Datenschutzerklärung

Name: Aegis Core GmbH
Address: Hauptstraße 11, Bischoffen, Hessen, 35649, DE
Telephone: +49 6444 93290 0

Stand: Oktober 2026

1. Verantwortlicher

Aegis Core GmbH, Hauptstraße 11, 35649 Bischoffen
Telefon: +49 6444 93290 0 · E-Mail: info@aegis-core.de
Vertreten durch: Jonah Hemann, Anton Unzeitig

Externer Datenschutzbeauftragter:
Tulos Consulting GmbH, Christophstraße 15-17, 50670 Köln
E-Mail: hello@tulos.de · Telefon: 0221 54812944

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies und verwendet keine Tracking- oder Analysewerkzeuge. Im Browser gespeichert werden nur Ihre Einstellungen zur Barrierefreiheit, wenn Sie welche wählen.
Schriftarten werden von unserem eigenen Server geladen, nicht von Google.
Es sind keine Inhalte Dritter eingebettet (keine Karten, Videos oder Social-Media-Plugins).
Daten aus Formularen verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage.

3. Hosting und Server-Logfiles

Die Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, in einem Rechenzentrum in Deutschland betrieben. Beim Aufruf werden technisch notwendige Daten in Protokolldateien (Logfiles) erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browser-Kennung. In den Zugriffsprotokollen wird die IP-Adresse gekürzt gespeichert (die letzten Ziffern werden entfernt); diese Protokolle werden nach 60 Tagen gelöscht. Fehlerprotokolle enthalten die vollständige IP-Adresse und werden nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Die Übertragung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

4. Kontakt per Formular, E-Mail oder Telefon

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir Ihre Angaben (Name, Firma, E-Mail, Telefon, Nachricht und ggf. Ihr Check-Ergebnis), um Ihre Anfrage zu beantworten. Die Daten werden per E-Mail an uns übermittelt. Dabei setzen wir folgende Dienstleister als Auftragsverarbeiter ein: Der Versand läuft über den E-Mail-Sicherheitsdienst NoSpamProxy Cloud der Net at Work GmbH, Am Hoppenhof 32 A, 33104 Paderborn (Verarbeitung in Rechenzentren in Deutschland). Der Empfang erfolgt in unserem Microsoft-365-Postfach (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Bearbeitung Ihrer Anfrage erfolgt in unserem Serviceportal HaloPSA (Halo Service Solutions Ltd., Vereinigtes Königreich; Datenverarbeitung in Rechenzentren in der EU). Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zur Anbahnung eines Vertrags), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie uns zusätzlich eine Einwilligung erteilen (lit. a), können Sie diese jederzeit widerrufen. Wir löschen die Daten, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Pflichtfelder sind mit * gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben auf dieselbe Weise und zu denselben Zwecken.

Die Auswertung des IT-Sicherheits-Checks erfolgt vollständig in Ihrem Browser. Ihre Antworten werden nur übertragen, wenn Sie anschließend aktiv ein Gespräch anfragen.

Zum Schutz vor Spam wird beim Absenden kurzzeitig Ihre IP-Adresse im Arbeitsspeicher verarbeitet (Begrenzung der Anfragen pro Zeitraum) und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam).

Zusätzlich löst Ihr Browser beim Ausfüllen eines Formulars unbemerkt eine kleine Rechenaufgabe (ALTCHA, auf unserem eigenen Server betrieben). Dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

5. Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Übermittlung und Empfang erfolgen per E-Mail wie bei den Kontaktformularen (NoSpamProxy Cloud und Microsoft 365, siehe Abschnitt 4); Bewerbungen werden nicht im Serviceportal verarbeitet. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach 6 Monaten, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

6. Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies und verwendet kein Tracking. Nur wenn Sie im Menü „Barrierefreiheit“ Einstellungen wählen (z. B. größere Schrift), werden diese lokal in Ihrem Browser gespeichert (localStorage), damit sie beim nächsten Besuch erhalten bleiben. Diese Speicherung ist ausschließlich für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es werden keine Daten an uns übertragen. Über „Zurücksetzen“ im selben Menü löschen Sie die Einstellungen wieder.

7. Terminbuchung, Fernwartung und externe Links

Terminbuchung: Für die Online-Terminbuchung nutzen wir Microsoft Bookings als Teil unseres Microsoft 365 (Microsoft Ireland Operations Ltd., Auftragsverarbeiter). Ihre Angaben (z. B. Name, E-Mail, Telefon, Wunschtermin und Nachricht) verarbeiten wir zur Vereinbarung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).

Fernwartung: Für Fernwartungssitzungen nutzen wir NinjaOne (NinjaOne, LLC, USA; EU-Instanz rmmservice.eu, Auftragsverarbeiter). Eine Sitzung starten Sie nur nach Aufforderung durch unseren Support. Verarbeitet werden Verbindungs- und Gerätedaten sowie Ihre Bildschirminhalte während der Sitzung, zur Erbringung des Supports (Art. 6 Abs. 1 lit. b DSGVO).

Soziale Netzwerke: Wir verlinken auf unsere Profile bei LinkedIn und Instagram. Es sind keine Plugins eingebunden; Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die Verarbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich.

Für Kundinnen und Kunden verlinken wir auf der Seite „Kundenportale“ auf unser Serviceportal, unsere Dokumentationsplattform (Hudu Technologies, Inc.) und unsere Geräteverwaltung. Diese Portale sind nur mit persönlichen Zugangsdaten nutzbar. Die dortige Verarbeitung erfolgt im Rahmen des jeweiligen Vertrags mit uns und ist im Vertrag zur Auftragsverarbeitung geregelt (Art. 6 Abs. 1 lit. b DSGVO).

8. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz im Vereinigten Königreich oder in den USA oder setzen dort Unterauftragnehmer ein. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (für das Vereinigte Königreich sowie für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder geeignete Garantien vereinbart sind, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Mitteilung an Empfänger (Art. 19) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an uns oder an unseren Datenschutzbeauftragten (Kontakt in Abschnitt 1).

Außerdem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, datenschutz.hessen.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an info@aegis-core.de genügt.