Weil niemand gerne lange Rechtstexte liest.

01Verantwortlicher & Kontakt

02Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung umfasst alle personenbezogenen Daten, die wir verarbeiten – egal ob in unserer eigenen Infrastruktur oder über sorgfältig ausgewählte Dienstleister, die ausschließlich nach unserer Weisung handeln. „Personenbezogene Daten“ bedeutet alles, was sich auf eine identifizierte oder identifizierbare Person bezieht (Art. 4 Abs. 1 DSGVO).

Wir verarbeiten Daten nur dort, wo es notwendig ist, um unsere Services bereitzustellen, zu sichern und zu betreiben – online wie offline. Diese Erklärung gilt für:

• Alle Online- und Offline-Auftritte, die wir betreiben (Website, Landingpages, eigene Tools)
• Unsere offiziellen Kommunikationskanäle, inklusive E-Mail und Social-Plattformen
• Alle mobilen Anwendungen, die wir jetzt oder in Zukunft veröffentlichen

Kurz gesagt: Sobald du über einen dieser Kanäle mit uns interagierst, gilt diese Datenschutzerklärung. Wenn wir einmal außerhalb dieser Kanäle mit deinen Daten arbeiten, erfährst du das klar und deutlich – bevor irgendetwas passiert.

03Deine Rechte nach der DSGVO

Nach der Datenschutz-Grundverordnung (DSGVO) hast du mehrere Rechte, was den Umgang mit deinen personenbezogenen Daten angeht. Du kannst diese Rechte jederzeit ausüben, indem du uns unter folgender Adresse kontaktierst: privacy@routerfishers.com.

• Auskunftsrecht (Art. 15 DSGVO): Fordere Informationen darüber an, welche personenbezogenen Daten wir über dich gespeichert haben.
• Recht auf Berichtigung (Art. 16 DSGVO): Lasse unrichtige oder unvollständige personenbezogene Daten korrigieren.
• Recht auf Löschung (Art. 17 DSGVO): Verlange die Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Fordere in bestimmten Fällen eine Einschränkung der Verarbeitung deiner Daten.
• Widerspruchsrecht (Art. 21 DSGVO): Lege Widerspruch gegen Verarbeitungen ein, die auf berechtigten Interessen beruhen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalte deine Daten in einem strukturierten, gängigen, maschinenlesbaren Format oder verlange die direkte Übermittlung an einen anderen Verantwortlichen.

04Welche Daten wir verarbeiten & Aufbewahrungsfristen

05Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
  Wird angewendet, wenn du uns kontaktierst, einen kostenlosen Security-Check anfragst oder wir in einem Vertragsverhältnis zusammenarbeiten.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
  Sicherer Betrieb der Website, Missbrauchsvermeidung, Anti-Spam-Systeme, Führen von Server-Logs und effiziente Kommunikation.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
  Gilt, wenn wir Daten aufgrund gesetzlicher Vorgaben (z. B. Buchhaltung, Dokumentationspflichten, Strafverfolgung) aufbewahren müssen.

Auf Einwilligungen greifen wir selten zurück, weil wir keine Marketing-Cookies setzen, kein Tracking verwenden und keine Drittanbieter-Analytics einsetzen. Privacy ist bei uns Default, nicht Opt-in.

06Datenstandorte und Subprozessoren

Wir setzen sorgfältig ausgewählte Subdienstleister ein, um Infrastruktur zu hosten und sicherheitskritische Funktionen bereitzustellen. Diese Subprozessoren handeln ausschließlich nach unserer dokumentierten Weisung und sind durch Auftragsverarbeitungsverträge (Art. 28 DSGVO) gebunden.

07Mitarbeiter-Systeme & interne Sicherheitsumgebung

Alle Mitarbeitenden arbeiten auf gehärteten, unternehmenseigenen Windows-Systemen. Diese folgen strikten Security-Baselines, erzwungenen Update-Policies und mehrstufigen Zugriffskontrollen, um unbefugten Zugriff zu verhindern.

Jedes Gerät nutzt moderne Endpoint-Protection und Antivirus. Aus Sicherheitsgründen nennen wir weder Herstellernamen noch konkrete Technologien. Unabhängig von den eingesetzten Tools findet jede Verarbeitung ausschließlich unter DSGVO-konformen Bedingungen statt und niemals ohne Rechtsgrundlage außerhalb des EU/EWR-Raums.

Mitarbeiter-Systeme übertragen personenbezogene Daten nicht einfach an Antivirus-Hersteller, Cloud-Services oder Drittanbieter – es sei denn, es besteht eine entsprechende Rechtsgrundlage und ein Auftragsverarbeitungsvertrag. Die interne Sicherheitsumgebung wird kontinuierlich überwacht, Zugriffe werden streng nach Need-to-know vergeben und jede Workstation wird isoliert, protokolliert und regelmäßig geprüft.

08Strafverfolgung & Behörden

Wir geben deine personenbezogenen Daten nicht an Behörden weiter, außer wir sind rechtlich dazu verpflichtet. Das kann z. B. auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO passieren – etwa bei Terrorismus, strafrechtlichen Ermittlungen oder nationaler Sicherheit.

Als Cybersecurity-Unternehmen können wir gelegentlich von Strafverfolgungsbehörden oder Aufsichtsstellen kontaktiert werden. Wenn das passiert, gehen wir wie folgt vor:

• Wir prüfen und validieren jede Anfrage sorgfältig.
• Wir beschränken die Weitergabe strikt auf das Minimum, das gesetzlich erforderlich ist und unmittelbar mit unseren Services zu tun hat.
• Wir informieren betroffene Kunden, soweit dies rechtlich zulässig und praktisch möglich ist.

Wir geben deine Daten niemals freiwillig oder für Zwecke weiter, die über das gesetzlich Erforderliche hinausgehen.

09Technische & organisatorische Schutzmaßnahmen

Der Schutz deiner Daten ist für uns nicht verhandelbar. Um sie zu sichern, setzen wir auf moderne, praxisbewährte Security-Controls:

• Nur verwaltete & gehärtete Geräte – jede Verarbeitung erfolgt auf unternehmenseigenen Systemen mit durchgesetzten Sicherheitsrichtlinien.
• Endpoint-Protection – jedes System nutzt fortgeschrittene Endpoint-Detection-&-Response-Lösungen (EDR) und moderne Antivirus-Software.
• Umfassendes Logging & Monitoring – sicherheitsrelevante Aktivitäten werden kontinuierlich protokolliert und überwacht.
• Isolierte Umgebungen – deine Daten werden in gehärteten, getrennten Umgebungen verarbeitet, die nicht direkt aus dem öffentlichen Internet erreichbar sind.
• Strikte Zugriffskontrolle – nur autorisierte Personen, die direkt an deinem Projekt arbeiten, erhalten Zugriff auf deine Daten – immer nach dem Need-to-know-Prinzip.
• Regelmäßige Updates & Hardening – Systeme werden aktuell gehalten, gehärtet und regelmäßig gegen moderne Bedrohungen geprüft.

10Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Änderungen werden wirksam, sobald sie auf unserer Website veröffentlicht sind.

Wenn wir wesentliche Änderungen vornehmen – insbesondere, wenn neue Subprozessoren hinzukommen –, informieren wir dich vorab per E-Mail oder über einen deutlich sichtbaren Hinweis. Du wirst mindestens 30 Tage informiert, bevor solche Änderungen wirksam werden.

Du hast das Recht, dem Einsatz eines neuen Subprozessors zu widersprechen. Bitte beachte: Wenn ein Service technisch auf diesem Subprozessor basiert, kann ein Widerspruch dazu führen, dass das Vertragsverhältnis beendet werden muss.

Wir werden keinen Subprozessor einsetzen, der personenbezogene Daten aus unserem Vertragsverhältnis in einer Weise verarbeitet, die gegen die Datenschutzstandards der EU/des EWR verstößt.

Diese Datenschutzerklärung ist Open Source, damit jede Person die Struktur und den Sprachstil für eigene Zwecke wiederverwenden kann. Wenn du das tust, bist du selbst vollständig für deine rechtliche Compliance verantwortlich. Passe Inhalte, Zwecke und Rechtsgrundlagen immer an dein eigenes Business und deine Verarbeitungstätigkeiten an. Routerfishers übernimmt keine Verantwortung dafür, wie dieser Text außerhalb unserer eigenen Services eingesetzt wird.