EU-Recht
Datenschutz-Grundverordnung (DSGVO) – Verordnung (EU) 2016/679
Was das Gesetz verlangt
Personenbezogene Daten dürfen nur mit Rechtsgrundlage, zweckgebunden, datensparsam und sicher verarbeitet werden. Betroffene haben Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch; über die Verarbeitung ist transparent zu informieren.
So setzen wir es um
Unsere Datenschutzerklärung nennt Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauer. Kunden können ihre Daten im Kundenportal selbst exportieren. Zentrale Löschfristen entfernen Alt- und Protokolldaten automatisch; die Verbindung ist mit TLS und HSTS geschützt, das Kundenportal bietet eine Zwei-Faktor-Anmeldung.
Gesetz über digitale Dienste (Digital Services Act, DSA) – Verordnung (EU) 2022/2065
Was das Gesetz verlangt
Hosting-Anbieter müssen eine zentrale Kontaktstelle für Behörden und Nutzer benennen (Art. 11, 12), ein leicht zugängliches Melde- und Abhilfeverfahren für rechtswidrige Inhalte bereitstellen (Art. 16) und ihre Entscheidungen begründen (Art. 17).
So setzen wir es um
Die Kontaktstelle steht im Impressum (E-Mail und Kontaktformular, Deutsch und Englisch). Über „Rechtswidrige Inhalte melden“ nehmen wir Meldungen mit Fundstelle und Begründung entgegen, bestätigen den Eingang mit Referenznummer und teilen unsere Entscheidung mit Begründung mit.
Datenverordnung (Data Act) – Verordnung (EU) 2023/2854, Kapitel VI Anbieterwechsel
Was das Gesetz verlangt
Anbieter von Datenverarbeitungsdiensten (Hosting, Cloud) müssen Kunden den Wechsel zu einem anderen Anbieter oder auf eigene Systeme ermöglichen – mit kurzen Fristen, Datenexport in gängigen Formaten und ab 12. Januar 2027 ohne Wechselentgelte.
So setzen wir es um
Unsere Seite „Anbieterwechsel & Datenexport“ beschreibt Fristen (Wechselverlangen höchstens zwei Monate, Übergangszeit höchstens 30 Tage, Abruf mindestens 30 Tage), Formate und Entgelte und enthält den Antrag. Die AGB regeln den Wechsel in § 12; Kunden- und Vertragsdaten lassen sich jederzeit im Kundenportal exportieren.
Verordnung über künstliche Intelligenz (AI Act) – Verordnung (EU) 2024/1689
Was das Gesetz verlangt
KI-Systeme, die mit Menschen interagieren oder Inhalte erzeugen, müssen als solche erkennbar sein (Art. 50 Transparenz). Betreiber müssen für ausreichende KI-Kompetenz der Personen sorgen, die KI-Systeme einsetzen (Art. 4).
So setzen wir es um
Gegenüber Kunden setzen wir keine KI-Systeme ein: kein Chatbot, keine automatisierte Entscheidung über Verträge oder Preise, keine KI-Beratung. Intern nutzen wir ein KI-gestütztes Texterkennungswerkzeug (Anthropic Claude) ausschließlich zur Vorerfassung von Belegen in unserer Buchhaltung; jedes Ergebnis wird vor der Übernahme von einem Menschen geprüft. Sollten wir künftig KI-erzeugte Inhalte veröffentlichen oder KI-Systeme im Kundenkontakt einsetzen, kennzeichnen wir dies nach Art. 50. Die Einweisung der Beteiligten nach Art. 4 wird intern umgesetzt.
NIS-2-Richtlinie – Richtlinie (EU) 2022/2555 und deutsches NIS-2-Umsetzungsgesetz (BSIG)
Was das Gesetz verlangt
Wichtige und besonders wichtige Einrichtungen müssen Risikomanagement, Vorfallbehandlung mit Meldung an das BSI, Betriebskontinuität, Sicherheit der Lieferkette und Schulungen nachweisen.
So setzen wir es um
Ob INX System Solution unter die Registrierungspflicht fällt, hängt von Größe und Sektor ab und wird geprüft. Unabhängig davon orientieren wir unsere Sicherheitsprozesse an NIS-2: Sicherheits-Header (HSTS, Content Security Policy), Zwei-Faktor-Anmeldung im Kundenportal, regelmäßige Backups, dokumentierte Vorfallbehandlung und eine öffentliche Meldestelle für Schwachstellen.
Cyberresilienz-Verordnung (Cyber Resilience Act, CRA) – Verordnung (EU) 2024/2847
Was das Gesetz verlangt
Hersteller von Produkten mit digitalen Elementen müssen Schwachstellen behandeln, Sicherheitsupdates bereitstellen und aktiv ausgenutzte Schwachstellen ab 11. September 2026 an ENISA und die nationale Behörde melden; die übrigen Pflichten gelten ab 11. Dezember 2027.
So setzen wir es um
Für unsere Software (QuantumShield-SDK) und unsere Dienste betreiben wir eine koordinierte Schwachstellenoffenlegung: Meldeformular „Sicherheitslücke melden“ mit Eingangsbestätigung und eine security.txt nach RFC 9116 unter /.well-known/security.txt. Die weiteren CRA-Pflichten werden fristgerecht umgesetzt.
Barrierefreiheitsstärkungsgesetz (BFSG) – Umsetzung des European Accessibility Act, Richtlinie (EU) 2019/882
Was das Gesetz verlangt
Dienstleistungen im elektronischen Geschäftsverkehr für Verbraucher müssen seit 28. Juni 2025 barrierefrei sein (wahrnehmbar, bedienbar, verständlich, robust) und eine Erklärung zur Barrierefreiheit bereitstellen.
So setzen wir es um
Unsere Website orientiert sich an WCAG 2.1 Stufe AA: Tastaturbedienung, Sprunglink zum Inhalt, Kontraste, Alternativtexte, Hell- und Dunkelmodus. Die Erklärung zur Barrierefreiheit nennt den Prüfstand, bekannte Einschränkungen und einen Feedback-Weg.
Geoblocking-Verordnung – Verordnung (EU) 2018/302
Was das Gesetz verlangt
Kunden aus anderen EU-Mitgliedstaaten dürfen beim Zugang zu Online-Angeboten nicht wegen Staatsangehörigkeit, Wohnsitz oder Niederlassung gesperrt, umgeleitet oder bei Preisen und Zahlungsbedingungen benachteiligt werden.
So setzen wir es um
Website und Kundenportal stehen in allen 24 EU-Amtssprachen zu denselben Preisen und Bedingungen offen. Die Sprache wird nur vorgeschlagen und kann jederzeit frei gewählt werden; eine Sperre oder Umleitung nach Herkunftsland findet nicht statt.
ePrivacy-Richtlinie – Richtlinie 2002/58/EG (Datenschutz in der elektronischen Kommunikation)
Was das Gesetz verlangt
Regelt europaweit die Vertraulichkeit der Kommunikation, Cookies und Endgerätezugriff sowie unerbetene Werbung per E-Mail; in Deutschland umgesetzt durch TDDDG und UWG.
So setzen wir es um
Einwilligung vor nicht notwendigen Cookies, Newsletter nur nach Double-Opt-in und verschlüsselte Übertragung aller Seiten und Formulare.
Deutsches Recht
Bundesdatenschutzgesetz (BDSG)
Was das Gesetz verlangt
Ergänzt die DSGVO in Deutschland, unter anderem zur Datenschutzaufsicht, zu Beschäftigtendaten und zur Benennung eines Datenschutzbeauftragten.
So setzen wir es um
Wir verarbeiten Daten nach DSGVO und BDSG. Datenschutzanfragen richten Sie an die in der Datenschutzerklärung genannte Kontaktadresse; wir beantworten sie innerhalb der gesetzlichen Frist.
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), § 25 – Cookies und Endgerätezugriff
Was das Gesetz verlangt
Informationen dürfen nur mit Einwilligung auf dem Endgerät gespeichert oder von dort ausgelesen werden (zum Beispiel Cookies), außer dies ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich.
So setzen wir es um
Unser Cookie-Banner setzt ohne Einwilligung nur technisch notwendige Cookies (Sitzung, CSRF-Schutz, Einwilligungsspeicher). Die Reichweitenmessung läuft nur nach Einschalten der Kategorie „Statistik“ – ohne IP-Adresse und User-Agent. Die Auswahl lässt sich jederzeit über „Cookie-Einstellungen“ ändern. Externe Schriften oder Tracker von Drittanbietern laden wir nicht.
Digitale-Dienste-Gesetz (DDG), § 5 – Impressumspflicht (Nachfolger des TMG)
Was das Gesetz verlangt
Anbieter digitaler Dienste müssen Name, Anschrift, Kontakt, Umsatzsteuer-Identifikationsnummer und weitere Pflichtangaben leicht erkennbar, unmittelbar erreichbar und ständig verfügbar halten.
So setzen wir es um
Unser Impressum enthält alle Angaben nach § 5 DDG und § 18 Abs. 2 MStV und ist von jeder Seite aus mit einem Klick erreichbar.
Bürgerliches Gesetzbuch (BGB), §§ 312 ff. – Fernabsatzverträge, Button-Lösung (§ 312j), Widerrufsrecht (§§ 355, 356a)
Was das Gesetz verlangt
Verbraucher müssen vor Vertragsschluss klar informiert werden, der Bestellknopf muss die Zahlungspflicht eindeutig benennen, und online geschlossene Verträge können 14 Tage lang widerrufen werden; seit 19. Juni 2026 ist dafür eine Widerrufsschaltfläche vorgeschrieben.
So setzen wir es um
Der Bestellknopf lautet „Zahlungspflichtig bestellen“. Die AGB enthalten die Widerrufsbelehrung und das Muster-Widerrufsformular. Über „Vertrag widerrufen“ erklären Verbraucher den Widerruf ohne Anmeldung und erhalten eine Eingangsbestätigung mit Referenznummer auf einem dauerhaften Datenträger.
BGB § 312k – Kündigungsschaltfläche
Was das Gesetz verlangt
Wer Verbrauchern Dauerschuldverhältnisse online anbietet, muss eine ständig verfügbare, gut lesbare Kündigungsschaltfläche mit Bestätigungsseite bereitstellen und den Eingang der Kündigung elektronisch bestätigen.
So setzen wir es um
Die Schaltfläche „Verträge hier kündigen“ steht in der Fußzeile jeder Seite. Die Kündigung ist ohne Anmeldung möglich; Datum, Uhrzeit und Referenznummer werden sofort angezeigt und per E-Mail bestätigt.
Preisangabenverordnung (PAngV)
Was das Gesetz verlangt
Gegenüber Verbrauchern sind Gesamtpreise einschließlich Umsatzsteuer und aller sonstigen Preisbestandteile anzugeben; bei Preisermäßigungen ist der niedrigste Preis der letzten 30 Tage zu nennen.
So setzen wir es um
Alle Preise auf unseren Produktseiten und im Konfigurator sind Endpreise inklusive 19 % Umsatzsteuer; der Hinweis steht bei den Preisen und in der Fußzeile jeder Seite. Abrechnungszeitraum und Laufzeit werden beim Preis genannt.
Gesetz gegen den unlauteren Wettbewerb (UWG)
Was das Gesetz verlangt
Verbietet irreführende Werbung und unzumutbare Belästigung, insbesondere Werbe-E-Mails ohne vorherige ausdrückliche Einwilligung (§ 7 UWG).
So setzen wir es um
Unseren Newsletter versenden wir nur nach Double-Opt-in und mit Abmeldelink in jeder Ausgabe. Aussagen zu Sicherheit und Konformität formulieren wir als „orientiert an …“, solange kein Zertifikat vorliegt.
Verbraucherstreitbeilegungsgesetz (VSBG), § 36 – Information zur Streitschlichtung
Was das Gesetz verlangt
Unternehmer müssen Verbraucher darüber informieren, ob sie bereit oder verpflichtet sind, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
So setzen wir es um
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Die frühere EU-Plattform zur Online-Streitbeilegung (OS-Plattform) wurde am 20. Juli 2025 eingestellt.
Handelsgesetzbuch (HGB) § 257, Abgabenordnung (AO) § 147 und GoBD – Aufbewahrungspflichten
Was das Gesetz verlangt
Rechnungen, Buchungsbelege, Handelsbriefe und Bücher sind sechs bis zehn Jahre unverändert und nachvollziehbar aufzubewahren; seit 2025 müssen Unternehmen elektronische Rechnungen empfangen können.
So setzen wir es um
Rechnungen und Buchungsbelege bewahren wir in unserem Rechnungssystem für die gesetzliche Frist auf; sie sind von den automatischen Löschroutinen ausdrücklich ausgenommen. Rechnungen stellen wir als PDF bereit. Die Löschfristen für alle übrigen Daten sind dokumentiert.