Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting & Server-Logfiles

Diese Website wird auf einem Server in Deutschland betrieben. Beim Aufruf der Seite erfasst der Hosting-Provider technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in Server-Logfiles. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt.

3. Keine Cookies, kein Tracking

forensik.io verwendet keine Analyse- oder Tracking-Cookies und keine Drittanbieter-Tools zur Nutzungsanalyse. Es werden ausschließlich technisch notwendige Daten verarbeitet, die für den Betrieb der Website erforderlich sind. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

4. Newsletter (Listmonk)

Für den Versand des Newsletters setzen wir die selbst gehostete, quelloffene Software Listmonk ein. Die Server stehen in Deutschland, es findet keine Übermittlung in Drittländer statt.

Bei der Anmeldung nutzen wir das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und müssen die Anmeldung aktiv bestätigen, bevor Sie Nachrichten erhalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per formloser Nachricht an info@pumax.de.

Für den technischen Versand der Newsletter-E-Mails nutzen wir die Mailserver- Infrastruktur der STRATO AG (Berlin). STRATO verarbeitet die dafür nötigen Daten (E-Mail-Adresse, Versandzeitpunkt) ausschließlich in eigenen Rechenzentren in Deutschland; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

4a. Browser-Werkzeuge (Hash-Verifier, Generatoren, Rechner)

Die Werkzeuge auf forensik.io arbeiten vollständig lokal in Ihrem Browser. Dateien und Eingaben, die Sie dort verarbeiten, werden zu keinem Zeitpunkt an uns oder Dritte übertragen — es existiert kein entsprechender Server-Endpunkt, und die Seiten unterbinden Datenübertragungen zusätzlich per Content-Security-Policy. Soweit ein Werkzeug eine Speichern-Funktion anbietet (z. B. Entwürfe im Chain-of-Custody-Generator), werden die Daten ausschließlich im lokalen Speicher Ihres Browsers (localStorage) auf Ihrem Endgerät abgelegt und können dort jederzeit von Ihnen gelöscht werden. Eine Verarbeitung personenbezogener Daten durch uns findet bei der Nutzung der Werkzeuge nicht statt. Details: Sicherheitsarchitektur.

4b. Forum (Discourse)

Unser Forum unter forum.forensik.io betreiben wir mit der selbst gehosteten, quelloffenen Software Discourse. Der Server steht in Deutschland, es findet keine Übermittlung in Drittländer statt.

Für die Registrierung und Nutzung des Forums verarbeiten wir die von Ihnen angegebenen Daten (u. a. Benutzername, E-Mail-Adresse, Beiträge). Rechtsgrundlage ist Ihre Einwilligung bzw. die Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Die Registrierung wird von uns manuell freigeschaltet.

Die automatische Anzeige von Profilbildern über den Drittanbieter Gravatar (USA) ist bei uns bewusst deaktiviert — nicht hinterlegte Profilbilder werden stattdessen lokal aus dem Benutzernamen erzeugt, ohne Datenübermittlung an Dritte. Externe Anmeldeoptionen (z. B. über Google oder Facebook) bieten wir nicht an.

Für den technischen Versand von Benachrichtigungs-E-Mails (z. B. Registrierungs- bestätigung) nutzen wir die Mailserver-Infrastruktur der STRATO AG (Berlin), analog zum Newsletter-Versand unter Ziffer 4.

4c. Lagebild (Sicherheits-Feed)

Die Seite /lagebild lädt aktuelle BSI-Meldungen und CVEs direkt in Ihrem Browser von sec.pumax.de nach — einem weiteren, von der Pumax IT GmbH selbst betriebenen Dienst auf einem Server in Deutschland. Dabei wird technisch zwangsläufig Ihre IP-Adresse an sec.pumax.de übermittelt, wie bei jedem Seitenaufruf im Internet. Es werden keine Cookies gesetzt, keine Formular- oder sonstigen Eingabedaten übertragen und keine Nutzungsprofile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen, automatisiert gepflegten Sicherheitsübersicht (Art. 6 Abs. 1 lit. f DSGVO). Die auf sec.pumax.de angezeigten Meldungen stammen ihrerseits automatisiert aus öffentlichen RSS-/API-Quellen (BSI, CERT-Bund, heise Security, NVD).

5. Verzeichnis-Voranmeldung

Wenn Sie sich über das Formular unter /verzeichnis zur Aufnahme in das Verzeichnis vormerken lassen, verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Fachgebiet, Region) zur Bearbeitung Ihrer Anfrage und — nach Ihrer Einwilligung — zur späteren Aufnahme in das öffentliche Verzeichnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenden Sie sich dazu formlos an info@pumax.de.

8. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird bei Ausbau der Plattform (z. B. Forum, weitere Werkzeuge) entsprechend angepasst und ergänzt.