CYBERWARE DATENSCHUTZERKLÄRUNG

I. ÜBER DIESE DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung erläutert, wie die Cyberware Ltd („Cyberware“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, speichert, weitergibt und schützt, wenn Sie die Website von Cyberware besuchen oder mit ihr interagieren, eine Anfrage stellen, sich auf eine Stelle bewerben, einen Bestellvorgang (Checkout) beginnen oder abschließen, unsere Dienstleistungen erwerben, in Marketingmitteilungen einwilligen oder anderweitig mit der Website interagieren, sowie wenn Sie an einer Fallstudie, einer Kundengeschichte oder einem Testimonial von Cyberware mitwirken oder diese freigeben.

Diese Datenschutzerklärung gilt für personenbezogene Daten, die über diese Website sowie bei der Erstellung der in Abschnitt XIV beschriebenen Kundenfallstudien, Kundengeschichten und Testimonials verarbeitet werden. Personenbezogene Daten, die Cyberware im Zusammenhang mit der Durchführung von Penetrationstests oder anderen Dienstleistungen für einen Kunden verarbeitet, können auch unseren Nutzungsbedingungen, einem Auftragsverarbeitungsvertrag, einer Bestellung, einer Leistungsbeschreibung oder sonstigen Vertragsunterlagen unterliegen.

Unsere Verwendung von Cookies, Analysetechnologien und ähnlichen Technologien ist in unserer Cookie-Richtlinie beschrieben. Sie können Ihre Auswahl jederzeit über das in der Fußzeile der Website verfügbare Bedienelement Cookie-Einstellungen ändern.

Soweit diese Website in mehreren Sprachen verfügbar ist, ist die englische Fassung dieser Datenschutzerklärung die maßgebliche Fassung, sofern das anwendbare Recht nichts anderes vorschreibt.

II. VERANTWORTLICHER UND KONTAKTDATEN

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten ist:

Cyberware Ltd (formerly Bulhack Ltd), 16 Hadzhi Dimitar St., 2100 Elin Pelin, Region Sofia, Bulgarien. Handelsregisternummer (UIC): 206948918.

Umsatzsteuer-Identifikationsnummer: BG206948918

Geschäftliches Kontaktbüro:

Okolovrasten pat 46, Sofia, Bulgarien, Europäische Union

Anfragen zum Datenschutz und Anfragen betroffener Personen sollten an folgende Adresse gerichtet werden:

[email protected]

Allgemeine geschäftliche Anfragen können an folgende Adresse gerichtet werden:

[email protected]

Karrierebezogene Anfragen können an folgende Adresse gerichtet werden:

[email protected]

Sicherheitslücken in Bezug auf Systeme von Cyberware können über folgende Adresse gemeldet werden:

[email protected]

Cyberware ist in der Europäischen Union niedergelassen und benötigt daher für ihre Verarbeitung in der EU keinen Vertreter nach Art. 27 DSGVO.

Cyberware wird die Kontaktdaten eines Datenschutzbeauftragten veröffentlichen, wenn dessen Benennung gesetzlich vorgeschrieben wird oder Cyberware freiwillig einen solchen benennt.

III. VON UNS ERHOBENE PERSONENBEZOGENE DATEN

Je nachdem, wie Sie die Website nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten.

1. Identifikations- und Kontaktinformationen

Dazu können gehören:

Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Firmenname, Ihre Firmendomain und Ihre Berufsbezeichnung.

2. Informationen, die Sie in Mitteilungen bereitstellen

Dazu gehören Informationen, die in Anmerkungen, Anfragen, Anliegen, Karrierenachrichten und anderen Freitextfeldern enthalten sind.

Bitte vermeiden Sie die Übermittlung sensibler personenbezogener Daten, es sei denn, diese sind für Ihre Anfrage tatsächlich erforderlich.

3. Bestell- und Leistungsinformationen

Wenn Sie einen Bestellvorgang bei Cyberware beginnen oder abschließen, können wir Folgendes verarbeiten:

den ausgewählten Tarif, die Testart, die Testkategorie, den Status einer kostenlosen Testphase, die Ziel-URL, die Anwendungsplattform, den Download-Link der Anwendung, den Link zum Quellcode-Repository, die Smart-Contract-Adresse, den Whitepaper-Link, den Link zu einem früheren Audit sowie sonstige technische Informationen, die erforderlich sind, um die angeforderte Dienstleistung zu verstehen oder zu erbringen.

4. Zugangsdaten für Testkonten

Soweit zur Durchführung einer autorisierten Sicherheitsüberprüfung eine Authentifizierung erforderlich ist, können Sie Zugangsdaten für ein eigens dafür eingerichtetes Testkonto angeben.

Zugangsdaten, die über den Bestellvorgang eingegeben werden, werden vor der Übertragung in Ihrem Browser mit RSA-OAEP mit SHA-256 verschlüsselt. Die Website übermittelt und speichert den verschlüsselten Wert und nicht das Passwort im Klartext.

Sie sollten wo immer möglich eigens eingerichtete, temporäre Testzugangsdaten angeben und sollten keine Zugangsdaten angeben, die für nicht damit zusammenhängende Systeme oder persönliche Konten verwendet werden.

5. Zahlungsinformationen

Zahlungen werden über Stripe abgewickelt.

Cyberware erhält über die eigenen Endpunkte ihrer Website weder Ihre vollständige Zahlungskartennummer noch Ihren Kartenprüfcode oder ähnliche Kartendaten, die direkt in die Zahlungsoberfläche von Stripe eingegeben werden.

Cyberware kann Informationen im Zusammenhang mit der Transaktion erhalten, etwa Ihre E-Mail-Adresse, die Stripe-Checkout-/Sitzungskennung, den Zahlungsstatus, das ausgewählte Produkt oder den ausgewählten Tarif, Rechnungsinformationen und sonstige Informationen, die zum Abgleich und zur Verwaltung der Transaktion erforderlich sind.

6. Technische Informationen und Nutzungsinformationen

Wenn Sie auf die Website zugreifen, können Cyberware und ihre Dienstleister technische Informationen verarbeiten, darunter:

IP-Adresse, Anfragekennung, HTTP-Methode, Host, angeforderte URL, verweisende URL, aus Netzwerkinformationen abgeleitetes ungefähres Land, Browser- und User-Agent-Informationen, Zeitangaben zur Anfrage, Sicherheitsinformationen und sonstige technische Standarddaten, die mit einer Anfrage an die Website verbunden sind.

7. Cookie- und Einwilligungsinformationen

Wenn Sie eine Cookie-Auswahl treffen, können wir eine zufällig generierte Einwilligungskennung, die von Ihnen ausgewählten Kategorien, die Version des Cookie-Banners, die Seitensprache, den betreffenden Seitenpfad und den Zeitpunkt der Entscheidung verarbeiten.

Unsere Cookie-Richtlinie enthält weitere Informationen zu Cookies und ähnlichen Technologien.

8. Informationen für das Kundenmarketing

Wenn Sie an einer Fallstudie, einer Kundengeschichte oder einem Testimonial von Cyberware mitwirken oder diese freigeben, verarbeiten wir die in Abschnitt XIV beschriebenen Informationen.

9. Personenbezogene Daten, die wir von anderen erhalten

Manche personenbezogenen Daten erhält Cyberware von einer anderen Person als derjenigen, auf die sie sich beziehen. Die Kontaktdaten des Freigabeberechtigten oder des Unterzeichners eines Kunden für eine Fallstudie, eine Kundengeschichte oder ein Testimonial stammen von deren Organisation, und ein Kunde kann uns Informationen über andere Personen, etwa die Inhaber von Testkonten oder sein eigenes Personal, übermitteln, wenn er eine Bestellung aufgibt oder verwaltet. Abschnitt XIV und Abschnitt XXIV beschreiben, wie mit diesen Informationen umgegangen wird.

IV. KONTAKTANFRAGEN

Das Kontaktformular kann Folgendes von Ihnen erheben:

Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihren Firmennamen und die von Ihnen übermittelte Anmerkung.

Alle diese Felder sind Pflichtfelder, da wir sie benötigen, um Ihre Anfrage zu beantworten; ohne sie kann das Formular nicht gesendet werden. Das Kontrollkästchen für den Erhalt von Produktneuigkeiten, Angeboten und Bildungsinhalten per E-Mail ist optional.

Die Informationen werden verarbeitet, damit Cyberware Ihre Anfrage verstehen und beantworten, mit Ihnen über mögliche Dienstleistungen kommunizieren, angemessene Geschäftsunterlagen führen und sich vor Missbrauch oder betrügerischen Anfragen schützen kann.

Kontaktübermittlungen werden über den Server von Cyberware übertragen und können über unsere geschäftlichen Kommunikationssysteme, darunter Google Chat und Slack, an befugtes internes Personal von Cyberware weitergeleitet werden.

Cyberware verwendet keine Website-Datenbank als dauerhafte Aufzeichnung der Kontaktübermittlung.

Die Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung von Maßnahmen erforderlich ist, die auf Ihre Anfrage vor Abschluss eines Vertrags erfolgen; und
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen an der Beantwortung geschäftlicher Mitteilungen, der Pflege der Geschäftskorrespondenz, der Verhinderung von Missbrauch und der Verwaltung unseres Geschäftsbetriebs erforderlich ist.

Kontaktanfragen, die nicht Teil einer laufenden Kundenbeziehung werden, werden in der Regel nicht länger als 24 Monate nach der letzten inhaltlichen Interaktion aufbewahrt, sofern nicht ein längerer Zeitraum zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich oder gesetzlich vorgeschrieben ist.

V. KARRIEREANFRAGEN

Das Karriereformular kann Folgendes von Ihnen erheben:

Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Sie interessierende Stelle und die von Ihnen übermittelte Anmerkung.

Alle diese Felder sind Pflichtfelder, da wir sie benötigen, um Ihre Anfrage oder Bewerbung zu prüfen; ohne sie kann das Formular nicht gesendet werden. Das Kontrollkästchen für den Erhalt von Produktneuigkeiten, Angeboten und Bildungsinhalten per E-Mail ist optional.

Karriereübermittlungen können über Google Chat und Slack an befugtes Personal weitergeleitet werden.

Das Formular ermöglicht derzeit kein Hochladen von Lebenslauf- oder Portfolio-Dateien. Wenn Sie Bewerbungsinformationen gesondert per E-Mail oder über einen anderen vereinbarten Kanal übermitteln, können diese Informationen ebenfalls Teil Ihrer Bewerbungsakte werden.

Wir verarbeiten Bewerberinformationen, um Ihre Anfrage oder Bewerbung zu prüfen, mit Ihnen über Beschäftigungsmöglichkeiten zu kommunizieren, Einstellungsverfahren zu verwalten und anwendbare arbeitsrechtliche und gesetzliche Pflichten zu erfüllen.

Die hauptsächliche Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung von Maßnahmen erforderlich ist, die auf Ihre Anfrage vor dem möglichen Eingehen eines Beschäftigungsverhältnisses erfolgen.

Soweit erforderlich, können wir Bewerbungsinformationen auch auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie die Verhinderung von Betrug, die Sicherung unserer Bewerbungssysteme sowie die Geltendmachung oder Verteidigung von Rechtsansprüchen verarbeiten.

Bei erfolglosen Bewerbern wird Cyberware personenbezogene Daten aus dem Auswahlverfahren nicht länger als sechs Monate nach Abschluss des betreffenden Bewerbungsverfahrens aufbewahren, es sei denn, Sie willigen ausdrücklich in eine längere Aufbewahrungsfrist ein oder ein anderes Gesetz schreibt eine längere Aufbewahrung vor.

VI. BESTELLVORGANG UND BESTELLABWICKLUNG

Wenn Sie den Bestellvorgang beginnen, erzeugt die Website eine zufällige Kennung des Bestellvorgangs, damit die verschiedenen Phasen derselben Anfrage einander zugeordnet werden können.

Je nach ausgewählter Dienstleistung kann der Bestellvorgang Folgendes von Ihnen erheben:

Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Berufsbezeichnung, Ihren Firmennamen, Ihre Firmendomain, den ausgewählten Tarif, die Testart, die Testkategorie, Informationen zum Zielsystem, Repository- oder Anwendungslinks, technische Informationen und Ihre Zustimmung zu den anwendbaren Nutzungsbedingungen.

Diese Informationen sind erforderlich, um die von Ihnen angeforderte Dienstleistung vorzubereiten, zu validieren, zu verwalten und zu erbringen.

In jedem Schritt des Bestellvorgangs sind die zur Vorbereitung Ihrer Bestellung benötigten Felder Pflichtfelder, und ohne sie können Sie nicht fortfahren. Zugangsdaten für Testkonten, zusätzliche Links zu Quellcode, Dokumentation oder früheren Audits, Smart-Contract-Adressen und das Kontrollkästchen für den Erhalt von Marketing-E-Mails sind optional.

Die hauptsächliche Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung von Maßnahmen auf Ihre Anfrage und, wenn eine Bestellung aufgegeben wird, zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist.

Wir können uns zusätzlich stützen auf:

• Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Steuer-, Buchhaltungs-, Regulierungs- und Compliance-Unterlagen; und
• Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention, die Sicherheit der Dienstleistung, die Überprüfung von Bestellungen, die Kontaktaufnahme mit Ihnen zu einem Bestellvorgang, den Sie begonnen, aber nicht abgeschlossen haben, sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Vorübergehende Speicherung im Bestellvorgang

Abgeschlossene Schritte des Bestellvorgangs können vorübergehend im Arbeitsspeicher des laufenden Serverprozesses gehalten und der zufälligen Kennung des Bestellvorgangs zugeordnet werden.

Die Website verwendet diesen temporären Speicher nicht als dauerhafte Kundendatenbank.

Temporäre Daten des Bestellvorgangs werden spätestens 24 Stunden nach ihrer Weiterleitung zur internen Verarbeitung aus diesem Arbeitsspeicher gelöscht.

Abgeschlossener Bestellvorgang

Wenn der Bestellvorgang abgeschlossen ist, kann die zusammengestellte Anfrage über interne Kanäle in Google Chat und Slack an befugtes Personal von Cyberware weitergeleitet werden.

Nicht abgeschlossener Bestellvorgang

Wenn Sie nach Abschluss eines oder mehrerer Schritte des Bestellvorgangs abbrechen, können bereits übermittelte Informationen als nicht abgeschlossener oder abgebrochener Bestellvorgang behandelt werden.

Cyberware kann diese nicht abgeschlossene Anfrage intern erfassen, damit wir technische Probleme erkennen, Betrug verhindern und, soweit angemessen, mit Ihnen Kontakt aufnehmen können, um Ihnen beim Abschluss der von Ihnen begonnenen Bestellung zu helfen.

Eine solche Kontaktaufnahme betrifft ausschließlich diese Bestellung, und Sie können uns jederzeit bitten, Sie diesbezüglich nicht erneut zu kontaktieren.

Informationen aus einem abgebrochenen Bestellvorgang werden nicht für sich genommen als Einwilligung in den Erhalt von Marketingmitteilungen behandelt.

Aufzeichnungen über abgebrochene Bestellvorgänge werden in der Regel innerhalb von 90 Tagen gelöscht, es sei denn, sie werden mit einer abgeschlossenen Bestellung, einer Streitigkeit, einer Sicherheitsuntersuchung oder einer sonstigen berechtigten geschäftlichen Aufzeichnung verknüpft, die eine längere Aufbewahrung erfordert.

VII. ZUGANGSDATEN FÜR TESTKONTEN

Soweit der autorisierte Test eine Authentifizierung erfordert, kann der Bestellvorgang es Ihnen ermöglichen, Benutzernamen und Passwörter für Testkonten anzugeben, die sich auf das System beziehen, um dessen Überprüfung Sie Cyberware gebeten haben.

Zugangsdaten werden vor der Übertragung in Ihrem Browser mit RSA-OAEP mit SHA-256 verschlüsselt. Über die Website wird das verschlüsselte Ergebnis und nicht das Passwort im Klartext übertragen.

Der Zugriff auf den zugehörigen privaten Schlüssel und auf entschlüsselte Zugangsdaten ist auf Personal beschränkt, das diesen Zugriff für den autorisierten Auftrag benötigt.

Zugangsdaten werden nur entschlüsselt, soweit dies zur Erbringung der autorisierten Dienstleistung erforderlich ist.

Cyberware wird Testzugangsdaten nur so lange aufbewahren, wie dies zur Durchführung der betreffenden autorisierten Tests und etwaiger unmittelbar damit verbundener Verifizierungen oder Nachtests erforderlich ist. Sofern mit dem Kunden keine kürzere Frist vereinbart ist, werden Zugangsdaten spätestens 30 Tage nach Abschluss des betreffenden Auftrags gelöscht.

Die Rechtsgrundlage für diese Verarbeitung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der vom Kunden angeforderten Dienstleistung erforderlich ist.

Kunden sollten eigens eingerichtete Testkonten mit eingeschränkten Berechtigungen anlegen und ihre Zugangsdaten nach Abschluss der Tests widerrufen oder rotieren.

VIII. ZAHLUNGEN UND STRIPE

Cyberware nutzt Stripe zur Abwicklung von Online-Zahlungen.

Wenn Cyberware eine Checkout-Sitzung bei Stripe erstellt, können die an Stripe übermittelten Informationen Ihre E-Mail-Adresse, das ausgewählte Produkt oder den ausgewählten Preis, die Kennung des Bestellvorgangs bei Cyberware und sonstige Transaktionsmetadaten umfassen, die zur Abwicklung des Kaufs erforderlich sind.

Die Zahlungsoberfläche von Stripe kann gesondert Informationen erheben, darunter Kartendaten, Rechnungsadresse und Steuerinformationen.

Zahlungsinformationen, die direkt in die Zahlungsoberfläche von Stripe eingegeben werden, werden von Stripe verarbeitet und nicht an die eigene Infrastruktur von Cyberware zur Verarbeitung von Zahlungskarten übermittelt.

Stripe kann für bestimmte Leistungen, die auf Weisung von Cyberware erbracht werden, als Auftragsverarbeiter und für Tätigkeiten, bei denen Stripe seine eigenen Zwecke und Mittel der Verarbeitung festlegt, als eigenständiger oder gemeinsam Verantwortlicher handeln, darunter bestimmte Zahlungs-, Betrugspräventions-, Regulierungs- und Compliance-Tätigkeiten.

Für die europäische Geschäftsbeziehung von Cyberware mit Stripe können zu den maßgeblichen Stripe-Gesellschaften, je nach konkreter Leistung und Verarbeitungstätigkeit, die Stripe Payments Europe, Limited und andere Gesellschaften der Stripe-Gruppe gehören.

Cyberware verarbeitet Transaktionsinformationen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung und Verwaltung der Transaktion, von Art. 6 Abs. 1 lit. c DSGVO für anwendbare steuerliche, buchhalterische und regulatorische Pflichten sowie von Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention und die Geltendmachung oder Verteidigung von Rechtsansprüchen.

Stripe pflegt eigene Datenschutzinformationen, die beschreiben, wie Stripe personenbezogene Daten in seinen verschiedenen Rollen verarbeitet.

IX. SERVERPROTOKOLLE UND NETZWERKSICHERHEIT

Cyberware erstellt und verwendet Server- und Sicherheitsprotokolle, um die Website zu betreiben, zu schützen, zu diagnostizieren und zu warten.

Protokolle können Folgendes enthalten:

eine Anfragekennung, die Anfragemethode, den Host, die angeforderte URL, die verweisende URL, die IP-Adresse, den vom Netzwerk übermittelten Ländercode, Browser- oder User-Agent-Informationen, Zeitangaben zur Anfrage sowie Informationen über verdächtigen oder schädlichen Datenverkehr.

Produktivsysteme sind so konfiguriert, dass gewöhnliche Formularinhalte nicht absichtlich in Produktivprotokolle geschrieben werden.

Sensible Schlüssel wie Passwörter, Token, API-Schlüssel, Autorisierungswerte, Cookies und Secrets werden, soweit technisch anwendbar, von der Anwendungsprotokollierung ausgenommen oder darin unkenntlich gemacht.

Gewöhnliche Serverprotokolle werden in der Regel höchstens 30 Tage aufbewahrt.

Soweit bestimmte Aufzeichnungen zur Untersuchung eines Sicherheitsvorfalls, eines Betrugs, eines Angriffs, eines Missbrauchs oder einer Rechtsstreitigkeit erforderlich sind, können die betreffenden Aufzeichnungen isoliert und länger aufbewahrt werden, jedoch nur so lange, wie dies für diesen Zweck vernünftigerweise erforderlich ist.

Die Verarbeitung von Sicherheits- und Betriebsprotokollen beruht auf Art. 6 Abs. 1 lit. f DSGVO, nämlich auf den berechtigten Interessen von Cyberware an der Aufrechterhaltung der Verfügbarkeit, Integrität und Sicherheit ihrer Website, Systeme und Dienste, an der Erkennung von Angriffen, der Verhinderung von Missbrauch und der Diagnose technischer Störungen.

X. HOSTING UND NETZWERKBEREITSTELLUNG

Cyberware hostet diese Website auf Servern von DigitalOcean in Amsterdam, Niederlande. DigitalOcean, LLC betreibt die Server, die jede Anfrage an die Website verarbeiten, und speichert die Bilder und sonstigen statischen Dateien, die die Website ausliefert.

Cyberware setzt Cloudflare, Inc. diesem Hosting vorgelagert als Reverse Proxy, Content-Delivery-Netzwerk und Web Application Firewall ein, sodass Anfragen an die Website Cloudflare durchlaufen, bevor sie DigitalOcean erreichen.

DigitalOcean kann IP-Adressen, Informationen zu HTTP-Anfragen, Browserinformationen sowie den Inhalt der Anfragen und Formularübermittlungen, die die Website empfängt, verarbeiten, und zwar als Auftragsverarbeiter von Cyberware und nur zur Bereitstellung des Hostings.

Cloudflare kann IP-Adressen, Informationen zu HTTP-Anfragen, Geräte- oder Browserinformationen, Sicherheitssignale, Cookies oder ähnliche technische Informationen nach Maßgabe der von Cyberware genutzten Dienste und der anwendbaren Bedingungen von Cloudflare verarbeiten.

Cyberware stützt diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, soweit sie für die Verfügbarkeit der Website, die Sicherheit, die Betrugsprävention, die Abwehr von Angriffen und die Netzwerkleistung erforderlich ist.

Die auf dieser Website eingesetzten Cloudflare-Technologien sind als Notwendig eingestuft und werden daher nicht als optionale Kategorie angeboten. Unsere Cookie-Richtlinie führt sie auf.

XI. COOKIES, ANALYSEN UND EINGEBETTETE INHALTE

Cyberware verwendet einen Mechanismus zur Einwilligungsverwaltung, um nicht essenzielle Cookies und Skripte zu steuern.

Unbedingt erforderliche Technologien, die benötigt werden, um essenzielle Funktionen der Website bereitzustellen, abzusichern oder zu speichern, können ohne optionale Einwilligung betrieben werden, soweit das anwendbare Recht dies zulässt.

Die optionalen Kategorien sind Erlebnis und Messung, wie in unserer Cookie-Richtlinie beschrieben. Technologien in diesen Kategorien werden erst ausgeführt, wenn Sie die Kategorie, zu der sie gehören, zugelassen haben.

Google Analytics 4

Cyberware kann Google Analytics 4 verwenden, um zu verstehen, wie Besucher die Website nutzen, den Datenverkehr zu messen und die Leistung der Website zu verbessern.

Google Analytics wird erst aktiviert, nachdem die Kategorie Messung zugelassen wurde.

Google Analytics kann Informationen wie die folgenden verarbeiten:

Online-Kennungen, Cookie- oder Tracker-Informationen, Browser- und Geräteinformationen, besuchte Seiten, aus technischen Informationen abgeleiteter ungefährer Standort, Sitzungsinformationen und Informationen zur Interaktion mit der Website.

Cyberware verwendet Google Analytics über diese Website nicht für personalisierte Werbung oder Remarketing, es sei denn, diese Datenschutzerklärung und unsere Cookie-Richtlinie werden zuvor entsprechend aktualisiert und jede gesetzlich erforderliche Einwilligung wird eingeholt.

Daten auf Nutzer- und Ereignisebene in Google Analytics, die der Kontrolle von Cyberware unterliegen, sind für eine Aufbewahrungsfrist von höchstens 2 Monaten konfiguriert.

Google gibt an, dass IP-Adressen beim Eingang einer Anfrage für die geolokalisierungsbezogene Verarbeitung verwendet und in Google Analytics nicht als IP-Adressen protokolliert oder gespeichert werden.

Eingebettete Inhalte und Social-Media-Inhalte

Einige Seiten können Inhalte oder Funktionen enthalten, die von Plattformen für berufliche Netzwerke, Social-Media- oder Videoplattformen bereitgestellt werden.

Soweit das Laden dieser Inhalte es dem Dritten ermöglichen würde, Informationen von Ihrem Browser zu erheben, werden die Inhalte blockiert, bis die Kategorie Erlebnis zugelassen wurde.

Sobald Sie sich dafür entscheiden, Inhalte Dritter zu laden oder mit ihnen zu interagieren, kann der Dritte Ihre Informationen nach seinen eigenen Datenschutzbestimmungen verarbeiten.

Unsere Cookie-Richtlinie führt die auf der Website verwendeten Anbieter und Kategorien zusammen mit den Cookie-Namen und -Laufzeiten auf, die wir für jeden von ihnen dokumentieren können. Soweit ein Anbieter seinen eigenen eingebetteten Dienst kontrolliert, können sich die von ihm verwendeten Kennungen unabhängig von Cyberware ändern.

XII. AUFZEICHNUNG IHRER COOKIE-AUSWAHL

Cyberware zeichnet Informationen auf, die erforderlich sind, um Ihre Auswahl zur Cookie-Einwilligung nachzuweisen und zu verwalten.

Die Aufzeichnung kann Folgendes enthalten:

eine zufällige Einwilligungskennung, Ihre Entscheidung, die von Ihnen gewählten Kategorien, ob Ihr Browser ein Global Privacy Control-Signal gesendet hat, die Versionen des Cookie-Banners, dieser Datenschutzerklärung und unserer Cookie-Richtlinie, die Ihnen angezeigt wurden, die Sprache, den betreffenden Seitenpfad, den Zeitpunkt Ihrer Entscheidung und den Zeitpunkt, zu dem wir die Aufzeichnung erhalten haben.

Kann die Aufzeichnung zum Zeitpunkt Ihrer Entscheidung nicht an uns übermittelt werden, wird eine Kopie in Ihrem Browser aufbewahrt, wie in unserer Cookie-Richtlinie beschrieben, und bei einem späteren Besuch gesendet.

Dieselbe zufällige Kennung wird außerdem in unserem Erstanbieter-Cookie cw_consent in Ihrem Browser gespeichert, das eine maximale Lebensdauer von 180 Tagen hat. Unsere Cookie-Richtlinie beschreibt es vollständig.

Die Einwilligungsaufzeichnung enthält weder Ihre IP-Adresse noch einen Geräte-Fingerabdruck und ist nicht dazu bestimmt, Sie unabhängig von der Einwilligungskennung zu identifizieren. Unser gewöhnliches Serverprotokoll erfasst die IP-Adresse jeder Anfrage an die Website, einschließlich der Anfrage, die Ihre Entscheidung übermittelt, wie in Abschnitt IX beschrieben; dieser Protokolleintrag enthält weder Ihre Einwilligungskennung noch die Entscheidung selbst.

Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit die Aufbewahrung von Nachweisen erforderlich ist, um die Einhaltung anwendbarer Einwilligungspflichten nachzuweisen, und Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar, für das berechtigte Interesse von Cyberware an der Führung prüfbarer Einwilligungsaufzeichnungen.

Einwilligungsnachweise werden in der Regel bis zu fünf Jahre ab der betreffenden Entscheidung oder dem betreffenden Widerruf aufbewahrt, sofern nicht ein kürzerer Zeitraum ausreicht oder ein längerer Zeitraum im Zusammenhang mit einem Rechtsanspruch oder einer regulatorischen Verpflichtung erforderlich ist.

Sie können eine optionale Cookie-Einwilligung jederzeit über Cookie-Einstellungen in der Fußzeile der Website ändern oder widerrufen.

XIII. MARKETINGMITTEILUNGEN

Soweit die Website ein optionales Marketing-Kontrollkästchen anzeigt, ist dieses Kontrollkästchen nicht vorausgewählt.

Wenn Sie es aktiv auswählen, kann Cyberware Ihre E-Mail-Adresse verwenden, um Folgendes zu senden:

Produktneuigkeiten, Werbeangebote, Bildungsinhalte und sonstige Marketingmitteilungen von Cyberware, die zusammen mit der Einwilligungsanfrage beschrieben werden.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung.

Ihre Entscheidung, ob Sie in Marketing einwilligen, hat keinen Einfluss darauf, ob Sie das zugrunde liegende Kontakt-, Karriere- oder Bestellformular absenden können.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie:

• eine in einer Marketingmitteilung enthaltene Abmeldemöglichkeit nutzen, sofern verfügbar; oder
• sich an [email protected] wenden.

Der Widerruf ist kostenlos.

Nach Ihrer Abmeldung kann Cyberware die erforderlichen Mindestinformationen auf einer Sperrliste aufbewahren, damit Ihre Adresse nicht versehentlich wieder in Marketingmitteilungen aufgenommen wird.

Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Cyberware wird zudem einen Widerspruch gegen Direktwerbung jederzeit beachten. Sobald Sie widersprechen, werden Ihre personenbezogenen Daten nicht mehr für diesen Zweck der Direktwerbung verarbeitet.

XIV. KUNDENFALLSTUDIEN, KUNDENGESCHICHTEN UND TESTIMONIALS

Cyberware veröffentlicht Fallstudien, Kundengeschichten und Testimonials über von ihr erbrachte Dienstleistungen auf getcyberware.com und ihren anderen Kanälen. Cyberware ist der Verantwortliche für die personenbezogenen Daten der mitwirkenden Personen.

Wen dies betrifft: Personen, die in Fallstudien, Kundengeschichten und Testimonials von Cyberware interviewt, zitiert, namentlich genannt oder abgebildet werden, sowie die Mitarbeiter des Kunden, die die Einverständniserklärung für Öffentlichkeitsarbeit, Referenzen und Testimonials (Publicity, Reference and Testimonial Release) freigeben oder unterzeichnen.

Personenbezogene Daten: Name oder die von der Person gewählte Form (vollständiger Name, nur Nachname, ein Titel ihrer Wahl mit ihrem Nachnamen oder nur die Rolle); Berufsbezeichnung und Arbeitgeber; Interviewantworten und freigegebene Zitate; Foto oder Videobild, nur mit Einwilligung der Person; Aufzeichnungen über Einwilligungen, Freigaben und Widerruf; für den Freigabeberechtigten und den Unterzeichner des Kunden: Name, Position, geschäftliche E-Mail-Adresse und, für den Unterzeichner, die Grundlage seiner Befugnis.

Zwecke: Erstellung und Veröffentlichung von Marketingmaterial über von Cyberware erbrachte Dienstleistungen im endgültigen Wortlaut, den die Person und ihre Organisation freigeben; Führung einer Aufzeichnung über Einwilligungen und Freigaben; Umsetzung eines Widerrufs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, die Einwilligung jeder namentlich genannten, zitierten oder abgebildeten Person; Art. 6 Abs. 1 lit. c, für die Führung der Aufzeichnung über Einwilligung und Widerruf (Art. 7 Abs. 1); Art. 6 Abs. 1 lit. f, für die Kontaktdaten des Freigabeberechtigten und des Unterzeichners, zur Verwaltung der Einverständniserklärung. Die Mitwirkung ist freiwillig, und die Verweigerung der Einwilligung hat keine Folgen für die Person oder für die Beziehung ihrer Organisation zu Cyberware.

Empfänger: die Öffentlichkeit, nach der Veröffentlichung auf den von der Organisation gestatteten Kanälen; der Freigabeberechtigte der Organisation; befugtes Personal von Cyberware; Anthropic, das die KI-Werkzeuge bereitstellt, die Cyberware zum Entwerfen und Gestalten des Materials verwendet (Claude und Claude Design), als Auftragsverarbeiter; Cloudflare, das die verschlüsselten Sicherungskopien von Cyberware in der EU speichert, als Auftragsverarbeiter; Google, das die E-Mail- und Dokumentenspeicherung von Cyberware bereitstellt (Google Workspace, einschließlich Gmail und Google Drive), als Auftragsverarbeiter.

Internationale Übermittlungen: Anthropic verarbeitet die Texte und Bilder auf Servern in der Europäischen Union auf Grundlage seines Auftragsverarbeitungsvertrags mit Cyberware. Sicherungskopien werden in der EU gespeichert. Google kann die Daten auf seiner globalen Infrastruktur, einschließlich in den Vereinigten Staaten, auf Grundlage der Standardvertragsklauseln in seinen Datenverarbeitungsbedingungen verarbeiten.

Aufbewahrung: Material bleibt nur so lange veröffentlicht, wie die Einwilligung nicht abgelaufen und nicht widerrufen ist; zurückgesandte Fragebögen und Interviewnotizen werden innerhalb von 7 Tagen nach Freigabe des endgültigen Textes gelöscht; Fotos werden bei Widerruf oder Ablauf aus den Unterlagen von Cyberware und aus dem Gestaltungswerkzeug gelöscht; die Aufzeichnung über Einwilligung und Widerruf wird aufbewahrt, solange darauf gestütztes Material veröffentlicht ist, und danach für 3 Jahre.

Automatisierte Entscheidungen: keine. Der Freigabeberechtigte der Organisation und die Geschäftsleitung von Cyberware geben jeden Beitrag vor seiner Veröffentlichung frei.

Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie, in Bezug auf die Kontaktdaten des Freigabeberechtigten und des Unterzeichners, Widerspruch. Beschwerden können bei der Kommission für den Schutz personenbezogener Daten (CPDP), bul. Prof. Tsvetan Lazarov 2, Sofia 1592, [email protected], eingereicht werden.

Widerruf: Die Einwilligung kann jederzeit ohne Angabe von Gründen durch eine schriftliche Mitteilung an [email protected] widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der früheren Nutzung. Cyberware stellt daraufhin die Erstellung und Veröffentlichung des Materials ein, entfernt es innerhalb der in der Einverständniserklärung genannten Frist von den von ihr kontrollierten Kanälen und löscht den Namen, das Bild und die Zitate der Person aus ihren Unterlagen und aus dem Gestaltungswerkzeug, wobei nur die Aufzeichnung über die Einwilligung und deren Widerruf aufbewahrt wird. Material, das andere bereits veröffentlicht haben, kann nicht zurückgerufen werden.

Kontakt: [email protected]

XV. DIENSTLEISTER UND EMPFÄNGER

Cyberware macht Website-Übermittlungen nicht öffentlich zugänglich. Kundenfallstudien, Kundengeschichten und Testimonials werden nur in dem endgültigen Wortlaut veröffentlicht, der wie in Abschnitt XIV beschrieben freigegeben wurde.

Personenbezogene Daten können dem Personal und den Dienstleistern von Cyberware nur zur Verfügung gestellt werden, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Zu den maßgeblichen Empfängern können gehören:

• Google Workspace, einschließlich Google Chat, Gmail und Google Drive – interne geschäftliche Kommunikation, Empfang von Website-Übermittlungen und Einwilligungsaufzeichnungen sowie E-Mail- und Dokumentenspeicherung für Kundenmarketingmaterial;
• Slack – interne geschäftliche Kommunikation und Empfang von Kontakt-, Karriere- und Bestellvorgangsinformationen;
• Stripe – Zahlungs- und Transaktionsabwicklung;
• DigitalOcean, LLC – Hosting dieser Website auf Servern und Speicher in Amsterdam, Niederlande, als Auftragsverarbeiter;
• Cloudflare, Inc. – Bereitstellung der Website, Netzwerksicherheit, Filterung des Datenverkehrs und zugehörige, dem Hosting vorgelagerte Infrastruktur sowie Speicherung der verschlüsselten Sicherungskopien von Cyberware in der EU;
• Anthropic – KI-Werkzeuge, die Cyberware zum Entwerfen und Gestalten von Kundenmarketingmaterial verwendet (Claude und Claude Design), als Auftragsverarbeiter;
• Google Analytics – einwilligungsbasierte Website-Analyse;
• X, LinkedIn Ireland Unlimited Company und Google Ireland Limited (YouTube) – eingebettete Social-Media-, Berufsnetzwerk- und Videoinhalte, sofern Sie die Kategorie Erlebnis aktiviert haben;
• professionelle Berater, Buchhalter, Wirtschaftsprüfer, Versicherer oder Rechtsberater – soweit dies zur Verwaltung von Cyberware oder zur Einhaltung gesetzlicher Vorschriften vernünftigerweise erforderlich ist; und
• Behörden, Gerichte oder Regulierungsbehörden – soweit eine Offenlegung nach anwendbarem Recht oder aufgrund eines rechtsgültigen Ersuchens erforderlich ist.

Cyberware verlangt, dass Auftragsverarbeiter, die personenbezogene Daten im Auftrag von Cyberware verarbeiten, angemessenen vertraglichen und datenschutzrechtlichen Verpflichtungen unterliegen, soweit dies gesetzlich vorgeschrieben ist.

Innerhalb von Cyberware ist der Zugriff nach geschäftlichem Bedarf und Rolle beschränkt.

XVI. INTERNATIONALE DATENÜBERMITTLUNGEN

Cyberware ist in Bulgarien, innerhalb des Europäischen Wirtschaftsraums, niedergelassen.

Einige Dienstleister sind international tätig und können personenbezogene Daten außerhalb des EWR verarbeiten.

Soweit die DSGVO anwendbar ist und personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, stützt sich Cyberware je nach Anwendbarkeit auf einen gültigen Übermittlungsmechanismus, etwa:

• einen von der Europäischen Kommission erlassenen Angemessenheitsbeschluss;
• den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), sofern der betreffende US-Empfänger daran teilnimmt und die Übermittlung von seiner Zertifizierung erfasst ist;
• die Standardvertragsklauseln der Europäischen Kommission; oder
• einen anderen nach Kapitel V DSGVO zulässigen Übermittlungsmechanismus.

Soweit eine Übermittlung auf den Standardvertragsklauseln beruht, hat sich der Empfänger vertraglich verpflichtet, die personenbezogenen Daten nach dem vom EU-Datenschutzrecht geforderten Standard zu schützen.

Google kann personenbezogene Daten auf seiner globalen Infrastruktur, einschließlich in den Vereinigten Staaten, verarbeiten. Diese Übermittlungen beruhen auf den in seine Datenverarbeitungsbedingungen einbezogenen Standardvertragsklauseln der Europäischen Kommission.

Anthropic verarbeitet Texte und Bilder für das Kundenmarketing auf Servern in der Europäischen Union auf Grundlage seines Auftragsverarbeitungsvertrags mit Cyberware, und die verschlüsselten Sicherungskopien von Cyberware werden in der EU gespeichert.

Slack bietet vertragliche Garantien einschließlich Standardvertragsklauseln und nimmt über Salesforce an anwendbaren Regelungen des Datenschutzrahmens teil.

DigitalOcean hostet diese Website in der EU. DigitalOcean, LLC ist in den Vereinigten Staaten niedergelassen und nach dem EU-US-Datenschutzrahmen zertifiziert, den sein Auftragsverarbeitungsvertrag für jede Übermittlung außerhalb des EWR nutzt.

Der Auftragsverarbeitungsvertrag von Cloudflare bezieht die Standardvertragsklauseln der Europäischen Kommission ein, und Cloudflare unterhält zudem anwendbare Zertifizierungen nach dem Datenschutzrahmen.

Die Datenverarbeitungsvereinbarungen von Stripe umfassen einschlägige Mechanismen für internationale Übermittlungen, darunter den EU-US-Datenschutzrahmen und Standardvertragsklauseln, soweit anwendbar.

X, LinkedIn, YouTube und Google Analytics werden erst aufgerufen, nachdem Sie die optionale Kategorie aktiviert haben, zu der sie gehören, und jeder von ihnen verarbeitet Daten dann nach seinen eigenen veröffentlichten Übermittlungsregelungen. Unsere Cookie-Richtlinie gibt an, zu welcher Kategorie jeder von ihnen gehört.

Das Bestehen eines Übermittlungsmechanismus hindert Cyberware nicht daran, zusätzliche Garantien anzuwenden, soweit dies nach anwendbarem Recht erforderlich ist.

Sie können uns unter [email protected] kontaktieren, um weitere Informationen über die für eine bestimmte Übermittlung maßgeblichen Garantien oder eine Kopie davon zu erhalten.

XVII. RECHTSGRUNDLAGEN DER VERARBEITUNG

Zur Klarstellung: Die hauptsächlichen Rechtsgrundlagen von Cyberware nach der DSGVO sind:

• Kontaktanfragen: Art. 6 Abs. 1 lit. b, soweit sie mit Schritten im Hinblick auf einen Vertrag zusammenhängen; andernfalls Art. 6 Abs. 1 lit. f, berechtigte geschäftliche Kommunikation und Verwaltung.
• Karriereanfragen: Art. 6 Abs. 1 lit. b, angefragte Maßnahmen vor einem möglichen Arbeitsvertrag; Art. 6 Abs. 1 lit. c, soweit eine rechtliche Verpflichtung besteht; und Art. 6 Abs. 1 lit. f für Sicherheit und Rechtsansprüche, soweit erforderlich.
• Bestellvorgang und Bestellungen: Art. 6 Abs. 1 lit. b, Erfüllung eines Vertrags oder angefragte vorvertragliche Maßnahmen.
• Zahlungs- und Buchhaltungsunterlagen: Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c, wobei Art. 6 Abs. 1 lit. f gilt, soweit dies für die Betrugsprävention oder Rechtsansprüche erforderlich ist.
• Testzugangsdaten und Zielinformationen: Art. 6 Abs. 1 lit. b, zur Erbringung der angeforderten autorisierten Dienstleistung.
• Verwaltung nicht abgeschlossener Bestellvorgänge: Art. 6 Abs. 1 lit. f, das berechtigte Interesse von Cyberware an der Verwaltung begonnener Bestellungen, der Diagnose von Problemen im Bestellvorgang und der Verhinderung von Betrug, sofern diese Interessen nicht durch Ihre Rechte und Interessen überwogen werden.
• Server- und Sicherheitsprotokolle: Art. 6 Abs. 1 lit. f, Interessen in Bezug auf die Website und die Informationssicherheit.
• Sicherheit und Bereitstellung durch Cloudflare: Art. 6 Abs. 1 lit. f, Verfügbarkeit, Sicherheit und Missbrauchsprävention.
• Optionale Analysen und nicht essenzielle Inhalte Dritter: Art. 6 Abs. 1 lit. a, Einwilligung, soweit eine Einwilligung erforderlich ist.
• Marketingmitteilungen: Art. 6 Abs. 1 lit. a, Einwilligung, es sei denn, eine andere rechtmäßige Grundlage für Direktwerbung ist nach anwendbarem Recht ausdrücklich zulässig und wird Ihnen mitgeteilt.
• Kundenfallstudien, Kundengeschichten und Testimonials: Art. 6 Abs. 1 lit. a, die Einwilligung jeder namentlich genannten, zitierten oder abgebildeten Person; Art. 6 Abs. 1 lit. c, für die Führung der Aufzeichnung über Einwilligung und Widerruf; und Art. 6 Abs. 1 lit. f, für die Kontaktdaten des Freigabeberechtigten und des Unterzeichners, zur Verwaltung der Einverständniserklärung.
• Einwilligungsaufzeichnungen: Art. 6 Abs. 1 lit. c und, soweit angemessen, Art. 6 Abs. 1 lit. f, zum Nachweis und zur Verwaltung der Einhaltung.

Cyberware stützt sich für die in dieser Datenschutzerklärung beschriebene gewöhnliche Verarbeitung nicht auf die Rechtsgrundlage der DSGVO für die Wahrnehmung einer Aufgabe im öffentlichen Interesse.

Soweit sich Cyberware auf berechtigte Interessen stützt, prüfen wir, ob die Verarbeitung erforderlich ist und ob Ihre Interessen, Rechte oder Freiheiten diese Interessen überwiegen.

XVIII. AUFBEWAHRUNG

Cyberware bewahrt personenbezogene Daten nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist, einschließlich anwendbarer gesetzlicher, buchhalterischer, sicherheitsbezogener und die Streitbeilegung betreffender Anforderungen.

Unsere hauptsächlichen Aufbewahrungsfristen sind:

• Kontaktanfragen: in der Regel bis zu 24 Monate ab der letzten inhaltlichen Interaktion.
• Informationen zu erfolglosen Bewerbungen: höchstens sechs Monate nach Abschluss des betreffenden Bewerbungsverfahrens, es sei denn, Sie willigen in eine längere Speicherung ein oder ein anderes Gesetz schreibt dies vor.
• Informationen zu abgebrochenen Bestellvorgängen: in der Regel bis zu 90 Tage.
• Temporäre Daten des Bestellvorgangs im Arbeitsspeicher: nicht länger als 24 Stunden nach der Weiterleitung zur internen Verarbeitung.
• Informationen zu abgeschlossenen Bestellungen und zur Kundenverwaltung: in der Regel für die Dauer der Geschäftsbeziehung und bis zu fünf Jahre danach, soweit dies für die Vertragsverwaltung oder Rechtsansprüche vernünftigerweise erforderlich ist, vorbehaltlich längerer zwingender gesetzlicher Aufbewahrungspflichten.
• Testzugangsdaten: spätestens 30 Tage nach Abschluss des betreffenden Auftrags, sofern keine kürzere Frist vereinbart ist.
• Gewöhnliche Serverprotokolle: in der Regel bis zu 30 Tage, wobei einschlägige Sicherheitsnachweise länger aufbewahrt werden, soweit dies zur Untersuchung eines Vorfalls oder einer Rechtsangelegenheit erforderlich ist.
• Daten auf Nutzer- und Ereignisebene in Google Analytics: höchstens 2 Monate gemäß der Analytics-Konfiguration von Cyberware.
• Marketingdaten: bis zum Widerruf der Einwilligung, danach Aufbewahrung nur der minimalen Sperrinformationen, die zur Beachtung des Widerrufs erforderlich sind.
• Kundenfallstudien, Kundengeschichten und Testimonials: nur veröffentlicht, solange die Einwilligung nicht abgelaufen und nicht widerrufen ist; zurückgesandte Fragebögen und Interviewnotizen innerhalb von 7 Tagen nach Freigabe des endgültigen Textes gelöscht; Fotos bei Widerruf oder Ablauf gelöscht; die Aufzeichnung über Einwilligung und Widerruf aufbewahrt, solange darauf gestütztes Material veröffentlicht ist, danach für 3 Jahre.
• Nachweise über Cookie-Einwilligungen: in der Regel bis zu fünf Jahre ab der betreffenden Einwilligungsentscheidung oder dem betreffenden Widerruf.
• Das Cookie cw_consent in Ihrem Browser: höchstens 180 Tage.

Werden Informationen Teil einer Rechtsstreitigkeit, einer Untersuchung oder einer zwingend vorgeschriebenen regulatorischen Aufzeichnung, können sie über diese gewöhnlichen Fristen hinaus aufbewahrt werden, bis die betreffende Angelegenheit oder rechtliche Verpflichtung beendet ist.

Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden personenbezogene Daten gelöscht, anonymisiert oder auf andere Weise der gewöhnlichen Nutzung entzogen.

XIX. IHRE RECHTE NACH DER DSGVO

Cyberware wendet das Schutzniveau der DSGVO auf alle Personen an, deren personenbezogene Daten Cyberware verarbeitet, unabhängig davon, wo sie sich befinden, sodass Ihnen die nachstehenden Rechte auch dann zur Verfügung stehen, wenn die DSGVO ansonsten nicht auf Sie anwendbar ist.

Ihnen kann das Recht zustehen,

• eine Bestätigung darüber zu erhalten, ob Cyberware personenbezogene Daten über Sie verarbeitet, und Auskunft über diese Daten zu erhalten;
• die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen;
• die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen für die Löschung erfüllt sind;
• in den gesetzlich vorgesehenen Fällen die Einschränkung der Verarbeitung zu verlangen;
• in Betracht kommende personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie gegebenenfalls einem anderen Verantwortlichen übermitteln zu lassen;
• aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen;
• jederzeit der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung zu widersprechen; und
• eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht.

Der Widerruf der Einwilligung berührt nicht die vor dem Widerruf rechtmäßig erfolgte Verarbeitung.

Einige Rechte unterliegen gesetzlichen Voraussetzungen und Ausnahmen und gelten daher nicht in jedem Fall.

Um Ihre Rechte auszuüben, wenden Sie sich an:

[email protected]

Wir können Informationen anfordern, die vernünftigerweise erforderlich sind, um Ihre Identität zu überprüfen und die betreffenden Unterlagen aufzufinden. Wir werden nicht mehr Informationen anfordern, als für diesen Zweck erforderlich ist.

Anfragen nach der DSGVO werden in der Regel unverzüglich und spätestens einen Monat nach Eingang beantwortet, vorbehaltlich einer gesetzlich zulässigen Verlängerung bei komplexen oder zahlreichen Anfragen.

XX. AUFSICHTSBEHÖRDE

Da Cyberware in Bulgarien niedergelassen ist, können Sie eine Beschwerde bei der bulgarischen Aufsichtsbehörde einreichen:

Kommission für den Schutz personenbezogener Daten (CPDP / КЗЛД)

2 Prof. Tsvetan Lazarov Blvd.

Sofia 1592

Bulgarien

E-Mail: [email protected]

Ihnen kann zudem das Recht zustehen, sich bei einer anderen zuständigen Aufsichtsbehörde zu beschweren, insbesondere in dem Land der EU oder des EWR Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir ermutigen Sie, sich, soweit angemessen, zunächst an Cyberware zu wenden, damit wir die Möglichkeit haben, Ihr Anliegen zu klären.

XXI. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILING

Cyberware verwendet über diese Website erhobene personenbezogene Daten nicht, um ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Website-Analysen, Sicherheitsfilterung, Signale zur Betrugserkennung und technische Automatisierung werden über diese Website nicht verwendet, um solche Entscheidungen über Personen zu treffen.

Sollte sich dies ändern, wird diese Datenschutzerklärung, soweit gesetzlich vorgeschrieben, vor Einführung einer solchen Verarbeitung aktualisiert.

XXII. SICHERHEIT

Cyberware setzt technische und organisatorische Maßnahmen ein, die der Art der personenbezogenen Daten und den Risiken der Verarbeitung angemessen sind.

Zu den Maßnahmen auf Ebene der Website gehören, soweit zutreffend:

• Verschlüsselung von Zugangsdaten für Testkonten im Browser vor der Übertragung;
• verschlüsselte HTTPS-Kommunikation;
• Zugriffsbeschränkungen nach geschäftlichem Bedarf;
• Endpunktvalidierung und Ratenbegrenzung;
• Schutz vor gängigen bösartigen Anfragen und Netzwerkangriffen;
• Beschränkung sensibler Informationen in Produktivprotokollen;
• Sicherheitsüberwachung;
• Trennung von öffentlichem und privatem kryptografischem Schlüsselmaterial; und
• Einsatz spezialisierter Sicherheits- und Infrastrukturanbieter.

Für keine Methode der Übertragung über das Internet oder der elektronischen Speicherung kann vollständige Sicherheit garantiert werden.

Cyberware unterhält Verfahren zur Reaktion auf Vorfälle im Zusammenhang mit personenbezogenen Daten und wird die zuständigen Aufsichtsbehörden und betroffene Personen benachrichtigen, soweit eine Benachrichtigung nach anwendbarem Datenschutzrecht erforderlich ist.

XXIII. KINDER

Die Website und die Dienstleistungen von Cyberware sind für Unternehmen und professionelle Nutzer konzipiert und richten sich nicht an Kinder.

Cyberware fordert über diese Website nicht wissentlich personenbezogene Daten von Kindern an.

Wenn wir erfahren, dass personenbezogene Daten eines Kindes unter Umständen übermittelt wurden, unter denen die Verarbeitung nicht rechtmäßig oder nicht erforderlich ist, werden wir angemessene Schritte unternehmen, um sie zu löschen.

Eltern, Vormünder oder andere berechtigte Personen, die der Ansicht sind, dass personenbezogene Daten eines Kindes an Cyberware übermittelt wurden, können sich an [email protected] wenden.

XXIV. INFORMATIONEN ÜBER ANDERE PERSONEN

Wenn Sie Cyberware personenbezogene Daten über eine andere Person bereitstellen, sind Sie dafür verantwortlich sicherzustellen, dass Sie über die Befugnis oder eine andere rechtmäßige Grundlage verfügen, diese Informationen bereitzustellen, und dass die betreffende Person, soweit erforderlich, die notwendigen Datenschutzinformationen erhalten hat.

Dies ist insbesondere dann wichtig, wenn Kunden im Zusammenhang mit einer Sicherheitsüberprüfung durch Cyberware Informationen über Mitarbeiter, Kunden, Testkonten oder technische Systeme übermitteln.

XXV. VERKAUF, WEITERGABE UND GEZIELTE WERBUNG

Cyberware verkauft keine personenbezogenen Informationen gegen Geld.

Cyberware betreibt kein Geschäft als Datenhändler.

Cyberware verwendet personenbezogene Informationen aus der Website nicht absichtlich, um Werbeprofile für kontextübergreifende verhaltensbasierte Werbung zu erstellen.

Optionale Technologien Dritter, eingebettete Inhalte oder Funktionen sozialer Plattformen können jedoch Offenlegungen mit sich bringen, die nach bestimmten Datenschutzgesetzen von US-Bundesstaaten je nach der eigenen Verwendung der Informationen durch den Anbieter als „Weitergabe“, „Verkauf“ oder „gezielte Werbung“ behandelt werden können.

Aus diesem Grund werden nicht essenzielle Technologien Dritter, soweit erforderlich, über den Mechanismus der Cookie-Einstellungen von Cyberware gesteuert.

Sie können die betreffenden optionalen Kategorien über Cookie-Einstellungen ablehnen oder die Erlaubnis widerrufen.

Wenn Ihr Browser ein Global Privacy Control-Signal sendet, hält Cyberware die optionalen Kategorien Erlebnis und Messung ausgeschaltet, solange das Signal vorhanden ist, unabhängig davon, wo Sie sich befinden, und auch dann, wenn Sie sie im Cookie-Banner erlauben. Unsere Cookie-Richtlinie beschreibt dies ausführlicher.

Wenn Sie optionale eingebettete Inhalte aktiviert haben, können Sie dies jederzeit über das in unserer Cookie-Richtlinie beschriebene Bedienelement Cookie-Einstellungen widerrufen.

XXVI. DATENSCHUTZINFORMATIONEN FÜR DIE VEREINIGTEN STAATEN

Dieser Abschnitt gilt nur, soweit ein Datenschutzgesetz eines US-Bundesstaates auf Cyberware anwendbar ist und Ihnen Rechte in Bezug auf unsere Verarbeitung gewährt.

Je nach anwendbarem Recht können Ihnen die Rechte zustehen,

• zu erfahren, welche personenbezogenen Informationen über Sie verarbeitet werden, oder darauf zuzugreifen;
• eine Kopie in Betracht kommender personenbezogener Informationen zu erhalten;
• unrichtige personenbezogene Informationen berichtigen zu lassen;
• in Betracht kommende personenbezogene Informationen löschen zu lassen;
• sich per Opt-out gegen Verkauf, Weitergabe, gezielte Werbung oder bestimmtes in Betracht kommendes Profiling zu entscheiden;
• bestimmte Verwendungen sensibler personenbezogener Informationen einzuschränken;
• Informationen über Kategorien oder gegebenenfalls konkrete Dritte zu erhalten, die personenbezogene Informationen empfangen;
• gegen bestimmte abgelehnte Datenschutzanfragen Einspruch einzulegen; und
• Ihre Rechte ohne rechtswidrige Diskriminierung auszuüben.

Cyberware verwendet personenbezogene Informationen aus der Website nicht für Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten.

Do Not Track und websiteübergreifendes Tracking

Cyberware verfolgt Sie nicht über die Websites anderer Unternehmen hinweg. Die Website reagiert nicht auf Do Not Track-Signale, da es dafür keinen gemeinsamen Standard gibt, beachtet jedoch Global Privacy Control, wie in Abschnitt XXV und in unserer Cookie-Richtlinie beschrieben.

Wenn Sie die Kategorien Erlebnis oder Messung erlauben, können Google (einschließlich YouTube), X und LinkedIn über ihre eigenen Technologien und nach ihren eigenen Datenschutzrichtlinien Informationen über Ihre Online-Aktivitäten im Zeitverlauf und über verschiedene Websites hinweg erheben. Wenn Sie diese Kategorien nicht erlauben, werden ihre Technologien nicht geladen.

Erhobene Kategorien

In den vorangegangenen 12 Monaten haben wir, je nach Ihrer Interaktion mit Cyberware, möglicherweise Folgendes erhoben:

• Kennungen und Kontaktinformationen;
• berufliche oder beschäftigungsbezogene Informationen;
• kommerzielle Informationen und Transaktionsinformationen;
• Informationen über Aktivitäten im Internet oder in elektronischen Netzwerken;
• von Kunden übermittelte technische Informationen;
• für einen autorisierten Test bereitgestellte Konto-Zugangsdaten; und
• sonstige Informationen, die Sie in Mitteilungen absichtlich übermitteln.

Die Zwecke und die geltenden Aufbewahrungsfristen sind an anderer Stelle in dieser Datenschutzerklärung beschrieben.

Cyberware nimmt keinen wissentlichen Verkauf und keine wissentliche Weitergabe personenbezogener Informationen von Personen unter 16 Jahren vor.

Anfragen können an [email protected] gerichtet werden.

Cyberware kann angemessene Maßnahmen ergreifen, um eine Anfrage zu überprüfen. Soweit das anwendbare Recht es einem bevollmächtigten Vertreter gestattet, in Ihrem Namen eine Anfrage zu stellen, können wir einen Nachweis der Vollmacht des Vertreters verlangen und Ihre Identität direkt überprüfen.

XXVII. HINWEIS BEI DER ERHEBUNG FÜR KALIFORNIEN

Sofern der California Consumer Privacy Act auf Cyberware anwendbar ist, dient dieser Abschnitt als Teil unseres Hinweises bei der Erhebung.

Cyberware kann die folgenden Kategorien personenbezogener Informationen erheben:

Kennungen: Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und ähnliche Kennungen.

Zweck: Kommunikation, Bestellungen, Konto- oder Dienstleistungsverwaltung, Zahlungen, Sicherheit und Einhaltung gesetzlicher Vorschriften.

Typische Aufbewahrung: gemäß den Aufbewahrungsfristen in Abschnitt XVIII.

Berufliche oder beschäftigungsbezogene Informationen: Unternehmen, Berufsbezeichnung, Firmendomain und karrierebezogene Informationen.

Zweck: geschäftliche Anfragen, Bestellungen und Personalgewinnung.

Typische Aufbewahrung: Kontaktinformationen bis zu 24 Monate; Informationen zu erfolglosen Bewerbungen nicht länger als sechs Monate, sofern keine längere Aufbewahrung gestattet ist.

Kommerzielle Informationen: ausgewählte Dienstleistung von Cyberware, Bestelldetails, Transaktionsstatus und zugehörige Kaufinformationen.

Zweck: Abwicklung und Verwaltung von Bestellungen und Dienstleistungen.

Typische Aufbewahrung: in der Regel während der Geschäftsbeziehung und bis zu fünf Jahre danach, soweit dies für die Verwaltung oder Rechtsansprüche erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Aktivitäten im Internet oder in elektronischen Netzwerken: IP-Adresse, Browserinformationen, Anfragen an die Website, Nutzungsinformationen, Cookie- oder Einwilligungsinformationen und ähnliche technische Informationen.

Zweck: Betrieb der Website, Sicherheit, Analysen, soweit zulässig, Einwilligungsverwaltung und Betrugsprävention.

Typische Aufbewahrung: gewöhnliche Serverprotokolle in der Regel bis zu 30 Tage; Analytics-Daten höchstens 2 Monate; Einwilligungsnachweise in der Regel bis zu fünf Jahre.

Zugangsdaten für Konten: verschlüsselte Zugangsdaten, die freiwillig für einen autorisierten Test bereitgestellt werden.

Zweck: Erbringung der von Ihnen angeforderten Sicherheitsdienstleistung.

Typische Aufbewahrung: spätestens 30 Tage nach Abschluss des betreffenden Auftrags, sofern keine kürzere Frist vereinbart ist.

Sonstige von Ihnen übermittelte Informationen: Freitext-Anmerkungen, Informationen zum Zielsystem und ähnliche Informationen, die Sie absichtlich bereitstellen.

Zweck: Beantwortung Ihrer Anfrage oder Erbringung der betreffenden Dienstleistung.

Die Aufbewahrung hängt vom Kontext ab, wie in Abschnitt XVIII beschrieben.

Cyberware erhebt diese Kategorien nicht zum Zweck des Verkaufs personenbezogener Informationen.

XXVIII. BRASILIEN

Soweit das brasilianische Lei Geral de Proteção de Dados Pessoais („LGPD“) anwendbar ist, wird Cyberware personenbezogene Daten nur verarbeiten, wenn eine rechtmäßige Grundlage nach dem LGPD besteht.

Je nach Verarbeitung können zu den maßgeblichen Grundlagen gehören:

• Einwilligung;
• Erfüllung eines Vertrags oder vorbereitende Verfahren im Zusammenhang mit einem Vertrag auf Antrag der betroffenen Person;
• Erfüllung einer rechtlichen oder regulatorischen Verpflichtung;
• die ordnungsgemäße Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren; und
• berechtigte Interessen, vorbehaltlich der Garantien und Abwägungsanforderungen des LGPD.

Soweit anwendbar, können brasilianische betroffene Personen Folgendes verlangen:

• Bestätigung der Verarbeitung;
• Auskunft;
• Berichtigung;
• Anonymisierung, Sperrung oder Löschung in den gesetzlich vorgesehenen Fällen;
• Datenübertragbarkeit, soweit anwendbar;
• Informationen über die Weitergabe;
• Informationen zur Einwilligung;
• Widerruf der Einwilligung;
• Überprüfung in Betracht kommender automatisierter Entscheidungen; und
• sonstige im LGPD vorgesehene Rechte.

Anfragen können über [email protected] gestellt werden, das als Kommunikationskanal von Cyberware für Datenschutzangelegenheiten dient.

Soweit dem LGPD unterliegende personenbezogene Daten international übermittelt werden, verwendet Cyberware je nach Anwendbarkeit einen nach dem LGPD und den anwendbaren Vorschriften der ANPD zulässigen Mechanismus, darunter einen Angemessenheitsmechanismus, genehmigte vertragliche Garantien, Standardvertragsklauseln oder eine andere rechtlich anerkannte Übermittlungsgrundlage.

Keine Bestimmung dieses Abschnitts schränkt Rechte ein, die durch zwingendes brasilianisches Recht gewährt werden.

XXIX. SCHWEIZ

Soweit das schweizerische Bundesgesetz über den Datenschutz anwendbar ist, verarbeitet Cyberware personenbezogene Daten im Einklang mit den nach diesem Gesetz geltenden Grundsätzen und Pflichten.

Ihnen können Rechte zustehen, darunter Auskunft, Berichtigung, Löschung oder Vernichtung unter den entsprechenden Umständen, Einschränkung oder Widerspruch unter den entsprechenden Umständen sowie Datenübertragbarkeit, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Anfragen können an [email protected] gerichtet werden.

Cyberware wird für Übermittlungen schweizerischer personenbezogener Daten ins Ausland angemessene Garantien aufrechterhalten, soweit dies nach schweizerischem Recht erforderlich ist.

Erreicht die Verarbeitung von Cyberware in Bezug auf die Schweiz die Voraussetzungen, unter denen die Benennung eines Vertreters in der Schweiz gesetzlich verpflichtend wird, wird Cyberware diesen Vertreter benennen und dessen Angaben veröffentlichen.

XXX. VEREINIGTES KÖNIGREICH

Soweit die UK-DSGVO auf eine bestimmte Tätigkeit von Cyberware anwendbar ist, haben Personen im Vereinigten Königreich im Wesentlichen gleichwertige Kernrechte wie die in Abschnitt XIX beschriebenen, vorbehaltlich der UK-DSGVO und des Data Protection Act 2018 in der jeweils geänderten Fassung.

Cyberware wird einen rechtmäßigen Mechanismus für internationale Übermittlungen nach britischem Recht verwenden, soweit ein solcher erforderlich ist.

Sollte Cyberware unter Umständen der UK-DSGVO unterliegen, die die Benennung eines Vertreters im Vereinigten Königreich gesetzlich erfordern, wird Cyberware diesen Vertreter benennen und dessen Kontaktdaten wie gesetzlich vorgeschrieben veröffentlichen.

Datenschutzanfragen aus dem Vereinigten Königreich können an [email protected] gerichtet werden.

XXXI. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Cyberware kann diese Datenschutzerklärung aktualisieren, wenn:

• sich unsere Website oder Dienstleistungen ändern;
• wir einen Dienstleister hinzuziehen oder entfernen;
• sich unsere Verarbeitungszwecke ändern;
• sich anwendbare Gesetze oder behördliche Leitlinien ändern; oder
• andere betriebliche oder rechtliche Umstände eine Aktualisierung erfordern.

Das Datum Zuletzt aktualisiert am Anfang kennzeichnet die neueste Überarbeitung.

Soweit eine Änderung eine auf Ihrer Einwilligung beruhende Verarbeitung wesentlich betrifft, wird Cyberware, soweit gesetzlich vorgeschrieben, um eine neue Einwilligung ersuchen.

Soweit Cyberware zusammen mit einer bestimmten Einwilligungsentscheidung eine Version der Datenschutzhinweise oder der Einwilligung aufzeichnet, ändert eine spätere Überarbeitung dieser Datenschutzerklärung nicht rückwirkend die Einwilligung, die Sie nach der früheren Version erteilt haben.

XXXII. RECHTLICHE OFFENLEGUNGEN

Cyberware kann personenbezogene Daten verarbeiten oder offenlegen, soweit dies vernünftigerweise erforderlich ist, um:

• anwendbares Recht, gerichtliche Anordnungen oder rechtsgültige Ersuchen zuständiger Behörden zu befolgen;
• Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
• Verdachtsfälle von Betrug, Angriffen, Missbrauch oder rechtswidrigen Aktivitäten zu untersuchen;
• die Rechte, Systeme, das Personal, die Kunden oder das Eigentum von Cyberware oder einer anderen Person zu schützen; oder
• eine Unternehmenstransaktion wie eine Fusion, eine Übernahme oder eine Umstrukturierung abzuschließen, vorbehaltlich anwendbarer datenschutzrechtlicher Anforderungen.

Jede Offenlegung wird auf das vernünftigerweise Erforderliche und rechtlich Zulässige beschränkt.

XXXIII. BEGRIFFSBESTIMMUNGEN

Personenbezogene Daten / personenbezogene Informationen bezeichnen Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder den entsprechenden Begriff nach anwendbarem Datenschutzrecht.

Verarbeitung bezeichnet jeden mit personenbezogenen Daten ausgeführten Vorgang, einschließlich des Erhebens, Erfassens, Organisierens, Speicherns, Abfragens, Verwendens, Übermittelns, Einschränkens oder Löschens dieser Daten.

Verantwortlicher bezeichnet die Person oder Organisation, die über die Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter bezeichnet eine Person oder Organisation, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet.

Cookie bezeichnet ein kleines Datenelement, das in Ihrem Browser oder auf Ihrem Gerät gespeichert oder von dort abgerufen wird.

Tracker bezeichnet ein Cookie oder eine andere Technologie, die Aktivitäten speichern, abrufen, erkennen oder auf andere Weise einem Browser, einem Gerät oder einem Nutzer zuordnen kann.

Verkauf, Weitergabe und gezielte Werbung haben die Bedeutung, die diesen Begriffen nach dem anwendbaren US-Datenschutzrecht zukommt.

Verweise auf die DSGVO beziehen sich auf die Verordnung (EU) 2016/679.

XXXIV. KONTAKT

Bei Fragen zu dieser Datenschutzerklärung oder zur Verwendung Ihrer personenbezogenen Daten durch Cyberware oder zur Ausübung eines Datenschutzrechts wenden Sie sich an:

Cyberware Ltd (formerly Bulhack Ltd)

16 Hadzhi Dimitar St.

2100 Elin Pelin, Region Sofia, Bulgarien

Europäische Union

Datenschutz: [email protected]

Allgemeine Anfragen: [email protected]

Karriere: [email protected]

Sicherheitsmeldungen: [email protected]