Datenschutzinformation

Wir verarbeiten Ihre personenbezogenen Daten entweder

• zur Wahrung unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO), nämlich der Sicherstellung des Betriebs, der Sicherheit und der Optimierung unserer Webseite, oder
• zur Bearbeitung Ihrer Anfragen, die Sie über das Kontaktformular auf unserer Webseite, per E-Mail oder telefonisch an uns stellen (Art 6 Abs 1 lit b DSGVO), oder
• weil Sie sich für eine Demo oder unseren Newsletter angemeldet haben (Art 6 Abs 1 lit a DSGVO).

Zur Verbesserung unseres Informationsangebotes werden auf unserer Webseite folgende Daten erhoben, gespeichert und ausgewertet, wenn Sie unsere Webseite besuchen: Browsertyp, Betriebssystem, Land, Datum, Uhrzeit und Dauer des Zugriffs, IP-Adresse und besuchte Seiten, inkl. Ein- und Ausstiegsseiten. Die Daten werden nicht dazu verwendet, den Besucher dieser Webseite persönlich zu identifizieren.

„Cookies" dienen zur Wiedererkennung und zur Speicherung temporärer Daten des Webseitenbesuchers. Wir nutzen ausschließlich technisch notwendige Cookies. Analyse-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Wir verwenden keine Werbe-Cookies.

Sofern Sie sich über unsere Webseite für eine Demo-Anfrage oder unseren Newsletter anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen, den Zeitpunkt der Anmeldung sowie Ihre IP-Adresse.

Wir verarbeiten Ihre personenbezogenen Daten entweder

• zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung unserer vertraglichen Verpflichtungen (Art 6 Abs 1 lit b DSGVO) im Rahmen der Nutzung der RisikoMonitor-Plattform,
• zur Erfüllung unserer gesetzlichen Verpflichtungen (Art 6 Abs 1 lit c DSGVO), insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten,
• zur Wahrung unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO), insbesondere zur Verbesserung unserer Dienste, zur Betrugsprävention und zur IT-Sicherheit.

Die Verarbeitung Ihrer Daten dient vor allem der Erbringung unserer IT-Sicherheitsdienstleistungen, einschließlich Darknet Monitoring, Domain Monitoring, Lieferantenmonitoring, Backgroundchecks, Fake-Shop Prävention und Ransomware-Hilfe. Wenn Sie uns Ihre Daten nicht zur Verfügung stellen, können wir kein Vertragsverhältnis mit Ihnen eingehen.

Im Rahmen der Plattformnutzung verarbeiten wir insbesondere: Kontaktdaten (Name, E-Mail, Telefon), Unternehmensdaten (Firmenname, Branche, Unternehmensgröße), Zugangsdaten (Benutzername, verschlüsseltes Passwort), Nutzungsdaten (Log-Daten, Plattform-Aktivitäten, erstellte Reports), technische Daten (IP-Adresse, Browser-Typ, Betriebssystem) sowie ggf. Daten, die im Rahmen der beauftragten Monitoring-Leistungen erhoben werden.

Sämtliche Daten werden in ISO-27001-konformen Rechenzentren innerhalb der Europäischen Union gespeichert und verarbeitet.

Wir verarbeiten Ihre personenbezogenen Daten entweder

• zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung unserer vertraglichen Verpflichtungen (Art 6 Abs 1 lit b DSGVO),
• zur Erfüllung unserer gesetzlichen Verpflichtungen (Art 6 Abs 1 lit c DSGVO).

Die Verarbeitung Ihrer Daten dient vor allem der Anbahnung, Aufrechterhaltung und Abwicklung unserer Verträge über Waren- und Dienstleistungen. Wenn Sie uns Ihre Daten nicht zur Verfügung stellen, können wir keine Geschäftsbeziehung mit Ihnen eingehen.

Wir verarbeiten Ihre personenbezogenen Daten entweder

• zur Durchführung vorvertraglicher Maßnahmen, insbesondere zum Abschluss eines Dienstvertrags (Art 6 Abs 1 lit b DSGVO),
• basierend auf Ihrer ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO), wenn wir Sie als Bewerber weiter in Evidenz halten möchten,
• zur Erfüllung unserer gesetzlichen Verpflichtungen, z.B. Anmeldung bei der Sozialversicherung (Art 6 Abs 1 lit c DSGVO).

Die Verarbeitung Ihrer Daten dient der Abwicklung des Bewerbungsverfahrens. Wenn Sie uns Ihre Daten nicht zur Verfügung stellen, können wir Ihre Bewerbung nicht bearbeiten. Daten von Bewerbern, die nicht eingestellt werden, werden sieben Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern wir Sie nicht um Zustimmung für eine Evidenzhaltung bitten.

Auch wenn wir personenbezogene Daten grundsätzlich bei und von Ihnen selbst erheben, kann es in Einzelfällen vorkommen, dass wir Daten auch aus anderen, öffentlich zugänglichen Quellen beziehen. Dies betrifft insbesondere Informationen aus dem Internet, aus öffentlichen Registern (z.B. Firmenbuch, Grundbuch) oder aus Datenbanken, die wir im Rahmen unserer IT-Sicherheitsdienstleistungen auswerten.

Die Daten, die wir aus dritten Quellen beziehen, beschränken sich auf Kontaktinformationen, Ihre Funktion im Unternehmen sowie Ihre Zuordnung zu einem bestimmten Unternehmen. Diese Verarbeitung beruht auf unserem berechtigten Interesse an einem vollständigen Datensatz für die Geschäftsbeziehung (Art 6 Abs 1 lit f DSGVO).

Wir verwenden auf unserer Webseite Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet sogenannte „Cookies", Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen.

Zweck der Verarbeitung: Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer gekürzten IP-Adresse) werden an einen Server von Google übertragen und dort gespeichert. Google wird diese Informationen in unserem Auftrag benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

IP-Anonymisierung: Wir setzen Google Analytics mit der Erweiterung zur IP-Anonymisierung ein. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Widerspruchsmöglichkeit: Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

Speicherdauer: Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google Analytics finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ bzw. unter https://policies.google.com/privacy.

Zum Schutz unserer Webseite und unserer Plattform vor Cyberangriffen, Bot-Traffic, DDoS-Attacken und missbräuchlicher Nutzung setzen wir mehrere aufeinander abgestimmte Sicherheitstechnologien ein. Diese Dienste verarbeiten unterschiedliche Kategorien personenbezogener Daten zu jeweils klar abgegrenzten Zwecken. Rechtsgrundlage ist jeweils unser berechtigtes Interesse an der Sicherheit, Verfügbarkeit und Integrität unserer digitalen Infrastruktur (Art 6 Abs 1 lit f DSGVO) sowie – soweit erforderlich – die Erfüllung gesetzlicher Pflichten zur IT-Sicherheit (Art 6 Abs 1 lit c DSGVO, insbesondere NIS2 und DORA).

a) Cloudflare (Reverse-Proxy, CDN und DDoS-Schutz)

Wir nutzen die Dienste der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) bzw. deren europäischer Niederlassung Cloudflare Germany GmbH (Rosental 7, c/o Mindspace, 80331 München) als vorgelagertes Content Delivery Network (CDN), Reverse-Proxy und DDoS-Schutzschild. Sämtliche Anfragen an unsere Webseite werden zunächst über das globale Cloudflare-Netzwerk geleitet, bevor sie unsere Origin-Server in der EU erreichen.

Verarbeitete Daten: IP-Adresse des Besuchers, Datum und Uhrzeit der Anfrage, HTTP-Header (User-Agent, Referrer, Accept-Language), aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, TLS-Handshake-Informationen, ASN- und Geolocation-Daten auf Länderebene sowie technische Fingerprints zur Bot-Erkennung (z. B. JA3/JA4-TLS-Fingerprint).

Zweck: Beschleunigung der Auslieferung statischer Inhalte (Caching), Abwehr von DDoS-Angriffen, Bot-Mitigation, Schutz vor automatisierten Scraping- und Brute-Force-Versuchen sowie globale Verfügbarkeit der Webseite.

Datenübermittlung in Drittländer: Cloudflare betreibt ein globales Netzwerk; eine Verarbeitung in Drittländern (insbesondere USA) kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie zusätzlicher technischer und organisatorischer Maßnahmen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: www.cloudflare.com/privacypolicy/.

Speicherdauer: Sicherheitsrelevante Logs werden bei Cloudflare in der Regel für maximal 30 Tage vorgehalten, aggregierte Statistiken länger.

b) Lokale Web Application Firewall (WAF) auf unseren Servern

Zusätzlich zum vorgelagerten Cloudflare-Schutz betreiben wir auf unseren eigenen Servern in der EU (Hetzner Online GmbH, Deutschland) eine lokale Web Application Firewall. Diese WAF analysiert jede einzelne Anfrage nach klassischen Angriffsmustern (z. B. SQL-Injection, Cross-Site-Scripting, Path Traversal, Remote Code Execution) und blockiert verdächtige Zugriffe in Echtzeit, bevor sie die Anwendung erreichen.

Verarbeitete Daten: IP-Adresse, vollständige Request-URL und Query-Parameter, HTTP-Methode und -Header, gesendete Payload (z. B. POST-Body) zur Mustererkennung, User-Agent, Zeitstempel sowie die Bewertung der WAF-Regelwerke (z. B. OWASP Core Rule Set).

Zweck: Erkennung und Abwehr gezielter Angriffe auf die Webanwendung, Schutz unserer Datenbanken und Plattform-Logik, Forensik im Falle eines Sicherheitsvorfalls sowie Erfüllung unserer Sorgfaltspflichten als IT-Sicherheitsdienstleister.

Speicherort und -dauer: Die WAF-Logs werden ausschließlich auf unseren Servern in einem ISO-27001-zertifizierten Rechenzentrum innerhalb der EU verarbeitet. Reguläre Zugriffslogs werden nach 14 Tagen automatisch gelöscht; Logs zu sicherheitsrelevanten Vorfällen können im Rahmen der Incident-Response für bis zu 12 Monate aufbewahrt werden.

c) Zusammenspiel mit Google Analytics

Während Cloudflare und die lokale WAF rein der Sicherheit und Verfügbarkeit dienen und keine Profile zu Werbezwecken bilden, dient Google Analytics (siehe Punkt 3.6) ausschließlich der pseudonymen Reichweitenmessung und Optimierung unseres Informationsangebots. Die drei Dienste verarbeiten somit unterschiedliche Datenkategorien zu unterschiedlichen, klar voneinander getrennten Zwecken: Cloudflare sieht jede Anfrage zur Abwehr von Angriffen, die lokale WAF prüft Inhalte auf konkrete Angriffsmuster, und Google Analytics wird nur mit Ihrer ausdrücklichen Einwilligung geladen und arbeitet mit anonymisierten IP-Adressen.