Datenschutzerklärung

Verantwortlicher für personenbezogene Daten

Verantwortlicher für die personenbezogenen Daten der Nutzer des Dienstes Certyx ist Rafał Będkowski, eine natürliche Person, die die unter https://certyx.space erreichbare Website Certyx betreibt. Der Verantwortliche ist in Angelegenheiten der Verarbeitung personenbezogener Daten unter der E-Mail-Adresse support@certyx.space erreichbar.

Rollen von Verantwortlichem und Auftragsverarbeiter

Für die Kontoverwaltung, die Sicherheit des Dienstes und Anfragen über das Kontaktformular ist Rafał Będkowski, eine natürliche Person, die die Website Certyx (https://certyx.space) betreibt Verantwortlicher, Kontakt support@certyx.space. Für Infrastrukturdaten, die nach dokumentierten Weisungen des Kunden verarbeitet werden, ist der Kunde Verantwortlicher und der Betreiber Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Daten und Zwecke

Kontokennungen, Organisationszugehörigkeit, Rolle und MFA-Status dienen der Zugriffskontrolle. IP-Adressen, Zeitstempel, User-Agent, Anfrageergebnisse und protokollierte Änderungen dienen der Missbrauchsverhinderung, der Aufklärung von Vorfällen und der Betriebssicherheit. Zertifikatsmetadaten, Endpunkte, Assets, Verantwortliche, Benachrichtigungsadressen und Abhängigkeiten dienen dem vom Kunden beauftragten CERTYX-Dienst. Über das Kontaktformular gesendete Angaben (Name, Unternehmen, E-Mail, optional Telefon, Land und Steuernummer, Nachricht und Antworten des Fragebogens) dienen der Beantwortung der Anfrage und der Erstellung eines Angebots. Passwörter werden als abgeleitete Hashes gespeichert; MFA-Geheimnisse sind geschützt. Laden Sie keine privaten Schlüssel in Browserformulare hoch.

Rechtsgrundlagen

Vertragserfüllung und vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) gelten, wenn Sie Vertragspartei sind oder werden möchten, einschließlich Anfragen über das Kontaktformular; berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) gelten für die Verwaltung geschäftlicher Konten, die Beantwortung geschäftlicher Anfragen und angemessene Sicherheit. Art. 6 Abs. 1 lit. c DSGVO gilt nur für eine konkrete rechtliche Verpflichtung. Optionale Zwecke erfordern eine eigene Rechtsgrundlage. Der normale Kontozugang hängt nicht von einer allgemeinen DSGVO-Einwilligung ab.

Empfänger und Übermittlungen

Zugriff haben nur befugtes Personal und vertraglich gebundene Dienstleister wie Hosting, E-Mail-Zustellung und – sofern konfiguriert – Identitätsanbieter. Die aktuelle Liste der Unterauftragsverarbeiter, ihrer Standorte und Übermittlungsgarantien ist Teil des Vertrags zur Auftragsverarbeitung und unter support@certyx.space erhältlich. Werbeskripte werden nie geladen; Webanalyse wird nur wie unten beschrieben eingesetzt.

Webanalyse (Google Analytics 4)

Wenn für diese Website Webanalyse eingeschaltet ist, fragen die öffentlichen Informationsseiten (Startseite und diese Rechtstexte, nie Anmelde-, Konsolen- oder Einrichtungsseiten) nach Ihrer Einwilligung, bevor Google Analytics 4 geladen wird. Erst nach Ihrer Zustimmung lädt Ihr Browser das Google-Tag und übermittelt Seitenaufrufe, einen aus der IP-Adresse abgeleiteten ungefähren Standort (Google Analytics 4 speichert keine IP-Adressen), Geräte- und Browserdaten sowie die Cookies _ga und _ga_<ID> (bis zu 2 Jahre) an Google, damit Rafał Będkowski, eine natürliche Person, die die Website Certyx (https://certyx.space) betreibt versteht, wie die Website genutzt wird. Werbefunktionen, Google Signals und personalisierte Werbung sind ausgeschaltet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG bzw. die entsprechenden nationalen Regeln). Empfänger: Google Ireland Limited; Daten können an Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der Europäischen Kommission). Analysedaten werden für die in Google Analytics eingestellte Dauer aufbewahrt (höchstens 14 Monate). Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen“ in der Fußzeile widerrufen; die Analyse-Cookies werden dann entfernt und es wird nichts mehr gesendet. Ohne Einwilligung wird nichts von Google geladen.

Speicherdauer

Konto- und Sicherheitsdaten werden so lange aufbewahrt, wie der Kundenvertrag sowie Sicherheits- oder Rechtspflichten es rechtfertigen; Kundendaten werden nach Vertragsende gemäß dem Vertrag zurückgegeben oder gelöscht. Anfragen über das Kontaktformular werden als Geschäftskorrespondenz aufbewahrt und auf Verlangen gelöscht.

Ihre Rechte

Vorbehaltlich der geltenden Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine optionale Einwilligung kann ohne Auswirkung auf die zuvor rechtmäßige Verarbeitung widerrufen werden. Kontakt: support@certyx.space. Sie können sich bei der zuständigen Aufsichtsbehörde beschweren; in Polen beim Präsidenten des UODO.

Erforderliche Daten und automatisierte Verarbeitung

Notwendige Kontodaten sind für den authentifizierten Zugang erforderlich; ohne sie ist eine Anmeldung nicht möglich. Richtlinien- und Risikobewertungen unterstützen administrative Entscheidungen und erfordern Kontext. CERTYX trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Personen.

Weitere Informationen

Einzelheiten zur Speicherung im Browser und zu den Bedingungen der Auftragsverarbeitung finden Sie in der Cookie-Richtlinie und auf der Datenschutzseite.