RECHTLICHESLEGAL / 02

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen können, beispielsweise Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Unsere Website ist technisch bewusst schlank aufgebaut. Wir verwenden insbesondere keine Kontaktformulare, keine Newsletter, keine eingebetteten Social-Media-Dienste, keine Werbenetzwerke und keine Analyse- oder Trackingdienste außerhalb von IONOS WebAnalytics.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Roman Kant
0xSilk – Silent by Design
Gartenstraße 15
01796 Pirna

Telefon: +49 (0) 177 391 8223
E-Mail: info@0xsilk.de

Welche Daten werden verarbeitet?

Beim Besuch der Website können insbesondere technische Daten verarbeitet werden, die für die Bereitstellung und Absicherung der Website erforderlich sind. Dazu gehören beispielsweise Informationen über die aufgerufene Seite bzw. Datei, Zeitpunkt des Zugriffs, Browser, Betriebssystem und verwendetes Endgerät.

Darüber hinaus können personenbezogene Daten verarbeitet werden, wenn Sie uns beispielsweise per E-Mail oder Telefon kontaktieren.

Wofür werden die Daten verarbeitet?

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

2. Hosting

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet.

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere die aufgerufene Website bzw. Datei, Zeitpunkt des Zugriffs, Browsertyp und Browserversion, verwendetes Betriebssystem, Gerätetyp, Referrer-URL sowie technische Netzwerkdaten gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineangebots.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung durch IONOS finden Sie in der Datenschutzerklärung von IONOS.

3. IONOS WebAnalytics

Diese Website verwendet IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung unseres Webangebots.

Anbieter ist:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur

IONOS WebAnalytics erfasst nach Angaben des Anbieters insbesondere:

Die IP-Adresse wird laut IONOS unmittelbar nach der Übermittlung anonymisiert und anschließend ohne Personenbezug verarbeitet. IONOS gibt an, dass über WebAnalytics keine personenbezogenen Daten gespeichert werden, aus denen Rückschlüsse auf einzelne Besucher gezogen werden können.

Die erhobenen Daten werden ausschließlich zur statistischen Auswertung und zur technischen Optimierung des Webangebots verwendet. Nach Angaben von IONOS werden über WebAnalytics keine Daten an Dritte weitergegeben.

IONOS WebAnalytics verwendet keine Cookies.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die technische Qualität, Stabilität und Nutzbarkeit unseres Webangebots zu beurteilen und zu verbessern.

Weitere Informationen zur Datenverarbeitung durch IONOS WebAnalytics finden Sie in den Datenschutzinformationen von IONOS.

4. Cookies und vergleichbare Technologien

Diese Website verwendet derzeit keine Cookies.

Ebenso setzen wir keine vergleichbaren Technologien zu Analyse-, Tracking- oder Werbezwecken ein.

Auch IONOS WebAnalytics verwendet nach Angaben des Anbieters keine Cookies.

Soweit im Rahmen des technischen Betriebs Informationen verarbeitet werden, die für die Bereitstellung und Absicherung der Website erforderlich sind, erfolgt dies ausschließlich im Rahmen der hierfür geltenden gesetzlichen Bestimmungen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist.

Dabei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Rechtsgrundlage ist, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung und Beantwortung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Soweit aus der Kontaktaufnahme ein Vertragsverhältnis entsteht oder steuer- bzw. handelsrechtlich relevante Unterlagen betroffen sind, gelten die hierfür einschlägigen gesetzlichen Aufbewahrungspflichten.

6. Externe Links

Unsere Website kann Links zu externen Websites enthalten, insbesondere zu unserem Auftritt bei LinkedIn.

Beim Aufruf unserer Website wird durch das bloße Vorhandensein eines solchen Links keine Verbindung zum jeweiligen externen Dienst hergestellt. Eine Datenübermittlung an den Betreiber der verlinkten Website erfolgt grundsätzlich erst, wenn Sie den entsprechenden Link aufrufen.

Für die Datenverarbeitung auf externen Websites gelten die jeweiligen Datenschutzbestimmungen der dortigen Betreiber.

7. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Entfällt der Zweck der Verarbeitung, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungspflichten können insbesondere für steuer- und handelsrechtlich relevante Unterlagen bestehen. In diesen Fällen erfolgt die Löschung nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist.

8. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Vorschriften:

Art. 6 Abs. 1 lit. b DSGVO

soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO

soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO

soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Eine Verarbeitung auf Grundlage einer Einwilligung erfolgt nur, soweit eine solche im Einzelfall tatsächlich eingeholt wird. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Verarbeitung öffentlich zugänglicher personenbezogener Daten im Rahmen von Exposure Scans und Exposure Assessments

Neben der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website verarbeitet 0xSilk im Rahmen beauftragter Exposure Scans und Exposure Assessments unter bestimmten Voraussetzungen auch personenbezogene Informationen, die nicht unmittelbar bei den betroffenen Personen erhoben wurden.

Die Verarbeitung erfolgt grundsätzlich passiv anhand öffentlich zugänglicher Quellen und ausschließlich im geschäftlichen Zusammenhang mit der Bewertung der digitalen Exposure eines untersuchten Unternehmens. Gegenstand der Analyse ist nicht das Privatleben einzelner Personen.

Welche personenbezogenen Informationen können betroffen sein?

Abhängig vom jeweiligen Auftrag können insbesondere folgende öffentlich zugängliche berufliche Informationen verarbeitet werden:

Private Lebensbereiche, private Kontakte, private Kommunikationsinhalte, private Accounts und private Aktivitäten sind kein Gegenstand der regulären Recherche. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht gezielt recherchiert. Klartextpasswörter, Passwort-Hashes, Session-Tokens, API-Keys oder sonstige Zugangsdaten werden nicht als regulärer Recherchebestand übernommen oder gespeichert.

Zweck und Rechtsgrundlage

Die Verarbeitung dient ausschließlich dazu, öffentlich erkennbare Sicherheits- und Exposurerisiken eines Unternehmens zu identifizieren, zu bewerten und dem Auftraggeber nachvollziehbar darzustellen. Dazu können insbesondere öffentlich erkennbare technische Strukturen, Informationsleaks, berufliche Rollen- und Technologiehinweise sowie daraus ableitbare Angriffspfade und Risiken miteinander korreliert werden.

Die Rechtsgrundlage für entsprechende Verarbeitungsvorgänge ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung von Sicherheits- und Exposure-Analysen zur Erkennung und Reduzierung öffentlich erkennbarer digitaler Risiken. Die konkrete Interessenabwägung wird intern dokumentiert.

Die öffentliche Zugänglichkeit einer Information stellt für sich allein keine Rechtsgrundlage dar.

Quellen

Personenbezogene Informationen können insbesondere aus öffentlich zugänglichen beruflichen Profilen und Unternehmensauftritten, Unternehmenswebseiten und öffentlich zugänglichen Dokumenten, öffentlichen Repositories und technischen Veröffentlichungen, öffentlich zugänglichen Breach-/Leak-Informationen sowie weiteren öffentlich zugänglichen Informationsquellen mit geschäftlicher Sicherheitsrelevanz stammen.

Datenminimierung und Darstellung im Kundenreport

Personenbezogene Informationen werden nur verarbeitet, soweit sie für die konkrete Exposure-Bewertung einen nachvollziehbaren Erkenntniswert besitzen. Die Tatsache, dass eine Information während der Recherche verarbeitet wurde, bedeutet nicht, dass sie in den finalen Kundenreport übernommen wird.

Personen werden im finalen Kundenreport grundsätzlich nicht namentlich dargestellt. Soweit möglich, werden Erkenntnisse rollen- oder funktionsbezogen bzw. in anderer minimierter Form wiedergegeben, beispielsweise: „Ein öffentliches Administratorprofil liefert Hinweise auf die Nutzung einer bestimmten Technologie.“ Die Identität einzelner Personen ist für die Darstellung eines solchen Findings grundsätzlich nicht erforderlich.

Speicherdauer und technische Schutzmaßnahmen

Personenbezogene Recherche- und Arbeitsdaten werden nur so lange verarbeitet, wie sie für den jeweiligen Auftrag erforderlich sind. Die Recherche erfolgt in einer kundenspezifisch getrennten und verschlüsselten Arbeitsumgebung. Nach Fertigstellung, interner Prüfung und Übergabe des finalen Reports wird die kundenspezifische Recherche-VM vollständig gelöscht.

Der langfristig archivierte Kundenreport enthält grundsätzlich weniger personenbezogene Informationen als die temporäre Rechercheumgebung und wird verschlüsselt archiviert. Die derzeit vorgesehene Aufbewahrungsdauer des finalen Kundenreports beträgt sechs Jahre ab Abschluss und Übergabe des Auftrags, soweit keine abweichende gesetzliche oder sonstige rechtlich zulässige Aufbewahrung erforderlich ist.

Information nach Art. 14 DSGVO

Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben werden, berücksichtigt 0xSilk die Informationspflichten nach Art. 14 DSGVO.

Eine individuelle Kontaktaufnahme mit jeder im Rahmen einer Exposure-Analyse recherchierten Person ist nicht als pauschaler Standardprozess vorgesehen. Soweit die gesetzlichen Voraussetzungen einer Ausnahme nach Art. 14 Abs. 5 DSGVO vorliegen, kann eine individuelle Information insbesondere dann entfallen, wenn ihre Erteilung unmöglich wäre oder einen unverhältnismäßigen Aufwand erfordern würde. Ob eine solche Ausnahme im konkreten Verarbeitungsvorgang greift, wird unter Berücksichtigung der jeweiligen Umstände geprüft und intern dokumentiert.

Bei dieser Prüfung werden insbesondere Umfang und Dauer der Verarbeitung, Anzahl und Identifizierbarkeit der betroffenen Personen, verfügbare Kontaktmöglichkeiten, Art und Sensibilität der Daten, mögliche Auswirkungen auf die betroffenen Personen sowie die getroffenen technischen, organisatorischen und methodischen Schutzmaßnahmen berücksichtigt.

Soweit eine individuelle Information aufgrund einer anwendbaren gesetzlichen Ausnahme nicht erfolgt, stellt 0xSilk die maßgeblichen Informationen über diesen Verarbeitungsvorgang öffentlich mit dieser Datenschutzerklärung bereit.

Die in diesem Abschnitt beschriebene Verarbeitung ist ausschließlich auf den genannten Sicherheitszweck ausgerichtet. Eine Weiterverwendung der Rechercheinformationen zu Werbe-, Personalbewertungs-, Profilbildungs- oder vergleichbaren auftragsfremden Zwecken erfolgt nicht.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten und weitere Informationen über die Verarbeitung zu erhalten.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht gegen diese Verarbeitung.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unser Unternehmen ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

12. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine verschlüsselte HTTPS-Verbindung.

Die Verschlüsselung schützt die zwischen Ihrem Browser und unserem Webserver übertragenen Daten vor unbefugtem Zugriff und Manipulation während der Übertragung.

Sie erkennen die verschlüsselte Verbindung an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.

13. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit der Nutzung dieser Website nicht statt.

14. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Gegebenheiten unserer Website, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.