Datenschutz

1. Verantwortlicher

[VOLLSTÄNDIGER NAME / FIRMA UND RECHTSFORM]
[ANSCHRIFT]
E-Mail: [DATENSCHUTZ-KONTAKT]
Telefon: [TELEFONNUMMER]

Datenschutzbeauftragte Person, sofern gesetzlich bestellt: [KONTAKTDATEN ODER „NICHT BESTELLT“]

2. Aufruf der Website und Hosting

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem und übertragene Datenmenge gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots.

Hosting: Die Website wird bei Hetzner auf Servern in Deutschland betrieben. [VERTRAGSPARTNER, ANSCHRIFT UND LOG-LÖSCHFRIST ERGÄNZEN]. Mit dem Anbieter ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung geschlossen.

3. Kostenloser Schnell-Check

Im Schnell-Check werden Angaben zur organisatorischen und technischen Sicherheitslage verarbeitet, um unmittelbar eine erste Einordnung anzuzeigen. Soweit die Angaben einer Person zugeordnet werden können, erfolgt die Verarbeitung zur Durchführung der angeforderten Nutzung nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an der Bereitstellung eines kostenlosen Einstiegs nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherung: Ihre Angaben werden auf unserem Server gespeichert, nicht nur im Browser. Das Ergebnis erreichen Sie über einen zufällig erzeugten Link, der 7 Tage gültig ist. Läufe, die ohne Einwilligung und ohne Angabe einer E-Mail-Adresse abgebrochen werden, löschen wir 30 Tage nach dem Start automatisch, sobald dieser Link abgelaufen ist; die gegebenen Antworten verschwinden mit ihnen. Für Läufe, die Sie mit Einwilligung abschließen, gilt: [AUFBEWAHRUNGSFRIST FESTLEGEN].

4. Kundenkonto und Vertragsabwicklung

Bei Registrierung und Nutzung des Kundenkontos verarbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, Anmeldedaten, gebuchte Leistungen, Vertrags- und Abrechnungsdaten sowie Zeitpunkte von Änderungen. Die Verarbeitung ist für Einrichtung und Verwaltung des Kontos sowie die Erfüllung des Vertrags erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf, Art. 6 Abs. 1 lit. c DSGVO.

Kontodaten werden grundsätzlich bis zur Beendigung des Vertragsverhältnisses gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen.

5. Assessment, Analysebericht und KI-Unterstützung

Für Assessment und Analysebericht verarbeiten wir die von Ihnen eingegebenen Angaben zur IT-Sicherheit, Organisation, Dokumentation und Compliance. Zweck ist die Erstellung einer strukturierten Ersteinschätzung, priorisierter nächster Schritte und des gebuchten Berichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Auswertung kann durch ein KI-Sprachmodell unterstützt werden. Grundlage sind ausschließlich Ihre bestätigten Angaben. Fehlende Tatsachen bleiben als offen gekennzeichnet. Die Verarbeitung ist für einen europäischen Anbieter und innerhalb der EU vorgesehen. Eingaben werden nicht für fremde Marketingzwecke oder zum Training allgemein verfügbarer Modelle verwendet.

KI- und Infrastruktur-Dienstleister: [ANBIETER, ANSCHRIFT, VERARBEITUNGSORT, AV-VERTRAG UND LÖSCHFRIST].

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Die Ergebnisse dienen der Orientierung und müssen vor externer Verwendung durch eine verantwortliche Person geprüft werden.

6. Datenpannen-Modul

Im Datenpannen-Modul verarbeiten wir die Angaben, die Sie zur Dokumentation und ersten Einordnung eines möglichen Datenschutzvorfalls eingeben. Bitte erfassen Sie nur erforderliche Informationen, vermeiden Sie Namen betroffener Personen soweit möglich und geben Sie keine Passwörter, Schlüssel oder Systemzugänge ein.

Die Verarbeitung erfolgt zur Erfüllung des gebuchten Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Ihr Unternehmen die Angaben im Rahmen eigener datenschutzrechtlicher Pflichten eingibt und wir diese ausschließlich weisungsgebunden verarbeiten, ist vor der produktiven Nutzung ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen.

Die inhaltlichen Vorgangsdaten werden 30 Tage nach Anlage des Vorgangs gelöscht — dazu gehören Beschreibung, Folgenabschätzung, Maßnahmen sowie die Kontaktangaben aus der Meldung. Sobald eine Einschätzung vorliegt, kündigen wir die Löschung fünf Tage vorher per E-Mail an.

Erhalten bleibt nur der Nachweis, DASS geprüft wurde: Anlagedatum, Ergebnis der Einschätzung, Abschlussdatum und der Zeitpunkt der Löschung. Angaben zum Vorfall selbst enthält er nicht. Dieser Nachweis bleibt bestehen, solange Ihr Kundenkonto besteht, und wird mit dem Konto gelöscht.

7. Zahlung und Rechnungsstellung

Zur Abwicklung kostenpflichtiger Leistungen verarbeiten wir Rechnungsanschrift, gebuchte Leistung, Betrag, Zahlungsstatus und steuerlich erforderliche Angaben. Soweit ein Zahlungsdienstleister eingesetzt wird, erhält dieser die für die Zahlung erforderlichen Daten in eigener oder auftragsbezogener Verantwortlichkeit.

Zahlungsdienstleister: [ANBIETER, DATENKATEGORIEN, RECHTSGRUNDLAGE UND GGF. DRITTLANDTRANSFER].

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage. Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher oder vertraglicher Anliegen nach Art. 6 Abs. 1 lit. b DSGVO, ansonsten auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

E-Mail-/Support-Dienstleister: [ANBIETER UND VERARBEITUNGSORT].

9. Cookies und lokale Speicherung

Für technisch erforderliche Funktionen dürfen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Die Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht erforderliche Analyse-, Marketing- oder Komfortdienste werden nur nach vorheriger Einwilligung eingesetzt.

Derzeit setzt SecuCheck-IQ ein einziges Cookie: die technisch erforderliche Sitzungskennung (PHPSESSID). Sie entsteht erst, wenn Sie ein Formular aufrufen oder sich anmelden, und verfällt mit dem Schließen des Browsers. Analyse-, Marketing- oder Tracking-Dienste sind nicht eingebunden; ein Einwilligungsbanner ist deshalb nicht erforderlich. Im lokalen Speicher Ihres Browsers legen wir nichts ab.

10. Empfänger, Drittlandübermittlungen und Sicherheit

Empfänger personenbezogener Daten können Hosting-, IT-, E-Mail-, Zahlungs- und KI-Dienstleister sein, soweit dies für Betrieb und Vertragserfüllung erforderlich ist. Dienstleister werden vertraglich eingebunden und erhalten nur die erforderlichen Daten.

Die Oberfläche lädt derzeit eine Gestaltungsbibliothek (Tailwind CSS) von einem externen Content-Delivery-Netzwerk; dabei wird Ihre IP-Adresse an dessen Betreiber übertragen. [VOR LIVEGANG LOKAL AUSLIEFERN ODER ANBIETER, VERARBEITUNGSORT UND RECHTSGRUNDLAGE ERGÄNZEN].

Nach dem vorgesehenen technischen Konzept werden Assessment- und Vorfallsdaten innerhalb der Europäischen Union verarbeitet. Sollte künftig eine Übermittlung in ein Drittland erforderlich werden, informieren wir vorab über Empfänger, Rechtsgrundlage und eingesetzte Garantien.

Datenschutz und Informationssicherheit werden bei SecuCheck-IQ bereits in der Konzeption und technischen Umsetzung berücksichtigt (Privacy und Security by Design). Wir setzen angemessene technische und organisatorische Maßnahmen ein. Passwörter, API-Schlüssel oder sonstige Zugangsdaten werden für die Auswertung weder benötigt noch abgefragt.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Anbieter ist voraussichtlich: [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE MIT ANSCHRIFT UND WEBSITE].