Privatsphäre Politik

Letzte Aktualisierung: 8. Oktober 2026

1. Wer verarbeitet Ihre Daten?

Der für die Verarbeitung Verantwortliche ist der Herausgeber der Website, der im Folgenden angegeben ist rechtlicher Hinweis. Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: [email protected].

Wir sind der Verantwortliche für Ihr Konto, die Geschäftsbeziehung, die Sicherheit des Dienstes und die Zielgruppenmessung. Für die personenbezogenen Daten, die Ihre Organisation in den Dienst eingibt (Mitglieder, Inventare, Kommentare, Fälle, Register, Vorfälle), fungieren wir im Auftrag ihrer Organisation als Auftragsverarbeiter (Absatz 10).

2. Was wir sammeln und warum

Sofern kein Zeitraum angegeben ist, werden die Daten für die gesamte Lebensdauer des Kontos gespeichert. Unsere täglichen Backups werden verschlüsselt und rotiert: Gelöschte Daten können bis zu zwölf Monate darin verbleiben, bevor sie verschwinden.

Die Löschung Ihres Kontos oder einer Organisation, deren einziges Mitglied Sie sind, wird im Antrag beantragt und über einen an Ihre Adresse gesendeten Link bestätigt. Mit der Bestätigung wird das Konto deaktiviert oder die Organisation unzugänglich gemacht; Die Daten werden 30 Tage später gelöscht. Innerhalb dieses Zeitraums kann der Support die Löschung abbrechen. Was Sie in die Bereiche eines Teams geschrieben haben, bleibt beim Team, ohne Ihren Namen; Das Audit-Protokoll speichert seine Einträge, wobei der Autor anonymisiert wird.

3. Diskussionen: Was sich durch die Ende-zu-Ende-Verschlüsselung ändert

Diskussionsnachrichten werden vor dem Versenden in Ihrem Browser mithilfe des MLS-Protokolls verschlüsselt und nur in den Browsern der Kanalmitglieder entschlüsselt. Die privaten Schlüssel Ihres Geräts bleiben in Ihrem Browser und werden niemals an uns gesendet.

• Was wir speichern: der verschlüsselte Inhalt, den wir nicht lesen können, und die Metadaten in der obigen Tabelle.
• Was wir nicht können: den Inhalt von Nachrichten lesen, moderieren, analysieren oder an Dritte weitergeben.
• Auf Ihrem Gerät: Der entschlüsselte Text wird in Ihrem Browser gespeichert; „Dieses Gerät vergessen“ löscht es.
• Ausnahmen: Das private Gespräch mit Vigie ist nicht Ende-zu-Ende-verschlüsselt (Absatz 4); Vigie nimmt weder am Organisationskanal noch an Direktnachrichten teil; Die Anzeige eines zitierten Datensatzes und Ihres Anwesenheitsstatus laufen über unsere Server.

4. Funktionen der künstlichen Intelligenz

Der Vigie-Assistent verlässt sich auf einen KI-Modellanbieter, den wir auswählen und konfigurieren: standardmäßig Mistral AI (Abschnitt 6). Es empfängt nur Daten, wenn Sie eine KI-Funktion nutzen:

• in einem privaten Gespräch Ihre Nachrichten, den aktuellen Verlauf des Gesprächs und den technischen Kontext des aktiven Projekts (Komponenten, Warnungen, End-of-Life-Daten, Artikel), ohne dass von uns E-Mail-Adressen, Mitgliederlisten oder interne Kennungen hinzugefügt werden;
• für Workflows und Dashboards, öffentliche technische Daten oder Ihre Anfrage, mit maskierten E-Mail-Adressen.

Wenn Sie einen externen KI-Assistenten wie Claude über unseren MCP-Connector anbinden, autorisieren Sie ihn selbst in der Anwendung, für eine Organisation und Berechtigungen Ihrer Wahl; Sie können diesen Zugriff jederzeit widerrufen (Einstellungen › Anwendungen). Wir erhalten nur die Tool-Aufrufe dieses Assistenten (den Namen des Tools und seine Parameter), niemals den Rest Ihrer Unterhaltungen, und wir lesen weder seinen Speicher noch seinen Verlauf. Die Antworten, die wir ihm zurücksenden, unterliegen anschließend den Bedingungen des Anbieters dieses Assistenten, eines von Ihnen gewählten Tools und keines Unterauftragsverarbeiters von TechWatchAlert.

Wir verwenden Ihre Daten nicht zum Trainieren eines Modells. Die Aufbewahrung und etwaige Wiederverwendung von Daten durch den KI-Anbieter unterliegt seinen eigenen Bedingungen, die für den von uns genutzten Dienst gelten. Senden Sie Vigie keine Geheimnisse oder unnötigen persönlichen Daten.

5. Austausch mit Support

Der Austausch mit dem Support, per E-Mail oder per Live-Gespräch, sofern angeboten, ist nicht Ende-zu-Ende-verschlüsselt: Er wird auf unseren Servern gespeichert und von autorisierten Mitgliedern unseres Support-Teams gelesen, um Ihre Anfrage zu bearbeiten. Sofern nicht anders angegeben, werden sie für die gesamte Lebensdauer des Kontos aufbewahrt. Senden Sie keine Passwörter, API-Schlüssel oder Geheimnisse.

6. Unsere Unterauftragsverarbeiter

Die folgenden Anbieter verarbeiten in unserem Auftrag personenbezogene Daten. Drei von ihnen haben ihren Sitz außerhalb der Europäischen Union; Für jeden Fall unterliegt die Übermittlung einer in der DSGVO vorgesehenen Garantie.

• OVHcloud (OVH SAS, Frankreich): Hosting der Server, der Datenbank und unseres Mailservers auf einer Infrastruktur in Frankreich (Region Paris).
• Cloudflare, Inc. (Vereinigte Staaten): Reverse-Proxy, Seitenbereitstellung und Angriffsschutz vor der Website und der Anwendung. Cloudflare sieht, dass IP-Adressen, Header und Anforderungsinhalte weitergeleitet werden. Diskussionsinhalte werden verschlüsselt übertragen. Garantien: Zertifizierung nach dem EU-US-Datenschutzrahmen und den Standardvertragsklauseln der Europäischen Kommission.
• PostHog, Inc. (Vereinigte Staaten, Daten werden in der EU in Frankfurt gehostet): Zielgruppenmessung für die Website und die Anwendung, unter den Bedingungen in der Tabelle oben. Garantien: Auftragsverarbeitungsvertrag und Standardvertragsklauseln.
• Mistral-KI (Frankreich, gehostet in der EU): Standardmodellanbieter für den „Vigie“-Assistenten. Empfängt die in Abschnitt 4 beschriebenen Daten nur, wenn Sie KI-Funktionen nutzen, und verarbeitet sie gemäß seinen Bedingungen. Wenn wir den Anbieter wechseln, wird diese Liste vor dem Wechsel aktualisiert.
• Paddle (Paddle.com Market Limited, Vereinigtes Königreich): eingetragener Händler, der Zahlungen einzieht, die Rechnung ausstellt und Rechnungsdaten verarbeitet. Wir sehen Ihre Kartennummer nie. Schutzmaßnahmen: Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich oder Standardvertragsklauseln.

E-Mails (Warnungen und Servicemeldungen) werden von unserem eigenen Mailserver gesendet, der von OVHcloud gehostet wird: Es ist kein E-Mail-Zustellanbieter beteiligt. Unsere Backups werden auf unseren Servern verschlüsselt, bevor sie zu einem Speicheranbieter kopiert werden, der nicht über den Entschlüsselungsschlüssel verfügt. Einzelheiten, einschließlich Sicherheitsmaßnahmen, finden Sie auf der Sicherheitsseite. Sollte sich diese Liste ändern, würde sie aktualisiert und die Kunden vor der Umstellung benachrichtigt.

Die Werkzeuge, die Sie mit dem Dienst verbinden (Slack, Microsoft Teams, Discord, Jira, GitLab, GitHub, GLPI, Intune, Ihr Identitätsanbieter), gehören Ihnen und sind nicht unsere Unterauftragsverarbeiter: Die Daten, die Sie ihnen senden, unterliegen deren Bedingungen.

7. Was wir nicht tun

• Wir verkaufen keine Daten an irgendjemanden, in welcher Form auch immer.
• Wir verwenden Ihr Inventar, Ihre Warnungen, Kommentare oder Ihren Austausch mit Vigie nicht, um ein Modell für maschinelles Lernen zu trainieren.
• Wir lesen Ihre Diskussionen nicht: Die Ende-zu-Ende-Verschlüsselung verhindert dies.
• Wir platzieren keine Werbe-Tracker und keine Tracker zur Zielgruppenmessung, bevor Sie zustimmen.
• Wir sehen uns den Inhalt Ihres Kontos nicht an, es sei denn, Sie bitten ausdrücklich um Unterstützung. Dieser Zugriff wird dann im Prüfprotokoll aufgezeichnet.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit. Mit den Exporten der Anwendung (Excel-Exporte von CVEs und Warnungen, Registern, PDF-Berichten, API je nach Plan) können Sie Ihre Daten abrufen, ohne uns schreiben zu müssen. Sie können Ihr Konto selbst löschen (Einstellungen › Sicherheit). Für eine vollständige Kopie oder ein anderes Recht: [email protected]; Wir antworten innerhalb eines Monats. Sie können auch eine Beschwerde bei der CNIL einreichen.

9. Sicherheit

AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung, Ende-zu-Ende-Verschlüsselung von Diskussionen, TOTP-Zwei-Faktor-Authentifizierung für alle Konten verfügbar, kurzlebige Zugriffstoken, Beschränkungen für Anmeldeversuche, ein isoliertes Datennetzwerk, ein Prüfprotokoll für vertrauliche Aktionen, verschlüsselte tägliche Backups. Im Falle einer Datenschutzverletzung, die ein Risiko darstellen könnte, benachrichtigen wir die CNIL innerhalb von 72 Stunden und informieren die betroffenen Personen.

10. Datenverarbeitungsvereinbarung

Wenn Sie den Dienst nutzen, fungieren wir als Auftragsverarbeiter für die von Ihnen eingegebenen personenbezogenen Daten. Auf Anfrage kann eine Datenverarbeitungsvereinbarung (DPA) gemäß Artikel 28 DSGVO unterzeichnet werden: fragen Sie danach, mit Ihrer eigenen Vorlage, falls Sie eine haben. Wenn eine Organisation von einem Managed-Service-Partner verwaltet wird, vereinbaren der Partner und sein Kunde untereinander ihre jeweiligen Rollen.

11. Änderungen

Jede wesentliche Änderung dieser Richtlinie wird den Kontoinhabern mindestens dreißig Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung wird oben auf der Seite angezeigt.

• 8. Oktober 2026: MCP-Connector (Claude und andere Clients): verarbeitete Daten, Aufbewahrungsfristen für Autorisierungen und Token, Widerruf.
• 3. Oktober 2026: Löschung des Kontos aus dem Antrag, per E-Mail bestätigt und 30 Tage später wirksam; Anonymisierung des Audit-Protokolls.
• 2. Oktober 2026: Ende-zu-Ende-verschlüsselte Diskussionen, Präsenz, Austausch mit Support, KI-Funktionen, die Testversion ohne Konto, Partnerschaftsanträge, Benachrichtigungen und Workflow-Ausführungen mit ihren Aufbewahrungsfristen hinzugefügt; Erläuterungen zu Backups, Kontolöschung und dem KI-Anbieter.
• 23. September 2026: vorherige Version.

Lesen Sie auch die Nutzungsbedingungen