Datenschutzerklärung

Wir informieren Sie nachfolgend gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Website und der TANGORA-Plattform.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
TANGORA CySec GmbH i.G. (in Gründung)
Stadtgarten 1, 29525 Uelzen, Deutschland
Telefon: 0581 / 20839228
Geschäftsführer: Dawid Fleszewski

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis.

3. Hosting

Diese Website und die Plattform werden bei einem Dienstleister in der Europäischen Union gehostet. Der Hoster verarbeitet in unserem Auftrag Zugriffsdaten und sonstige Daten, die über die Website anfallen, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen Ihres Endgeräts. Erhoben werden insbesondere:

• gekürzte/gehashte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp und -version sowie verwendetes Betriebssystem
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

5. Registrierung, Konto und Plattformnutzung

Für die Nutzung der Plattform ist eine Registrierung erforderlich. Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen, Ihre Organisationszugehörigkeit sowie Authentifizierungs- und Nutzungsdaten. Diese Daten benötigen wir, um Ihr Konto bereitzustellen, die Plattformfunktionen (z. B. Scope-Verwaltung, Scans, Befunde) zu erbringen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Sicherheitsrelevante Ereignisse werden in Audit-Logs protokolliert, um nachvollziehbare und autorisierte Prüfungen zu gewährleisten.

6. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies und vergleichbare Techniken (z. B. lokale Speicherung von Anmelde-Token und Spracheinstellung) ein, um den Betrieb der Plattform zu ermöglichen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Sofern künftig einwilligungspflichtige Cookies eingesetzt werden, holen wir zuvor Ihre Einwilligung ein.

8. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS). Zugangsdaten und Schlüssel werden verschlüsselt gespeichert.

13. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen.