Technische und organisatorische Maßnahmen (TOM)

Stand: 16.07.2026

Nach Art. 32 DSGVO trifft die Halfbit GmbH beim Hosting von mit Zackwerk erstellten Websites geeignete technische und organisatorische Maßnahmen, um die Verarbeitung zu sichern. Die Maßnahmen werden an den Stand der Technik und die Risikolage angepasst.

• Verschlüsselung: Die Übertragung zwischen Besucher und Server erfolgt verschlüsselt über TLS/HTTPS.
• Datenminimierung: Personenbezogene Daten werden nur im technisch erforderlichen Umfang verarbeitet. IP-Adressen werden zur Erstellung aggregierter Statistiken für höchstens 7 Tage gespeichert und danach gelöscht; langfristig werden ausschließlich aggregierte, nicht personenbezogene Statistiken vorgehalten. Einzelne Besuche werden nicht nachverfolgt.
• Zugriffskontrolle: Zugriff auf Daten und Systeme haben nur berechtigte, zur Vertraulichkeit verpflichtete Personen.
• Serverstandort: Server und Daten stehen in Deutschland (EU); eine Übermittlung in Drittländer findet nicht statt.
• Verfügbarkeit und Aktualität: Systeme werden regelmäßig gepflegt, aktualisiert und auf Sicherheitslücken überprüft.
• Auftragskontrolle: Eingesetzte Dienstleister sind vertraglich als Auftragsverarbeiter gebunden (Art. 28 DSGVO), siehe Vereinbarung zur Auftragsverarbeitung.

Diese Liste beschreibt die Maßnahmen und ist nicht Bestandteil der Vereinbarung zur Auftragsverarbeitung.