Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
ÜNI.SYSTEMS – Inhaber Ünsal Bektas
(Betreiber des Projekts SECMIND)
Hunsrückstraße 7
42579 Heiligenhaus, Deutschland
Telefon: +49 2056 999 28 79
E-Mail: info@secmind.de

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter info@secmind.de.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Nutzerkonto, Buchung);
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer Betrieb der Website);
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter);
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung).

3. Hosting

Unsere Website und Plattform werden auf einem Server in Deutschland betrieben (Anbieter: 1blu AG, Riedemannweg 60, 13627 Berlin). Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Dies dient der Gewährleistung eines störungsfreien Betriebs und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den sicheren Betrieb und die Anmeldung erforderlich sind. Es werden keine Tracking-, Analyse- oder Marketing-Cookies und keine Dienste zur Reichweitenmessung Dritter verwendet. Technisch notwendige Cookies sind nach § 25 Abs. 2 TTDSG einwilligungsfrei; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO.

• Session-/Anmelde-Cookies (NextAuth, z. B. __Secure-authjs.session-token,__Host-authjs.csrf-token): Verwaltung der angemeldeten Sitzung und Schutz vor Cross-Site-Request-Forgery. Laufzeit: Sitzung bzw. bis zum Ablauf der Anmeldung.
• Lokale Speicherung (localStorage): Merken der Kenntnisnahme des Cookie-Hinweises sowie einzelner Oberflächeneinstellungen. Diese Angaben verbleiben ausschließlich in Ihrem Browser und werden nicht an uns übertragen.

6. Verschlüsselung (SSL/TLS)

Zum Schutz der Übertragung Ihrer Daten verwenden wir eine durchgehende SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

7. Schriftarten

Wir binden Schriftarten lokal von unserem eigenen Server ein. Die Schriftdateien werden bereits bei der Erstellung der Website heruntergeladen und ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt, sodass hierbei keine IP-Adresse an Dritte übermittelt wird.

8. Registrierung und Nutzerkonto

Für die Nutzung der Plattform legen Sie ein Nutzerkonto an. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Unternehmen, Name, E-Mail-Adresse, ggf. Telefonnummer sowie ein von Ihnen gewähltes Passwort. Passwörter werden ausschließlich in verschlüsselter Form (als kryptografischer Hash) gespeichert und sind für uns zu keinem Zeitpunkt im Klartext einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert und anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

9. Kontakt- und Anfrageformulare

Wenn Sie uns über ein Kontakt- oder Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Unternehmen, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (allgemeine Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-Nachricht oder per E-Mail an info@secmind.de.

11. Durchführung von Phishing-Simulationen (Auftragsverarbeitung)

Im Rahmen unserer Dienstleistung ermöglichen wir unseren Kunden die Durchführung von Phishing-Simulationen für deren eigene Mitarbeitende. Dabei verarbeiten wir die vom Kunden bereitgestellten Empfängerdaten (in der Regel Name und E-Mail-Adresse) sowie technische Interaktionsdaten der Simulation (z. B. ob eine Nachricht geöffnet oder ein Link angeklickt wurde).

• Für diese Daten ist der jeweilige Kunde Verantwortlicher; wir handeln als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
• Die Verarbeitung erfolgt ausschließlich auf unserem Server in Deutschland.
• Im Rahmen der Simulation werden keine echten Passwörter oder Zahlungsdaten erfasst oder gespeichert; eingegebene Daten auf Simulations-Landingpages werden nicht im Klartext vorgehalten.
• Auswertungen erfolgen nach Möglichkeit aggregiert bzw. auf Abteilungsebene, um den Schulungszweck ohne unnötige Einzelbewertung zu erreichen.

12. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Buchungen setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., Irland). Die für die Zahlung erforderlichen Daten (z. B. Zahlungsmittel, Rechnungsdaten) werden direkt an Stripe übermittelt und dort verarbeitet; vollständige Zahlungskartendaten gelangen nicht auf unsere Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung kann auch in Drittländern erfolgen; Stripe gewährleistet ein angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln.

13. KI-gestützte Vorlagenerstellung

Für den optionalen KI-Vorlagengenerator setzen wir Dienste der Anthropic PBC (USA) ein. An den Dienst werden ausschließlich die vom Kunden gewählten Themen- und Gestaltungsvorgaben übermittelt, um daraus Textvorlagen zu erzeugen. Personenbezogene Daten von Empfängern werden hierbei nicht übertragen.Rechtsgrundlage ist unser berechtigtes Interesse bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Soweit eine Übermittlung in die USA erfolgt, wird ein angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln abgesichert.

14. Empfänger der Daten / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies erforderlich ist. Eingesetzte Auftragsverarbeiter und Dienstleister sind insbesondere:

• unser Hosting-Anbieter (Serverbetrieb in Deutschland);
• der Zahlungsdienstleister für kostenpflichtige Buchungen (Stripe);
• der Anbieter des KI-Vorlagengenerators (Anthropic) – ohne Empfänger-Personendaten.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

15. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere im Zusammenhang mit Stripe und Anthropic), erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

17. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@secmind.de.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

19. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.