Datenschutzerklärung
Stand: 02.07.2026
1. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website alsensio.de sowie ausdrücklich für unsere Landing-Page-Hubs auf den Subdomains cybersec.alsensio.de („SDL Maturity Hub") und profinet.alsensio.de („PROFINET Security Hub"). Wo sich die Datenverarbeitung auf der Hauptseite von der auf den Hubs unterscheidet, ist dies nachfolgend gekennzeichnet.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf diesen Websites ist:
Alsensio GmbH
Albert-Einstein-Ring 6
22761 Hamburg, Deutschland
Tel: +49 (0)40 228 6789 10
E-Mail: mail@alsensio.de
3. Server-Logs & Hosting
Beim Aufruf unserer Websites erfasst unser Server automatisch die folgenden Daten:
- IP-Adresse (gekürzt/anonymisiert)
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite und Referrer-URL
- Browsertyp und Betriebssystem
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Betrieb einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit einer Person verknüpft und nach 8 Wochen gelöscht.
Gehostet werden die Websites bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, die Server-Logdaten als Auftragsverarbeiter in unserem Auftrag verarbeitet. Näheres in der Datenschutzerklärung von IONOS.
4. Einwilligungsverwaltung (Consent-Banner)
Auf unseren Landing-Page-Hubs (cybersec.alsensio.de, profinet.alsensio.de) erscheint vor jedem nicht notwendigen Tracking ein Consent-Banner mit den Optionen „Nur notwendige" und „Alle akzeptieren". Marketing- und Statistik-Tags (HubSpot-Tracking-Skript, Google-Ads-Tag, ggf. LinkedIn) werden erst nach aktiver Einwilligung („Alle akzeptieren") geladen; beim reinen Seitenaufruf wird kein solches Tag geladen.
Für Google Ads setzen wir Consent Mode v2 ein: Die vier Signale ad_storage, ad_user_data, ad_personalization und analytics_storage stehen zunächst auf „denied" und werden erst nach Einwilligung auf „granted" gesetzt. Ihre Entscheidung wird first-party im Cookie als_consent gespeichert und bei erneutem Besuch berücksichtigt.
Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie als_consent in Ihrem Browser löschen; beim nächsten Aufruf erscheint das Banner erneut und Sie können neu entscheiden.
Rechtsgrundlage für Marketing-Tags: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Auf der Hauptseite alsensio.de werden keine Marketing- oder Statistik-Tags eingesetzt; dort besteht daher kein Consent-Banner. Zu extern geladenen Schriftarten siehe Abschnitt 9.
5. Cookies & lokale Speicherung
Wir verwenden die folgenden Cookies bzw. gleichwertige Speichertechniken:
| Name | Anbieter | Zweck | Typ | Laufzeit | Gilt für |
|---|---|---|---|---|---|
| als_consent | Alsensio (First-Party) | Speichert Ihre Cookie-Einwilligung („all" / „minimal") | Notwendig | 365 Tage | Hubs |
| als_gclid | Alsensio (First-Party) | Speichert die Google-Klick-ID (gclid/gbraid/wbraid) zur Zuordnung einer späteren Formularanfrage | Funktional | 90 Tage | Hubs |
| hubspotutk | HubSpot | Wiedererkennung des Besuchers / Attribution und Deduplizierung bei Formularübermittlung | Marketing | 6 Monate | Hubs (gesetzt nach Einwilligung); auf alsensio.de nur ausgelesen, falls bereits vorhanden |
| _gcl_au | Google Ads | Conversion-Zuordnung (Conversion Linker) | Marketing | 90 Tage | Hubs (nach Einwilligung) |
als_consent und als_gclid werden ausschließlich auf den Hubs und immer first-party gesetzt (kein Drittdienst). als_gclid ist funktional einzuordnen: gebunden an ein aktiv abgesendetes Formular mit eigener Einwilligungs-Checkbox, kurzlebig, dient nur der Lead-Zuordnung. hubspotutk und _gcl_au werden nur nach „Alle akzeptieren" gesetzt.
6. HubSpot (Lead-Erfassung & Tracking)
Anbieter ist HubSpot, Inc. (USA) mit EU-Datenregion eu1. HubSpot ist für uns als Auftragsverarbeiter tätig. Es finden zwei Verarbeitungen statt:
- Formular-Übermittlung (HubSpot Forms API,
api-eu1.hsforms.com): beim aktiven Absenden eines Kontakt- bzw. Lead-Formulars. Übermittelt werden die von Ihnen eingegebenen Daten (auf der Hauptseite: Name, E-Mail, Unternehmen, gewählter Themenbereich und Ihre Nachricht; auf den Hubs zusätzlich ggf. Vorname/Nachname, Telefonnummer, Rolle), Ihre Einwilligung sowie technischer Kontext (Seiten-URL und, falls vorhanden, das Cookiehubspotutk; auf den Hubs ggf. die Google-Klick-ID im Feldhs_google_click_id). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. lit. f sowie Ihre Einwilligung. - HubSpot-Tracking-Skript (
js-eu1.hs-scripts.com): wird nur auf den Hubs und erst nach Marketing-Einwilligung geladen und erfasst Nutzungs- und Attributionsdaten. Rechtsgrundlage: Einwilligung (siehe Abschnitt 4). Auf der Hauptseite wird dieses Skript nicht eingesetzt.
Quiz-/Test-Ergebnisse der Hubs werden bewusst nicht an HubSpot übertragen; im CRM werden nur die oben genannten Kontaktfelder gespeichert.
Zur Übermittlung in die USA siehe Abschnitt 10.
7. Google Ads — Conversion-Tracking & GCLID
Anbieter ist Google Ireland Ltd. bzw. Google LLC (USA). Die folgenden Verarbeitungen finden ausschließlich auf den Hubs statt:
- Conversion-Tracking über das Google-Tag (
googletagmanager.com/gtag/js): lädt ausschließlich nach „Alle akzeptieren", mit Consent Mode v2 (vier Signale, siehe Abschnitt 4). Google Analytics 4 wird nicht eingesetzt. Zweck ist die Messung von Conversions (Test/Navigator abgeschlossen, Assessment-Anfrage) zur Kampagnenoptimierung. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. - GCLID-Erfassung: Beim Seitenaufruf wird eine über Google-Ads-Klicks angehängte Klick-ID (
gclid, unter iOSgbraid/wbraid) ausgelesen und first-party im Cookieals_gclidgespeichert. Senden Sie später ein Formular ab, wird diese ID an das HubSpot-Feldhs_google_click_idübergeben, um eine Anfrage einer Anzeige zuordnen zu können. Dies löst selbst keinen Google-Tag aus und erfolgt gebunden an das aktiv abgesendete, separat eingewilligte Formular. Rechtsgrundlage: Ihre Formular-Einwilligung bzw. Art. 6 Abs. 1 lit. b/f DSGVO.
Zur Übermittlung in die USA siehe Abschnitt 10.
8. LinkedIn (derzeit nicht aktiv)
Ein LinkedIn Insight Tag zur Conversion-/Reichweitenmessung ist derzeit nicht aktiv. Sollte es künftig auf den Hubs aktiviert werden, geschieht dies erst nach Marketing-Einwilligung; Anbieter wäre dann LinkedIn Ireland Unlimited Company (Drittland USA), Rechtsgrundlage Einwilligung. Diese Erklärung wird in diesem Fall entsprechend aktualisiert.
Die Teilen-Schaltflächen in unserem Blog (LinkedIn, X/Twitter, „Link kopieren") sind reine Links; es werden dabei keine Tracking-Cookies gesetzt und Daten erst übertragen, wenn Sie auf einen dieser Links klicken.
9. Schriftarten
Auf der Hauptseite alsensio.de werden Schriftarten lokal ausgeliefert (self-hosted, zur Build-Zeit eingebettet über Next.js next/font). Es findet dabei keine Verbindung zu Google und keine Übertragung Ihrer IP-Adresse an Google statt.
Auf unseren Landing-Page-Hubs werden Schriftarten derzeit ggf. noch extern über Google Fonts (fonts.googleapis.com / fonts.gstatic.com) eingebunden; dabei kann beim Laden der Seite Ihre IP-Adresse an Google (Google Ireland Ltd. bzw. Google LLC, USA) übertragen werden. Rechtsgrundlage: berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
10. Empfänger & Drittlandübermittlung
Empfänger personenbezogener Daten sind:
- IONOS SE (Hosting, Deutschland) — alle Websites (kein Drittland)
- HubSpot, Inc. (Lead-/Formularverarbeitung, EU-Region eu1, USA) — alle Websites (Formular); Tracking nur Hubs
- Google Ireland Ltd. / Google LLC (Google Ads Conversion-Tracking, USA) — nur Hubs
- Google Ireland Ltd. / Google LLC (Google Fonts, USA) — nur Hubs, sofern dort extern geladen (auf alsensio.de self-hosted, kein Empfänger)
Soweit Daten in die USA übermittelt werden, stützen wir dies auf das EU-U.S. Data Privacy Framework und/oder die EU-Standardvertragsklauseln.
11. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung, soweit nicht mehr erforderlich (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung genügt eine Nachricht an mail@alsensio.de. Zum Widerruf erteilter Cookie-Einwilligungen siehe Abschnitt 4. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (in Hamburg: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Anfragedaten aus dem Kontaktformular werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Cookie-Laufzeiten entnehmen Sie der Tabelle in Abschnitt 5.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung bei Bedarf an. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar. Wir empfehlen, sie gelegentlich zu prüfen.
Privacy Policy
Last updated: 2026-07-02
1. Scope
This privacy policy applies to the website alsensio.de and expressly to our landing-page hubs on the subdomains cybersec.alsensio.de ("SDL Maturity Hub") and profinet.alsensio.de ("PROFINET Security Hub"). Where processing on the main site differs from the hubs, this is indicated below.
2. Data Controller
The controller responsible for data processing on these websites is:
Alsensio GmbH
Albert-Einstein-Ring 6
22761 Hamburg, Germany
Tel: +49 (0)40 228 6789 10
Email: mail@alsensio.de
3. Server Logs & Hosting
When you visit our websites, our server automatically logs the following data:
- IP address (truncated/anonymised)
- Date and time of the request
- Page visited and referring URL
- Browser type and operating system
This data is processed on the basis of our legitimate interest in operating a secure and functional website (Art. 6(1)(f) GDPR). It is not linked to any identity and is deleted after 8 weeks.
The websites are hosted by IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany, which processes server log data on our behalf as a processor. For details, see IONOS's Privacy Policy.
4. Consent Management (Consent Banner)
On our landing-page hubs (cybersec.alsensio.de, profinet.alsensio.de), a consent banner with the options "Necessary only" and "Accept all" appears before any non-essential tracking. Marketing and statistics tags (HubSpot tracking script, Google Ads tag, optionally LinkedIn) are only loaded after active consent ("Accept all"); no such tag is loaded on a plain page view.
For Google Ads we use Consent Mode v2: the four signals ad_storage, ad_user_data, ad_personalization and analytics_storage start as "denied" and are only set to "granted" after consent. Your choice is stored first-party in the als_consent cookie and honoured on return visits.
Withdrawal: You can withdraw a given consent at any time with effect for the future by deleting the als_consent cookie in your browser; on your next visit the banner reappears and you can decide anew.
Legal basis for marketing tags: consent, Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG.
On the main site alsensio.de, no marketing or statistics tags are used and therefore no consent banner is shown. Regarding externally loaded fonts, see Section 9.
5. Cookies & Local Storage
We use the following cookies or equivalent storage techniques:
| Name | Provider | Purpose | Type | Lifetime | Applies to |
|---|---|---|---|---|---|
| als_consent | Alsensio (first-party) | Stores your cookie consent choice ("all" / "minimal") | Necessary | 365 days | Hubs |
| als_gclid | Alsensio (first-party) | Stores the Google click ID (gclid/gbraid/wbraid) to attribute a later form enquiry | Functional | 90 days | Hubs |
| hubspotutk | HubSpot | Visitor recognition / attribution and contact de-duplication on form submission | Marketing | 6 months | Hubs (set after consent); on alsensio.de only read if already present |
| _gcl_au | Google Ads | Conversion attribution (conversion linker) | Marketing | 90 days | Hubs (after consent) |
als_consent and als_gclid are set only on the hubs and always first-party (no third party). als_gclid is functional: bound to an actively submitted form with its own consent checkbox, short-lived, and used only for lead attribution. hubspotutk and _gcl_au are only set after "Accept all".
6. HubSpot (Lead Capture & Tracking)
The provider is HubSpot, Inc. (USA) with EU data region eu1. HubSpot acts as our processor. Two processing operations take place:
- Form submission (HubSpot Forms API,
api-eu1.hsforms.com): when you actively submit a contact or lead form. The data you entered is transmitted (on the main site: name, email, company, selected service area and your message; on the hubs possibly also first/last name, phone number, role), your consent, and technical context (page URL and, if present, thehubspotutkcookie; on the hubs possibly the Google click ID in the fieldhs_google_click_id). Legal basis: Art. 6(1)(b) GDPR (handling your enquiry) or (f) and your consent. - HubSpot tracking script (
js-eu1.hs-scripts.com): loaded only on the hubs and only after marketing consent; it captures usage and attribution data. Legal basis: consent (see Section 4). This script is not used on the main site.
Quiz/test results on the hubs are deliberately not transmitted to HubSpot; only the contact fields listed above are stored in the CRM.
Regarding transfers to the USA, see Section 10.
7. Google Ads — Conversion Tracking & GCLID
The provider is Google Ireland Ltd. / Google LLC (USA). The following processing takes place exclusively on the hubs:
- Conversion tracking via the Google tag (
googletagmanager.com/gtag/js): loaded only after "Accept all", with Consent Mode v2 (four signals, see Section 4). Google Analytics 4 is not used. The purpose is measuring conversions (test/navigator completed, assessment request) for campaign optimisation. Legal basis: consent, Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG. - GCLID capture: on page load, a click ID appended by Google Ads clicks (
gclid, on iOSgbraid/wbraid) is read and stored first-party in theals_gclidcookie. If you later submit a form, this ID is passed to the HubSpot fieldhs_google_click_idso an enquiry can be attributed to an ad. This does not itself trigger a Google tag and is bound to the actively submitted, separately consented form. Legal basis: your form consent or Art. 6(1)(b)/(f) GDPR.
Regarding transfers to the USA, see Section 10.
8. LinkedIn (currently not active)
A LinkedIn Insight Tag for conversion/reach measurement is currently not active. Should it be enabled on the hubs in future, this will only happen after marketing consent; the provider would then be LinkedIn Ireland Unlimited Company (third country USA), legal basis consent. This policy will be updated accordingly in that case.
The share buttons in our blog (LinkedIn, X/Twitter, "copy link") are plain links; they set no tracking cookies, and data is only transmitted once you click one of them.
9. Fonts
On the main site alsensio.de, fonts are served locally (self-hosted, embedded at build time via Next.js next/font). This involves no connection to Google and no transfer of your IP address to Google.
On our landing-page hubs, fonts may currently still be loaded externally via Google Fonts (fonts.googleapis.com / fonts.gstatic.com); in that case your IP address may be transmitted to Google (Google Ireland Ltd. / Google LLC, USA) when the page loads. Legal basis: legitimate interest in a consistent presentation (Art. 6(1)(f) GDPR).
10. Recipients & Transfers to Third Countries
Recipients of personal data are:
- IONOS SE (hosting, Germany) — all websites (no third country)
- HubSpot, Inc. (lead/form processing, EU region eu1, USA) — all websites (forms); tracking hubs only
- Google Ireland Ltd. / Google LLC (Google Ads conversion tracking, USA) — hubs only
- Google Ireland Ltd. / Google LLC (Google Fonts, USA) — hubs only, if loaded externally there (self-hosted on alsensio.de, not a recipient)
Where data is transferred to the USA, we rely on the EU-U.S. Data Privacy Framework and/or the EU Standard Contractual Clauses.
11. Your Rights
Under the GDPR you have the right to:
- Access the personal data we hold about you (Art. 15)
- Rectification of inaccurate data (Art. 16)
- Erasure where no longer necessary (Art. 17)
- Restriction of processing (Art. 18)
- Data portability (Art. 20)
- Object to processing based on legitimate interest (Art. 21)
- Withdraw a given consent with effect for the future (Art. 7(3))
To exercise any of these rights, email us at mail@alsensio.de. To withdraw cookie consent, see Section 4. You also have the right to lodge a complaint with the competent supervisory authority (in Hamburg: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit).
12. Data Retention
We retain personal data only for as long as necessary for the purposes for which it was collected, or as required by law. Contact enquiry data is deleted once the matter is resolved and no statutory retention obligation applies. For cookie lifetimes, see the table in Section 5.
13. Changes to This Policy
We may update this privacy policy from time to time. The current version is always available at this URL. We recommend reviewing it periodically.