Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Hivesense FlexCo, gegründet im März 2026, mit Sitz in Puch bei Hallein, Salzburg, Österreich. Vertretungsbefugte Geschäftsführer sind DI Alexander Moosmann und DI Florian Entleitner. Kontakt für Datenschutzanfragen: team@hivesense.at.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontakt- oder Demo-Anfrage und im Zusammenhang mit der beschriebenen Deception-Technologie verarbeitet werden.

2. Hosting, Bereitstellung und Server-Logfiles

Die Website wird über statichost.eu bereitgestellt. Die Bereitstellung erfolgt auf Servern und Infrastruktur innerhalb der Europäischen Union. Es wird kein vorgeschaltetes Cloudflare-CDN eingesetzt. Beim Aufruf der Website können technisch erforderliche Server-Logfiles verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Status- und übertragene Datenmenge.

Die Verarbeitung dient der stabilen und sicheren Auslieferung der Website, der Fehleranalyse, der Gewährleistung der Ausfallsicherheit sowie der Erkennung und Abwehr von Cyberangriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Sicherheit, Verfügbarkeit und Integrität unseres Webangebots.

statichost.eu wird, soweit Daten in unserem Auftrag verarbeitet werden, auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Logdaten werden nur so lange gespeichert, wie dies für die genannten Sicherheits- und Betriebszwecke erforderlich ist; eine längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall oder aufgrund gesetzlicher Pflichten.

3. Kontakt- und Demo-Formular

Bei einer Demo-Buchung verarbeiten wir Name, geschäftliche E-Mail-Adresse, Unternehmen, gewünschten Demotermin, eine optionale Nachricht und die gewählte Sprache. Die Übermittlung erfolgt über den Formular-Dienstleister nForms (nForms.eu), dessen Rechenzentrum und Serverinfrastruktur sich in Frankfurt am Main (Deutschland/Europäische Union) befinden. nForms verarbeitet die Anfrage ausschließlich zur Weiterleitung per E-Mail an unser Team. Eine Datenübermittlung in die USA findet nicht statt; eine Speicherung in einer eigenen Datenbank erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen gerichtet ist. Ergänzend stützen wir die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf unser berechtigtes Interesse an einer effizienten, spamfreien und nachvollziehbaren Geschäftskommunikation. nForms wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Zum Schutz vor automatisierten Einsendungen setzen wir ein Honeypot-Feld, eine Mindestausfüllzeit sowie den nForms-Shield ein. Dabei löst Ihr Browser im Hintergrund eine kurze SHA-256-Rechenaufgabe (Proof-of-Work, ca. 200 Millisekunden), ohne dass Sie etwas tun müssen. Diese Maßnahmen verwenden keine Cookies, keine externen Tracker (z. B. reCAPTCHA) und keine personenbezogenen Daten zur Profilbildung. Wird das Honeypot-Feld befüllt, das Formular zu schnell abgesendet oder der Proof-of-Work nicht bestanden, wird die Einsendung abgelehnt.

Die Angaben sind erforderlich, soweit sie im Formular als Pflichtfelder gekennzeichnet sind. Ohne diese Daten können wir die Anfrage nicht bearbeiten. Empfänger sind die intern zuständigen Personen sowie nForms als Auftragsverarbeiter. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wir löschen Anfragedaten, sobald die Anfrage abschließend bearbeitet ist und keine weitere geschäftliche Beziehung besteht, sofern keine gesetzlichen Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Rechtsansprüchen oder Ihre Einwilligung eine längere Speicherung erfordern.

4. Cookies und Local Storage

Diese Website verwendet technisch notwendige Einträge im Local Storage des Browsers. "hivesense-language" speichert die gewählte Sprache. "hivesense-cookie-consent" speichert Ihre Cookie-Präferenz, damit die Auswahl bei späteren Besuchen berücksichtigt wird. Diese Einträge enthalten keine unmittelbar identifizierenden Angaben.

Die Speicherung bzw. der Zugriff erfolgt gemäß § 165 Abs. 3 TKG 2021, weil diese Funktionen für die von Ihnen gewünschte Darstellung und Speicherung Ihrer Auswahl erforderlich sind. Die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen, rechtssicheren Bereitstellung der Website.

Derzeit setzen wir keine Drittanbieter-Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Eine im Cookie-Dialog gespeicherte optionale Analyse-Präferenz aktiviert daher gegenwärtig kein Analysewerkzeug. Cookie-Einstellungen können jederzeit über den Link im Footer erneut geöffnet und geändert werden. Local-Storage-Einträge können außerdem in den Browsereinstellungen gelöscht werden.

5. Webfonts und externe Ressourcen

Zur einheitlichen Darstellung werden Schriftarten über Google Fonts abgerufen. Dabei baut Ihr Browser eine Verbindung zu Servern von Google auf. Hierbei können insbesondere Ihre IP-Adresse, Browserinformationen, die aufgerufene Seite sowie Zeitpunkt und technische Verbindungsdaten an Google übermittelt werden.

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch zuverlässigen und konsistenten Darstellung unseres Webangebots. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

6. Hivesense Deception Platform

Diese Marketing-Website dient ausschließlich der Information und ist technisch von kundenseitig eingesetzten Deception-Umgebungen getrennt. Beim Einsatz der Hivesense Deception Platform in Kundenumgebungen können isolierte Honeypots, Honeytokens und andere Decoys Angreiferdaten wie IP-Adressen, Verbindungsmuster, Zeitstempel und Interaktionen erfassen. Die Decoys enthalten keine echten Kunden- oder Produktivdaten.

Die Verarbeitung dient der Erkennung, Analyse und Abwehr unbefugter Zugriffe sowie der Gewährleistung der Netzwerk- und Informationssicherheit. Soweit Hivesense hierfür verantwortlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz von IT- und OT/ICS-Systemen, Daten und Geschäftsabläufen vor Cyberangriffen.

Bei einem Betrieb für Kunden richten sich Verantwortlichkeit, Rollenverteilung, Speicherdauer und Zugriffsrechte nach der konkreten Bereitstellung und den vertraglichen Vereinbarungen. Soweit Hivesense Daten im Auftrag eines Kunden verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO; der jeweilige Kunde bleibt für die Rechtmäßigkeit seiner Verarbeitung verantwortlich.

7. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können unsere Beschäftigten und Geschäftsführer sowie vertraglich gebundene Anbieter für Webhosting und technische Infrastruktur gehören. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

Bei Anbietern mit Sitz oder Infrastruktur außerhalb des Europäischen Wirtschaftsraums kann eine Drittlandübermittlung nicht ausgeschlossen werden. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau nach Art. 44 ff. DSGVO sicher, etwa durch einen Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen. Die Übertragung dieser Website und der Formulardaten erfolgt verschlüsselt mittels aktuellem TLS/HTTPS-Standard. Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.

9. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie folgende Rechte. Zur Ausübung genügt eine Nachricht an team@hivesense.at. Wir können zur Vermeidung unbefugter Auskünfte einen geeigneten Identitätsnachweis verlangen.

• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, einschließlich des Rechts auf Vergessenwerden (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird (Art. 7 Abs. 3 DSGVO)

10. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Zuständig ist insbesondere die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, Österreich, E-Mail: dsb@dsb.gv.at. Sie können sich auch an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort oder Arbeitsplatz wenden.

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.