English version

1. Verantwortlicher

WHIZZK UG (haftungsbeschränkt)
Im Weiher 119, 69121 Heidelberg

Email: info@whizzk.com
Website: www.whizzk.com

Hinweis: Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des §38 BDSG nicht erfüllt sind.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung erklärt, wie wir Ihre Daten verarbeiten und welche Rechte Sie haben.

Rechtsgrundlagen:

• Datenschutz-Grundverordnung (DSGVO)
• Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

3. Datenverarbeitung auf dieser Website

a) Web-Analyse (Matomo)

Wir nutzen Matomo in einer datenschutzfreundlichen Konfiguration:

• Keine Cookies: Wir verzichten auf das Speichern von Informationen auf Ihrem Endgerät (§ 25 Abs. 2 TDDDG).
• Sofortige Anonymisierung: IP-Adressen werden unmittelbar bei der Erhebung anonymisiert (Maskierung der letzten 2 Bytes).

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

b) IT-Sicherheit und SIEM-Logging

Als Beratungsunternehmen für Cybersicherheit betreiben wir ein Security Information and Event Management (SIEM).

• Umfang: Erfassung der vollständigen IP-Adresse, Zeitstempel und angeforderte URL.
• Zweck: Erkennung und Abwehr von Angriffen (z. B. DDoS, Brute-Force).
• Speicherdauer: Protokollierte IP-Adressen werden nach 7 Tagen automatisch gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
• Threat Intelligence: Bei Nachweis böswilliger Aktivitäten (z. B. Bot-Angriffe) behalten wir uns vor, die IP-Adresse und Angriffsmerkmale an Threat-Intelligence-Netzwerke (z. B. MISP) zu melden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. Erwägungsgrund 49 DSGVO. Die Weitergabe von Bedrohungsinformationen erfolgt zudem im Einklang mit den Anforderungen an den Stand der Technik sowie zur Förderung der Cybersicherheit gemäß den Vorgaben des NIS-2-Umsetzungsgesetzes.

c) Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular werden Ihre Angaben zur Bearbeitung der Anfrage sowie zur Systemprüfung (Spam-Filterung) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b & f DSGVO.

4. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO).

5. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (z. B. SSL-Verschlüsselung, gehärtete Infrastruktur) ein, um Ihre Daten vor unbefugtem Zugriff zu schützen.

6. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert.
Stand: Februar 2026

Privacy Policy (English)

This English translation is provided for convenience only. In the event of any discrepancies or contradictions between the German and English versions, the German version shall prevail.

1. Controller

WHIZZK UG (haftungsbeschränkt)
Im Weiher 119, 69121 Heidelberg

Email: info@whizzk.com
Website: www.whizzk.com

2. General Information

Protecting your personal data is important to us. This privacy policy explains how we process your data and what rights you have.

Legal Basis:

• General Data Protection Regulation (GDPR)
• Telecommunications-Digital-Services-Data Protection Act (TDDDG) of Germany

3. Data Processing on This Website

a) Web Analytics (Matomo)

We use Matomo in a privacy-friendly configuration:

• No Cookies: We do not store any information on your terminal device (§ 25(2) TDDDG).
• Immediate Anonymization: IP addresses are anonymized immediately upon collection (masking of the last 2 bytes).

Legal Basis: Legitimate interest (Art. 6(1)(f) GDPR).

b) IT Security and SIEM Logging

As a cybersecurity consultancy, we operate a Security Information and Event Management (SIEM) system.

• Scope: Collection of the full IP address, timestamp, and requested URL.
• Purpose: Detection and mitigation of attacks (e.g., DDoS, brute-force).
• Retention: Logged IP addresses are automatically deleted after 7 days, unless a security incident requires longer retention.
• Threat Intelligence: In cases of documented malicious activity (e.g., bot attacks), we reserve the right to report the IP address and attack characteristics to threat intelligence networks (e.g., MISP).

Legal Basis: Art. 6(1)(f) GDPR in conjunction with Recital 49 GDPR. Furthermore, the sharing of threat intelligence is carried out in accordance with state-of-the-art security standards and to promote collective cybersecurity as outlined in the NIS-2 implementation framework.

c) Contacting Us

When you contact us by email or contact form, your details will be processed to handle the inquiry and for system integrity checks (spam filtering).

Legal Basis: Art. 6(1)(b) & (f) GDPR.

4. Your Rights

You have the right to access, rectification, erasure, restriction of processing, data portability, and objection (Art. 15-21 GDPR).

5. Data Security

We implement technical and organizational measures (e.g., SSL encryption, hardened infrastructure) to protect your data from unauthorized access.

6. Updates to This Policy

This privacy policy is regularly reviewed and updated as needed.
Last updated: February 2026