Datenschutzerklärung

1. WER WIR SIND UND WER FÜR IHRE DATEN VERANTWORTLICH IST

Vulnara betreibt diese Website und ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO. Verantwortlicher ist das Unternehmen, das vulnara.io betreibt; sein Name als Rechtsträger, die Anschrift seines Sitzes und seine Registerangaben sind auf unserer Impressumsseite veröffentlicht, damit sie an einer Stelle stehen und an einer Stelle richtig gehalten werden. Jede Frage zu dieser Datenschutzerklärung und jedes Ersuchen nach Abschnitt 9 richten Sie an die Datenschutzadresse unter Kontaktadressen am Ende dieser Seite. Sie müssen weder eine Abteilung noch eine namentlich benannte Person ausfindig machen: Diese eine Adresse erreicht die hier für den Datenschutz verantwortlichen Personen.

2. WOFÜR DIESE DATENSCHUTZERKLÄRUNG GILT

Diese Datenschutzerklärung gilt für die Website von Vulnara. Die Scanning-Plattform von Vulnara ist ein eigenständiges Produkt mit eigenem Konto, eigener Abrechnung und eigenen Scan-Daten. Soweit wir Daten im Auftrag eines Kunden auf Grundlage eines Plattformvertrags verarbeiten, gelten dieser Vertrag und der zugehörige Auftragsverarbeitungsvertrag und nicht diese Seite.

3. WELCHE DATEN WIR ERHEBEN

Über das Kontaktformular erheben wir den Namen, die E-Mail-Adresse, den Firmennamen und die Freitextnachricht, die Sie uns senden. Über das Bewerbungsformular auf der Karriereseite erheben wir den Namen, die E-Mail-Adresse und die Nachricht, die Sie uns senden, und, falls Sie ihn anhängen, Ihren Lebenslauf mit allem, was er enthält. Über das Newsletter-Formular erheben wir Ihre E-Mail-Adresse. Wenn Sie in die Analyse einwilligen, erheben wir Nutzungsdaten zu Ihrem Besuch: eine pseudonyme Kennung, die von Ihnen aufgerufenen Seiten, einen aus einer gekürzten IP-Adresse abgeleiteten ungefähren Standort sowie Browser- und Geräteeigenschaften. Soweit die Spam-Schutz-Prüfung aktiviert ist, erhebt Google reCAPTCHA Geräte- und Interaktionssignale, um einen Menschen von einem Bot zu unterscheiden. Unser Webserver schreibt zudem übliche Zugriffsprotokolle.

4. ZU WELCHEN ZWECKEN UND AUF WELCHER RECHTSGRUNDLAGE WIR VERARBEITEN

Anfragen aus dem Kontaktformular beantworten wir, um auf Ihre Anfrage hin vorvertragliche Maßnahmen durchzuführen, und in unserem berechtigten Interesse daran, geschäftliche Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Eine Bewerbung verarbeiten wir, um über die Begründung eines Beschäftigungsverhältnisses mit Ihnen zu entscheiden; das ist eine vorvertragliche Maßnahme auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Den Newsletter versenden wir nur, wenn Sie das Opt-in-Kästchen angekreuzt haben; das ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Analyse-Dienste laden wir erst, nachdem Sie ihnen im Einwilligungsbanner zugestimmt haben; auch das ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Spam-Schutz-Prüfung und die Server-Zugriffsprotokolle stützen wir auf unser berechtigtes Interesse daran, die Website verfügbar und frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO).

5. WIE LANGE WIR DATEN SPEICHERN

Wir speichern jede Kategorie personenbezogener Daten nur so lange, wie es für den Zweck erforderlich ist, zu dem sie erhoben wurden, und löschen sie, sobald dieser Zweck erfüllt ist. Besteht eine gesetzliche Aufbewahrungspflicht, bestimmt diese stattdessen die Dauer und geht der Zweckprüfung für ihre Laufzeit vor. Bezogen auf das, was Abschnitt 3 aufführt, heißt das: Eine Anfrage wird gespeichert, solange wir sie bearbeiten, und so lange, wie wir sie noch benötigen könnten, um eine Rückfrage zu beantworten oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen; eine Bewerbung wird gespeichert, solange wir sie prüfen, und so lange, wie wir sie noch benötigen könnten, um Rechtsansprüche aus dem Bewerbungsverfahren geltend zu machen, auszuüben oder zu verteidigen, und danach gelöscht; ein Newsletter-Abonnement wird gespeichert, bis Sie sich abmelden, und jede Nachricht, die wir versenden, enthält den Abmeldelink; Analysedaten und Server-Zugriffsprotokolle werden nur so lange gespeichert, wie sie den in Abschnitt 4 genannten Mess- und Sicherheitszwecken dienen. Wir veröffentlichen lieber das Kriterium, das wir tatsächlich anwenden, als eine Frist, die wir nicht anwenden. Fragen Sie uns unter der Datenschutzadresse unter Kontaktadressen, und wir nennen Ihnen die für Ihre Daten geltende Speicherdauer.

6. AN WEN WIR DATEN WEITERGEBEN

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Wir geben sie an die Anbieter weiter, die Teile dieser Website für uns betreiben: Google für Google Analytics und für reCAPTCHA sowie den Anbieter, der unsere Formularübermittlungen entgegennimmt und unsere E-Mails zustellt. Darüber hinaus legen wir personenbezogene Daten nur offen, soweit das Gesetz uns dazu verpflichtet oder soweit dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

7. ÜBERMITTLUNGEN IN LÄNDER AUSSERHALB DES EWR

Einige dieser Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Eine solche Übermittlung ist nur auf Grundlage eines in Kapitel V DSGVO genannten Mechanismus zulässig, etwa eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission. Wir benennen den Mechanismus für einen Empfänger erst, wenn er für diesen Empfänger geprüft ist, denn eine Garantie, die wir nicht geprüft haben, ist keine Garantie.

8. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Nichts, was nicht unbedingt erforderlich ist, wird auf Ihrem Endgerät gespeichert, bevor Sie dem zustimmen. Das Einwilligungsbanner bei Ihrem ersten Besuch ist die Steuerung dafür: Es hält Ihre Entscheidung fest, und kein Analyse-Tag wird geladen, solange Sie nicht zustimmen. Sie können diese Entscheidung jederzeit über unsere Cookie-Richtlinie ändern oder widerrufen; dort sind außerdem sämtliche Cookies und Speichereinträge dieser Website aufgeführt, wozu sie dienen, wer sie bereitstellt und wie lange sie bestehen. Die Einstellungen Ihres Browsers sind nicht der Weg, die Analyse dieser Website abzuschalten; eine frühere Fassung dieser Datenschutzerklärung hat das zu Unrecht behauptet.

9. IHRE RECHTE

Sie haben das Recht, von uns Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO), die Löschung zu verlangen (Art. 17 DSGVO), die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO), die von Ihnen bereitgestellten Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO) sowie einer Verarbeitung zu widersprechen, die wir auf unsere berechtigten Interessen stützen (Art. 21 DSGVO). Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen; die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Wenden Sie sich an die Datenschutzadresse unter Kontaktadressen weiter unten. Wir antworten innerhalb eines Monats und teilen Ihnen mit, wenn wir länger brauchen, wie Art. 12 Abs. 3 DSGVO es verlangt. Die Ausübung eines Rechts ist für Sie kostenlos.

10. BESCHWERDE BEI EINER AUFSICHTSBEHÖRDE

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, unabhängig von allem, was Sie mit uns klären. Zuständig ist die Aufsichtsbehörde des Landes Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Diese Wahl liegt bei Ihnen und nicht bei uns, weshalb wir hier keine einzelne Behörde benennen. Der Europäische Datenschutzausschuss veröffentlicht unter edpb.europa.eu die Liste der nationalen Aufsichtsbehörden mit ihren Kontaktdaten. Eine vorherige Klärung mit uns ist keine Voraussetzung für eine Beschwerde, die Datenschutzadresse unter Kontaktadressen ist aber in der Regel der schnellste Weg zu einer Lösung.

11. ANSPRECHSTELLE FÜR DEN DATENSCHUTZ

Wenden Sie sich an die Datenschutzadresse unter Kontaktadressen weiter unten, wenn es um diese Datenschutzerklärung geht, einschließlich jedes Ersuchens nach Abschnitt 9. Diese Adresse wird überwacht und erreicht die hier für den Datenschutz verantwortlichen Personen. Wir benennen keinen namentlichen Datenschutzbeauftragten, weil wir keine Funktion behaupten, die wir nicht besetzt haben. Sollte Art. 37 DSGVO uns zur Benennung eines Datenschutzbeauftragten oder Art. 27 DSGVO zur Benennung eines Vertreters in der Union verpflichten, veröffentlichen wir die entsprechenden Kontaktdaten hier; die Datenschutzadresse funktioniert in beiden Fällen weiterhin.

12. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Diese Website trifft keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und sie betreibt kein Profiling.

13. WEBSITES DRITTER

Unsere Website verlinkt auf Websites Dritter. Für deren Inhalte, deren Erklärungen und deren Praktiken sind wir nicht verantwortlich, und diese Datenschutzerklärung gilt nicht für sie. Lesen Sie deren Datenschutzerklärungen, bevor Sie mit ihnen interagieren.

14. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir aktualisieren diese Datenschutzerklärung, wenn sich ändert, was wir mit Daten tun. Das Datum am Anfang der Seite ist das Datum der Fassung, die Sie lesen. Betrifft eine Änderung eine Verarbeitung, die wir auf Ihre Einwilligung stützen, holen wir die Einwilligung erneut ein, statt uns auf eine Einwilligung zu berufen, die Sie für etwas anderes erteilt haben.

Kontaktadressen

Datenschutzanfragen und Betroffenenrechte

[email protected]

Allgemeine Anfragen

[email protected]

Sicherheitsmeldungen und Schwachstellenmeldungen

[email protected]