Rechtliches

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch von integrityscope.com und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

RANOVIS UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Ralph Nohe
Am Kriegerdenkmal 9 b
90427 Nürnberg
Deutschland
Telefon: +49 911 2525 7599
E-Mail: info@ranovis.com

Für Anliegen zu integritySCOPE und zum Datenschutz erreichen Sie uns auch unter info@integrityscope.com.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfrage oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Wir verkaufen keine Daten und setzen keine Werbe- oder Tracking-Dienste Dritter ein.

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter);
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bearbeitung Ihrer Anfrage und Erstellung eines Angebots);
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Reichweitenmessung, Erkennung von Besucherorganisationen). Wo wir uns auf berechtigte Interessen stützen, haben Sie ein Widerspruchsrecht nach Art. 21 DSGVO.

3. Hosting

Diese Website und die zugehörige Datenbank werden auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht in Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner (öffnet in neuem Tab).

4. Server-Logdateien

Beim Aufruf dieser Website verarbeitet der Webserver (OpenLiteSpeed) technisch notwendig folgende Daten und speichert sie in Logdateien: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung (User-Agent).

Die Logdateien dienen ausschließlich der Gewährleistung der Sicherheit und Stabilität des Betriebs, etwa der Abwehr und Aufklärung von Angriffen. Sie werden nach höchstens 14 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Beweissicherung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen ausschließlich eine verschlüsselte Verbindung (HTTPS mit TLS). Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln – etwa über das Anfrageformular –, können so von Dritten nicht mitgelesen werden.

6. Anfrage- und Kontaktformular, E-Mail

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu beantworten, den Umfang einer Analyse mit Ihnen abzustimmen und Ihnen ein Angebot zu unterbreiten:

Kontaktdaten: Name, E-Mail-Adresse, Unternehmen, Funktion sowie optional Ihre Telefonnummer;
Angaben zum Analyseumfang: ausgewählte Länder und Regionen, Branchen, Module und Fokusthemen;
Angaben zum Vorhaben: Anlass, Zeitrahmen, Unternehmensgröße und Ihre freie Nachricht;
Sprachversion, Seite, von der die Anfrage abgesendet wurde, sowie Zeitpunkt der Anfrage und der Kenntnisnahme dieser Datenschutzerklärung.

Ablauf und Empfänger

Ihre Anfrage wird in unserer Datenbank auf dem Server in Deutschland gespeichert. Wir erhalten eine Benachrichtigung per E-Mail, und Sie erhalten eine Eingangsbestätigung an die angegebene Adresse. Für den Versand dieser E-Mails und die Verwaltung Ihrer Kontaktdaten nutzen wir Mailjet (siehe Abschnitt 7). Zugriff haben ausschließlich die mit der Bearbeitung betrauten Personen bei uns.

Zum Schutz vor Missbrauch setzen wir ein verstecktes Formularfeld, eine Zeitprüfung und eine Begrenzung der Anfragen pro Zeitfenster ein. Für diese Begrenzung wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers als Zählerschlüssel verwendet; sie wird dabei nicht gespeichert. Dienste Dritter (etwa CAPTCHAs) setzen wir nicht ein.

Schreiben Sie uns direkt per E-Mail, verarbeiten wir Ihre Angaben aus der E-Mail zu denselben Zwecken.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Angebot oder einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und der Abwehr missbräuchlicher Nutzung.

Wir löschen Ihre Anfragedaten 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt. Kommt ein Vertrag zustande oder bestehen gesetzliche Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, in der Regel sechs bzw. zehn Jahre), bewahren wir die betroffenen Unterlagen für die Dauer dieser Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mail-Versand und Kontaktverwaltung über Mailjet

Für den Versand von E-Mails (Benachrichtigung über Ihre Anfrage, Eingangsbestätigung, Bestätigungs-E-Mail und Versand des Newsletters) und für die Verwaltung von Kontakten nutzen wir den Dienst Mailjet der Mailjet SAS, Paris, Frankreich (Sinch-Gruppe). Mailjet verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen.

Bei einer Anfrage legen wir Sie bei Mailjet als Kontakt an und speichern dort Ihre Kontaktdaten sowie die Eckdaten des angefragten Umfangs (Länder, Branchen, Module, Fokusthemen, Anlass). Dieser Kontakt ist nicht für den Newsletter angemeldet und erhält keine Werbe-E-Mails, sofern Sie den Newsletter nicht gesondert bestellen und bestätigen.

Mailjet ist ein in der EU ansässiges Unternehmen. Soweit Mailjet Unterauftragsverarbeiter einsetzt, die Daten außerhalb der EU bzw. des EWR verarbeiten, ist die Übermittlung nach Mailjets Angaben durch Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung und einer geordneten Kontaktverwaltung); für den Newsletter Ihre Einwilligung (Abschnitt 8). Die Daten werden mit Ihren Anfragedaten gelöscht (Abschnitt 6).

9. Reichweitenmessung mit Umami (ohne Cookies)

Zur statistischen Auswertung der Nutzung verwenden wir die Open-Source-Software Umami, die wir selbst auf unserem Server betreiben. Das Skript und die Messdaten werden ausschließlich über unsere eigene Domain übertragen; es gibt keine Verbindung zu Dritten, und die Daten verlassen unseren Server nicht.

Umami setzt keine Cookies, nutzt keine geräteübergreifende oder seitenübergreifende Verfolgung und erstellt keine Nutzerprofile. Erfasst werden zusammengefasste Angaben wie aufgerufene Seite, verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird nach unserem Kenntnisstand nicht gespeichert; Umami bildet aus Merkmalen der Anfrage eine regelmäßig wechselnde, anonymisierte Sitzungskennung, die keinen Rückschluss auf Ihre Person zulässt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung unserer Website zu verstehen und sie zu verbessern. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

10. Erkennung von Besucherorganisationen

Wir möchten wissen, welche Unternehmen und Organisationen sich für unser Angebot interessieren. Dazu ermitteln wir aus der Netzwerkverbindung eines Seitenaufrufs, welchem Netzbetreiber bzw. welcher Organisation das verwendete Netz zugeordnet ist. Ziel ist eine Aussage wie „ein Besuch aus dem Netz der Beispiel AG“ – nicht die Identifikation einzelner Personen.

So funktioniert die Erkennung

Nach dem Laden einer Seite sendet Ihr Browser eine kurze Meldung an unseren eigenen Server, die nur den aufgerufenen Pfad (ohne Parameter), die Seitensprache und – nur beim ersten Seitenaufruf – den Hostnamen einer verweisenden fremden Website enthält. Überträgt Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird keine Meldung gesendet.
Ihre IP-Adresse wird dabei ausschließlich flüchtig im Arbeitsspeicher verarbeitet, um den zugehörigen Netzbereich zu bestimmen. Die IP-Adresse wird zu keinem Zeitpunkt gespeichert – weder vollständig noch gekürzt.
Wir kürzen die IP-Adresse auf ihren Netzblock (/24 bei IPv4, /48 bei IPv6) und ermitteln den Netzbetreiber anhand einer lokalen Kopie der öffentlichen IP-zu-ASN-Tabelle (iptoasn.com). Anhand der öffentlichen IANA-Bootstrap-Liste fragen wir anschließend direkt per RDAP bei der für dieses Netz zuständigen regionalen Internet-Registry (RIPE NCC, ARIN, APNIC, LACNIC oder AFRINIC) den eingetragenen Inhaber ab; diese Abfrage enthält nur die Netzadresse des Blocks, nicht Ihre IP-Adresse, und es ist kein Vermittlungsdienst zwischengeschaltet. Zusätzlich führt unser Server eine Reverse-DNS-Abfrage durch; dabei wird Ihre vollständige IP-Adresse zwangsläufig als kurzlebige Anfrage an den von unserem Hoster genutzten DNS-Resolver übermittelt. Gespeichert wird davon nichts außer – bei Unternehmen – der Domain.
Damit nicht jeder Seitenaufruf neue Abfragen auslöst, speichern wir das Ergebnis der Zuordnung bis zu 30 Tage unter einem kryptografischen Schlüsselwert (HMAC mit geheimem Schlüssel) des Netzbereichs. Der Netzbereich selbst wird nicht gespeichert.
Anschlüsse privater Internet- und Mobilfunkanbieter sowie von Hosting- und Cloud-Anbietern werden als solche gekennzeichnet; einer bestimmten Person oder einem Haushalt werden sie nicht zugeordnet.

Gespeicherte Daten und Speicherdauer

Je Seitenaufruf speichern wir: Name und Domain der ermittelten Organisation, Nummer und Name des autonomen Systems (ASN), Land des Netzbereichs, Art des Netzes (Unternehmen, Zugangsanbieter, Hosting, unbekannt), aufgerufenen Seitenpfad, Sprachversion, Hostname der verweisenden Website, Zeitpunkt sowie ein Kennzeichen, ob es sich wahrscheinlich um einen automatisierten Zugriff (Bot) handelt. Keine IP-Adresse, kein Netzpräfix, keine Browserkennung, keine Cookies.

Diese Daten werden nach 12 Monaten automatisch gelöscht. Wir verbinden sie nicht mit anderen Daten, um Personen zu identifizieren, und geben sie nicht an Dritte weiter. Stellen Sie eine Anfrage, verknüpfen wir diese nicht mit den Besuchsdaten.

Rechtsgrundlage und Interessenabwägung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Vertrieb und in der Marktentwicklung gegenüber Unternehmen (B2B): Wir möchten erkennen, welche Branchen und Organisationen unser Angebot wahrnehmen. Ihre Interessen werden dadurch geschützt, dass keine IP-Adressen gespeichert werden, ausschließlich organisationsbezogene Netzinformationen verbleiben, keine Profile einzelner Personen gebildet werden, keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und die Daten nach 12 Monaten gelöscht werden.

Ihr Widerspruchsrecht

Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Senden Sie Ihren Widerspruch formlos an info@integrityscope.com oder per Post an RANOVIS UG (haftungsbeschränkt), Am Kriegerdenkmal 9 b, 90427 Nürnberg.

Da wir keine IP-Adressen speichern, können wir einzelne Besuche nachträglich keiner Person zuordnen. Nennen Sie uns daher bitte die Organisation bzw. Domain, für die der Widerspruch gelten soll. Wir löschen die zugehörigen Einträge und schließen die Organisation von der weiteren Erfassung aus.

11. Terminbuchung über Calendly (externer Link)

Für die Buchung eines Informationsgesprächs verlinken wir auf den Terminplanungsdienst Calendly. Calendly ist nicht in unsere Website eingebunden; beim Besuch unserer Seiten werden keine Daten an Calendly übertragen. Erst wenn Sie auf den Link klicken, öffnet sich die Website von Calendly in einem neuen Tab, und Calendly verarbeitet die Daten, die Sie dort eingeben, sowie Verbindungsdaten.

Anbieter ist Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Nach eigenen Angaben ist Calendly unter dem EU-U.S. Data Privacy Framework zertifiziert, auf dessen Grundlage Übermittlungen in die USA nach Art. 45 DSGVO zulässig sind. Einzelheiten entnehmen Sie der Datenschutzerklärung von Calendly (öffnet in neuem Tab).

Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Wenn Sie Calendly nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder über das Anfrageformular.

12. Cookies und Anmeldung für Mitarbeitende

Für Besucherinnen und Besucher setzt diese Website keine Cookies.

Ein interner, nicht öffentlicher Verwaltungsbereich ist ausschließlich unseren Mitarbeitenden zugänglich. Die Anmeldung erfolgt über einen per E-Mail versandten Einmal-Link (Magic Link). Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren Verwaltung). Weitere Cookies verwenden wir nicht.

13. Schriften und keine Einbindung Dritter

Alle Schriftarten, Skripte und Grafiken werden von unserem eigenen Server ausgeliefert. Wir binden keine Google Fonts, keine Content-Delivery-Networks, keine Social-Media-Plugins, keine Karten- oder Videodienste und keine Werbenetzwerke ein. Beim Aufruf unserer Seiten stellt Ihr Browser daher keine Verbindungen zu Servern Dritter her.

14. Ihre Rechte

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Geltendmachung

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@integrityscope.com oder an die in Abschnitt 1 genannte Anschrift.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de (öffnet in neuem Tab)

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026