Datenschutzerklärung

Verantwortlicher

Blackfort Technology UG (haftungsbeschränkt), Ernst-Robert-Curtius-Straße 8A, 53117 Bonn, info@blackfort-tec.de.

Hosting und Server-Protokolle

Die Website läuft auf einem Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, die für uns als Hosting-Dienstleister tätig ist. Beim Aufruf der Website verarbeitet der Server technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browserkennung), um die Seiten auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Zugriffsprotokoll führt der Webserver für diese Website nicht. Technische Fehlermeldungen von Webserver und Anwendung landen im Systemprotokoll des Servers; Fehlermeldungen des Webservers können Angaben zur betroffenen Anfrage einschließlich der IP-Adresse enthalten. Sie dienen der Fehlersuche und werden mit der automatischen Rotation des Systemprotokolls gelöscht.

Kontaktaufnahme / Erstgespräch

Nehmen Sie per E-Mail Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Eine werbliche Weiternutzung erfolgt nur, wenn Sie gesondert und ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG); Widerruf jederzeit möglich.

Kontaktformular

Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und das gewählte Thema, freiwillig auch die ungefähre Zahl betroffener Produkte. Zusätzlich übermittelt das Formular die Seite dieser Website, über die Sie zur Kontaktseite gekommen sind, soweit sie bekannt ist, und Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content), sofern die Adresse der Kontaktseite sie enthält. Diese Herkunftsangaben nutzen wir, um Ihre Anfrage zuzuordnen und zu erkennen, welche Inhalte zu Anfragen führen; dafür setzen wir keine Cookies und nutzen keinen dauerhaften Speicher Ihres Browsers; die zuletzt angezeigte Seite hält die Website nur im Arbeitsspeicher des geöffneten Tabs, bis Sie ihn schließen oder neu laden, und übermittelt sie erst, wenn Sie das Formular absenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage); für die Herkunftsangaben Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unseres Webangebots). Name, E-Mail-Adresse, Thema und Nachricht brauchen wir, um Ihnen antworten zu können; die Zahl der Produkte ist freiwillig. Zum Schutz vor Missbrauch halten wir Ihre IP-Adresse rund eine Stunde im Arbeitsspeicher des Servers, um die Zahl der Anfragen zu begrenzen. Ebenso halten wir Ihre E-Mail-Adresse bis zu 24 Stunden im Arbeitsspeicher, um die Zahl der Eingangsbestätigungen an dieselbe Adresse zu begrenzen (höchstens zwei je Adresse innerhalb von 24 Stunden). Die Anfrage an uns und die Eingangsbestätigung an Sie versenden wir über den E-Mail-Dienst Mailjet (Mailjet SAS, Paris, Frankreich; Sinch-Gruppe) als Auftragsverarbeiter. Innerhalb der Sinch-Gruppe können Unterauftragsverarbeiter außerhalb der EU, auch in den USA, beteiligt sein; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit einschlägig, das EU-US Data Privacy Framework. Wir löschen Anfragen, sobald sie erledigt sind, es sei denn, eine gesetzliche Aufbewahrungspflicht steht entgegen; Anfragen, aus denen ein Auftrag entsteht, bewahren wir mit den Geschäftsunterlagen auf.

Betroffenheits-Check und CVD-Policy-Generator

Beide Werkzeuge werten Ihre Antworten und Eingaben in Ihrem Browser aus; solange Sie keine Auswertung oder Unterstützung anfordern, wird davon nichts an uns übertragen. Erst wenn Sie Ihre E-Mail-Adresse angeben und einwilligen, übermitteln wir Ihre E-Mail-Adresse, freiwillig Ihre Firma und beim Betroffenheits-Check die Auswertung (schematische Produktklasse, Dringlichkeit, bis zu drei Handlungsfelder), beim CVD-Policy-Generator den angegebenen Sicherheitskontakt, den Geltungsbereich, die Offenlegungsfrist und die Wahl zur Safe-Harbor-Klausel. Beim Betroffenheits-Check sendet Ihr Browser dabei auch Ihre einzelnen Antworten mit; unser Server übernimmt davon nur die Auswertung und verwirft die Einzelantworten, ohne sie zu speichern oder weiterzugeben. Beim Betroffenheits-Check senden wir Ihnen die Auswertung per E-Mail, höchstens zwei Auswertungen je Adresse innerhalb von 24 Stunden; ist diese Grenze oder die tägliche Höchstzahl an Bestätigungsmails erreicht, unterbleibt der Versand. In beiden Fällen nehmen wir für ein Erstgespräch Kontakt mit Ihnen auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Versand, Auftragsverarbeitung durch Mailjet, Begrenzung der Anfragen und Speicherdauer wie beim Kontaktformular.

SBOM-Check

Wenn Sie im SBOM-Check eine Datei auswählen und die Prüfung starten, überträgt Ihr Browser deren Inhalt (SBOM im Format CycloneDX oder SPDX oder ein Lockfile, höchstens 5 MB) und das gewählte Format an unseren Server. Ein Prüfdienst auf demselben Server legt die Datei nur im Arbeitsspeicher ab, prüft sie mit dem Werkzeug osv-scanner und löscht sie unmittelbar nach der Prüfung; wir speichern sie nicht. Für den Abgleich fragt unser Server die Paketnamen, Versionen und Paketquellen der enthaltenen Komponenten bei der öffentlichen Schwachstellendatenbank OSV.dev ab, die Google LLC (USA) betreibt. Ihre IP-Adresse und die übrigen Inhalte der Datei werden dabei nicht übermittelt. Enthält die Datei personenbezogene Angaben, etwa Namen oder E-Mail-Adressen von Autoren, verarbeiten wir sie nur für die Dauer der Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Prüfung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung (Matomo)

Zur Reichweitenmessung setzen wir Matomo ein, das wir selbst auf analytics.blackfort-tec.de betreiben. Matomo setzt keine Cookies, fragt im Browser keine Gerätemerkmale zur Wiedererkennung ab, erkennt Sie nicht geräteübergreifend wieder und arbeitet mit anonymisierter IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Erfasst werden die aufgerufenen Seiten mit Referrer, die Verweildauer sowie Klicks auf Links zu anderen Websites und auf Downloads. Außerdem erfasst Matomo folgende Ereignisse: dass das Einwilligungsbanner angezeigt wurde und welche Auswahl Sie getroffen haben (Statistik und Marketing je ja oder nein); das erfolgreiche Absenden des Kontaktformulars mit dem gewählten Thema; beim Betroffenheits-Check den Start, die Nummer jeder angezeigten Frage (nicht Ihre Antwort) und das Erreichen der Auswertung, jeweils mit der Sprache, außerdem den Grund, wenn das Ergebnis „nicht betroffen“ lautet, und die Ampelstufe der Auswertung, wenn Sie diese per E-Mail anfordern; beim SBOM-Check den Start und den Abschluss der Prüfung mit dem Dateiformat sowie einen Fehler mit dem technischen Fehlercode; beim CVD-Policy-Generator das Kopieren der security.txt, das Drucken und das Absenden der Anfrage, jeweils mit der Sprache. Namen, E-Mail-Adressen, Nachrichten und Dateiinhalte erhält Matomo nicht. Trotz dieser Datensparsamkeit bleibt ein Restrisiko, dass personenbezogene Daten verarbeitet werden. Sie können der Erfassung widersprechen (siehe „Widerspruchsrecht“); ist in Ihrem Browser „Do Not Track“ aktiviert, erfasst Matomo Sie nicht.

Google Tag Manager

Wir setzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Er wird erst geladen, nachdem Sie im Einwilligungsbanner „Statistik“ oder „Marketing“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); vorher geht keine Anfrage an Google. Zusätzlich nutzen wir den Google-Einwilligungsmodus (Consent Mode v2): Alle Einwilligungssignale stehen zunächst auf „abgelehnt“; nach Ihrer Zustimmung geben wir Speicherzugriffe für Analysezwecke (Statistik) oder für Werbezwecke (Marketing) nur für die Kategorie frei, der Sie zugestimmt haben. Beim Laden erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser; eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO).

Werbe- und Remarketing-Dienste

Haben Sie im Einwilligungsbanner „Marketing“ zugestimmt, laden wir auf allen Seiten direkt (ohne den Google Tag Manager): Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Conversion-Messung und für Remarketing, den Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) und den LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland), jeweils zur Messung von Kampagnen und zur Bildung von Werbezielgruppen. Die Dienste setzen dabei Cookies oder vergleichbare Kennungen und erhalten Ihre IP-Adresse, die aufgerufene Seite und Browserangaben. Daten können an Google LLC, Meta Platforms, Inc. und LinkedIn Corporation in den USA übermittelt werden (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO); US-Behörden können darauf zugreifen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Einwilligungsverwaltung

Beim ersten Besuch fragen wir über ein Einwilligungsbanner Ihre Einwilligung für die Kategorien „Statistik“ (Google Tag Manager mit Speicherzugriffen für Analysezwecke) und „Marketing“ (Google Tag Manager sowie die Werbe- und Remarketing-Dienste) ab. Keine der beiden Kategorien ist vorausgewählt. Ihre Auswahl speichern wir nur lokal in Ihrem Browser (localStorage-Eintrag „bf-consent“ mit Ihrer Auswahl und dem Zeitpunkt); diese Speicherung ist für die Einwilligungsverwaltung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Website selbst setzt keine Cookies. Ohne Einwilligung lädt sie weder den Google Tag Manager noch die Werbe- und Remarketing-Dienste. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende mit Wirkung für die Zukunft ändern oder widerrufen. Widerrufen Sie die Marketing-Einwilligung, nachdem die Werbedienste geladen wurden, lädt die Seite neu, damit diese nicht weiterlaufen; Cookies, die diese Dienste bereits gesetzt haben, löschen Sie über die Einstellungen Ihres Browsers. Den Google Tag Manager lädt die Website nach einem Widerruf beim nächsten Laden der Seite nicht mehr; bis dahin teilen wir Google den Widerruf über den Einwilligungsmodus mit.

Lokale Speicherung in der CRA-Checkliste

In der CRA-Checkliste können Sie Aufgaben abhaken. Damit die Haken beim nächsten Besuch noch da sind, speichern wir sie nur auf Ihren Klick hin lokal in Ihrem Browser (localStorage-Einträge „cra-checklist:…“). Diese Angaben werden nicht an uns oder Dritte übertragen und nicht ausgewertet. Die Speicherung ist für die von Ihnen genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einträge jederzeit über „Haken zurücksetzen“ oder in den Einstellungen Ihres Browsers löschen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Eine E-Mail an info@blackfort-tec.de genügt. Der Reichweitenmessung mit Matomo können Sie zusätzlich über die „Do Not Track“-Einstellung Ihres Browsers widersprechen.