Datenschutzhinweise der HACKATTACK IT SECURITY GmbH
Stand 26.09.2026
Nachstehend informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung von www.hackattack.com verarbeiten, wozu und auf welcher Rechtsgrundlage.
HACKATTACK IT SECURITY GmbH, Redl 20, A-4871 Vöcklamarkt, Österreich. Telefon 0800 20 60 900, E-Mail office@hackattack.com. Fragen zum Datenschutz richten Sie bitte an diese Adresse.
Um automatisierte Anfragen abzuwehren, begrenzen wir die Zahl der Absendevorgänge je Absender. Dazu halten wir Ihre IP-Adresse für höchstens eine Stunde im Arbeitsspeicher unseres Servers. Zusätzlich protokollieren wir bei jedem abgeschickten Formular Zeitpunkt, Art des Formulars, Ergebnis der Prüfung und Ihre IP-Adresse, um Missbrauch wie gefälschte Anmeldungen zu erkennen und technische Fehler zu beheben. Dieses Protokoll liegt nur im Arbeitsspeicher unseres Servers und wird nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse daran, unsere Formulare und Postfächer funktionsfähig und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Melden Sie sich über das Formular zu einem Seminar an, verarbeiten wir Ihre Angaben: Vor- und Nachname, Funktion, Unternehmen, UID-Nummer, Anschrift, Telefonnummer und E-Mail-Adresse der teilnehmenden Person, auf Wunsch zusätzlich die Daten der anmeldenden Person, gegebenenfalls eine abweichende Versandadresse sowie Ihre Anmerkungen. Diese Angaben sind für die Bearbeitung der Anmeldung erforderlich.
Zweck ist die Bearbeitung Ihrer Anmeldung, die Durchführung des Seminars und die Rechnungslegung. Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), für die Rechnungsdaten zusätzlich unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).
Die Angaben werden per E-Mail an unser internes Postfach übermittelt und dort weiterverarbeitet. Buchhaltungsunterlagen bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen; darüber hinausgehende Daten löschen wir, sobald sie für die Abwicklung nicht mehr erforderlich sind.
Für Live-Webinare versenden wir Unterlagen und Geräte vorab. Geben Sie im Formular eine abweichende Lieferadresse an und stimmen der Weitergabe zu, übermitteln wir Name und Anschrift an das von uns beauftragte Versandunternehmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Andernfalls versenden wir an die Firmenanschrift.
Im Anmeldeformular können Sie uns erlauben, Ihnen Informationen zu unseren Produkten und Seminaren zu senden. Diese Einwilligung ist freiwillig und unabhängig von der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf richten Sie jederzeit formlos an office@hackattack.com.
Über unser Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Die Anmeldung läuft im Double-Opt-in-Verfahren: Erst wenn Sie den Bestätigungslink in unserer E-Mail anklicken, sind Sie eingetragen. Zum Nachweis protokollieren wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink am Ende jedes Newsletters abmelden; danach löschen wir Ihre Adresse aus dem Verteiler.
Über www.hackattack.com/no-info können Sie der Zusendung von Werbung per Post widersprechen. Dazu verarbeiten wir die Werbe-ID und die Postleitzahl von Ihrem Adressaufkleber, auf Wunsch Ihren Namen, sowie Zeitpunkt des Eingangs und die Fassung des Widerspruchstextes. Zweck ist, Ihren Widerspruch zuzuordnen und umzusetzen. Rechtsgrundlage ist unsere rechtliche Verpflichtung aus Art. 21 Abs. 3 DSGVO (Art. 6 Abs. 1 lit. c DSGVO). Die Angaben werden per E-Mail an unser internes Postfach übermittelt. Wir vermerken den Widerspruch als Sperre in unserer Kundendatenbank und bewahren diesen Vermerk dauerhaft auf, weil er den Widerspruch erst wirksam macht.
Möchten Sie unsere Informationen stattdessen per E-Mail erhalten, geben Sie freiwillig Ihre E-Mail-Adresse an. Sie wird dann wie in Abschnitt 7 beschrieben für den Newsletter angemeldet; eingetragen sind Sie erst, wenn Sie den Bestätigungslink anklicken. Ihr Widerspruch gilt unabhängig davon.
Fragen Sie auf der Seite zu myAUDIT360 einen kostenlosen Sicherheitscheck an, verarbeiten wir die Domain Ihres Unternehmens, den Firmennamen, Ihren Namen, Ihre E-Mail-Adresse und auf Wunsch Ihre Telefonnummer. Wir prüfen, ob die E-Mail-Adresse zur angegebenen Domain gehört, damit nur das Unternehmen selbst die Prüfung anfragt. Zweck ist die Bearbeitung Ihrer Anfrage und die Besprechung der Ergebnisse. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden per E-Mail an unser internes Postfach übermittelt. Kommt kein Auftrag zustande, löschen wir die Anfrage, sobald sie erledigt ist.
Wir schalten Anzeigen bei Google. Um zu erfahren, ob eine Anzeige zu einer Seminaranmeldung oder einer Anfrage geführt hat, nutzen wir das Conversion-Tracking von Google Ads – ausschließlich, wenn Sie im Einwilligungsbanner zustimmen. Den Einwilligungshinweis blenden wir nur ein, wenn Sie über eine unserer Anzeigen auf die Seite kommen (erkennbar an einer Klick-Kennung in der Adresse); unabhängig davon können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite entscheiden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Nach Ihrer Einwilligung lädt Ihr Browser den Google-Tag (gtag.js), und Google speichert Cookies (u. a. _gcl_au und _gcl_aw, Speicherdauer bis zu 90 Tage), die einen Klick auf unsere Anzeige Ihrem Browser zuordnen. Schicken Sie danach ein Formular ab, übermittelt Ihr Browser an Google die Information, dass eine Seminaranmeldung oder eine Kontaktanfrage erfolgt ist, bei Seminaranmeldungen zusätzlich den Seminarpreis. Google verarbeitet dabei Ihre IP-Adresse und technische Angaben zu Browser und Gerät. Wir erhalten von Google zusammengefasste Statistiken. Google verarbeitet diese Daten auch in eigener Verantwortung (Google Ads Controller-Controller Data Protection Terms).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; der Google-Tag wird erst nach Ihrer Zustimmung geladen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.
Unabhängig von der Einwilligung zählt unser Server die Aufrufe unserer Seiten – als Summen pro Tag und Seite, aufgeschlüsselt nach Herkunft (etwa Google-Anzeige, LinkedIn, Suchmaschine, Name der verweisenden Website oder direkter Aufruf) und Kampagne – sowie wie oft im Einwilligungshinweis zugestimmt oder abgelehnt wird. Wechseln Sie innerhalb der Seite, etwa zur Anmeldung, oder schicken Sie eine Seminaranmeldung ab, zählen wir dies ebenfalls als Tagessumme mit derselben Herkunftskategorie und Kampagne; die Herkunft hält Ihr Browser bis dahin nur im Arbeitsspeicher. Gespeichert werden ausschließlich diese Tagessummen; von der verweisenden Adresse werten wir den Namen der Website aus. Die Tagessummen bewahren wir bis zu 13 Monate auf. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Wahl im Banner speichern wir im lokalen Speicher Ihres Browsers (Eintrag „ha-consent-marketing“), damit der Banner nicht bei jedem Aufruf erneut erscheint. Das ist für diesen Zweck unbedingt erforderlich.
Google kann Daten auch in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/.
Für uns tätig sind:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Betrieb unserer Server in Deutschland. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – Versand unserer E-Mails über Microsoft 365. Auftragsverarbeitungsvertrag liegt vor. Dabei kann eine Verarbeitung in den USA erfolgen; sie stützt sich auf den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln der Europäischen Kommission.
rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, Deutschland – Newsletterversand. Auftragsverarbeitungsvertrag liegt vor.
Ein von uns beauftragtes Versandunternehmen, sofern Sie einer Zusendung von Unterlagen und Equipment zugestimmt haben.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Messung des Werbeerfolgs unserer Anzeigen, nur mit Ihrer Einwilligung (siehe Abschnitt 10).
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist.
Für externe Seiten, auf die wir verlinken, gelten die Datenschutzhinweise des jeweiligen Anbieters.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Richten Sie Ihr Anliegen formlos an office@hackattack.com.
Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.
Ändern sich unsere Webseite oder die Rechtslage, passen wir diese Hinweise an. Es gilt jeweils die hier veröffentlichte Fassung; der Stand ist oben angegeben.