Datenschutzerklärung

Stand:

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
(VEKTOR Digital)
Oppenhoffallee 128
52066 Aachen
Deutschland
E-Mail: [email protected]

2. Hosting

Diese Website wird auf Servern eines europäischen Rechenzentrums in Deutschland gehostet. Die Daten werden ausschließlich innerhalb der EU verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3. Zugriffsdaten / Server-Logs

Beim Aufruf dieser Website werden automatisch folgende Daten erhoben und in Server-Logfiles gespeichert:

• IP-Adresse (wird nach spätestens 24 Stunden anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL und Browser-Agent

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Die Logs werden nach spätestens 30 Tagen automatisch gelöscht.

4. Plattform-Nutzung (app.vektorscan.com)

Bei der Nutzung der VEKTOR-Plattform werden folgende Daten verarbeitet:

• Endpoint-Daten: IP-Adressen und Hostnamen der gescannten Systeme. Hostnamen werden vor der Speicherung pseudonymisiert (SHA-256-Hash).
• CVE-Daten: Öffentlich zugängliche Schwachstelleninformationen (NVD, CISA KEV).
• API-Schlüssel: Werden als bcrypt-Hash gespeichert, niemals im Klartext.
• Audit-Logs: Protokollierung von Zugriffen für Sicherheitszwecke, Aufbewahrung 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (NIS2-Meldepflichten gem. Art. 23 Richtlinie EU 2022/2555).

5. Drittanbieter

Cloudflare

Diese Website nutzt Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (CDN, DDoS-Schutz, DNS). Cloudflare verarbeitet dabei Verbindungsdaten (insbesondere IP-Adressen, aufgerufene URLs, Browser-Informationen) in seinem globalen Netzwerk. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und schnellem Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Beschluss vom 10. Juli 2023) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung: cloudflare.com/de-de/privacypolicy.

NVD / CISA (USA)

CVE-Daten werden von der National Vulnerability Database (nvd.nist.gov) und CISA KEV (cisa.gov) abgerufen. Dabei wird lediglich die Server-IP übermittelt — keine personenbezogenen Nutzerdaten.

6. Cookies

Diese Landingpage (vektorscan.com) setzt keinerlei Cookies und verwendet keine Tracking- oder Analysedienste.

Die Plattform (app.vektorscan.com) verwendet ausschließlich einen technisch notwendigen Session-Cookie zur Authentifizierung. Dieser Cookie ist für den Betrieb der Plattform zwingend erforderlich und unterliegt der Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG; eine gesonderte Einwilligung ist nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Ihre Rechte

Sie haben nach DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: [email protected]

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), www.bfdi.bund.de.

8. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Angebots oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung gilt ab dem unter „Stand" angegebenen Datum. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.