Datenschutzerklärung
Diese Erklärung erläutert, welche personenbezogenen Daten EtcSec erhebt, wie wir sie verwenden, wie lange wir sie aufbewahren und welche Rechte Sie bei der Nutzung unserer Identity-Security-Plattform ausüben können.
Verantwortlicher
ETCSEC, eine französische société par actions simplifiée à associé unique (SASU) mit einem Stammkapital von 100,00 €, eingetragen im Handelsregister (RCS) Evry unter der Nummer 108 548 074, ist der Verantwortliche für personenbezogene Daten, die über etcsec.com und die zugehörigen Plattformdienste erhoben werden.
Für Datenschutz- oder Datenverarbeitungsanfragen kontaktieren Sie bitte: privacy@etcsec.com
Datenschutz-Kontakt
Bei Fragen zum Schutz Ihrer personenbezogenen Daten erreichen Sie eine dafür zuständige Kontaktstelle unter:
Welche Informationen wir erfassen
Kontodaten
- E-Mail-Adresse und Name, die bei der Registrierung angegeben werden
- Name der Organisation und Workspace-Informationen
- Authentifizierungsdaten, die in gehashter Form gespeichert werden
Auditdaten
Sicherheitsauditergebnisse, die über ETC Collector für Active Directory- und Microsoft Entra ID-Umgebungen übermittelt werden.
ETC Collector läuft auf Ihrer eigenen Infrastruktur. Im Standalone-Modus bleiben erhobene Daten lokal. Im SaaS-Modus werden verarbeitete Findings über verschlüsselte TLS-Verbindungen mit begrenzten Authentifizierungstokens an EtcSec übertragen.
Nutzungsdaten
- Browsertyp, IP-Adresse und besuchte Seiten
- Produktnutzungsanalysen zur Verbesserung von Zuverlässigkeit und Bedienbarkeit
Wie wir Ihre Informationen verwenden
- Bereitstellung und Betrieb des Identity-Security-Audit-Dienstes (Rechtsgrundlage: Vertragserfüllung)
- Erstellung von Findings, MITRE ATT&CK-Zuordnungen und Handlungsempfehlungen (Rechtsgrundlage: Vertragserfüllung)
- Versand von Service-Mitteilungen wie Sicherheitswarnungen und wichtigen Produktinformationen (Rechtsgrundlage: Vertragserfüllung)
- Verbesserung von Plattformzuverlässigkeit, Erkennungsabdeckung und Kundensupport (Rechtsgrundlage: berechtigtes Interesse)
- Erfüllung gesetzlicher und regulatorischer Pflichten (Rechtsgrundlage: rechtliche Verpflichtung)
Datenspeicherung und Sicherheit
- Die Daten werden innerhalb der Europäischen Union gehostet
- Verschlüsselung im Ruhezustand und während der Übertragung ist aktiviert
- Begrenzte Authentifizierungstokens werden anstelle langlebiger gemeinsamer Geheimnisse verwendet
- Zugriffskontrollen und Audit-Logs schützen administrative Aktionen
- Sicherheitsmonitoring und interne Überprüfungen werden in der Produktionsumgebung durchgeführt
Datenweitergabe
Wir verkaufen Ihre Daten nicht. Wir geben personenbezogene Daten nicht zu Werbezwecken oder für sonstiges dienstfremdes Marketing an Dritte weiter.
- Cloudflare, Inc. - CDN, Anti-Bot-Schutz und Reverse Proxy (Cloudflare Turnstile)
- SendGrid (Twilio Inc.) - versendet die transaktionalen E-Mails des Dienstes von [email protected]
- Google LLC (Google Tag Manager) - Reichweitenmessung, wird nur geladen, wenn Sie Analyse-Cookies zustimmen
- Ahrefs Pte Ltd - Reichweitenmessung durch Dritte, wird nur geladen, wenn Sie Analyse-Cookies zustimmen
- Umami - von EtcSec selbst gehostete Analyse, cookiefrei und ohne Weitergabe an Dritte
- Zuständige Behörden, wenn eine Offenlegung gesetzlich oder durch ein Verfahren erforderlich ist
Das primäre Hosting des Dienstes befindet sich innerhalb der Europäischen Union. Google und Ahrefs sind US-amerikanische Unternehmen: Eine Übermittlung außerhalb der Europäischen Union erfolgt nur, wenn Sie Analyse-Cookies zustimmen, im Rahmen der nach geltendem Recht erforderlichen Garantien.
Ihre Rechte nach der DSGVO
Wenn die DSGVO auf Ihre Daten anwendbar ist, können Sie folgende Rechte ausüben:
Auskunftsrecht
Eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
Recht auf Berichtigung
Uns auffordern, unrichtige oder unvollständige personenbezogene Daten zu korrigieren.
Recht auf Löschung
Die Löschung Ihrer personenbezogenen Daten verlangen, soweit dies anwendbar ist.
Recht auf Einschränkung der Verarbeitung
Uns auffordern, die Nutzung Ihrer Daten in bestimmten Fällen zu begrenzen.
Recht auf Datenübertragbarkeit
Ihre Daten in einem übertragbaren Format erhalten, soweit dies anwendbar ist.
Widerspruchsrecht
Bestimmten Verarbeitungstätigkeiten widersprechen, soweit das Gesetz dies erlaubt.
Beschwerderecht
Eine Beschwerde bei der CNIL (der französischen Datenschutzbehörde, der federführenden Aufsichtsbehörde von EtcSec) oder bei Ihrer örtlichen Aufsichtsbehörde einreichen, wenn Sie der Ansicht sind, dass Ihre Rechte nicht eingehalten werden.
Recht auf Widerruf der Einwilligung
Ihre Einwilligung zu Analyse-Cookies jederzeit widerrufen, ebenso einfach wie sie erteilt wurde, über die Schaltfläche „Cookies verwalten“ in der Fußzeile.
Um diese Rechte auszuüben, kontaktieren Sie privacy@etcsec.com.
Cookies und lokaler Speicher
Wir setzen einen Cookie, der Ihre Einwilligung und Ihre Sprache speichert, sowie lokalen Speicher für Ihr Design, das Detail Ihrer Einwilligung, Ihre Geräte-ID, Ihren Sitzungsstatus und das Schließen bestimmter Hinweisbanner. Unsere interne Reichweitenmessung und Umami setzen keinen Cookie und erfordern keine Einwilligung. Analyse- und Marketing-Cookies von Drittanbietern (Google Tag Manager, Ahrefs) werden nur bei Ihrer Zustimmung gesetzt.
| Kennung | Zweck | Dauer |
|---|---|---|
| etcsec_cookie_consent | Cookie - Speichert Ihre Cookie-Einstellungen (alle / essenziell / benutzerdefiniert) | 1 Jahr |
| etcsec_locale | Cookie - Speichert Ihre Spracheinstellung | 1 Jahr |
| NEXT_LOCALE | Cookie - Next.js Sprachsynchronisation (httpOnly) | 1 Jahr |
| GTM-PL5D5NV4 | Cookie eines Drittanbieters - Google-Tag-Manager-Container, Reichweiten- und Marketingmessung; wird nur bei Ihrer Zustimmung gesetzt, genaue Cookies abhängig von den im Container konfigurierten Tags | Variabel, abhängig von den Tags |
| analytics.ahrefs.com | Cookie eines Drittanbieters - Ahrefs Analytics, Reichweitenmessung durch Dritte, wird nur bei Ihrer Zustimmung gesetzt | Variabel (von Ahrefs verwaltet) |
| etcsec_theme | Lokaler Speicher - Designpräferenz der Oberfläche | Dauerhaft |
| etcsec_consent | Lokaler Speicher - Detail Ihrer Einwilligungsentscheidung (Analyse / Marketing) | Dauerhaft |
| etcsec_device_id | Lokaler Speicher - Ihre Geräte-ID für die Funktion „vertrauenswürdige Geräte“ | Dauerhaft |
| etcsec_session_meta | Lokaler Speicher - Ablauf Ihrer Sitzung (das Authentifizierungs-Token selbst ist ein httpOnly-Cookie, das von der Cloud-Plattform gesetzt wird) | Bis zur Abmeldung |
| etcsec_visit | Sitzungsspeicher - Anonyme Besuchskennung zur Reichweitenmessung unserer eigenen Seiten. Kein Cookie, keine Kennung, die von einem Besuch zum nächsten erhalten bleibt, IP-Adresse wird nie gespeichert. | Sitzung (wird beim Schließen des Tabs gelöscht) |
| trial_upsell_dismissed_* | Lokaler Speicher - Speichert, dass Sie das Upsell-Banner für einen bestimmten Audit geschlossen haben | Dauerhaft |
| blog_cta_dismissed_* | Lokaler Speicher - Speichert, dass Sie das Call-to-Action-Banner für einen bestimmten Artikel geschlossen haben | Dauerhaft |
Aufbewahrung von Daten
- Kontodaten: werden solange aufbewahrt, wie Ihr Konto aktiv ist, und danach für einen begrenzten Zeitraum, wenn dies für Support, Sicherheit oder rechtliche Gründe erforderlich ist.
- Auditdaten: werden entsprechend Ihrem Abonnement und der Konfiguration Ihres Workspace aufbewahrt; nach Kündigung des Kontos werden sie 30 Tage aufbewahrt und danach endgültig gelöscht.
- Anonyme Trial-Ergebnisse: werden 7 Tage aufbewahrt und anschließend automatisch gelöscht; Sie können sie darüber hinaus behalten, indem Sie innerhalb dieses Zeitraums ein kostenloses Konto anlegen.
- Nutzungsprotokolle: werden für einen begrenzten Zeitraum gespeichert, der für Sicherheitsüberwachung, Fehlerbehebung und Missbrauchsprävention erforderlich ist.
Bewerbungen und Rekrutierung
Wenn Sie sich bei EtcSec bewerben, verarbeiten wir die Informationen, die Sie uns im Rahmen Ihrer Bewerbung übermitteln.
- Zweck: Bearbeitung Ihrer Bewerbung und Kontaktaufnahme mit Ihnen in diesem Zusammenhang.
- Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage hin.
- Aufbewahrungsdauer: maximal 2 Jahre nach unserem letzten Kontakt mit Ihnen, falls Ihre Bewerbung nicht berücksichtigt wird.
- Empfänger: der Gründer von EtcSec, in diesem Stadium der einzige Empfänger von Bewerbungen.
- Ihre Rechte: dieselben Rechte wie oben beschrieben, auszuüben über denselben Kontaktpunkt.
- Ihr Lebenslauf: er wird über das Bewerbungsformular übermittelt, der internen E-Mail beigefügt, die wir erhalten, und auf keinem unserer Server gespeichert.
Änderungen der Richtlinie und Kontakt
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn eine Änderung unsere Verarbeitung personenbezogener Daten wesentlich betrifft, aktualisieren wir das oben genannte Datum und informieren Kunden gegebenenfalls über die Plattform oder per E-Mail.
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie privacy@etcsec.com oder besuchen Sie unsere Kontaktseite.