Datenschutzerklärung
1. Das Wichtigste in Kürze
Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern nach. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns schreiben: über das Kontaktformular, per E-Mail oder im Chat mit unserer KI-Assistentin Mara. Ist für den Chat ein KI-Dienst aktiviert, nutzen wir dafür OpenAI. Die Einzelheiten finden Sie in den folgenden Abschnitten.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Nicolas Wehmeyer (CyCure)
Am Klostergarten 3
50858 Köln
Deutschland
E-Mail: info@cycure.io
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte Adresse.
3. Hosting und Server
Diese Website läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Nürnberg. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben Ihres Browsers. Wir speichern dafür keine Zugriffsprotokolle. Ihre IP-Adresse wird nur kurzfristig im Arbeitsspeicher verwendet, um massenhafte automatisierte Anfragen an Formular und Chat zu begrenzen, und nach spätestens zehn Minuten verworfen. Technische Fehlermeldungen des Servers werden höchstens einen Monat aufbewahrt und enthalten keine Inhalte Ihrer Anfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Die Verbindung ist per TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile.
4. Cookies und Speicherung in Ihrem Browser
Wir setzen keine Cookies. Damit ein laufender Chat mit Mara erhalten bleibt, wenn Sie die Seite neu laden, speichert Ihr Browser den Gesprächsverlauf im sogenannten Sitzungsspeicher (sessionStorage). Diese Daten verlassen Ihr Gerät dadurch nicht und werden gelöscht, sobald Sie den Browser-Tab schließen. Die Speicherung ist für den von Ihnen gewünschten Chat unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
5. Schriftarten
Die verwendete Schrift wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eintragen (Name, optional Firma und Telefonnummer, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten. Die Daten werden auf unserem Server in Deutschland gespeichert. Damit uns keine Anfrage entgeht, schickt unser Server zusätzlich eine Benachrichtigung mit Ihren Angaben an unser E-Mail-Postfach (siehe Abschnitt 7). Ein unsichtbares Feld im Formular dient der Abwehr automatisierter Spam-Einsendungen, dabei werden keine weiteren Daten über Sie erhoben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist, spätestens sechs Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf unserem Server geschieht das automatisch mit einem täglichen Löschlauf.
7. Kontakt per E-Mail
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Unser E-Mail-Postfach wird von Microsoft betrieben (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie der Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlagen und Speicherdauer entsprechen denen beim Kontaktformular. Geschäftsbriefe bewahren wir nach den handels- und steuerrechtlichen Vorschriften sechs Jahre auf.
8. KI-Assistentin „Mara“
Auf dieser Website können Sie mit Mara chatten, einer KI-Assistentin, die Fragen zu unseren Leistungen beantwortet und auf Ihren Wunsch eine Anfrage an uns weitergibt. Mara ist ein KI-System und im Chat als solches gekennzeichnet (Art. 50 Abs. 1 KI-Verordnung). Die Nutzung ist freiwillig. Sie können uns jederzeit auch über das Kontaktformular oder per E-Mail erreichen.
Welche Daten verarbeitet werden: Ihre Nachrichten im Chat und der bisherige Gesprächsverlauf. Wenn Sie ein Erstgespräch vereinbaren möchten, außerdem die Angaben, die Sie dafür machen (Name, Firma, E-Mail-Adresse, optional Telefonnummer, Ihr Anliegen).
Wie der Chat funktioniert: Ist der KI-Dienst aktiviert, schickt unser Server, damit Mara antworten kann, Ihre Nachrichten zusammen mit dem Gesprächsverlauf an die Programmierschnittstelle (API) von OpenAI. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Mit OpenAI besteht ein Vertrag über Auftragsverarbeitung. Daten, die über die API übermittelt werden, verwendet OpenAI nicht zum Training seiner KI-Modelle. OpenAI speichert sie bis zu 30 Tage, um Missbrauch zu erkennen, sofern nicht gesetzlich eine längere Speicherung vorgeschrieben ist, und löscht sie danach.
Übermittlung in Drittländer: OpenAI kann Daten auch in den USA verarbeiten. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil des Vertrags über Auftragsverarbeitung mit OpenAI sind.
Was wir selbst speichern: Den Gesprächsverlauf speichern wir auf unserem Server nicht. Nur wenn Sie im Chat das Formular mit Ihren Angaben prüfen und selbst mit „An Nicolas weitergeben“ absenden, speichern wir Ihre Angaben zusammen mit einem Auszug des Gesprächs (die letzten zwölf Nachrichten), damit wir Ihr Anliegen verstehen, und benachrichtigen uns per E-Mail. Für Speicherdauer und Löschung gilt dasselbe wie beim Kontaktformular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Fragen schnell und auch außerhalb unserer Erreichbarkeit zu beantworten.
Bitte beachten Sie: Geben Sie im Chat keine sensiblen Daten ein, etwa Gesundheitsdaten, Bankverbindungen oder Passwörter. Antworten von Mara können fehlerhaft sein. Mara trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ist kein KI-Dienst aktiviert, antwortet Mara mit vorbereiteten Texten, die unser Server erzeugt; dabei werden keine Daten an OpenAI übermittelt. Fällt ein aktivierter Dienst während eines Gesprächs aus, antwortet Mara ebenfalls mit vorbereiteten Texten; frühere Nachrichten desselben Gesprächs können dann bereits an OpenAI übermittelt worden sein.
9. Empfänger Ihrer Daten
Eine Weitergabe Ihrer Daten erfolgt nur an die in dieser Erklärung genannten Dienstleister (Hetzner, Microsoft, OpenAI) im Rahmen von Verträgen über Auftragsverarbeitung, an Behörden, wenn wir gesetzlich dazu verpflichtet sind, oder wenn Sie eingewilligt haben. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
10. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten, etwa nach Handels- und Steuerrecht, bleiben unberührt.
11. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an info@cycure.io genügt.
12. Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026