Datenschutzerklärung

Alptec, Inhaber Berk Alp
Justus-Liebig-Straße 2-4, 41564 Kaarst
E-Mail: [email protected]

Für diese Website, die Kundenkonten und die Abrechnung sind wir Verantwortlicher im Sinne der DSGVO. Diese Datenschutzerklärung beschreibt diese Verarbeitungen.

Die Daten, die wir im Rahmen des Managed-SOC-Dienstes von den Geräten unserer Kunden erheben (z. B. Sicherheitsprotokolle mit Gerätenamen, IP-Adressen, Benutzernamen, Prozess- und Dateinamen), verarbeiten wir im Auftrag unserer Kunden nach Art. 28 DSGVO. Verantwortlich ist dafür der jeweilige Kunde. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag.

Diese Website und die Plattform werden betrieben bei: [Hosting-Anbieter und Standort]. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolle löschen wir nach spätestens 14 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Für die Nutzung des Kundenportals verarbeiten wir Name, Firmenname, E-Mail-Adresse und ein verschlüsseltes Passwort sowie Angaben zu Ihren Geräten und Ihrem Paket. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Anmeldung und Datenbank betreiben wir mit Supabase (Supabase Inc., USA) in einem Rechenzentrum in der EU (Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.

Zur Bestätigung Ihrer E-Mail-Adresse und für sicherheitsrelevante Benachrichtigungen senden wir Ihnen E-Mails.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Firma, E-Mail-Adresse, optional Telefonnummer und Anzahl der Geräte sowie Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen über das Formular erreichen uns per E-Mail und werden zusätzlich gespeichert, damit keine Anfrage verloren geht. Zum Schutz vor Missbrauch speichern wir dabei nur einen nicht umkehrbaren Hashwert Ihrer IP-Adresse. Die Angaben löschen wir nach 12 Monaten, sofern daraus kein Vertragsverhältnis entsteht.

Abonnements rechnen wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dabei verarbeitet Stripe Name, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr. sowie Zahlungsdaten (z. B. Kreditkarte oder SEPA-Lastschrift). Ihre vollständigen Zahlungsdaten erhalten wir nicht. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten wie die Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c DSGVO).

Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. EU-Standardvertragsklauseln. Stripe ist für bestimmte Prüfungen, etwa zur Betrugsvermeidung, selbst verantwortlich. Mehr dazu: Datenschutzerklärung von Stripe.

Sicherheitsmeldungen (Alerts) aus dem SOC-Dienst lassen wir mit einem KI-Modell von Anthropic (Anthropic, PBC, USA) vorbewerten. Übermittelt werden nur die Alerts selbst mit dem nötigen technischen Kontext, nicht sämtliche Protokolle. Die Daten werden nach Angaben des Anbieters nicht zum Training von KI-Modellen verwendet und nur befristet gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Diese Verarbeitung erfolgt im Auftrag unserer Kunden (siehe Abschnitt 2 und AVV). Die Ergebnisse der KI sind Empfehlungen; Entscheidungen über Maßnahmen trifft unser SOC-Team.

Wenn Sie Ihren Microsoft Defender mit unserem Dienst verbinden, rufen wir mit Ihrer Zustimmung Geräte- und Alarmdaten aus Ihrem Microsoft-365-Mandanten ab und können Geräte auf Anweisung unseres SOC isolieren. Auch das geschieht im Auftrag des Kunden. Die Verbindung können Sie jederzeit im Kundenportal trennen.

Wir verwenden ausschließlich technisch notwendige Speicherungen, insbesondere um Sie nach der Anmeldung angemeldet zu halten (§ 25 Abs. 2 TDDDG). Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Schriften von externen Servern ein.

• Kundenkonto: für die Dauer des Vertrags.
• Sicherheitsereignisse der überwachten Geräte im SIEM: 90 Tage, danach automatische Löschung.
• Alerts samt KI-Bewertung, Nachrichten, Eingriffsprotokolle und Monatsberichte im Kundenportal: 12 Monate, danach automatische Löschung.
• Ergebnisse zu Schwachstellen und Härtung: nur der aktuelle Stand, behobene Funde werden laufend entfernt.
• Nach Vertragsende oder abgelaufener Testphase: Löschung der Kundendaten nach 30 Tagen, sofern keine Aufbewahrungspflicht besteht.
• Rechnungs- und Buchungsdaten: 10 Jahre nach den steuer- und handelsrechtlichen Vorgaben.

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf.

Alle Verbindungen sind verschlüsselt (TLS). Daten verschiedener Kunden sind technisch voneinander getrennt. Zugriff haben nur berechtigte Mitarbeitende unseres SOC-Teams.

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.