1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
RiveDrive UG (haftungsbeschränkt)
c/o tuesday coworking
Belziger Str. 69-71
10823 Berlin
Deutschland
E-Mail: crew@rivedrive.com
Telefon: +49 176 72438600
Wir bieten unsere Leistungen unter dem Namen RD Security an. Unsere gesetzliche Vertretung finden Sie im Impressum. Bitte richten Sie Fragen zum Datenschutz an die oben genannte E-Mail-Adresse.
2. Das Wichtigste in Kürze
- Diese Website setzt keine Cookies und nutzt keinen Browser-Speicher.
- Sie enthält keine Webanalyse, Werbung, Tracking-Dienste, Social-Media-Plug-ins oder eingebetteten Inhalte Dritter.
- Schriftarten und Dateien kommen von dieser Website, nicht von Schrift- oder Skriptdiensten Dritter.
- Bei Ihrem Besuch verarbeitet unser Hosting-Anbieter technische Daten wie Ihre IP-Adresse, um die Website auszuliefern.
- Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um zu antworten.
- Wenn Sie ein Gespräch buchen, verarbeitet Google Ihre Buchungsdaten in unserem Auftrag.
- Der Self-Check und das Fragen-Tool für Berichte laufen in Ihrem Browser. Ihre Antworten werden nicht an uns gesendet.
Diese Erklärung gilt für diese Website und den geschäftlichen Kontakt mit uns. Wenn wir Systeme eines Kunden testen, gilt eine gesonderte Vereinbarung, siehe Abschnitt 9.
3. Hosting und technische Protokolldaten
Diese Website wird von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel ist für die Auslieferung der Website unser Auftragsverarbeiter und nach eigenen Angaben Verantwortlicher für dienstbezogene Nutzungsdaten.
Welche Daten: Beim Aufruf einer Seite übermittelt Ihr Browser technische Daten, die die Hosting-Infrastruktur benötigt. Dazu gehören Ihre IP-Adresse und ein daraus abgeleiteter Standort, Datum und Uhrzeit, die aufgerufene Seite, der Antwortstatus, die verweisende Seite, sofern Ihr Browser sie übermittelt, sowie Angaben zu Browser und System.
Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit sowie Untersuchung von Störungen und Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb der Website.
Speicherdauer: Protokolle werden für einen begrenzten Zeitraum gespeichert. Vercel legt den Zeitraum fest und löscht oder anonymisiert sie danach nach eigenen Angaben. Wir nutzen sie nicht für Marketing und führen sie nicht mit anderen Daten zusammen, um Besucher zu identifizieren. Wird ein Protokoll als Beweis für einen Angriff benötigt, bewahren wir den betreffenden Teil auf, bis die Angelegenheit geklärt ist.
Vercel kann Daten in den USA und anderen Ländern verarbeiten, siehe Abschnitt 11. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.
4. Domain Name System
Die Nameserver unserer Domain betreibt die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Wird unsere Domain abgefragt, erreicht Cloudflare die IP-Adresse des anfragenden Nameservers, also etwa die Ihres Internetanbieters oder in manchen Fällen Ihre eigene. Wie lange Cloudflare diese Daten speichert, legt Cloudflare fest und beschreibt es in seiner Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige Erreichbarkeit unserer Domain. Zu Übermittlungen siehe Abschnitt 11.
5. Cookies und ähnliche Technologien
Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät über Local Storage, Session Storage oder ähnliche Technologien. Deshalb holt sie keine Einwilligung nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ein und zeigt kein Cookie-Banner.
6. Schriftarten, Webanalyse und Inhalte Dritter
Unsere Schriftarten und Skripte werden von dieser Website ausgeliefert. Beim Aufruf unserer Seiten kontaktiert Ihr Browser keine Anbieter von Schriftarten, Webanalyse, Werbung oder sozialen Medien.
7. Self-Check und Fragen-Tool für Berichte
Der Self-Check auf unserer Startseite und das Fragen-Tool auf unserer Seite zu SOC 2 und ISO/IEC 27001 laufen vollständig in Ihrem Browser. Ihre Antworten werden nicht an uns gesendet, und wir können sie nicht sehen. Wir speichern sie nicht. Die Buchungsschaltfläche im Ergebnis des Self-Checks öffnet unsere Buchungsseite, ohne Ihre Antworten weiterzugeben.
Ihr Browser kann Formularauswahlen beim Neuladen einer Seite wiederherstellen. Das bleibt auf Ihrem Gerät. Die Kopierfunktion legt Ihre Fragenliste nur dann in die Zwischenablage Ihres Geräts, wenn Sie die Schaltfläche betätigen.
8. Kontaktaufnahme und Terminbuchung
Unsere Website verlinkt auf unsere E-Mail-Adresse. Ein Klick öffnet Ihr eigenes E-Mail-Programm. Daten werden erst übermittelt, wenn Sie eine Nachricht absenden. Sie können uns auch unter der im Impressum genannten Nummer anrufen.
Welche Daten: Ihre E-Mail-Adresse oder Telefonnummer, Ihr Name und Ihr Unternehmen, sofern Sie diese angeben, Ihre Nachricht und deren Metadaten.
Zweck und Rechtsgrundlage:
- Beantwortung von Anfragen zu einem Vertrag oder dessen Durchführung, einschließlich Scoping-Gesprächen und Angeboten: Art. 6 Abs. 1 lit. b DSGVO.
- Bearbeitung sonstiger Anfragen und Geschäftskorrespondenz: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen zu antworten.
- Aufbewahrung gesetzlich vorgeschriebener Unterlagen: Art. 6 Abs. 1 lit. c DSGVO.
E-Mail-Anbieter: Wir nutzen Google Workspace, im EWR bereitgestellt durch die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Auftragsverarbeiter. Daten können auch in anderen Ländern verarbeitet werden, siehe Abschnitt 11.
Speicherdauer: Wir löschen Anfragen, sobald sie erledigt und nicht mehr erforderlich sind. Geschäftskorrespondenz und Buchhaltungsunterlagen bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt, in der Regel sechs bis zehn Jahre (§ 257 HGB, § 147 AO).
Terminbuchung: Unsere Schaltflächen „Erstgespräch buchen“ öffnen eine Buchungsseite in Google Kalender, einem Teil von Google Workspace. Bei einer Buchung verarbeitet Google den Namen, die E-Mail-Adresse und weitere von Ihnen eingegebene Angaben in unserem Auftrag, und der Termin erscheint in unserem Kalender. Wir nutzen diese Daten, um das Gespräch zu führen und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO), und löschen den Kalendereintrag, sobald er nicht mehr benötigt wird, soweit er nicht zu den oben genannten Geschäftsunterlagen gehört. Die Buchungsseite ist eine Website von Google. Google kann dort daher auch technische Daten wie Ihre IP-Adresse verarbeiten und Cookies einsetzen, wie in der Datenschutzerklärung von Google beschrieben. Wenn Sie möchten, schreiben Sie uns stattdessen eine E-Mail.
Bitte senden Sie keine sensiblen Inhalte per normaler E-Mail. Dazu gehören Zugangsdaten, Details zu Schwachstellen und Kundendaten. Fragen Sie uns zuerst nach einem verschlüsselten Kanal.
9. Geschäftskunden und Penetrationstests
Werden Sie unser Kunde, verarbeiten wir die geschäftlichen Kontaktdaten Ihrer Mitarbeitenden zur Vorbereitung und Durchführung des Vertrags und zur Rechnungsstellung nach Art. 6 Abs. 1 lit. b und f DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Unser berechtigtes Interesse ist die Zusammenarbeit mit Ihren Mitarbeitenden.
Personenbezogene Daten, auf die wir beim Testen Ihrer Systeme zugreifen, verarbeiten wir in Ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für diese Verarbeitung sind Sie Verantwortlicher. Es gelten dieser Vertrag und unsere AGB, nicht diese Erklärung.
10. Links zu anderen Websites
Unsere Seiten verlinken auf externe Quellen. Diese Websites erhalten nur dann Daten von Ihnen, wenn Sie einem Link folgen. Dann gelten deren Datenschutzerklärungen.
11. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Vercel, Cloudflare und Google können Daten außerhalb des EWR verarbeiten, auch in den USA. In diesen Fällen stützen sich Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-U.S. Data Privacy Framework bei danach zertifizierten Anbietern (Art. 45 DSGVO), oder auf Standardvertragsklauseln (Art. 46 DSGVO). Die Zertifizierung eines Anbieters können Sie in der Data-Privacy-Framework-Liste prüfen. Einzelheiten zu den Garantien teilen wir Ihnen auf Anfrage mit.
12. Empfänger
Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Auftragsverarbeiter und Anbieter, an zur Verschwiegenheit verpflichtete Berater wie Steuerberater und Rechtsanwälte sowie an Behörden weiter, soweit das Gesetz dies verlangt. Wir verkaufen keine personenbezogenen Daten.
13. Ihre Rechte
Nach der DSGVO haben Sie unter den gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21, siehe Abschnitt 14)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3). Für diese Website stützen wir uns derzeit nicht auf Einwilligungen.
Zur Ausübung dieser Rechte schreiben Sie an crew@rivedrive.com.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland
mailbox@datenschutz-berlin.de
14. Ihr Widerspruchsrecht
Verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sollten wir Ihre Daten jemals für Direktwerbung nutzen, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).
15. Müssen Sie Daten bereitstellen?
Sie können diese Website lesen, ohne uns aktiv Daten mitzuteilen. Die technischen Daten aus Abschnitt 3 sind für die Auslieferung der Seiten erforderlich. Ihre Kontaktdaten benötigen wir nur, wenn Sie eine Antwort wünschen oder einen Vertrag mit uns schließen möchten.
16. Automatisierte Entscheidungen
Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
17. Sicherheit
Diese Website wird über verschlüsseltes HTTPS ausgeliefert und nutzt Sicherheits-Header, darunter eine Content Security Policy. Kein Online-Dienst kann vollständige Sicherheit garantieren.
18. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unsere Website oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung.