Datenschutzerklärung

1. Verantwortlicher

MADE-WITH.AI LTD, 26 Anthipolochagou Georgiou M.Savva, Shop 1-2, 8201 Paphos, Zypern. Vertretungsberechtigter Director: Ramon W. Tissler. E-Mail: E-Mail anzeigen. Die vollständigen Angaben einschließlich Telefonnummer, Register und Umsatzsteuer-Identifikationsnummer stehen im Impressum.

2. Was bei einem Seitenaufruf verarbeitet wird

Beim Abruf dieser Seite überträgt Ihr Browser technisch notwendige Daten an den Server, auf dem sie liegt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Herkunftsadresse sowie Browser- und Betriebssystemkennung. Diese Verarbeitung ist für die Auslieferung der Seite erforderlich und beruht auf Artikel 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen.

Serverprotokolle werden für höchstens sieben Tage aufbewahrt und danach gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

3. Was die Werkzeuge dieser Seite verarbeiten

Der Betroffenheits-Check, der Fristenrechner, der Schnelltest zur Schwere, die CSIRT-Zuordnung, der SBOM-Schnellstart und der Meldeassistent rechnen vollständig in Ihrem Browser. Solange Sie nichts kaufen, werden Ihre Eingaben nicht an uns übertragen und nicht auf einem Server gespeichert. Was beim Kauf der Fallakte anders ist, steht unter Nummer 8.

Auch eine Speicherung in Ihrem Browser findet nicht statt: Es werden weder Cookies noch localStorage noch sessionStorage benutzt, um Eingaben zu sichern. Das ist Absicht. Ein Vorfallentwurf, der einen geteilten Rechner überdauert, wäre ein eigenes Risiko. Die Folge davon ist, dass ein Neuladen der Seite Ihre Eingaben verwirft.

Die Kalenderdateien, die Textentwürfe und das CSAF-Gerüst werden in Ihrem Browser gebildet und direkt auf Ihrem Gerät gespeichert. Die gekaufte Fallakte entsteht dagegen auf unserem Server, weil sie Ihnen zugeschickt wird; ihre Prüfsumme wird dort berechnet und steht in der Mail. Ein Zeitstempel bei einer externen Zeitstempelstelle wird in keinem Fall angefordert.

4. Cookies und Speicherung auf Ihrem Gerät

Diese Seite setzt keine Cookies und bindet keinen Dienst ein, der Cookies setzt. Auf Ihrem Gerät liegen genau zwei Einträge im localStorage Ihres Browsers, und beide entstehen erst durch eine Handlung von Ihnen: Ihre Wahl zwischen heller und dunkler Darstellung und die Kenntnisnahme des Hinweises am Seitenfuss.

Beides ist im Sinne des § 25 Abs. 2 Nr. 2 DDG unbedingt erforderlich, um einen ausdrücklich gewünschten Dienst bereitzustellen, und daher einwilligungsfrei. Aus demselben Grund fragt der Hinweis am Seitenfuss nichts ab, sondern informiert: Eine Einwilligung, die nicht gebraucht wird, wäre keine Wahl, sondern eine Formalie. Welche Einträge das im Einzelnen sind, was gerade auf Ihrem Gerät liegt und wie Sie es löschen, steht unter Cookie-Einstellungen; der Verweis darauf steht dauerhaft in der Fusszeile.

Sollte künftig ein Dienst eingebunden werden, der Cookies setzt oder Informationen auf Ihrem Gerät speichert, ohne unter diese Ausnahme zu fallen, holen wir vorher Ihre Einwilligung ein, mit einzeln abwählbaren Kategorien und einem Widerruf, der so einfach ist wie die Zustimmung. Beschrieben würde das zuerst hier.

5. Schriften

Die verwendeten Schriften (Inter Tight, Inter, Space Mono) werden von unserem eigenen Server ausgeliefert. Es findet kein Abruf bei Google Fonts oder einem anderen Drittanbieter statt, und es wird dabei keine Verbindung zu Dritten aufgebaut.

6. Reichweitenmessung

Sofern eine cookiefreie Reichweitenmessung eingebunden ist, erfolgt sie ohne Cookies und ohne die Bildung von Nutzerprofilen; einzelne Besucher werden dabei nicht wiedererkannt. Rechtsgrundlage ist Artikel 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse liegt in der statistischen Auswertung der Reichweite. Ist keine Messung eingebunden, findet auch kein entsprechender Abruf statt.

7. Kontaktaufnahme

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Artikel 6 Abs. 1 Buchst. b oder f DSGVO. Wir bewahren solche Nachrichten auf, solange es für die Bearbeitung erforderlich ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ein Kontaktformular gibt es bewusst nicht. Bitte schicken Sie uns keine Angaben zu einem laufenden Sicherheitsvorfall: Wir sind kein CSIRT, und eine unverschlüsselte E-Mail ist dafür der falsche Weg.

8. Kauf, Zahlung und Bestätigungsmail

Wenn Sie ein kostenpflichtiges Angebot bestellen, läuft die Zahlung über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Ihre Zahlungsdaten geben Sie dort ein, nicht bei uns; wir sehen die vollständigen Kartendaten zu keinem Zeitpunkt. Zurück erhalten wir Ihre E-Mail-Adresse, Ihren Namen, die Rechnungsanschrift, eine etwaige Umsatzsteuer-Identifikationsnummer und den bezahlten Betrag. Rechtsgrundlage ist Artikel 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Belege Artikel 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.

Die Bestätigung Ihrer Bestellung verschicken wir über die Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich, als Auftragsverarbeiterin. Dorthin übermitteln wir für den Versand Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Bestätigung. Mailjet speichert diese Daten nach eigener Angabe auf Servern innerhalb der Europäischen Union. Jeder Empfänger wird dort zugleich als Kontakt angelegt; auf Verlangen löschen wir diesen Eintrag.

Beim Kauf der Fallakte werden zusätzlich die Angaben verarbeitet, die Sie im Meldeassistenten eingetragen haben, also Kenntniszeitpunkt, Meldestrang, Zuordnung und die Feldinhalte Ihrer Meldung. Sie werden beim Anlegen des Bezahlvorgangs an uns übermittelt und als Metadaten der Zahlung bei Stripe hinterlegt. Nach dem Zahlungseingang bauen wir daraus einmal die Fallakte und schicken sie an die angegebene Adresse. Rechtsgrundlage ist Artikel 6 Abs. 1 Buchst. b DSGVO: Ohne diese Angaben gibt es die bestellte Akte nicht.

Was dabei ausdrücklich nicht geschieht: Wir legen keine Bestellung und keine Fallakte bei uns ab. Es gibt in diesem Angebot keine Datenbank und kein Konto, in dem Ihre Angaben stehen. Nach dem Versand halten wir sie nicht weiter vor. Bei Stripe bleiben sie so lange an der Zahlung hängen, wie der Vorgang dort aufbewahrt wird; Mailjet sieht die fertige Akte als Anhang der Nachricht. Wer keine Akte kauft, löst diesen Weg nicht aus, und die Werkzeuge bleiben ohne jede Übertragung nutzbar.

Eine E-Mail ist ein offener Weg, und die Fallakte enthält den Inhalt Ihrer Meldung. Sie geht unverschlüsselt an die Adresse, die Sie bei der Bezahlung angeben. Wer das nicht möchte, kauft sie nicht: Alle übrigen Werkzeuge dieser Seite bleiben ohne Kauf und ohne jede Übertragung nutzbar. Eingereicht wird die Meldung ohnehin nicht per E-Mail, sondern über die Meldeplattform der ENISA.

9. Empfänger und Drittlandübermittlung

Zur Auslieferung der Seite setzen wir einen Auftragsverarbeiter für das Hosting ein. Hinzu kommen die beiden unter Nummer 8 genannten Dienste für Zahlung und Mailversand, beide mit Sitz in der Europäischen Union. Der Verantwortliche hat seinen Sitz in Zypern und damit ebenfalls innerhalb der Union. Eine Übermittlung in ein Drittland außerhalb des Europäischen Wirtschaftsraums ist damit nicht Teil des regulären Betriebs; soweit Stripe zur Betrugsabwehr auf Konzerngesellschaften außerhalb des Europäischen Wirtschaftsraums zurückgreift, stützt sich das auf die Standardvertragsklauseln der Kommission.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Artikel 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Insbesondere gilt: Sollte je eine Serverspeicherung von Vorfalldaten eingeführt werden, wäre das eine grundlegende Änderung, die hier zuerst beschrieben würde und die niemals stillschweigend erfolgt.