Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist: SKOPION Intelligence, Inhaber Bartosz Joachimiak, Nobelstraße 3–5, 41189 Mönchengladbach, Deutschland, E-Mail: [email protected] (alternativ: [email protected]). Weitere Einzelheiten entnehmen Sie bitte unserem Impressum.

2. Erhobene Datenarten

• Geschäftliche Kontaktdaten (Name, Organisation, geschäftliche E-Mail-Adresse), die bei freiwilliger Übermittlung einer Audit-Anfrage oder direkten Kontaktaufnahme gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse an Anfragenbearbeitung und Missbrauchsschutz) angegeben werden.
• Fragebogendaten und vorläufige Screening-Ergebnisse werden lokal im Browser verarbeitet. Das Screening kann ohne Angabe von Kontaktdaten durchgeführt werden; die Antworten verbleiben lokal in Ihrem Browser, solange Sie sich nicht entscheiden, diese freiwillig einer Beratungsanfrage beizufügen. Bei Absenden einer Audit-Anfrage werden die Antworten nur dann an unsere Compliance-Spezialisten übermittelt, wenn Sie die entsprechende Option im Formular aktivieren (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung von Prüfleistungen sowie Art. 6 Abs. 1 lit. a DSGVO durch Ihre ausdrückliche Auswahl).
• Technische Nutzungs- und Protokolldaten (z. B. IP-Adresse, Browserversion, Zugriffszeitpunkt, Routingdaten) beim Aufruf der Seiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit, Systemstabilität, Abwehr von Cyberangriffen und Missbrauchsschutz).

3. Lokale Speicherung & Cookies

Dieses Portal verwendet technisch notwendige Speichertechnologien im Browser. Lokale Speichereinträge (Local Storage) verbleiben ausschließlich auf Ihrem Endgerät: der Schlüssel 'crasteps_answers_v1' speichert Zwischenstände und Screening-Ergebnisse des Fragebogens (löschbar über die Schaltfläche 'Zurücksetzen' oder den Browser-Cache); der Schlüssel 'regulatory_storage_ack' speichert die Hinweisbestätigung über die Speichernutzung (Lebensdauer im Code auf maximal 12 Monate begrenzt). Ein technisch notwendiges Cookie wird ausschließlich zur Speicherung Ihrer Sprachauswahl gesetzt (Cookie-Name: 'crasteps_locale', Speicherdauer maximal 12 Monate). Es werden keinerlei Werbe-, Tracking- oder Analyse-Cookies von Drittanbietern eingesetzt.

4. Webanalyse & Tracking

Es werden keine invasiven Tracking-Tools, Werbecookies oder Drittanbieter-Analysedienste eingesetzt.

5. Hosting, Serverstandort & CDN

Der Betrieb der Portale und primären Backend-Dienste erfolgt auf abgesicherten VPS-Instanzen der SOLLUTIUM EU Sp. z o.o. im Rechenzentrum AMS-COLO in den Niederlanden (Amsterdam / EWR) unter Einhaltung strenger technisch-organisatorischer Maßnahmen (TOM) gemäß Art. 32 DSGVO auf Grundlage einer Auftragsverarbeitungsvereinbarung (AVV/DPA). Zum Schutz vor DDoS-Angriffen, zur Absicherung der TLS-Verschlüsselung und zur performanten Auslieferung wird ein Cloudflare-Edge-Reverse-Proxy (Cloudflare Inc.) eingesetzt. Soweit hierbei technische Übertragungsdaten über Cloudflare-Edge-Knoten geroutet werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks sowie der Standardvertragsklauseln (SCC) der Europäischen Kommission (Art. 46 DSGVO).

6. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

7. Empfänger und Kategorien von Empfängern

A. Externe Empfänger und Auftragsverarbeiter: Als technische Auftragsverarbeiter gemäß Art. 28 DSGVO sind eingebunden: SOLLUTIUM EU Sp. z o.o. (Bereitstellung der VPS-Serverinfrastruktur im Rechenzentrum Amsterdam, Niederlande / EU) sowie Cloudflare Inc. (Bereitstellung von Edge-Reverse-Proxy-Diensten, TLS-Terminierung und DDoS-Schutz). Eine Weitergabe, ein Verkauf oder eine Übermittlung Ihrer personenbezogenen Daten an Werbenetzwerke oder sonstige unbefugte Dritte findet nicht statt. B. Interne technische Systeme des Verantwortlichen: Die Verarbeitung eingehender Audit-Anfragen erfolgt intern durch autorisierte Spezialisten von SKOPION Intelligence unter Verwendung eigener lokaler Serversysteme: lokaler Mail-Transfer-Agent (Postfix), Maildir-Speicher (Dovecot), lokaler dateibasierter Anfragenspeicher auf dem Server sowie systemeigene Sicherheitsprotokolle.

8. Zahlungsabwicklung

Auf diesem Informationsportal finden keine Zahlungstransaktionen statt.

9. Server-Protokolldateien

Server-Logs werden ausschließlich zur Sicherstellung der Betriebsstabilität und Abwehr von Cyberangriffen temporär gespeichert.

10. Speicherdauer & Löschfristen

• Lokale Browser-Speicherung (Local Storage): Der Eintrag 'crasteps_answers_v1' (Fragebogen-Zwischenstände) verbleibt auf Ihrem Endgerät, bis Sie diesen über die Schaltfläche 'Zurücksetzen' leeren oder den Browser-Cache löschen; es erfolgt keine automatische serverseitige Übertragung und keine automatische Befristung in der Applikation. Der Eintrag 'regulatory_storage_ack' (Bestätigung des Speichernutzungshinweises) besitzt eine codebasierte Gültigkeit von maximal 12 Monaten; nach Ablauf wird der Hinweis erneut eingeblendet.
• Audit- und Beratungsanfragen (Lead-Daten): Der aktive serverseitige Anfragespeicher (leads.jsonl und retry_queue.jsonl) wird durch eine automatisierte tägliche Systemroutine für Einträge bereinigt, die älter als 30 Kalendertage sind (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Bearbeitungs-E-Mails im Postfach (Maildir/Dovecot), Server-Logdateien und System-Backups unterliegen separaten, dokumentierten betrieblichen Aufbewahrungs- und Löschzyklen des Verantwortlichen.
• Sicherheits- und Zugriffsprotokolle des Webservers und Betriebssystems werden im Rahmen der regulären Log-Rotation zur Missbrauchsabwehr und Systemsicherheit nach angemessenen Fristen (in der Regel 14 bis maximal 30 Tage) überschrieben oder archiviert.

System-Backups sind verschlüsselt und unterliegen definierten Löschzyklen.

11. Datenübertragbarkeit

Das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO steht Ihnen zu, soweit die gesetzlichen Voraussetzungen erfüllt sind, insbesondere wenn die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

12. Ihre Rechte nach der DSGVO

Sie haben nach der DSGVO jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich freiwillig (das Screening kann ohne Angabe von Kontaktdaten durchgeführt werden; die Antworten verbleiben lokal in Ihrem Browser, solange Sie sich nicht entscheiden, diese freiwillig einer Anfrage beizufügen). Für die Bearbeitung und Beantwortung einer Audit- oder Beratungsanfrage ist die Bereitstellung einer gültigen geschäftlichen E-Mail-Adresse sowie minimaler organisatorischer Angaben jedoch erforderlich; ohne diese Angaben kann Ihre Anfrage nicht beantwortet werden (Art. 13 Abs. 2 lit. e DSGVO). Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Zudem steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.