Diese Seite ist eine Übersetzung, die wir zu Ihrer Information bereitstellen. Rechtlich verbindlich ist die englische Fassung.
Zuletzt aktualisiert: 25. Oktober 2026
1. Wer wir sind
Diese Erklärung beschreibt, wie Cyber Guard Core Consulting Ltd („wir“, „uns“) personenbezogene Daten im Einklang mit der britischen Datenschutz-Grundverordnung (UK GDPR), dem Data Protection Act 2018 und den Privacy and Electronic Communications Regulations (PECR) erhebt und verwendet.
Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.
- Cyber Guard Core Consulting Ltd, 124 City Road, London EC1V 2NX, Vereinigtes Königreich
- Handelsregisternummer 16044389, eingetragen in England und Wales
- Registrierung beim Information Commissioner's Office (ICO): ZC096094
- Kontakt für Datenschutz: privacy@cyberguardcore.com, +44 7520 644325
2. Welche personenbezogenen Daten wir erheben
Informationen, die Sie uns geben
- Anfragen und Beratungen: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Ihr Land, Ihre Organisation und die Einzelheiten Ihrer Anfrage – ob über unsere Website, per E-Mail, Telefon, WhatsApp oder Telegram.
- Chat-Assistent: die Fragen, die Sie in den automatisierten Chat-Assistenten auf unserer Website eingeben, und seine Antworten. Wir fragen dort weder nach Ihrem Namen noch nach Kontaktdaten und bitten Sie, keine Passwörter oder Bankdaten zu teilen. Fragen und Antworten speichern wir – ohne E-Mail-Adressen, Telefonnummern und lange Zahlenfolgen – bis zu 90 Tage, um die Antworten des Assistenten zu verbessern.
- Terminbuchungen: Ihr Name, Ihre E-Mail-Adresse, der gebuchte Termin und alle Anmerkungen, die Sie bei der Buchung einer Beratung hinzufügen.
- Von Ihnen hochgeladene Beweise: Ihre Kontaktdaten, Ihre Schilderung des Geschehens und die Dateien, die Sie uns senden. Dateien können personenbezogene Daten über Sie und andere Personen enthalten, auch sensible Informationen (siehe Abschnitt 4).
- Datenschutzanfragen: die Informationen, die Sie uns bei der Ausübung Ihrer Rechte geben, einschließlich Ihrer Postanschrift, sofern Sie sie angeben.
- Kunden: Kontakt-, Vertrags-, Rechnungs- und Zahlungsdaten sowie die Informationen, die zur Erbringung der vereinbarten Leistungen nötig sind.
Automatisch erhobene Informationen
- Sicherheits- und technische Daten: Wenn Sie unsere Website besuchen, verarbeiten unsere Hosting- und Netzwerkanbieter Ihre IP-Adresse, den Browsertyp, die aufgerufenen Seiten und den Zeitpunkt der Anfrage, um die Website bereitzustellen und vor Angriffen zu schützen. Unsere Formulare speichern IP-Adresse und Browser jeder Übermittlung, damit wir Missbrauch erkennen können.
- Cookies und ähnliche Technologien: Wir verwenden nur, was für den Betrieb der Website und die von Ihnen gewünschten Funktionen nötig ist. Wir verwenden keine Werbe- oder Analyse-Cookies. Siehe unsere Cookie-Richtlinie.
3. Wie wir Ihre Daten verwenden und unsere Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Beantwortung von Anfragen und Beratungswünschen | Vorvertragliche Maßnahmen auf Ihre Anfrage; andernfalls unser berechtigtes Interesse, Personen zu antworten, die uns kontaktieren |
| Verwaltung von Terminbuchungen | Vorvertragliche Maßnahmen auf Ihre Anfrage |
| Bewertung und Untersuchung der von Ihnen gesendeten Beweise | Vorvertragliche Maßnahmen oder Erfüllung unseres Vertrags mit Ihnen; unser berechtigtes Interesse, an uns herangetragene Angelegenheiten zu prüfen (zu sensiblen Daten siehe Abschnitt 4) |
| Erbringung unserer Leistungen, Rechnungsstellung und Zahlungsabwicklung | Vertragserfüllung; rechtliche Verpflichtung (zum Beispiel Steuer- und Buchhaltungsunterlagen) |
| Bearbeitung von Datenschutzanfragen | Rechtliche Verpflichtung |
| Sicherheit unserer Website und Systeme und Verhinderung von Missbrauch unserer Formulare | Unser berechtigtes Interesse am Schutz unserer Systeme, Kunden und Besucher |
| Beantwortung Ihrer Fragen im Chat-Assistenten der Website und Auswertung der Fragen, um seine Antworten zu verbessern | Unser berechtigtes Interesse, Fragen zu unseren Leistungen schnell zu beantworten; oder vorvertragliche Maßnahmen auf Ihre Anfrage |
| Versand von Neuigkeiten oder Informationen über unsere Leistungen | Ihre Einwilligung oder das „Soft-Opt-in“ für bestehende Kunden, jeweils mit einfacher Abmeldemöglichkeit |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Unsere berechtigten Interessen |
Wenn wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen, und Sie können jederzeit widersprechen (siehe Abschnitt 8). Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen.
4. Sensible Informationen und Daten über Straftaten
Aufgrund der Art unserer Arbeit können Beweise und Falldetails besondere Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten) oder Informationen über Straftaten enthalten – über Sie oder über andere. Wir verarbeiten diese nur, wenn es erforderlich ist, und zwar:
- bei besonderen Kategorien personenbezogener Daten, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Artikel 9 Absatz 2 Buchstabe f UK-DSGVO) oder mit Ihrer ausdrücklichen Einwilligung;
- bei Daten über Straftaten unter den Bedingungen von Anhang 1 des Data Protection Act 2018, insbesondere wenn dies für Rechtsansprüche, die Einholung von Rechtsrat oder die Geltendmachung, Ausübung oder Verteidigung von Rechten erforderlich ist.
Bitte senden Sie uns nur Informationen, die für Ihre Angelegenheit relevant sind. Wenn Sie uns Daten über andere Personen senden, stellen Sie sicher, dass Sie zur Weitergabe berechtigt sind.
5. An wen wir Daten weitergeben
Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb unseres Unternehmens unterstützen und vertraglich auf unsere Weisung handeln, sowie dort, wo das Gesetz es verlangt:
| Anbieter | Aufgabe | Standort |
|---|---|---|
| Shinjiru | Website-Hosting einschließlich Formularverarbeitung und Speicherung hochgeladener Beweise (verschlüsselt gespeichert, siehe Abschnitt 6) | Hongkong |
| BunnyCDN und Cloudflare | Schnelle Auslieferung der Website und Schutz vor Angriffen | EU / globales Netzwerk |
| Mailgun | Versand der von unseren Website-Formularen erzeugten Benachrichtigungs-E-Mails | EU-Region |
| Google (Gmail) und ImprovMX | Unser E-Mail-Postfach und die E-Mail-Weiterleitung | USA / global |
| Cloudflare (Workers AI) | Erzeugt die Antworten des Chat-Assistenten. Cloudflare verarbeitet die Unterhaltung in unserem Auftrag, speichert sie nicht und verwendet sie nicht zum Training von KI-Modellen | Globales Netzwerk |
| Telegram | Benachrichtigt unser Team über jede neue Frage an den Chat-Assistenten und die Antwort darauf, ohne Kontaktdaten und lange Nummern | Globales Netzwerk |
| Cal.com | Beratungstermine, wenn Sie online buchen | USA / global |
Wenn Sie uns über WhatsApp oder Telegram kontaktieren, verarbeiten auch diese Dienste Ihre Nachrichten nach ihren eigenen Datenschutzbestimmungen.
Wir können personenbezogene Daten auch an professionelle Berater, Versicherer oder an Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichte weitergeben, wenn das Gesetz es verlangt oder Sie uns darum gebeten haben (zum Beispiel, wenn wir auf Ihre Anweisung Ihrer Bank, Ihrem Versicherer oder Ihrem Anwalt berichten). Sollte unser Unternehmen verkauft oder fusioniert werden, können Daten unter denselben Schutzmaßnahmen auf den neuen Eigentümer übergehen.
6. Internationale Übermittlungen
Website-Hosting in Hongkong. Unsere Website wird auf Servern in Hongkong gehostet. Zu Ihrem Schutz speichert unsere Website auf diesem Server keine Kopien von Anfragen oder Datenschutzanfragen: Sie werden direkt an unser E-Mail-Postfach weitergeleitet. Von Ihnen hochgeladene Beweise werden bei der Ankunft sofort verschlüsselt – mit einem Schlüssel, den nur Cyber Guard Core besitzt und der nie auf dem Server existiert. Der Hosting-Anbieter kann daher weder Ihre Dateien noch Ihre Schilderung oder Ihre Kontaktdaten lesen. Wir haben diese Regelung geprüft und halten das verbleibende Risiko für gering.
Einige der oben genannten Anbieter speichern oder verarbeiten Daten außerhalb des Vereinigten Königreichs, unter anderem in Hongkong und den USA. Besteht für ein Land kein britischer Angemessenheitsbeschluss, sichern wir Übermittlungen durch geeignete Garantien ab, etwa das britische International Data Transfer Agreement oder das britische Addendum zu den EU-Standardvertragsklauseln, oder stützen uns bei zertifizierten US-Unternehmen auf die UK-US-„Data Bridge“. Einzelheiten zu den Garantien erhalten Sie über privacy@cyberguardcore.com.
7. Wie lange wir Daten aufbewahren
| Art der Daten | Dauer |
|---|---|
| Anfragen und Buchungen, die nicht zu einem Mandat führen | 3 Jahre nach unserem letzten Kontakt |
| Fragen und Antworten des Chat-Assistenten (ohne Kontaktdaten und lange Zahlenfolgen) | 90 Tage |
| Hochgeladene Beweise zu Angelegenheiten, die wir nicht übernehmen | Gelöscht innerhalb von 90 Tagen, nachdem wir Ihnen mitgeteilt haben, dass wir nicht helfen können |
| Kundenunterlagen, Fallakten und Beweise | Für die Dauer des Mandats, danach 7 Jahre |
| Aufzeichnungen über Datenschutzanfragen | 3 Jahre nach Abschluss der Anfrage |
| Sicherheitsprotokolle der Website und Aufzeichnungen über Formularmissbrauch | In der Regel bis zu 90 Tage, länger nur, wenn es zur Untersuchung eines Vorfalls nötig ist |
| Marketing-Einstellungen | Bis zu Ihrer Abmeldung; danach behalten wir einen Vermerk, damit wir Sie nicht erneut kontaktieren |
Wir können Daten länger aufbewahren, wenn wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder das Gesetz es verlangt.
8. Ihre Rechte
Sie haben das Recht,
- Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern;
- unrichtige Daten berichtigen zu lassen;
- Ihre Daten unter bestimmten Umständen löschen zu lassen;
- die Verarbeitung Ihrer Daten einzuschränken;
- Ihre Daten in einem übertragbaren Format zu erhalten;
- einer auf berechtigte Interessen gestützten Verarbeitung sowie jederzeit der Direktwerbung zu widersprechen;
- eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass dies die bisherige Verarbeitung berührt.
Um eines dieser Rechte auszuüben, nutzen Sie unser Formular für Betroffenenanfragen oder schreiben Sie an privacy@cyberguardcore.com. Das ist kostenlos, und wir antworten innerhalb eines Monats (oder teilen Ihnen mit, wenn wir bei einer komplexen Anfrage gesetzlich zulässig länger brauchen). Möglicherweise bitten wir Sie zunächst, Ihre Identität zu bestätigen.
9. Wie wir Ihre Daten schützen
- Alle Verbindungen zu unserer Website sind verschlüsselt (HTTPS) und durch strenge Sicherheits-Header geschützt.
- Hochgeladene Beweise werden bei der Ankunft mit moderner Public-Key-Verschlüsselung (libsodium) verschlüsselt, in einem privaten, nicht über das Web erreichbaren Bereich unseres Servers gespeichert und können nur von unserem Team entschlüsselt werden. Für jede Datei wird ein SHA-256-Fingerabdruck gespeichert, damit sich ihre Integrität prüfen lässt.
- Unser Admin-Bereich erfordert ein Passwort und einen Authenticator-Code, und die Entschlüsselung erfolgt nur auf unseren eigenen Geräten.
- Der Zugriff auf Systeme ist auf die Personen beschränkt, die ihn benötigen, und durch starke Authentifizierung geschützt.
- Wir verwalten unsere Informationssicherheit nach Best Practices gemäß ISO 27001, halten unsere Systeme aktuell und überprüfen unsere Sicherheit regelmäßig.
Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Ihre Rechte darstellt, melden wir sie dem ICO innerhalb von 72 Stunden, nachdem wir davon Kenntnis erlangt haben, und informieren Sie unverzüglich, wenn das Risiko hoch ist.
10. Kinder
Unsere Website und Leistungen richten sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Betrifft eine Ermittlung Informationen über ein Kind, behandeln wir diese mit besonderer Sorgfalt und nur soweit erforderlich.
11. Links zu anderen Websites
Unsere Website verlinkt auf andere Websites, etwa offizielle Register und Nachrichtenquellen. Für deren Datenschutzpraktiken sind wir nicht verantwortlich.
12. Beschwerden
Wenn Sie mit dem Umgang mit Ihren Daten unzufrieden sind, kontaktieren Sie uns bitte zuerst unter privacy@cyberguardcore.com, damit wir versuchen können, das Problem zu beheben. Sie haben außerdem das Recht, sich beim Information Commissioner's Office zu beschweren: ico.org.uk/make-a-complaint, +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Vereinigtes Königreich.
13. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Praktiken ändern, und passen das Datum oben an. Wesentliche Änderungen heben wir auf unserer Website hervor.
Cyber Guard Core Consulting Ltd ist keine Anwaltskanzlei und unterliegt nicht der Aufsicht der Solicitors Regulation Authority. Wir erbringen weder Rechtsberatung noch rechtliche Vertretung.