privacy Policy

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz Daten) sowie Ihre Rechte bezüglich dieser Datenverarbeitung für das CISPA auf.

1. Name des Verantwortlichen
   Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
   CISPA - Helmholtz-Zentrum für Informationssicherheit gGmbH
   Stuhlsatzenhaus 5
   66123 Saarbrücken
   Deutschland
   Telefon: +49 681 87083 1521
   Telefax: +49 681 87083 8801
   E-Mail: info@cispa.de
   Das CISPA wird vertreten durch den Geschäftsführenden Direktor Prof. Dr. Dr. h. c. Michael Backes und den Verwaltungsdirektor Dr. Kevin Streit.

2. Datenschutzbeauftragter
   Unseren Datenschutzbeauftragten erreichen Sie unter:
   Telefon: +49 681 87083 1521
   E-Mail: dbs@cispa.de
   Bei allgemeinen Fragen zum Datenschutz können Sie sich auch an unsere Datenschutzabteilung wenden: datenchutz@cispa.de

3. Zweck der Datenverarbeitung
   Wir verwenden Matomo, um die Nutzung unserer Website zu analysieren und zu verbessern. Die gewonnenen Daten helfen uns, die Nutzererfahrung und Inhalte unserer Website weiterzuentwickeln und auf die Bedürfnisse unserer Nutzer anzupassen.

4. Datenkategorien
   Wir verarbeiten folgende Daten von Ihnen:

   1. Besucherdaten

      • IP-Adresse (werden anonymisiert)
      • Geografische Informationen (z. B. Land, Region, Stadt, basierend auf der IP-Adresse)
      • Gerätedaten (z. B. Browsertyp, Betriebssystem, Gerätetyp)
      • Bildschirmauflösung und Spracheinstellungen des Browsers
      • Nutzer-Agent-String (Informationen über Browser und Gerät)

   2. Websitedaten

      • Besuchte Seiten (URL und Titel der Seiten)
      • Dauer des Seitenbesuchs und Verweildauer auf der Website
      • Interaktionen auf der Seite (z. B. Klicks, Downloads, Scroll-Tiefe)
      • Ausgangsseiten (von der Website verlassen)
      • Kampagnenparameter (z. B. UTM-Parameter in URLs)

   3. Verweisdaten

      • Referrer-URL (die Website, von der der Nutzer gekommen ist)
      • Suchmaschinen und Suchbegriffe, die zur Website geführt haben

   4. Ereignis- und Zieltracking

      • Benutzerdefinierte Ereignisse (z. B. Klicks auf Schaltflächen oder Videos)
      • Erfüllung von Zielen (z. B. abgeschlossene Käufe, Anmeldungen)
      • Konversionstrichter (Schritte zur Erreichung eines Ziels)

   5. Benutzerdefinierte Dimensionen und Variablen

      • Daten, die speziell für die Website definiert wurden (z. B. Benutzerrollen, Registrierungsdaten)

   6. Session-Daten

      • Sitzungs-ID
      • Zeitstempel für den Beginn und das Ende einer Sitzung
      • Anzahl der Aktionen pro Sitzung

   7. Cookies (falls verwendet)

      • Informationen, um Nutzer wiederzuerkennen (z. B. Cookie-ID)
      • Temporäre Sitzungsdaten

5. Rechtsgrundlage für die Verarbeitung

   • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
   • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

6. Empfänger oder Kategorien von Empfängern

   • Sie eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
   • es zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
   • eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
   • oder zur Vertragsabwicklung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
     Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

7. Ãœbermittlung in ein Drittland
   Eine Ãœbermittlung Ihrer Daten in ein Drittland ist nicht beabsichtigt.

8. Dauer der Speicherung; Löschung personenbezogener Daten
   Wir löschen Ihre Daten, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

9. Bestehen eines Rechts auf Auskunft, Berichtigung usw.

   • Auskunft
   • Berichtigung oder Löschung
   • Einschränkung der Verarbeitung
   • Widerspruch
   • Datenübertragbarkeit
     Sie können sich auch bei einer Datenschutz-Aufsichtsbehörde beschweren.

This privacy policy informs about the manner, scope and purpose of processing personal data (hereinafter referred to as data) as well as your rights regarding this data processing within our online service.

1. Responsability for data processing
   Responsible for data processing is:
   CISPA - Helmholtz-Zentrum für Informationssicherheit gGmbH
   Stuhlsatzenhaus 5
   66123 Saarbrücken
   Germany
   phone: +49 681 87083 1521
   Fax: +49 681 87083 8801
   EMail: info@cispa.de
   CISPA is represented by the managing directors Prof. Dr. Dr. h. c. Michael Backes and Chief Operating Officer and Member of the Executive Board Dr. Kevin Streit.

2. Data Protection Officer
   You can reach our data protection officer at: Phone: +49 681 87083 1521
   EMail: dbs@cispa.de
   If you have general questions about data privacy, you can also contact our staff unit data protection department: datenchutz@cispa.de

3. Purpose for data processing
   We use Matomo to analyze and improve our website.

4. Data categories

   1. Visitor data

      • IP-Adress (anonymized)
      • Geographic information (e.g., country, region, city, based on the IP address)
      • Device data (e.g., browser type, operating system, device type)
      • Screen resolution and browser language settings
      • User-Agent string (information about browser and device)

   2. Website data

      • Visited pages (URL and title of pages)
      • Duration of page visits and time spent on the website
      • Interactions on the page (e.g., clicks, downloads, scroll depth)
      • Exit pages (pages from which the website was exited)
      • Campaign parameters (e.g., UTM parameters in URLs)

   3. Referral data

      • Referrer URL (the website the user came from)
      • Search engines and search terms that led to the website

   4. Events and goal-tracking

      • Custom events (e.g., clicks on buttons or videos)
      • Achievement of goals (e.g., completed purchases, registrations)
      • Conversion funnels (steps toward achieving a goal)

   5. Customer Dimensions and Variables

      • Data specifically defined for the website (e.g., user roles, registration data)

   6. Session- Data

      • Session ID
      • Timestamps for the start and end of a session
      • Number of actions per session

   7. Cookies

      • Information to recognize users (e.g., cookie ID)
      • Temporary session data

5. Legal basis for processing

   • Article 6(1)(a) GDPR
   • Article 6(1)(f) GDPR

6. Recipients or categories of recipients

   • Consent (Art. 6(1)(a) GDPR)
   • Legitimate interests (Art. 6(1)(f) GDPR)
   • Legal obligation (Art. 6(1)(c) GDPR)
   • Contract fulfillment (Art. 6(1)(b) GDPR)
     We sign agreements per Art. 28 GDPR.

7. Transfer to third countries
   Not intended.

8. Retention period; deletion of personal data
   Data is deleted once the purpose is fulfilled, unless required otherwise.

9. Rights regarding personal data

   • Right of Access
   • Right to Rectification
   • Right to Erasure
   • Right to Object
   • Right to Data Portability
     You can lodge a complaint with a supervisory authority.