Patrol & QM Service.
Auditierbar. Sicher. Soteria.

Angaben gemäß § 5 TMG

Christopher Korominas
SoteriaSecure
Kaiserstraße 156a
61169 Friedberg, Hessen
Deutschland

Kontakt

E-Mail: kontakt@soteriasecure.de

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Christopher Korominas, Anschrift wie oben.

Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr. Wir sind nicht bereit oder verpflichtet, an Streitbeilegungs­verfahren vor einer Verbraucher­schlichtungs­stelle teilzunehmen.

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß § 7 Abs. 1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.

1. Verantwortlicher

Christopher Korominas · SoteriaSecure
Kaiserstraße 156a, 61169 Friedberg, Hessen
E-Mail: kontakt@soteriasecure.de

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie diese Website besuchen oder über das Kontaktformular mit uns in Verbindung treten. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Hosting

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Server-Standort ist innerhalb der Europäischen Union (Rechenzentrum Helsinki, Finnland). Es findet kein Datentransfer in Drittländer statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV).

4. Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Webserver automatisch folgende Daten in Logdateien gespeichert:

• IP-Adresse (gekürzt nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL
• Browser- und Betriebssystem-Kennung (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebs­sicherheit und Missbrauchs-Erkennung). Die Daten werden spätestens nach 7 Tagen gelöscht oder anonymisiert.

5. Kontaktaufnahme

Bei Kontakt per E-Mail werden die übermittelten Daten (Name, E-Mail, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage genutzt. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a / lit. b DSGVO.

6. Cookies & Local Storage

Diese Website verwendet ausschließlich technisch notwendige Local-Storage-Einträge (z. B. zur Speicherung Ihrer Cookie-Einstellung selbst sowie einer Session-Markierung für den Besucher­zähler). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

7. Besucherzähler

Der dezente Besucher­zähler im Footer zählt anonyme Seiten­aufrufe als reine Gesamt­zahl. Es werden keine IP-Adressen, keine Cookies und keine Browser-Fingerprints gespeichert. Pro Browser-Session wird nur einmal hochgezählt (sessionStorage-Marker, technisch notwendig).

8. Keine Drittanbieter

Diese Seite lädt keine Inhalte von Drittanbietern nach: keine Tracking-Pixel, kein Analytics, keine Social-Media-Plugins. Schriften werden von Google Fonts geladen — falls Sie das vermeiden möchten, melden Sie es uns; wir hosten die Schriften dann lokal.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — zuständig: Der Hessische Beauftragte für Datenschutz und Informations­freiheit, Wiesbaden.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Stand: Mai 2026.

Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO

Wenn Sie SoteriaSecure als Mandant nutzen, verarbeiten wir personenbezogene Daten Ihrer Mit­arbeitenden und Ihrer Kunden in Ihrem Auftrag. Vor Vertragsbeginn schließen wir mit Ihnen einen Auftragsverarbeitungs­vertrag nach Art. 28 DSGVO.

Was wir verarbeiten

• Stammdaten Ihrer Wächter (Name, Personalnummer, Kontaktdaten)
• Einsatz-/Tour-Daten (Standorte, NFC-Scans, Wachbuch-Einträge, Fotos)
• QM- und Dokumentations­daten (Schulungen, Audits, Nicht­konformitäten)
• Audit-Log (wer hat was wann gemacht — DSGVO Art. 32, ISO 27001)

Technische und organisatorische Maßnahmen (TOM)

• Hosting im EU/EWR-Raum (Hetzner, Server in Helsinki/FI) — keine Drittland-Transfers
• Verschlüsselung in Transit (TLS 1.2/1.3) und at-rest (Datenbank, Backup)
• Mandanten-Isolation auf Datenbank-Ebene (alle 46 Tabellen mit Mandant-ID + zentralen Filter-Helpern)
• Audit-Log mit Hash-Chain, stündliche Self-Verify mit Push-Alarm bei Manipulation
• Rollen-/Permission-Modell (sechs Stufen)
• Magic-Bytes-Validierung aller Uploads (ISO A.8.7)
• Hard-Delete-Workflow nach Aufbewahrungsfrist (DSGVO Art. 17 / ISO A.8.10)
• BCM-Notfallhandbuch mit RTO/RPO-Zielen und jährlichem Drill (ISO A.5.29)
• Off-Boarding-Workflow: bei Mitarbeiter-Austritt automatische Prüfung von Schließmitteln, Touren und QM-Verant­wortlichkeiten

Unterauftragsverarbeiter

• Hetzner Online GmbH (Hosting · Anbieter DE · Server-Standort innerhalb EU/EWR, derzeit Helsinki/FI)
• Weitere Unter­auftrag­nehmer werden im AVV einzeln aufgeführt; jede Änderung wird vorab schriftlich angekündigt.

Ihre Rechte als Verantwortlicher

• Audit-Recht (Inspektion / Selbst-Audit per Doku-Abruf)
• Weisungsrecht — wir verarbeiten ausschließlich nach Ihrer Weisung
• Recht auf Heraus­gabe oder Löschung Ihrer Daten bei Vertragsende

AVV anfordern

Den AVV erhalten Sie als unter­schriebenes PDF auf Anfrage: kontakt@soteriasecure.de.

Diese Website setzt keine Cookies im klassischen Sinn und verwendet auch kein Tracking, kein Analytics und keine Werbe-Pixel.

Was lokal gespeichert wird

• sc_cookie_ack (localStorage) — merkt sich, dass Sie den Datenschutz-Hinweis gesehen haben, damit er nicht erneut angezeigt wird.
• sc_visit_counted (sessionStorage, nur für die Dauer Ihrer Browser-Session) — verhindert, dass der Besucher­zähler bei jedem Reload erneut hochzählt.

Beides ist technisch notwendig

Beide Einträge enthalten keine Personenbezug, keine IDs, keine Tracking-Daten — nur das Wort 1 bzw. einen Timestamp. Sie können sie jederzeit in den Browser-Einstellungen löschen.

Rechtsgrundlage

Da diese Einträge ausschließlich für den Betrieb der Seite erforderlich sind (TTDSG § 25 Abs. 2 Nr. 2), benötigen wir dafür keine Einwilligung. Der Cookie-Hinweis im Footer ist eine reine Information.