1. Zweck der Plattform
Die Plattform erhebt und bewertet Informationen zur Cyber Security von Kundenunternehmen und ihren Partnerorganisationen (Regional- und lokale Partner), um deren Einhaltung von Cyber-Security-Standards und der Anforderungen des jeweiligen Unternehmens zu bewerten und zu stärken.
2. Welche personenbezogenen Daten wir verarbeiten
- Kontodaten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Funktion, Organisation, bevorzugte Sprache.
- Sicherheitsdaten: Anmeldezeiten, IP-Adresse, Browserinformationen und ein Audit-Trail der Aktionen.
- Nachweisdokumente können beiläufig personenbezogene Daten enthalten. Bitte entfernen oder schwärzen Sie nicht benötigte personenbezogene Daten vor dem Hochladen.
Bewertungsantworten beziehen sich auf Organisationen, nicht auf Personen.
3. Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform für berechtigte Benutzer) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Partnernetzwerks). Soweit nationales Recht gilt (z. B. KVKK in der Türkei), gelten die entsprechenden Bestimmungen.
4. Empfänger
Berechtigte Benutzer Ihres Unternehmens und der Ihnen übergeordneten Partnerorganisationen gemäß ihren Berechtigungen sowie der Plattformbetreiber. Dienstleister (Hosting, E-Mail und - sofern aktiviert - KI-Dienste) handeln als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen. KI-Dienste erhalten nur aggregierte oder pseudonymisierte Daten bzw. die Nachweise, die sie prüfen sollen; Ihr Unternehmen kann ein lokales KI-Modell verlangen.
5. Speicherdauer
Kontodaten werden gespeichert, solange das Konto aktiv ist; gelöschte Konten werden anonymisiert. Sicherheitsprotokolle und Nachweise werden gemäß den in der Plattform veröffentlichten Aufbewahrungsrichtlinien gelöscht.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sie können diese Rechte in Ihrem Profil („Meine Daten“) oder über die Datenschutzkontaktstelle ausüben. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
7. Hosting
Die Plattform und ihre Daten werden in der Europäischen Union gehostet.
Datenschutzanfragen
Sie haben (kein) Konto mehr? Senden Sie Ihre Anfrage hier. Wir senden Ihnen zuerst eine E-Mail, um zu bestätigen, dass die Adresse Ihnen gehört.