Stand: 28. September 2026
Verantwortlicher für die Datenverarbeitung auf dieser Website gemäß Art. 4 Abs. 7 DSGVO ist:
Prof. Dr. Marco Barenkamp
MBSAS.AI Prof. Dr. Marco Barenkamp Advisory
Pastor-Lichtenbäumer-Str. 33
49134 Wallenhorst
E-Mail: info@mitigatex.de
Hosting: Diese Website (einschließlich der Schulungsseiten und der geschützten Datenräume) wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Der Server steht in einem IONOS-Rechenzentrum in Berlin (Deutschland). IONOS verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen gemäß Art. 28 DSGVO.
Bei jedem Aufruf der Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):
Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website).
Empfänger: IONOS SE als Auftragsverarbeiter. Eine Übermittlung in Drittländer findet insoweit nicht statt.
Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Aufrufe über das unverschlüsselte HTTP werden automatisch auf HTTPS umgeleitet.
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse sowie optional Unternehmen, Telefonnummer, Lizenz-Interesse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Die über das Formular übermittelten Angaben werden von unserem Server entgegengenommen und per E-Mail an unser Postfach info@mitigatex.de weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Empfänger: STRATO GmbH (E-Mail-Versand und -Postfach, siehe Abschnitt 3.2) als Auftragsverarbeiter.
Speicherdauer: Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.
Pflichtangaben: Name und E-Mail-Adresse sind erforderlich, damit wir Ihre Anfrage beantworten können; ohne diese Angaben ist eine Bearbeitung nicht möglich.
Zum Schutz des Kontaktformulars vor Missbrauch durch automatisierte Programme (Bots) setzen wir auf der Kontaktseite den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Wann wird Turnstile geladen? Das Turnstile-Skript wird nicht bereits beim Aufruf der Kontaktseite, sondern erst dann von Servern von Cloudflare (challenges.cloudflare.com) geladen, wenn Sie beginnen, das Kontaktformular auszufüllen. Ab diesem Zeitpunkt werden technische Daten (u. a. IP-Adresse, Browser- und Geräteinformationen, Interaktionssignale) an Cloudflare übermittelt und dort ausgewertet, um zu prüfen, ob die Eingabe von einem Menschen stammt. Beim Absenden überprüft unser Server das von Turnstile erzeugte Token bei Cloudflare; dabei kann auch Ihre IP-Adresse übermittelt werden.
Warum ist das erforderlich? Das Kontaktformular löst den Versand von E-Mails aus und ist ohne Schutz ein typisches Ziel für automatisierten Spam und Missbrauch. Die Prüfung durch Turnstile ist technisch Voraussetzung dafür, dass wir das Formular überhaupt öffentlich anbieten und Ihre Nachricht entgegennehmen können. Wenn Sie keine Daten an Cloudflare übermitteln möchten, können Sie uns alternativ jederzeit direkt per E-Mail an info@mitigatex.de erreichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst – die Übermittlung Ihrer Kontaktanfrage – bereitzustellen).
Drittlandübermittlung: Eine Übermittlung in die USA findet statt bzw. ist möglich. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
Speicherdauer: Wir selbst speichern die Turnstile-Daten nicht. Zur Speicherdauer bei Cloudflare siehe die Datenschutzhinweise von Cloudflare.
Weitere Informationen: Datenschutzerklärung von Cloudflare · Turnstile-Datenschutzhinweise
Für den Versand von E-Mails durch diese Website (Weiterleitung von Kontaktanfragen, Benachrichtigungen aus den Datenräumen, siehe Abschnitt 4) sowie für unser Postfach info@mitigatex.de nutzen wir die Dienste der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Deutschland). STRATO verarbeitet dabei den Inhalt der E-Mails sowie die Absender- und Empfängerdaten in unserem Auftrag gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (je nach Zweck der jeweiligen E-Mail, siehe Abschnitte 3 und 4).
Drittlandübermittlung: Nach unserem Kenntnisstand findet durch STRATO keine Übermittlung in Drittländer statt.
Für einen individuell eingeladenen Personenkreis stellen wir passwortgeschützte Datenräume unter /investors/ und /investors-beirat/ bereit. Dabei verarbeiten wir:
PHPSESSID, gültig bis zum Schließen des Browsers; die Anmeldung läuft spätestens nach 4 Stunden ab)Zweck: Zugangskontrolle, Schutz vertraulicher Informationen vor unbefugtem Zugriff, Nachweis, welche Unterlagen zur Verfügung gestellt und abgerufen wurden (z. B. im Hinblick auf Vertraulichkeitsvereinbarungen), sowie Betreuung und Vorbereitung der Gespräche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vertraulicher Unterlagen, an der Nachvollziehbarkeit von Dokumentabrufen und an der zeitnahen Betreuung der Gespräche); für das Session-Cookie § 25 Abs. 2 Nr. 2 TDDDG.
Empfänger: IONOS SE (Hosting, siehe Abschnitt 2); STRATO GmbH (Versand der Benachrichtigungs-E-Mails, siehe Abschnitt 3.2); Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Empfangspostfach des Verantwortlichen in Microsoft 365) – jeweils als Auftragsverarbeiter.
Drittlandübermittlung: Bei der Nutzung von Microsoft 365 kann eine Übermittlung an die Microsoft Corporation in den USA nicht ausgeschlossen werden. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
Speicherdauer: Zugangsdaten werden nach Ablauf bzw. Widerruf Ihres Zugangs gelöscht. Zugriffsprotokolle und Benachrichtigungs-E-Mails werden gelöscht, sobald die Gespräche, für die der Datenraum bereitgestellt wurde, abgeschlossen sind und keine Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z. B. aus einer Vertraulichkeitsvereinbarung) oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Die Server-Logfiles (Abschnitt 2) werden nach 14 Tagen gelöscht.
Pflichtangaben: Ohne Zugangsdaten und die damit verbundene Protokollierung ist eine Nutzung der Datenräume nicht möglich.
Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen (siehe „Ihre Rechte“, Abschnitt 15).
Bei der Nutzung von MitigateX werden folgende personenbezogene Daten erhoben:
Funktion: MitigateX bietet die Möglichkeit der Anmeldung über Google OAuth2.
Datenverarbeitung bei Google Login:
Funktion: MitigateX ermöglicht die Erstellung und Verwaltung von Risikoanalysen und Projekten.
Datenverarbeitung:
Wichtig:
MitigateX verwendet einen "Remember-Me" Cookie für automatischen Login:
Die erhobenen Daten werden verwendet für:
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:
Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, im Übrigen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn:
Unberührt bleibt der Einsatz der in dieser Datenschutzerklärung ausdrücklich genannten Dienstleister (IONOS SE als Hoster, STRATO GmbH für E-Mail, Cloudflare Turnstile, Microsoft 365 für das Postfach des Verantwortlichen, Google OAuth2 bzw. – nur mit Einwilligung – Google Analytics) im jeweils beschriebenen Umfang.
Ihre Daten werden gespeichert, solange Ihr Benutzerkonto aktiv ist. Nach Löschung Ihres Kontos werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Wir verwenden auf dieser Website Cookies. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.
Diese Cookies sind für den Betrieb der Website erforderlich:
cookie_consent, 365 Tage): Speichert Ihre Entscheidung zu Google AnalyticsPHPSESSID, bis zum Schließen des Browsers): nur nach Anmeldung in den geschützten Datenräumen (siehe Abschnitt 4)Rechtsgrundlage für diese notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO.
Analyse-Tool: Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Mess-ID G-RSSZNT9C80) auf unseren Informationsseiten (Startseite, Funktionen, Preise, Anwendungsfälle, Portfolio-Insights) zur Analyse der Websitenutzung. Das Google-Analytics-Skript wird erst nach Ihrer Einwilligung im Cookie-Banner von Servern von Google geladen; ohne Einwilligung findet keine Verbindung zu Google statt.
_ga und _ga_RSSZNT9C80 (jeweils bis zu 2 Jahre)Google Analytics deaktivieren: Sie können Google Analytics auch durch Installation des Browser-Add-ons deaktivieren: Browser-Add-on herunterladen
Weitere Informationen: Google Datenschutzerklärung
Ihre Wahl: Bei Ihrem ersten Besuch werden Sie gefragt, ob Sie Google Analytics zustimmen möchten. Ihre Einstellungen können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer ändern.
DSGVO-konforme lokale Schriftart:
Vorteil für Ihre Privatsphäre: Da die Schriftarten lokal gehostet werden, erfolgt keine Datenübertragung an Drittanbieter. Ihre IP-Adresse wird ausschließlich an unseren Server übermittelt.
Für die Darstellung von Symbolen nutzen wir die Icon-Schriftart Font Awesome Free (Lizenz: SIL OFL 1.1 / MIT / CC BY 4.0). Die Dateien werden ausschließlich von unserem eigenen Server geladen; eine Verbindung zu externen Content Delivery Networks findet nicht statt.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (www.lfd.niedersachsen.de). Sie können sich auch an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.
Pflicht zur Bereitstellung: Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils als erforderlich gekennzeichneten Angaben (z. B. im Kontaktformular oder beim Login in die Datenräume) können wir die jeweilige Funktion jedoch nicht bereitstellen. Die Server-Logfiles sind für die Auslieferung der Website technisch zwingend erforderlich.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Datenschutzerklärung ist auf unserer Website abrufbar.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
E-Mail: info@mitigatex.de