Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fragen zum Datenschutz richten Sie bitte an die oben genannte Anschrift oder per E-Mail an uns. Ob ein Datenschutzbeauftragter zu benennen ist, wird vor dem Livegang geprüft: [Kontakt des Datenschutzbeauftragten, falls benannt]

E-Mail

support@vallion.eu

Vertrieb

sales@vallion.eu

Telefon

[wird nachgetragen]

Beim Aufruf der Website verarbeiten wir technisch erforderliche Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und verweisende Seite (Referrer)
• Browser und Betriebssystem (User-Agent)
• eine zufällige Request-ID zur Fehleranalyse

Zweck ist die Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Server-Protokolle werden nach [Speicherdauer festlegen, z. B. 14 Tagen] gelöscht.

Die Website setzt keine Tracking- oder Analyse-Cookies und bindet keine Werbe- oder Social-Media-Dienste ein. Schriftarten werden von unserem Server ausgeliefert; es werden keine Daten an Anbieter von Schriftarten übertragen.

Nach der Anmeldung in der Anwendung setzen wir ein technisch notwendiges Sitzungs-Cookie (Präfix „vallion“). Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Die Sitzung endet spätestens nach sieben Tagen.

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir folgende Angaben:

• Name und geschäftliche E-Mail-Adresse
• Unternehmen und Rolle
• Zahl der Beschäftigten und der Produkte
• Ihre Nachricht
• Sprache der Anfrage

Zweck ist die Bearbeitung Ihrer Anfrage und die Vereinbarung einer Demo. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Die Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach [Speicherdauer festlegen]. In unseren Betriebsprotokollen speichern wir zu Anfragen keine Namen und keine E-Mail-Adressen.

Für die Bereitstellung der Anwendung verarbeiten wir Kontodaten (Name, E-Mail-Adresse, Passwort-Hash), Daten zur Organisation sowie die von Ihnen erfassten Produkt-, SBOM- und Meldedaten. Änderungen werden mit Akteur, Zeitpunkt, IP-Adresse und User-Agent im Audit-Log festgehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Inhalte im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Während der Public Beta betreiben wir Vallion selbst. Vor dem Livegang ergänzen wir hier alle Empfänger und Auftragsverarbeiter mit Zweck und Sitz: [Liste der Auftragsverarbeiter]

Für den Abgleich mit Schwachstellendatenbanken übermitteln wir ausschließlich Paketkennungen und Versionen an öffentliche Dienste wie OSV; personenbezogene Daten sind darin nicht enthalten.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU und des EWR ist nicht vorgesehen. [Vor dem Livegang anhand der Auftragsverarbeiter prüfen]

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nachweise zur Erfüllung der Meldepflichten nach dem Cyber Resilience Act bewahren wir im Auftrag unserer Kunden bis zu zehn Jahre auf.

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage jedoch nicht bearbeiten; ohne Kontodaten ist die Nutzung der Anwendung nicht möglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.