Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen insbesondere bei der Registrierung, beim Abschluss eines Abonnements oder bei Kontaktanfragen.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser-Typ, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und des Cyber-Lagebild-Dienstes zu gewährleisten. Andere Daten dienen der Vertragsabwicklung (Abonnement, Zahlung, Bereitstellung des Zugangs).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie auf Datenübertragbarkeit. Bei Beschwerden können Sie sich an die zuständige Aufsichtsbehörde wenden (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

2. Hosting und Content Delivery Network

Cloudflare

Wir nutzen den Service Cloudflare. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Dies ermöglicht es Cloudflare, den Datenverkehr zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr zu fungieren.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Details: https://www.cloudflare.com/privacypolicy/

Lovable Cloud (Hosting der Anwendung)

Die Anwendung Cyber-Lagebild wird auf der Plattform Lovable Cloud gehostet, mit Datenhaltung auf Servern in der Europäischen Union (Frankfurt, Deutschland). Anbieter ist Lovable AB, Stockholm, Schweden.

Mit Lovable AB besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei aktiven Abonnements werden Vertragsdaten für die Dauer des Vertragsverhältnisses gespeichert, danach gemäß handels- und steuerrechtlicher Aufbewahrungsfristen (10 Jahre) aufbewahrt und anschließend gelöscht.

Allgemeine Hinweise zu Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Daten zur Vertragserfüllung erforderlich, verarbeiten wir diese auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten zur Erfüllung rechtlicher Verpflichtungen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Datenverarbeitung kann ferner auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger personenbezogener Daten

Im Rahmen der Vertragsabwicklung geben wir personenbezogene Daten weiter an:

• Stripe Payments Europe Ltd. (Zahlungsabwicklung)
• Cloudflare Inc. (CDN, Web Application Firewall)
• Lovable AB (Hosting)
• Mistral AI SAS, Paris (KI-Analyse-Provider, Daten verbleiben in EU)

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:

SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.

4. Datenerfassung auf dieser Website

Registrierung und Abonnement

Wenn Sie ein Abonnement bei Cyber-Lagebild abschließen, erheben wir folgende Daten:

• E-Mail-Adresse (für Zugangsverwaltung und Vertragskommunikation)
• Name (optional, für Rechnungsstellung)
• Zahlungsdaten (über Stripe abgewickelt, siehe unten)
• Nutzungsdaten (Login-Zeiten, abgerufene Seiten zur Sicherstellung des vertragsgemäßen Betriebs)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Speicherdauer: Während der aktiven Vertragslaufzeit + 10 Jahre (handelsrechtliche Aufbewahrungsfrist).

Server-Logs

Beim Aufruf der Website werden automatisch folgende Server-Logs erfasst:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Browser-Typ und Betriebssystem
• Referrer-URL
• Zeitpunkt des Aufrufs

Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Kontaktanfragen per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich Ihrer Kontaktdaten zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Bis zur abgeschlossenen Bearbeitung Ihrer Anfrage, spätestens 24 Monate nach letztem Kontakt.

5. Zahlungsdienste

Stripe

Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei Abschluss eines Abonnements werden Ihre Zahlungsdaten (Name, Zahlungssumme, Kontoverbindung bzw. Kreditkartennummer) von Stripe zum Zwecke der Zahlungsabwicklung verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Datenübertragung in die USA wird über Standardvertragsklauseln der EU-Kommission abgesichert. Stripe ist nach EU-US Data Privacy Framework zertifiziert.

Details: https://stripe.com/de/privacy

6. KI-Verarbeitung

Mistral AI

Für die KI-gestützte Analyse von CVEs und Sicherheitsvorfällen nutzt Cyber-Lagebild Sprachmodelle der Mistral AI SAS, Paris, Frankreich.

Wenn Sie die Funktion "KI-Lösung vorschlagen" oder "KI-Analyse" nutzen, werden ausschließlich öffentlich verfügbare CVE- und Incident-Texte sowie ggf. Stammdaten Ihrer Organisation an Mistral übermittelt. Personenbezogene Daten von Endkunden werden nicht an Mistral übermittelt.

Datenverarbeitung erfolgt vollständig auf EU-Servern (Frankreich). Es findet keine Übertragung in Drittländer statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: consultant@sergiyesposito.de

Stand: Mai 2026