Datenschutzerklärung

Wir verkaufen Ihre Daten nicht. Die 1600 Cyber GmbH schützt die Privatsphäre ihrer Kunden, Schulungsteilnehmer, Website-Besucher und Geschäftskontakte. Diese Erklärung erläutert, welche Daten wir erheben, warum wir sie erheben und welche Rechte Sie daran haben.

1. Verantwortliche Stelle und Kontakt

1600 Cyber betreibt www.1600cyber.com und ist Verantwortlicher für personenbezogene Daten, die über diese Website sowie im Rahmen unserer Kunden- und Schulungsaufträge erhoben werden.

Verantwortliche Stelle: 1600 Cyber GmbH (EU) und 1600 Cyber America (USA), gemeinsam tätig als 1600 Cyber.

EU-Sitz: Rossmarkt 21, 60311 Frankfurt am Main, Deutschland.

US-Sitz: 355 South Grand Avenue, Los Angeles, CA 90071, USA.

Datenschutzbeauftragter (DSB) / Datenschutzkontakt: privacy@1600cyber.com. Personen mit Wohnsitz in der EU und im Vereinigten Königreich können sich bei allen Datenschutzfragen direkt an den DSB wenden.

EU-Vertreter (Art. 27 DSGVO): 1600 Cyber GmbH, Frankfurt, Deutschland. Kontakt: privacy-eu@1600cyber.com.

2. Für wen diese Datenschutzerklärung gilt

Diese Erklärung gilt für personenbezogene Daten folgender Personengruppen:

• B2B-Kunden sowie deren Mitarbeiter, Führungskräfte und Auftragnehmer, die im Rahmen von Beratungs-, Managed-Security- oder Advisory-Aufträgen mit 1600 Cyber in Kontakt treten;
• Privatpersonen, die Schulungen buchen, sowie Schulungsteilnehmer von Unternehmen, die an 1600-Cyber-Schulungsprogrammen über die Plattform oder über Reed.co.uk teilnehmen;
• Besucher der Website www.1600cyber.com;
• Geschäftskontakte, Interessenten, Veranstaltungsteilnehmer und Personen, die per E-Mail, Telefon oder auf Branchenveranstaltungen mit 1600 Cyber kommunizieren.

Soweit 1600 Cyber personenbezogene Daten im Auftrag eines B2B-Kunden als Auftragsverarbeiter verarbeitet (z. B. Mitarbeiterdaten des Kunden im Rahmen einer Sicherheitsbewertung), richtet sich diese Verarbeitung nach der jeweiligen Auftragsverarbeitungsvereinbarung und nicht nach dieser Erklärung.

3. Welche personenbezogenen Daten wir erheben und warum

3.1 Kunden- und Auftragsdaten

• Kontaktdaten: Namen, Positionen, geschäftliche E-Mail-Adressen, Telefonnummern und Geschäftsadressen von Kundenkontakten und autorisierten Nutzern.
• Vertragsdaten: Angaben aus Leistungsbeschreibungen (SOWs), Angeboten und Auftragsschreiben, einschließlich Leistungsumfang, Vergütung und Spezifikationen der Arbeitsergebnisse.
• Technische Daten aus Sicherheitsaufträgen: IP-Adressbereiche, Informationen zur Systemarchitektur und Netzwerkdiagramme, die der Kunde zur Planung und Durchführung von Sicherheitsbewertungen bereitstellt. Diese Daten werden als vertrauliche Kundeninformationen höchster Sensibilität behandelt.

3.2 Schulungs- und Kursdaten

• Anmeldedaten: Name, E-Mail-Adresse, Arbeitgeber, Position und Kursauswahl.
• Lerndaten: Kursfortschritt, Prüfungsergebnisse, Abschlussstatus und Zertifizierungsnachweise.
• Zahlungsdaten: Rechnungsname, Adresse und Zahlungsarten. Vollständige Kartennummern werden von unserem Zahlungsdienstleister verarbeitet und nicht von 1600 Cyber gespeichert.

3.3 Website- und technische Daten

• Protokolldaten: IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem und verweisende URL.
• Nutzungsdaten: besuchte Seiten, Verweildauer, Navigationspfade und Interaktionen mit Funktionen.
• Cookie-Daten: wie in Abschnitt 8 (Cookie-Richtlinie) beschrieben.

3.4 Marketing- und Vertriebsdaten

• Geschäftskontaktdaten: Name, Position, Unternehmen, E-Mail und Telefonnummer von Interessenten und Veranstaltungskontakten, die mit Einwilligung oder auf Grundlage berechtigter Interessen für B2B-Marketing erhoben wurden.
• Kommunikationsdaten: Aufzeichnungen über E-Mail-, Telefon- und Meetingkontakte mit Interessenten und Kunden.

4. Rechtsgrundlagen der Verarbeitung (DSGVO)

Für Personen im EWR, im Vereinigten Königreich oder in der Schweiz verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen nach Art. 6 DSGVO:

Vertrag (Art. 6 Abs. 1 lit. b): Verarbeitung, die zum Abschluss oder zur Erfüllung eines Vertrags mit dem Kunden oder dem einzelnen Kurskäufer erforderlich ist, einschließlich der Durchführung von Schulungen, Rechnungsstellung und Support.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Verarbeitung für B2B-Marketing gegenüber bestehenden und potenziellen Geschäftskunden, Betrugsprävention, Informationssicherheit, Verbesserung unserer Leistungen und Führung von Geschäftsunterlagen. Wir führen und dokumentieren Interessenabwägungen (LIAs) für alle Verarbeitungen auf Basis berechtigter Interessen. Details zu unseren LIAs erhalten Sie auf Anfrage unter privacy@1600cyber.com.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Verarbeitung zur Erfüllung deutscher, europäischer, britischer oder US-amerikanischer rechtlicher Pflichten, einschließlich Steuer-, Buchhaltungs-, Geldwäsche- und Exportkontrollvorschriften.

Einwilligung (Art. 6 Abs. 1 lit. a): Verarbeitung für verbrauchergerichtete Marketingkommunikation und nicht erforderliche Cookies. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Wie wir personenbezogene Daten nutzen

• Leistungserbringung: Steuerung von Aufträgen, Erstellung von Beratungsergebnissen, Durchführung von Schulungen, Zahlungsabwicklung und Kundensupport.
• Geschäftskommunikation: Versand von Rechnungen, Projektaktualisierungen, Projektkommunikation und leistungsbezogenen Mitteilungen.
• B2B-Marketing: Ansprache bestehender und potenzieller Geschäftskunden zu relevanten Leistungen, Veranstaltungen und Fachinhalten (auf Basis berechtigter Interessen bei B2B-Kontakten oder, soweit erforderlich, auf Basis einer Einwilligung).
• Plattformverbesserung: Auswertung von Nutzungsdaten zur Verbesserung von Funktionalität und Inhalten von www.1600cyber.com.
• Compliance: Führung gesetzlich vorgeschriebener Aufzeichnungen und Beantwortung rechtmäßiger Anfragen von Aufsichtsbehörden.
• Sicherheit: Schutz der Systeme, Kunden und Daten von 1600 Cyber vor unbefugtem Zugriff, Cyberangriffen und Betrug.

Kundenauftragsdaten und Ergebnisse von Sicherheitsbewertungen verwenden wir ohne ausdrückliche schriftliche Einwilligung ausschließlich zur Erbringung der vereinbarten Leistungen.

6. Mit wem wir personenbezogene Daten teilen

Wir verkaufen, vermieten oder verleasen Ihre personenbezogenen Daten nicht. Daten werden nur in folgenden Fällen weitergegeben:

• Auftragsverarbeiter: Vertrauenswürdige Drittanbieter für Leistungen wie Cloud-Hosting, Lernmanagementsysteme, Zahlungsabwicklung, E-Mail-Versand und CRM. Alle Auftragsverarbeiter unterliegen Auftragsverarbeitungsvereinbarungen mit angemessenen Datenschutzstandards.
• Reed.co.uk: Soweit Kurse über Reed gelistet und gebucht werden, werden Anmeldedaten vorbehaltlich der eigenen Datenschutzerklärung von Reed an Reed übermittelt. Teilnehmer sollten die Datenschutzerklärung von Reed auf reed.co.uk beachten.
• Berufsgeheimnisträger: Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, die berufsrechtlichen Verschwiegenheitspflichten unterliegen.
• Behörden und Strafverfolgung: Soweit gesetzlich vorgeschrieben, durch Gerichtsbeschluss oder behördliche Anordnung.
• Unternehmenstransaktionen: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Unternehmenswerten, mit vorheriger Information der betroffenen Personen.
• Yours AI (verbundenes Unternehmen von 1600 Cyber): 1600 Cyber und Yours AI teilen sich Eigentümerstruktur und Infrastruktur. Wird ein Kunde oder eine Person zwischen den beiden Plattformen vermittelt, beschränkt sich die Datenweitergabe auf das für den Vermittlungszweck Erforderliche und unterliegt geeigneten internen Datenweitergabevereinbarungen.

7. Internationale Datenübermittlungen

1600 Cyber ist in der EU (Deutschland) und in den USA tätig. Daten können zwischen diesen Rechtsordnungen und an Auftragsverarbeiter in Drittländern übermittelt werden.

Für Übermittlungen aus dem EWR oder dem Vereinigten Königreich in die USA oder andere Drittländer ohne Angemessenheitsbeschluss stützen wir uns auf:

• Standardvertragsklauseln (SCCs) der Europäischen Kommission nach Verordnung (EU) 2016/679 in der jeweils aktuellen Fassung;
• den EU-US Data Privacy Framework, soweit anwendbar;
• Transfer Impact Assessments vor Übermittlungen in Hochrisikoländer;
• ergänzende technische Maßnahmen (einschließlich Verschlüsselung und Pseudonymisierung), soweit als erforderlich bewertet.

Details zu den anwendbaren Übermittlungsgarantien erhalten Sie auf Anfrage unter privacy@1600cyber.com.

8. Cookie-Richtlinie

8.1 Unser Umgang mit Cookies

Wir setzen keine nicht erforderlichen Cookies auf Ihrem Gerät ohne Ihre vorherige, freiwillige, spezifische, informierte und eindeutige Einwilligung, wie sie die DSGVO und die ePrivacy-Richtlinie verlangen. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Einstellungsfenster verwalten. Für B2B-Website-Besucher gelten dieselben Einwilligungsanforderungen wie für Privatnutzer.

8.2 Von uns verwendete Cookies

• Unbedingt erforderlich (keine Einwilligung nötig): Sitzungsverwaltung, Authentifizierung, Sicherheit und Speicherung der Cookie-Einstellungen. Können nicht deaktiviert werden, da sie für den Betrieb der Plattform erforderlich sind.
• Funktional (Einwilligung erforderlich): Speicherung Ihrer Präferenzen, Spracheinstellungen und Ihres Anmeldestatus zwischen Sitzungen.
• Analyse (Einwilligung erforderlich): Aggregierte, anonymisierte Daten darüber, wie Besucher die Plattform nutzen — Seitenaufrufe, Navigation und Sitzungsdauer. Ausschließlich zur Verbesserung der Plattformleistung verwendet.
• Marketing / Targeting (Einwilligung erforderlich): Cookies, die Besuche über Websites hinweg verfolgen, um relevante Werbung auszuspielen. Angesichts unseres B2B-Fokus ist der Einsatz von Targeting-Cookies begrenzt und erfordert stets Ihre vorherige Einwilligung.

8.3 Cookies verwalten

Aktualisieren Sie Ihre Einstellungen jederzeit über das Cookie-Einstellungsfenster auf unserer Plattform oder über Ihre Browsereinstellungen. Beachten Sie, dass die Deaktivierung unbedingt erforderlicher Cookies die Funktionalität der Plattform beeinträchtigt.

9. Speicherdauer

Kunden- und Auftragsunterlagen: Dauer der Kundenbeziehung zuzüglich 7 Jahre (für steuerliche, buchhalterische und rechtliche Zwecke nach deutschem und US-amerikanischem Recht).

Ergebnisse von Sicherheitsbewertungen: Wie im SOW festgelegt; in der Regel Löschung oder Rückgabe an den Kunden innerhalb von 90 Tagen nach Auftragsende, sofern keine Aufbewahrung für Gerichtsverfahren erforderlich ist.

Schulungs- und Zertifizierungsnachweise: 7 Jahre ab Abschluss (zur Bearbeitung von Zertifikatsverifizierungen).

Marketing-Kontaktdaten: Bis zum Widerruf der Einwilligung oder Widerspruch, bzw. 3 Jahre nach der letzten wesentlichen Interaktion, je nachdem, was früher eintritt.

Website-Protokolldaten: 12 Monate.

10. Ihre Datenschutzrechte

10.1 Rechte nach der DSGVO (EWR, Vereinigtes Königreich, Schweiz)

Sie haben das Recht auf: Auskunft über Ihre personenbezogenen Daten (Art. 15); Berichtigung unrichtiger Daten (Art. 16); Löschung, soweit die Daten nicht mehr erforderlich sind (Art. 17); Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18); Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20); Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen oder für Direktmarketing (Art. 21); sowie jederzeitigen Widerruf der Einwilligung ohne Auswirkung auf die vorherige Verarbeitung (Art. 7 Abs. 3).

Richten Sie Anfragen an privacy@1600cyber.com. Wir antworten innerhalb von 30 Tagen (bei komplexen Anfragen um 60 Tage verlängerbar, mit entsprechender Mitteilung). Wir verifizieren Ihre Identität, bevor wir Anfragen bearbeiten. Für angemessene Anfragen wird keine Gebühr erhoben. Sie haben das Recht auf Beschwerde bei Ihrer zuständigen Aufsichtsbehörde: in Deutschland der Berliner Beauftragte für Datenschutz; im Vereinigten Königreich das Information Commissioner’s Office (ico.org.uk).

10.2 Rechte nach kalifornischem Recht (CCPA / CPRA)

Einwohner Kaliforniens haben das Recht: zu erfahren, welche personenbezogenen Daten wir erheben und wie wir sie nutzen; personenbezogene Daten löschen zu lassen (vorbehaltlich Ausnahmen); unrichtige personenbezogene Daten berichtigen zu lassen; dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen (1600 Cyber verkauft keine personenbezogenen Daten); die Nutzung sensibler personenbezogener Daten einzuschränken; und bei der Ausübung ihrer CCPA-/CPRA-Rechte frei von Diskriminierung zu sein. Richten Sie Anfragen an privacy@1600cyber.com. Wir antworten innerhalb von 45 Tagen (um 45 Tage verlängerbar, mit entsprechender Mitteilung).

10.3 Widerspruch für B2B-Kontakte

Geschäftskontakte, die B2B-Marketingkommunikation erhalten, können jederzeit über den Abmeldelink in jeder E-Mail oder über privacy@1600cyber.com widersprechen. Wir setzen Widerspruchsanfragen innerhalb von 10 Werktagen um.

11. Sicherheitsmaßnahmen

1600 Cyber setzt angemessene technische und organisatorische Sicherheitsmaßnahmen ein, darunter: TLS-1.2+-Verschlüsselung bei der Übertragung; AES-256-Verschlüsselung im Ruhezustand; rollenbasierte Zugriffskontrollen; regelmäßige Penetrationstests der eigenen Infrastruktur; Sicherheitsschulungen für alle Mitarbeiter; Incident-Response-Verfahren; sowie die Meldung von Verletzungen des Schutzes personenbezogener Daten an die zuständigen Aufsichtsbehörden innerhalb von 72 Stunden gemäß Art. 33 DSGVO. Als Cybersicherheitsunternehmen messen wir unsere eigene Sicherheitslage an den Standards, die wir unseren Kunden empfehlen.

12. Datenschutz für Kinder

Unsere Leistungen richten sich an Berufstätige und erwachsene Einzelpersonen. Wir erheben wissentlich keine personenbezogenen Daten von: (a) Personen unter 13 Jahren (COPPA); oder (b) Personen unter 16 Jahren ohne nachweisbare Einwilligung der Eltern (DSGVO). Wenn Sie glauben, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, kontaktieren Sie privacy@1600cyber.com und wir löschen diese umgehend.

13. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Erklärung regelmäßig aktualisieren. Wesentliche Änderungen werden per E-Mail mitgeteilt und mit mindestens 30 Tagen Vorlauf auf der Plattform veröffentlicht. Das Datum des Inkrafttretens wird mit jeder Überarbeitung aktualisiert. Frühere Fassungen sind auf Anfrage erhältlich.

14. Kontakt und Beschwerden

Anfragen zu Datenschutz und Datensicherheit:

• E-Mail: privacy@1600cyber.com
• EU-DSB: Rossmarkt 21, 60311 Frankfurt am Main, Deutschland
• US-Datenschutz: 355 South Grand Avenue, Los Angeles, CA 90071, USA

Wenn Sie mit der Bearbeitung Ihrer Anfrage nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.