Datenschutzerklärung

RamzX
Heidelberg, Deutschland
E-Mail: [email protected]
Web: seecolors.de

2.1 Assessment-Daten (IT-Sicherheitscheck)

Wenn Sie den IT-Sicherheitscheck durchführen, verarbeiten wir:

• Optionaler Unternehmensname (Freiwillig — kann leer gelassen werden)
• Branche und Unternehmensgröße
• Ihre Antworten auf die Sicherheitsfragen (IT-infrastruktur-bezogen)

Wichtig: Ihre Antworten werden nicht gespeichert. Vor einer Übermittlung an die KI (Abschnitt 3) entfernt unser Server automatisch Firmennamen, E-Mail-Adressen, Telefonnummern, Anschriften, Personennamen mit Anrede, IP-/MAC-Adressen, Domain- und Rechnernamen sowie Zugangsdaten. Bitte geben Sie trotzdem keine Namen, Passwörter oder vertraulichen Details ein.

2.2 Kontaktdaten für das vollständige Gutachten

Für das vollständige Gutachten (PDF und IT-Ausweis) geben Sie Name und E-Mail-Adresse an, optional Telefonnummer und Nachricht. Zusammen mit Gesamtscore und Branche speichern wir diese Angaben, um Ihnen das Gutachten zu senden und Ihre Anfrage zu bearbeiten. Lassen Sie das Gutachten zusätzlich an eine weitere Adresse senden, wird diese nur für den Versand genutzt und nicht gespeichert.

2.3 Anonyme Nutzungsstatistiken

Wir erfassen anonymisierte Statistiken (Score, Branche, Unternehmensgröße — kein Unternehmensname, keine IP-Adresse). Diese dienen der Verbesserung des Services.

2.4 IT-Ausweis

Damit Dritte die Echtheit über QR-Code oder Ausweis-ID prüfen können, speichern wir Firmenname, Branche, Größe und Scores des IT-Ausweises signiert bis zu seinem Ablauf (12 Monate); danach werden sie automatisch gelöscht, auf Wunsch auch früher. Wer den Link oder die ID kennt, kann diese Angaben sehen.

2.5 Server-Logs

Unser Webserver speichert technische Zugriffslogs (IP-Adresse, Zeitstempel, aufgerufene URL) für max. 7 Tage zur Sicherstellung des Betriebs und zur Abwehr von Angriffen.

Derzeit ist keine KI aktiv: Die Bewertung erfolgt ausschließlich auf unserem Server in Deutschland durch ein festes Regelwerk. Es werden keine Antworten an Dritte übermittelt.

• Assessment & Berichtserstellung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
• Kontaktdaten und Gutachten-Versand: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage)
• Anonyme Statistiken: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Verbesserung des Dienstes)
• Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit)

• Antworten im Check: werden nicht gespeichert (nur während des Checks im Browser)
• Kontaktdaten (Abschnitt 2.2): bis Ihre Anfrage abgeschlossen ist oder Sie die Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
• Weitere Versandadresse: nur für den einmaligen Versand, keine Speicherung
• IT-Ausweis (Abschnitt 2.4): bis zum Ablauf nach 12 Monaten, dann automatische Löschung
• Anonyme Statistiken: Unbegrenzt (kein Personenbezug)
• Server-Logs: Max. 7 Tage

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15) — Welche Daten wir über Sie haben
• Berichtigung (Art. 16) — Korrektur falscher Daten
• Löschung (Art. 17) — „Recht auf Vergessenwerden"
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) — Gegen Verarbeitung auf Basis berechtigten Interesses

Kontakt: [email protected]

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren — in Baden-Württemberg: Landesbeauftragter für den Datenschutz Baden-Württemberg (LfDI).

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• TLS-Verschlüsselung (HTTPS) für alle Verbindungen
• Automatische Bereinigung identifizierender Angaben vor jeder KI-Verarbeitung
• Signierte IT-Ausweise (Manipulation am Link wird erkannt)
• Rate-Limiting auf allen API-Endpunkten
• Sicherheitsheader (CSP, X-Frame-Options, HSTS)
• Keine Speicherung personenbezogener Assessment-Daten auf Servern

IT-Röntgen verwendet keine Cookies und kein Third-Party-Tracking (kein Google Analytics, kein Facebook Pixel). Alle Daten verbleiben im Browser-Speicher (sessionStorage) und werden beim Schließen des Fensters gelöscht.