Datenschutzerklärung

Verantwortlicher

Techspike SARL, 39 rue du Général de Gaulle, 33460 Margaux-Cantenac, Frankreich (RCS Bordeaux (Handels- und Gesellschaftsregister) 982 709 255), vertreten durch den Geschäftsführer (gérant) Benjamin Barbé. E-Mail: contact@techspike.fr. Bei Fragen zu Ihren Daten schreiben Sie uns an diese Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.

Hosting und Server-Logs

Die Website und unsere Werkzeuge zur Bearbeitung von Anfragen werden in Frankreich gehostet, in den Rechenzentren der Scaleway SAS (8, rue de la Ville-l’Évêque, 75008 Paris), Region Paris. Bei Ihrem Besuch speichert der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Angaben zu Browser und Gerät, verweisende Seite. Sie dienen dazu, die Website auszuliefern und vor Angriffen zu schützen, und werden höchstens ein Jahr gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Scaleway verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Kontaktformular, Security-Check und Bestellung

Wenn Sie uns über ein Formular schreiben, verarbeiten wir Ihre Angaben: Name, Firma, E-Mail-Adresse, Telefon, Adresse Ihrer Anwendung, Nachricht und Wunschtermin, bei einer Bestellung zusätzlich Rechnungsadresse, USt-IdNr. und Ihre Auswahl. Wir nutzen sie, um Ihre Anfrage zu beantworten, den kostenlosen Security-Check durchzuführen, ein Angebot zu erstellen und Ihre Bestellung auszuführen. Sie werden in unserem Werkzeug zur Bearbeitung von Anfragen gespeichert und an unser E-Mail-Postfach übermittelt.

Für den Security-Check rufen wir die angegebene Adresse von außen auf, wie jeder Browser, und werten nur öffentlich sichtbare Informationen aus.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an der Bearbeitung von Anfragen (lit. f) und für Rechnungen unsere gesetzlichen Pflichten (lit. c).

Code-Upload nach einer Bestellung

Wenn Sie Ihren Code als ZIP-Archiv übermitteln, schicken wir Ihnen einen persönlichen, zeitlich begrenzten Upload-Link. Das Archiv wird verschlüsselt übertragen und in einem privaten Speicher von Scaleway in Frankreich (Region Paris) abgelegt, auf den nur wir Zugriff haben. Wir nutzen es ausschließlich für das beauftragte Audit und löschen es spätestens 30 Tage nach Lieferung des Berichts. Für einen Nachtest übermitteln Sie uns den aktuellen Stand erneut.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Enthält der Code personenbezogene Daten, verarbeiten wir sie in Ihrem Auftrag nach dem mit Ihnen geschlossenen Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

KI-gestützte Analyse

Für Audits und den Security-Check nutzen wir KI-Modelle von Anthropic (Claude). Dafür übermitteln wir die zu analysierenden Inhalte: bei einem Audit Ihren Quellcode und die Ergebnisse unserer Analysewerkzeuge, beim Security-Check die von außen sichtbaren Ergebnisse zu Ihrer Website. Enthält Ihr Code personenbezogene Daten, etwa in Testdaten oder Konfigurationsdateien, werden auch diese übermittelt.

Anthropic verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und nutzt sie nicht zum Training seiner Modelle. Die Verarbeitung erfolgt in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Empfänger

Ihre Daten werden weder verkauft noch vermietet. Zugriff haben nur, soweit erforderlich:

• die Personen bei Techspike SARL, die Ihre Anfrage oder Ihr Audit bearbeiten;
• unser Partner Viewconic GmbH (Ammerseestr. 23, 82131 Gauting, Deutschland), mit dem wir diese Website, das Werkzeug zur Bearbeitung von Anfragen und das E-Mail-System betreiben und der an der Durchführung der Audits mitwirken kann; er handelt in unserem Auftrag (Art. 28 DSGVO);
• unsere weiteren technischen Auftragsverarbeiter: Scaleway (Hosting, Frankreich) und Anthropic (KI-Analyse, USA);
• unser Steuerberater (expert-comptable) und, auf gesetzliche Anforderung, die zuständigen Behörden.

Speicherdauer

• Anfragen ohne Auftrag und Interessenten: drei Jahre ab Ihrem letzten Kontakt.
• Kunden: während der Vertragsbeziehung, danach fünf Jahre (Verjährung, Art. 2224 Code civil und Art. L. 110-4 Code de commerce).
• Rechnungen und Buchungsbelege: zehn Jahre (Art. L. 123-22 Code de commerce).
• Für ein Audit übermittelter Quellcode: höchstens 30 Tage nach Lieferung des Berichts. Den Bericht bewahren wir während der Vertragsbeziehung für den Nachtest und Ihre Fragen auf.
• Server-Logs: höchstens ein Jahr.

Cookies, Speicher und Reichweitenmessung

Wir setzen keine Cookies und nutzen keine Analyse-, Werbe- oder Social-Media-Werkzeuge von Dritten. Schriften liegen auf unserem eigenen Server, es werden keine Daten an Schriftdienste übertragen.

Um die Website zu verbessern, zählen wir Besuche anonym auf unserem eigenen Server: aufgerufene Seite, Sprache, die Website, von der Sie kamen (nur ihr Domainname), Kampagnen-Kennzeichen im Link (utm), Gerätetyp (Computer, Tablet, Smartphone) und Schritte wie „Security-Check gestartet“ oder „Buchungsschritt 2“. Inhalte von Formularen sind nie dabei. Um Besucher eines Tages auseinanderzuhalten, bildet der Server aus IP-Adresse und Browserkennung einen Hashwert mit einem Schlüssel, der jeden Tag neu erzeugt und am Folgetag gelöscht wird. IP-Adresse und Browserkennung selbst speichern wir nicht. Ein Besucher lässt sich so weder über mehrere Tage verfolgen noch einer Person zuordnen, und auf Ihrem Gerät wird nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer Website, die ihren Besuchern dient (Art. 6 Abs. 1 lit. f DSGVO); die Messung erfüllt die Bedingungen, unter denen die französische Datenschutzbehörde CNIL Reichweitenmessung ohne Einwilligung erlaubt. Die Daten bleiben 13 Monate gespeichert und gehen an niemanden. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiv, senden wir nichts.

Damit die Adresse aus dem Security-Check im Kontaktformular erscheint, speichern wir sie im Sitzungsspeicher Ihres Browsers (sessionStorage), der beim Schließen des Tabs gelöscht wird. Dieser Speicher ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und braucht daher keine Einwilligung (Art. 82 des Gesetzes „Informatique et Libertés“).

Sicherheit

Die Verbindung zur Website ist verschlüsselt (TLS). Zugriff auf die Daten haben nur die Personen, die ihn brauchen, mit Authentifizierung. Vor jedem Zugriff auf Ihren Code schließen wir eine Vertraulichkeitsvereinbarung.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können jederzeit Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen, der Direktwerbung auch ohne Begründung (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Nach französischem Recht können Sie außerdem Richtlinien für den Umgang mit Ihren Daten nach Ihrem Tod festlegen (Art. 85 des Gesetzes „Informatique et Libertés“).

Schreiben Sie uns dazu an contact@techspike.fr. Wir antworten innerhalb eines Monats. Sie können sich bei der französischen Aufsichtsbehörde CNIL (Commission nationale de l’informatique et des libertés, 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) oder bei der Aufsichtsbehörde Ihres Wohnorts beschweren (Art. 77 DSGVO).

Weitere Hinweise

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Für die Audits selbst gelten zusätzlich die für den Auftrag geschlossenen Vereinbarungen, insbesondere Vertraulichkeitsvereinbarung und Auftragsverarbeitungsvertrag. Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen ändern; der Stand steht oben auf der Seite.