Datenverarbeitung bei Sicherheitsmeldungen

1. Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist die Behnke Gruppe. Die vollständige Anbieterkennung, ladungsfähige Anschrift und Kontaktmöglichkeiten entnehmen Sie bitte unserem Impressum.

Datenschutzanfragen zu Sicherheitsmeldungen richten Sie bitte an: security@behnke.support.

2. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Angaben ausschließlich, um gemeldete Sicherheitsprobleme in unseren Systemen zu bewerten, zu beheben und – soweit erforderlich – mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Systeme und der darin verarbeiteten Daten unserer Kunden und Nutzer).

3. Welche Daten wir verarbeiten

• Freiwillig angegeben: Ihr Name (optional), Ihre E-Mail-Adresse, Ihre Schilderung des Sachverhalts (Kurzbeschreibung, detaillierte Beschreibung, Reproduktionsschritte, beobachtete Auswirkung, ergänzende Hinweise), die von Ihnen ausgewählte Einschätzung des Schweregrads.
• Technisch erfasst: Zeitstempel des Eingangs, Sprache der Eingabemaske sowie – sofern im HTTP-Request enthalten – IP-Adresse und User-Agent Ihres Browsers.

Die E-Mail-Adresse ist erforderlich, damit wir bei Rückfragen mit Ihnen Kontakt aufnehmen können. Alle übrigen Angaben sind freiwillig. Ohne E-Mail-Adresse kann das Formular nicht abgesendet werden.

4. Empfänger

Ihre Meldung wird ausschließlich vom internen Sicherheitsteam der Behnke Gruppe eingesehen. Für den E-Mail-Versand kann ein technischer Dienstleister (z. B. unser Mail-Provider) eingebunden sein; in diesem Fall besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

5. Wie lange wir Ihre Daten speichern

Wir wenden ein dreistufiges Löschkonzept an:

Daten	Aufbewahrung
IP-Adresse, User-Agent	30 Tage nach Eingang, danach automatisiert gelöscht
Name und E-Mail-Adresse der meldenden Person	90 Tage nach Abschluss des Falls, danach automatisiert gelöscht
Inhalt der Meldung (ohne Kontaktdaten)	maximal 24 Monate ab Eingang, danach automatisiert gelöscht

Der technisch automatisierte Löschvorgang kann bis zu 24 Stunden benötigen. Wir speichern darüber hinaus nur, wenn und solange dies zur Abwehr oder Verfolgung eines konkreten Sicherheitsvorfalls erforderlich ist.

6. Ihre Rechte

Ihnen stehen jederzeit die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an security@behnke.support.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen, arbeiten oder der mutmaßliche Verstoß stattgefunden hat.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Jede Meldung wird von Personen geprüft.

9. Allgemeiner Datenschutz der Behnke Gruppe

Für alle nicht mit der Sicherheitsmeldung zusammenhängenden Verarbeitungen (z. B. allgemeine Websitenutzung) gilt zusätzlich unsere allgemeine Datenschutzerklärung.

Stand: 2026-04-24