DATENSCHUTZ
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch von germansts.de und bei der Kontaktaufnahme verarbeitet werden. Die konkrete Verarbeitung richtet sich nach den tatsächlich verwendeten Funktionen und technischen Diensten.
Stand: Juli 2026
1. Verantwortlicher
German Secure Tec Solutions GmbH Büchel 12–14 41460 Neuss Deutschland
Vertreten durch den Geschäftsführer Mohammadreza Bagherzadeh.
Kontakt:
- Telefon: +49 2131 70 861861
- E-Mail: info@germansts.de
- Website: https://germansts.de
Für Datenschutzanfragen können Sie uns unter info@germansts.de kontaktieren.
2. Allgemeine Hinweise
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Erfüllung vertraglicher oder gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.
3. Hosting und Bereitstellung der Website
Die Website germansts.de wird auf einem von uns betriebenen virtuellen Server bereitgestellt. Die Serverinfrastruktur wird von der IONOS SE in Deutschland (Europäischer Wirtschaftsraum) gehostet. Der HTTP-Zugang erfolgt über einen Nginx-Reverse-Proxy auf demselben Server; die Anwendung läuft lokal gebunden und ist nicht öffentlich freigegeben.
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, HTTP-Status, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem gehören.
Zwecke: sichere Bereitstellung der Website, Fehlerdiagnose, Schutz vor Missbrauch, Systemstabilität und technische Administration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsresistenten Betrieb der Website.
Server-Logdaten der Nginx-Zugriffs- und Fehlerprotokolle werden grundsätzlich nach 14 Tagen gelöscht oder überschrieben (tägliche Rotation, Aufbewahrung von 14 Generationen), sofern keine sicherheitsrelevante Untersuchung oder gesetzliche Aufbewahrung eine längere Verarbeitung erforderlich macht. Einträge im systemd-Journal unterliegen den systemweiten Journal-Einstellungen dieses Servers; eine gesonderte kalendarische Maximallaufzeit ist derzeit nicht konfiguriert.
5. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.
Dazu können insbesondere Name, E-Mail-Adresse, Unternehmen, Kontaktdaten, Nachrichteninhalt, technische oder projektbezogene Angaben sowie von Ihnen übersandte Anhänge gehören.
Eingehende E-Mails an info@germansts.de werden über die für die Domain konfigurierte Mail-Infrastruktur entgegengenommen (derzeit MX-Ziel im Verantwortungsbereich von Strato / rzone).
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft.
- Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation.
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.
Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen und Kommunikation.
6. Kontakt- und Kabelanfrageformulare
Auf der Kontaktseite steht ein allgemeines Kontaktformular für geschäftliche Anfragen zur Verfügung. Für Kabelbedarf, technische Beratung und Kabelspezifikationen steht ein separates Kabelanfrageformular über die lokalisierte Kabelanfrage-Strecke bereit. Soweit die Online-Übermittlung betrieblich freigeschaltet ist, werden die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage verarbeitet und per E-Mail an uns übermittelt. Ist die Online-Übermittlung nicht freigeschaltet, erfolgt keine Annahme der Formulardaten über die Website; nutzen Sie bitte die veröffentlichten Kontaktwege.
OWNER_ACCEPTED_RISK: Für die Online-Formulare wird derzeit kein CAPTCHA-Anbieter eingesetzt. Es gelten technische Missbrauchskontrollen (u. a. Herkunftsprüfung, Honeypot, Mindestdauer, Schema-Validierung und Rate Limiting). Dies ist kein Anspruch auf Bot-Sicherheit.
Die Pflichtfelder sind erforderlich, damit wir die Anfrage zuordnen und bearbeiten können. Optionale Angaben können die Bearbeitung erleichtern.
Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten oder vertraulichen Zugangsdaten über die Formulare.
LEGAL_REVIEW_REQUIRED: Die nachstehende Feldübersicht beschreibt die auf der Website bereitgestellten Formularfelder; sie ersetzt keine gesonderte Rechtsberatung zu Aufbewahrungsfristen oder Rechtsgrundlagen.
Je nach Formular und Ausfüllung können insbesondere folgende Angaben verarbeitet werden:
Pflichtangaben
- Allgemeines Kontaktformular: Name, E-Mail-Adresse, Betreff, Nachricht, Kenntnisnahme der Datenschutzerklärung
- Kabelanfrageformular: die dort jeweils als erforderlich gekennzeichneten Kontakt- und Anforderungsangaben sowie Kenntnisnahme der Datenschutzerklärung
Optionale Angaben
- Allgemeines Kontaktformular: Unternehmen, Telefon
- Kabelanfrageformular: weitere optionale technische, projektbezogene oder kontaktbezogene Angaben gemäß dem jeweiligen Formular
- Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen.
- Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen geschäftlichen und technischen Anfragen.
- Art. 6 Abs. 1 lit. c DSGVO bei einschlägigen gesetzlichen Aufbewahrungspflichten.
Die Checkbox im Formular dient der Kenntnisnahme dieser Datenschutzerklärung und nicht einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO als alleinige Rechtsgrundlage der Anfragebearbeitung.
7. Schutz vor Missbrauch und Rate Limiting
Zum Schutz des Kontaktformulars vor automatisierten oder missbräuchlichen Anfragen können technische Verbindungsdaten, insbesondere die IP-Adresse oder eine daraus abgeleitete kurzlebige Kennung, zeitlich begrenzt ausgewertet werden.
Die IP-Adresse wird für die Begrenzung der Anfragehäufigkeit gehasht und nur im Arbeitsspeicher des Anwendungsprozesses gehalten. Es erfolgt keine dauerhafte Speicherung der Klartext-IP in Anwendungsprotokollen und keine dauerhafte Profilerstellung. Zusätzlich können technische Prüfungen gegen automatisierte Eingaben eingesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Schutz der Website, der Kommunikationssysteme und unserer Mitarbeiter vor Spam, Missbrauch und technischen Angriffen.
Die Rate-Limit-Daten werden kurzlebig im Arbeitsspeicher verarbeitet (Auswertungsfenster von 60 Sekunden bzw. 60 Minuten) und entfallen spätestens mit dem Neustart des Anwendungsprozesses.
8. Empfänger und Auftragsverarbeiter
Wir übermitteln personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage, zur Erfüllung vertraglicher oder gesetzlicher Pflichten oder auf Grundlage einer sonstigen gesetzlichen Erlaubnis erforderlich ist.
- Hosting-/Serverinfrastruktur: IONOS SE (Deutschland)
- E-Mail-/Domain-Infrastruktur: Strato (rzone) für den Empfang von E-Mails an info@germansts.de
- Interne IT-Administration durch den Verantwortlichen
- SMTP-Zustellung von Formularanfragen nur, soweit betrieblich konfiguriert und freigeschaltet
- Google Maps auf der Kontaktseite (siehe Abschnitt Google Maps)
9. Übermittlungen in Drittländer
Hosting und E-Mail-Empfang erfolgen über Anbieter mit Verarbeitung in Deutschland bzw. im EWR. Die Ausstellung von TLS-Zertifikaten erfolgt über Let’s Encrypt; dabei handelt es sich um domänenbezogene Validierung und Zertifikatsverwaltung, nicht um eine Analyse des Nutzerverhaltens. Beim Aufruf der Kontaktseite wird zudem eine Verbindung zu Google Maps hergestellt; dabei kann eine Übermittlung in Drittländer erfolgen (siehe Abschnitt Google Maps). LEGAL_REVIEW_REQUIRED.
10. Externe Links und Social Media
Unsere Website kann Links zu externen Websites oder Angeboten in sozialen Netzwerken enthalten. Eine Verbindung zum jeweiligen Anbieter wird grundsätzlich erst hergestellt, wenn Sie den Link aufrufen. Für die Datenverarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich. Es werden keine eingebetteten Social-Widgets, Tracking-Pixel oder vergleichbare Einbindungen eingesetzt, die bereits beim Seitenaufruf eine Verbindung herstellen — mit Ausnahme der auf der Kontaktseite eingebundenen Google-Maps-Karte (siehe Abschnitt Google Maps).
11. Google Maps
Auf der Kontaktseite ist eine Karte von Google Maps eingebunden. Beim Aufruf der Kontaktseite wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie weitere technisch erforderliche Verbindungsdaten an Google übermittelt werden. Die Nutzung der Karte ist für die Kontaktaufnahme nicht erforderlich; unsere Anschrift und weitere Kontaktmöglichkeiten werden unabhängig davon angezeigt.
LEGAL_REVIEW_REQUIRED — OWNER_APPROVED_AUTOLOAD. Die genaue Einordnung der Rechtsgrundlage und der Übermittlung in Drittländer hängt von der Google-Dienstkonfiguration und den jeweils aktuellen Vertragsdokumenten von Google ab. GermanSTS steuert die Datenverarbeitung durch Google nicht vollständig. Vor Aufhebung des globalen noindex bzw. öffentlicher Suchmaschinenfreigabe ist zu prüfen, ob für dieses Embed-Verhalten ein Consent-Management erforderlich ist.
12. Lokal bereitgestellte Schriftarten und Medien
Auf der Website verwendete Schriftarten, Logos und Bilddateien werden nach dem derzeitigen technischen Stand lokal über unsere eigene Website bereitgestellt. Beim Laden dieser Inhalte wird daher keine zusätzliche Verbindung zu einem externen Schrift- oder Bildanbieter hergestellt.
13. Analyse, Marketing und Profiling
Wir setzen derzeit keine Webanalyse-, Marketing-, Tracking-, Retargeting- oder Session-Replay-Dienste ein. Es findet keine Erstellung nutzerbezogener Werbeprofile statt.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder dokumentierte Sicherheitsinteressen eine weitere Speicherung erfordern.
| Verarbeitung | Speicherdauer |
|---|---|
| Nginx-Zugriffs- und Fehlerprotokolle | Grundsätzlich 14 Tage |
| systemd-/Anwendungsjournal | Nach systemweiten Journal-Einstellungen; keine feste kalendarische Maximallaufzeit konfiguriert |
| Rate-Limit-/Missbrauchsschutzdaten | Kurzlebig im Arbeitsspeicher (Fenster 60 Sekunden / 60 Minuten; Ende spätestens mit Prozessneustart) |
| Kontakt- und Kabelanfragen (E-Mail) | Für die Bearbeitung der Anfrage; anschließend Löschung oder Archivierung nach gesetzlichen Aufbewahrungspflichten, soweit einschlägig |
| Geschäfts-/Handelskorrespondenz | Nach den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen (rechtliche Einordnung vorbehalten) |
15. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für die Bearbeitung einer Kontakt- oder Kabelanfrage sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben können wir die Anfrage möglicherweise nicht bearbeiten oder fachlich einordnen.
16. Automatisierte Entscheidungen und Profiling
Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt.
17. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), soweit eine Verarbeitung auf Einwilligung beruht
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
18. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, dieser Verarbeitung zu widersprechen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@germansts.de. Wir verlangen nicht automatisch unnötige Ausweisdokumente.
19. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Deutschland Telefon: +49 211 38424-0 Website: https://www.ldi.nrw.de/
Sie können sich grundsätzlich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
20. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung der Website erfolgt verschlüsselt über TLS/HTTPS. Absolute Sicherheit kann nicht garantiert werden.
21. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister, rechtliche Anforderungen oder Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: Juli 2026.
