Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Rahmen dieser Anwendung ist:

KIP CONsulting
Abdülkerim Kip (B. Sc.)
Emil-Nolde-Str. 4
76437 Rastatt
E-Mail: info@kipcon.de
Tel.: +49 (0) 151 / 5158 1825

Im Rahmen der Nutzung von FSM-Tool verarbeiten wir folgende personenbezogene Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, Unternehmensname
• Zugangsdaten: verschlüsselt gespeichertes Passwort (bcrypt)
• Nutzungsdaten: Zeitstempel von Anmeldungen, durchgeführte Aktionen im Audit-Trail
• Inhaltsdaten: von Ihnen erfasste Assets, Klassifizierungen, Maßnahmen und Berichte
• Kommunikationsdaten: Inhalte von Support-Tickets

Die Verarbeitung erfolgt zur Erbringung der vertraglich vereinbarten SaaS-Leistung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Der Audit-Trail (revisionssichere Protokollierung) dient der Nachweispflicht gegenüber Behörden und Prüfern und basiert auf dem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns per E-Mail kontaktieren, etwa über die im Impressum genannte Adresse oder eine themenspezifische Kontaktadresse (z. B. für Sicherheitshinweise gemäß unserer security.txt), verarbeiten wir die dabei mitgeteilten Daten (insbesondere Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Anbieter setzt im FSM-Tool keine lernende Künstliche Intelligenz (KI) ein. Die Bewertung des Sicherheitsniveaus erfolgt auf Basis statischer Regelwerke und vordefinierter Fragenkataloge. Die Ergebnisse sind daher vollständig reproduzierbar und nachvollziehbar. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die gegenüber dem Kunden rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Ihre Daten werden in einer PostgreSQL-Datenbank gespeichert, die über Supabase (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) bereitgestellt wird. Die Datenbanken befinden sich auf AWS-Servern in der EU (Region eu-west-1, Irland). Es gelten die Standardvertragsklauseln der EU-Kommission (SCC).

Die Webanwendung wird über Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel setzt ebenfalls SCC ein und verarbeitet Daten in EU-Rechenzentren.

Zum Schutz vor automatisierten Anmelde- und Registrierungsversuchen (Brute-Force, Credential-Stuffing) nutzen wir Upstash Inc. (USA) als Zwischenspeicher für Zähler von Anmeldeversuchen je E-Mail-Adresse bzw. IP-Adresse. Diese Zähler werden automatisch nach kurzer Zeit (15 Minuten bis 1 Stunde) gelöscht und nicht dauerhaft gespeichert. Es gelten die Standardvertragsklauseln der EU-Kommission (SCC).

Auf den Seiten Anmeldung und Registrierung setzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ein, um automatisierte Zugriffe (Bots) von echten Nutzern zu unterscheiden. Dabei werden technische Merkmale Ihres Browsers sowie Ihre IP-Adresse an Cloudflare übermittelt und ausgewertet. Anders als bei klassischen CAPTCHA-Diensten ist in der Regel keine aktive Interaktion (z. B. Bilderrätsel) erforderlich.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Anwendung vor Missbrauch. Es gelten die Standardvertragsklauseln der EU-Kommission (SCC). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Personenbezogene Daten werden nicht an Dritte weitergegeben, sofern dies nicht zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Auftragsverarbeiter (Supabase, Vercel, Upstash, Cloudflare) sind vertraglich zur Einhaltung der DSGVO verpflichtet.

Daten werden so lange gespeichert, wie das Vertragsverhältnis besteht. Nach Kündigung oder Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Pflichten nach § 147 AO: 10 Jahre).

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@kipcon.de

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

FSM-Tool verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (NextAuth.js Session-Token). Diese Cookies sind für den Betrieb der Anwendung zwingend erforderlich und werden nach Ablauf der Sitzung (max. 8 Stunden) automatisch gelöscht. Es werden keine Tracking- oder Analyse-Cookies gesetzt.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Fassung ist stets unter /datenschutz abrufbar. Wesentliche Änderungen werden Nutzern per E-Mail mitgeteilt.