Version 1.1

Gültig ab: 9. November 2026

1. EINLEITUNG

Bei TuxCare, Inc. („TuxCare“, „wir“, „uns“ oder „unser“) legen wir großen Wert auf den Schutz Ihrer Privatsphäre und den Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung für das SecureChain-Portal (diese „Datenschutzerklärung“) beschreibt, wie wir personenbezogene Daten im SecureChain-Portal, dessen APIs und den zugehörigen CLI-Workflows erheben, verwenden, weitergeben und schützen. Sie gilt für das SecureChain-Portal unter https://sc.tuxcare.cloud, die Arbeitsbereiche unter ihren eigenen Subdomains (z. B. name.sc.tuxcare.cloud), den TuxCare-Anmeldedienst unter https://auth.tuxcare.cloud, die SecureChain-CLI sowie die damit verbundene Kommunikation in Bezug auf Konten und Support. Sie gilt nicht für Mitarbeiter oder Bewerber sowie nicht für die eigenen Dienste Dritter.

TuxCare fungiert als Verantwortlicher für die Kontoverwaltung, die Zugriffssicherheit, die Rechnungsstellung und die eigene Geschäftskommunikation. In Bezug auf personenbezogene Daten in Bestandslisten, SBOMs und anderen Kundendaten, die wir auf Ihre Anweisung hin verarbeiten, fungiert TuxCare als Auftragsverarbeiter. Wir können als Unterauftragsverarbeiter fungieren, wenn Sie im Auftrag eines anderen Verantwortlichen handeln. Der unter https://tuxcare.com/legal/securechain-portal-data-processing-addendum/ veröffentlichte „SecureChain Portal Data Processing Addendum“ regelt diese Verarbeitung.

„Personenbezogene Daten“ oder „personenbezogene Informationen“ sind Informationen, die eine natürliche Person direkt oder indirekt identifizieren, sich auf sie beziehen oder anhand derer sie vernünftigerweise identifiziert werden kann. Technische Daten können personenbezogene Daten enthalten. Ein authentifizierter Abhängigkeitsbericht ist nicht allein deshalb anonym, weil darin der Name eines Repositorys nicht angegeben ist.

2. WER WIR SIND

TuxCare, Inc. mit Sitz in 20791 Three Oaks Pkwy, #980, Estero, FL 33929, USA, ist ein führendes Technologieunternehmen, das sich der Entwicklung innovativer Softwarelösungen widmet, die die Stabilität, Sicherheit und Leistung von Servern verbessern. Ursprünglich als Spezialmarke unter dem Dach von Cloud Linux Software, Inc. gegründet, wurde TuxCare im Jahr 2026 offiziell in ein eigenständiges Unternehmen, TuxCare, Inc., umgewandelt.

TuxCare bietet ein integriertes Ökosystem von Sicherheits- und Stabilitätslösungen, die darauf ausgelegt sind, die Betriebszeit zu maximieren und kritische Infrastrukturen zu schützen. Unsere Dienstleistungen umfassen automatisiertes Echtzeit-Schwachstellenmanagement für Kernel und Systembibliotheken, erweiterte Sicherheitswartung für Software-Stacks, deren offizieller Support-Lebenszyklus abgelaufen ist, sowie technischen Support für Linux-Umgebungen in Unternehmen, um langfristige Betriebssicherheit zu gewährleisten.

3. WELCHE DATEN WIR ERHEBEN UND VERARBEITEN

3.1 Von Ihnen bereitgestellte Informationen

Wenn Sie über unsere Websites oder andere Websites oder Dienste, die auf diese Datenschutzerklärung verweisen, mit uns interagieren oder die Produkte von TuxCare nutzen, erfassen wir möglicherweise personenbezogene Daten und andere Informationen von Ihnen, wie in dieser Datenschutzerklärung näher beschrieben.

Wir bitten Sie, keine sensiblen persönlichen Daten (wie z. B. Authentifizierungsdaten) in allgemeinen Textfeldern wie Support-Tickets oder Forenbeiträgen anzugeben. In Fällen, in denen unsere Support-Techniker zu Diagnosezwecken Zugriff auf Ihre Systeme benötigen, können sie Ihre Zugangsdaten anfordern. Diese Anfrage erfolgt immer über ein spezielles, sicheres Formular, um eine sichere Übertragung zu gewährleisten. Bitte verwenden Sie ausschließlich das bereitgestellte sichere Formular und geben Sie die angeforderten Informationen niemals direkt in einem Support-Ticket, Chat oder einer E-Mail weiter. Sie sind für alle Daten verantwortlich, die unter Verstoß gegen diese Anweisung weitergegeben werden, und TuxCare übernimmt keine Haftung für sensible Daten, die außerhalb unseres dafür vorgesehenen sicheren Kanals übertragen werden.

3.1.1 Konto- und Registrierungsdaten. Wir erheben personenbezogene Daten, wenn Sie sich für ein TuxCare-Konto registrieren, Ihre Benutzerdaten ändern, einen Kauf unserer Dienste tätigen oder sonstige damit zusammenhängende Informationen angeben, um auf unsere Dienste zuzugreifen oder diese zu nutzen. Dazu gehören Namen, Telefonnummern, Anschriften, E-Mail-Adressen sowie gegebenenfalls Firmennamen oder Steuernummern.

3.1.2 Zahlungsinformationen. Wir erfassen Rechnungs- und Zahlungsdaten. Dazu gehören Ihre Rechnungsadresse und der angegebene Ansprechpartner. Zahlungsdaten (wie Kreditkarten- oder Bankkontonummern) werden ausschließlich im von Ihnen genehmigten Umfang behandelt und von sicheren, PCI-DSS-konformen Drittanbietern unter Verwendung verschlüsselter Verfahren verarbeitet. TuxCare speichert keine vollständigen Zahlungskartendaten auf seinen eigenen Servern.

3.1.3 Kommunikationsdaten. Informationen im Zusammenhang mit jeglicher Kommunikation mit uns, einschließlich des Inhalts von E-Mails, Tickets, Forenbeiträgen und Erfahrungsberichten sowie Aufzeichnungen, Transkripten und KI-generierten Zusammenfassungen von Geschäftstreffen, die über Videokonferenz-Tools abgehalten wurden.

3.1.4 Support- und Diagnosedaten. Informationen, die zur Fehlerbehebung bereitgestellt werden, darunter unter anderem IP-Adressen, temporäre Anmeldedaten oder Zugriffstoken, die für den Zugriff auf Systeme zum Zwecke der Fehlerbehebung unbedingt erforderlich sind, eine Liste der laufenden Prozesse sowie relevante Konfigurationseinstellungen, die für die Fehlerbehebung erforderlich sind.

3.2 Technische Informationen und Serverangaben

Wenn Sie SecureChain Services und gegebenenfalls andere TuxCare-Produkte nutzen, erfassen wir Daten aus der Serverumgebung:

• Server-Identifikatoren. Dazu können Informationen über autorisierte Nutzer gehören, wie beispielsweise Nutzer-Identifikatoren und IP-Adressdaten.

3.3 Geräte- und Nutzungsdaten

Wir verarbeiten Quell-IP-Adressen, Zugriffszeiten, Zugriffs- und Sicherheitsereignisse sowie technische Client-Informationen. Sie melden sich über den TuxCare-Anmeldedienst mit einem Anmeldeanbieter Ihrer Wahl an: Google, GitHub oder Microsoft. Der Anbieter verarbeitet Ihre Kontodaten gemäß seiner eigenen Datenschutzerklärung (der Google-Datenschutzerklärung, der Allgemeinen Datenschutzerklärung von GitHub oder der Microsoft-Datenschutzerklärung). Wir erhalten zu keinem Zeitpunkt Einblick in das Passwort Ihres Kontos beim Anbieter.

Google. Von Google erhalten wir Ihre E-Mail-Adresse, die Angabe, ob Google diese verifiziert hat, Ihre Google-Konto-ID sowie – bei einem Google Workspace-Konto – die Domain Ihrer Organisation. Google übermittelt außerdem Ihren Namen und Ihr Profilbild; der Anmeldedienst verwirft diese Daten jedoch und gibt sie nicht weiter. Wir erhalten keinen Zugriff auf Ihr Gmail-Konto, Google Drive, Ihre Kontakte, Ihren Kalender oder andere Google-Daten, und wir speichern das von Google ausgestellte Zugriffstoken nicht.

GitHub. Wenn Sie sich über GitHub anmelden, gestatten Sie uns, Ihr GitHub-Profil und die E-Mail-Adressen Ihres GitHub-Kontos auszulesen (die GitHub-Bereiche „read:user“ und „user:email“). Von GitHub erhalten wir Ihre GitHub-Konto-ID, Ihren Benutzernamen, Ihren Namen, Ihr Profilbild, die öffentliche E-Mail-Adresse und die weiteren Felder Ihres Profils sowie die E-Mail-Adressen Ihres Kontos, einschließlich der Angabe, ob es sich jeweils um Ihre primäre Adresse handelt und ob GitHub diese verifiziert hat. Der Anmeldedienst verwendet Ihre GitHub-Konto-ID, Ihre primäre E-Mail-Adresse und die Angabe, ob GitHub diese verifiziert hat; wenn GitHub keine primäre Adresse angibt, verwendet er die öffentliche E-Mail-Adresse Ihres Profils und behandelt diese als nicht verifiziert. Die übrigen Daten werden verworfen und nicht weitergegeben. Wir fordern keinen Zugriff auf Ihre Repositorys, Ihren Code oder Ihre Organisationen an und speichern das von GitHub ausgestellte Zugriffstoken nicht.

Microsoft. Sie können sich mit einem Arbeits- oder Schulkonto oder mit einem privaten Microsoft-Konto anmelden. Wenn Sie sich bei Microsoft anmelden, gestatten Sie uns den Zugriff auf Ihr Basisprofil und Ihre E-Mail-Adresse (die Microsoft-Bereiche „openid“, „email“ und „profile“). Von Microsoft erhalten wir Ihre E-Mail-Adresse (sofern Ihr Konto über eine solche verfügt), die Angabe, ob Microsoft den Inhaber der Domain dieser Adresse verifiziert hat, Ihre Objekt-ID und Mandanten-ID, Ihren Namen und Benutzernamen sowie technische Daten der Anmeldung. Der Anmeldedienst verwendet Ihre Objekt-ID, Ihre Mandanten-ID, Ihre E-Mail-Adresse und die Angabe, ob die Domain verifiziert ist; wenn Microsoft nicht angibt, dass die Domain verifiziert ist, behandelt er die Adresse als nicht verifiziert. Die übrigen Daten werden verworfen und nicht weitergegeben. Wir fordern keinen Zugriff auf Microsoft Graph, Ihre E-Mails, Dateien, Kontakte oder Ihren Kalender an, und wir verwenden oder speichern das von Microsoft ausgestellte Zugriffstoken nicht. Wenn Sie einen Workspace erstellen, erfassen wir dessen Namen, Ihre Konto-ID und E-Mail-Adresse als Eigentümer, den Zeitpunkt sowie die Netzwerkadresse der Anfrage (bei einer IPv6-Adresse nur die erste Hälfte, das /64-Netzwerk). Wenn Sie sich in Ihrem Browser bei der CLI anmelden, erfassen wir Ihre E-Mail-Adresse, Ihre Konto-ID, die Netzwerkadresse der CLI sowie den von ihr gemeldeten Gerätenamen und die Geräteversion. Zu den Aufzeichnungen zum Workspace gehören Benutzerrollen, die Zugehörigkeit zu Abteilungen, Tokens und deren Geltungsbereich, der Zeitpunkt der letzten Anmeldung jedes Mitglieds und der Zustimmung zu den Nutzungsbedingungen sowie Audit-Ereignisse mit der E-Mail-Adresse und der Netzwerkadresse jeder Person. Aufzeichnungen über die rechtliche Zustimmung identifizieren die Person (E-Mail-Adresse und Konto-ID), den offiziellen Namen der Organisation, den Workspace, die Version jedes Dokuments, den Zeitpunkt und die Netzwerkadresse der Zustimmung sowie, ob diese über die Registrierung, die Web-App oder die Anmeldung bei der CLI erfolgte. Wir bewahren diese Daten zu rechtlichen und Prüfungszwecken sowie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen auf.

3.4 Interaktion mit KI-Chatbots

Wenn Sie mit unserem KI-gestützten Chatbot interagieren, verarbeiten wir den Inhalt Ihrer Anfragen und die generierten Antworten, um Ihre Anfrage zu bearbeiten. Der Gesprächsverlauf wird zwar zur Verbesserung der Servicequalität gespeichert, diese Daten werden jedoch nicht mit einem Fingerabdruck versehen oder direkt mit Ihrer persönlichen Identität verknüpft. Die gesamte Verarbeitung erfolgt auf sicheren Servern innerhalb der Europäischen Union. Insbesondere verwenden weder TuxCare, Inc. noch unser KI-Anbieter Ihre Konversationsdaten zum Trainieren von KI-Modellen. Zum Schutz Ihrer Privatsphäre raten wir davon ab, sensible personenbezogene Daten in die Chatbot-Konversation einzubeziehen. Dieser Abschnitt gilt nur, wenn TuxCare einen KI-Chatbot im SecureChain-Portal oder auf einer von Ihnen genutzten TuxCare-Website zur Verfügung stellt. Wird kein solcher Chatbot angeboten, findet keine Verarbeitung gemäß diesem Abschnitt statt.

3.5 Cookies und Tracking-Technologien

Das SecureChain-Portal, die Arbeitsbereiche und der TuxCare-Anmeldedienst verwenden ausschließlich unbedingt notwendige Cookies. Diese sorgen dafür, dass Sie angemeldet bleiben, und schützen die Anmeldung vor Fälschungen. Die Seiten speichern außerdem zwei Werte im lokalen Speicher Ihres Browsers: ob Sie das Cookie-Banner geschlossen haben und welches Design (hell oder dunkel) Sie ausgewählt haben. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies, und die Seiten laden keine Inhalte von anderen Unternehmen. In der Cookie-Richtlinie sind alle Cookies mit ihrem Zweck und ihrer Dauer aufgeführt. Ihr Identitätsanbieter wendet seine eigene Cookie-Richtlinie an, wenn Sie sich dort anmelden. Sollte TuxCare optionale Analyse- oder Marketing-Cookies einführen, werden wir vor deren Verwendung die erforderlichen Hinweise und Einwilligungsmöglichkeiten bereitstellen.

3.6 SecureChain-Abhängigkeitsberichte und SBOMs

Ein Abhängigkeitsbericht kann Paketnamen, Namespaces, Versionen, Paket-URLs, direkte oder transitive Beziehungen, Informationen zur Abdeckung sowie aggregierte Zählwerte enthalten. Er kann außerdem die Client-Version und -Plattform, Zeitstempel, Inhalts-Hashes, eine Projektbezeichnung sowie die Repository-Identität enthalten, die der Client angibt. Die Repository-Identität kann eine Remote-URL, einen Branch oder ein Tag sowie eine Commit-Kennung umfassen.

Eine SBOM kann Abhängigkeitsgraphen, Artefakt-Hashes, Lizenzinformationen, relative Dateipfade und Komponenten-Metadaten enthalten. Image-Bestandslisten können den Registry-Pfad, das Image-Tag und den Digest, das Betriebssystem, die Plattform sowie Paketqualifizierer umfassen. Das Portal speichert sowohl das übermittelte Dokument als auch die daraus extrahierten Felder. Eine SBOM eines Drittanbieters kann daher zusätzliche Felder, Kommentare oder Identifikatoren enthalten, die bei der Abgleichung nicht verwendet werden.

Namen privater Pakete werden nicht automatisch ausgeblendet oder gehasht. Anhand ihrer Namen und Versionen lassen sich interne Projekte oder Personen identifizieren. Die Dienste analysieren Metadaten zu Abhängigkeiten und benötigen für die übliche Übermittlung von Abhängigkeiten keinen Quellcode. Fügen Sie in Berichten, SBOMs oder allgemeinen Support-Feldern keinen Quellcode, keine Passwörter, keine privaten Schlüssel, keine nicht relevanten personenbezogenen Daten oder sensible Daten ein.

Die CLI übermittelt den Namen und die Version jedes Pakets, die Repository-URL, den Branch und den Commit sowie den Pfad des Projekts im Repository. Sie übermittelt niemals Quellcode oder Dateiinhalte, Umgebungsvariablen oder geheime Daten sowie keinen in der Repository-URL enthaltenen Benutzernamen oder ein Passwort. Der Befehl „securechain sbom –preview“ zeigt den genauen Upload an und übermittelt nichts. Ein autorisierter CI-Workflow kann bei späteren Durchläufen ohne weitere Abfrage Daten übermitteln.

Verwenden Sie für private Projekte Ihren eigenen Workspace-Endpunkt und Ihr eigenes Token.

3.7 Ergebnisse, Integrationen und Qualifikationen

Wir speichern Befunde, Schweregrade und Informationen zur Ausnutzung, Scan-Vergleiche, Triage-Entscheidungen, Notizen und Benachrichtigungseinstellungen. Ihre autorisierten Benutzer können Daten innerhalb ihres Kontos und im Rahmen ihrer Rolle einsehen. Wir senden Befunde und zugehörige Metadaten an E-Mail-Adressen, Slack-Kanäle und Webhook-Ziele, die Ihre Administratoren konfigurieren. E-Mails des Workspaces, wie beispielsweise Einladungen und Benachrichtigungen, werden über den Cloudflare E-Mail-Dienst versendet.

Wenn Sie Registrierungsscans aktivieren, verarbeiten wir die Anmeldedaten der Registrierung, ausgewählte Bildverweise und Bildinhalte, die zur Erstellung eines Inventars erforderlich sind. Der Scan-Dienst kann das ausgewählte Bild abrufen. Der Scan-Dienst speichert das Bild nur vorübergehend, während er das Inventar erstellt, und löscht es nach Abschluss des Scans. Wir speichern lediglich das Inventar zusammen mit den Workspace-Daten. Einstellungen für Identitätsanbieter und Integrationsgeheimnisse verarbeiten wir ausschließlich über die Steuerelemente für diese Funktionen.

3.8 Lokale und selbst gehostete Nutzung

TuxCare erhält eine Meldung nur dann, wenn ein Client oder eine Integration diese an einen TuxCare-Endpunkt sendet. Bei einer lokalen Vorschau werden die Vorschau-Bytes nicht übermittelt. Andere Netzwerkaktionen hängen vom Befehl und der Version ab. Wenn Sie ein selbst gehostetes Portal betreiben, verwaltet Ihre Organisation die dort gespeicherten Kundendaten selbst. TuxCare kann dennoch Daten über den Zugriff auf Pakete, die Lizenzierung, den Support oder eine von Ihnen konfigurierte Integration empfangen.

4. WIE WIR IHRE DATEN VERWENDEN

Alle Informationen, die wir von Ihnen erfassen, können für die folgenden Zwecke und auf der Grundlage der entsprechenden Rechtsgrundlagen verwendet werden:

Zweck der Verarbeitung	Rechtmäßige Grundlage	Arten von personenbezogenen Daten
Um Ihnen unsere Produkte und Dienstleistungen zur Verfügung zu stellen, einschließlich: Einrichtung und Pflege von Konten, Kommunikation mit Ihnen und Information über Produktaktualisierungen, Verbesserungen und wesentliche technische Änderungen.	Vertrag Legitimes Interesse	Konto- und Anmeldeinformationen Zahlungsinformationen Kommunikationsdaten Technische und Server-Informationen
Zur Abwicklung von Finanztransaktionen, Erstellung von Rechnungen, Verwaltung von Zahlungen, Nachverfolgung der Rechnungshistorie und Sicherstellung einer korrekten Finanzbuchhaltung in Bezug auf unsere Produkte und Dienstleistungen.	Vertrag Rechtliche Verpflichtung	Konto- und Anmeldeinformationen Zahlungsinformationen Kommunikationsdaten
Bereitstellung von Support-Dienstleistungen, einschließlich der Beantwortung von Support-Anfragen von Kunden, der Unterstützung bei der Produktnutzung, der Diagnose und Behebung technischer Probleme sowie der Bereitstellung von Anleitungen zum Betrieb der Dienste. Sofern dies vom Kunden ausdrücklich angefordert und genehmigt wurde, kann dies einen vorübergehenden und begrenzten Fernzugriff auf den Server des Kunden umfassen, der ausschließlich der Untersuchung und Behebung bestimmter technischer Probleme dient.	Vertrag Legitimes Interesse Zustimmung	Konto- und Anmeldeinformationen Kommunikationsdaten Support- und Diagnosedaten Technische und Server-Informationen Interaktion mit KI-Chatbot
Versand von Werbematerialien, Newslettern und Einladungen zu Webinaren, einschließlich Informationen über Produkte, Dienstleistungen und Aktualisierungen, soweit dies nach geltendem Recht zulässig ist, mit der Möglichkeit, sich jederzeit abzumelden.	Zustimmung Legitimes Interesse	Konto- und Anmeldeinformationen Kommunikationsdaten Geräte- und Nutzungsdaten
Zur Aufzeichnung und Verarbeitung von Besprechungsaufzeichnungen und Transkripten aus Vertriebs- und Geschäftsgesprächen sowie zur Erstellung von KI-gestützten Zusammenfassungen der Besprechungsinhalte, um unsere Geschäftsbeziehungen zu verwalten und zu pflegen.	Legitimes Interesse Zustimmung	Konto- und Anmeldeinformationen Kommunikationsdaten
Für unsere eigenen geschäftlichen Zwecke, darunter die Durchführung von Kundenbefragungen, die Durchführung von Datenanalysen, das Sammeln und Auswerten von Feedback, die Ermittlung von Nutzungstrends, die Bereitstellung von Schulungen und Kundenservice sowie ähnliche geschäftliche Aufgaben. Diese Informationen dienen der internen Berichterstattung. Es ermöglicht uns, E-Mail-Listen zu erstellen, um Wartungsupdates zu versenden und Kunden zu kontaktieren, um Feedback oder Anfragen zur Produktnutzung zu erhalten.	Legitimes Interesse	Konto- und Anmeldeinformationen Kommunikationsdaten Geräte- und Nutzungsdaten Technische und Server-Informationen
Wir verarbeiten Ihre personenbezogenen Daten, um rechtlichen Verpflichtungen nachzukommen und die Sicherheit und Integrität unserer Systeme und Dienste zu gewährleisten. Dazu gehören die Erfüllung gesetzlicher Anforderungen, der Schutz der Rechte und der Sicherheit von Personen und Eigentum sowie die Untersuchung möglicher Verstöße gegen unsere Richtlinien. Wir verwenden Ihre Konto- und Protokolldateiinformationen auch, um zu analysieren, wie unsere Dienste genutzt werden, Zugriffsmuster zu überwachen und Ihr Navigationserlebnis zu verbessern. Zu Regulierungs-, Sicherheits- und Debugging-Zwecken erfassen und protokollieren wir IP-Adressen, verknüpfen diese mit anderen von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse und Anschrift) und verwenden diese Daten, um Sicherheitsvorfälle oder böswillige Aktivitäten zu erkennen, zu verhindern und darauf zu reagieren.	Legitimes Interesse Rechtliche Verpflichtung	Konto- und Anmeldeinformationen Kommunikationsdaten Geräte- und Nutzungsdaten Technische und Server-Informationen
Zur Speicherung von Bestandsdaten, zum Abgleich von Empfehlungen, zur erneuten Auswertung gespeicherter Scans, zum Vergleich von Scans, zur Abgabe von Empfehlungen und zum Versenden konfigurierter Benachrichtigungen. Wir benötigen keinen weiteren Upload, um einen bereits gespeicherten Bestand auszuwerten.	Anweisungen des Kunden und die Datenverarbeitungsvereinbarung (DPA) für personenbezogene Daten des Kunden; Vertrag oder berechtigte Interessen für die Verarbeitung auf eigene Rechnung und zu Sicherheitszwecken, soweit zutreffend.	Abhängigkeitsberichte, SBOMs, Metadaten zu Repositorys und Images, Ergebnisse sowie Angaben zu den konfigurierten Empfängern.
Zur Verwaltung von Arbeitsbereichen, zum Schutz des Zugriffs, zur Festlegung von Beschränkungen und zur Erfassung der rechtlichen Zustimmung, wenn diese Kontrollen gelten.	Vertrag; berechtigte Interessen; gegebenenfalls gesetzliche Verpflichtung.	Identitäts- und Kontodaten, Zugriffsprotokolle, Tokens und deren Gültigkeitsbereich sowie Akzeptanzprotokolle.

5. WIE WIR PERSONENBEZOGENE DATEN WEITERGEBEN

5.1 Dienstleister

Die nachstehende Tabelle enthält die allgemeine Liste der Dienstleister von TuxCare. Dies bedeutet jedoch nicht, dass jeder Dienstleister jede an SecureChain übermittelte Datenübermittlung erhält. Die Unterauftragsverarbeiter, die personenbezogene Daten von Kunden im Rahmen der DPA verarbeiten, sowie deren Standorte sind in Anhang 3 der DPA aufgeführt; ein Dienstleister, der in der nachstehenden Tabelle, jedoch nicht in Anhang 3 aufgeführt ist, verarbeitet keine an das SecureChain-Portal übermittelten personenbezogenen Daten von Kunden.

Für das SecureChain-Portal betreibt die Hetzner Online GmbH die Server, Datenbanken und Backups in Falkenstein, Deutschland; Amazon Web Services, Inc. speichert zudem Backups in den Vereinigten Staaten; und Cloudflare, Inc. stellt DNS bereit und versendet Workspace-E-Mails. Wir geben Ihre privaten Bestandsdaten nicht an einen Marketinganbieter weiter, nur weil Sie das Portal nutzen.

Dienstleister	Verarbeitungsort	Zweck	Kategorien der weitergegebenen Daten
Amazon Web Services, Inc.	Vereinigte Staaten (Hauptland) EU-Regionen für bestimmte Dienstleistungen	Hosting und Infrastruktur	Konto- und Anmeldeinformationen Support- und Diagnosedaten Technische und Server-Informationen
Atman Sp. z o.o.	Polen, EU	Hosting und Infrastruktur	Konto- und Anmeldeinformationen Support- und Diagnosedaten Technische und Server-Informationen
Hetzner Online GmbH	Deutschland und Finnland (EU) Vereinigte Staaten	Hosting und Infrastruktur	Konto- und Anmeldeinformationen Support- und Diagnosedaten Technische und Server-Informationen
Hivelocity, Inc.	Vereinigte Staaten	Hosting und Infrastruktur	Konto- und Anmeldeinformationen Support- und Diagnosedaten Technische und Server-Informationen
Cloudflare, Inc.	Vereinigte Staaten / globales Edge-Netzwerk	Inhaltsbereitstellung, DNS, Netzwerksicherheit und E-Mail-Zustellung	Konto- und Anmeldeinformationen Kommunikationsdaten Technische und Server-Informationen
Acronis International GmbH	Deutschland	Datensicherung	Alle Kategorien personenbezogener Daten, die in den gesicherten Systemen enthalten sind
HubSpot, Inc.	Vereinigte Staaten	CRM, Marketing und Vertriebsunterstützung	Konto- und Anmeldeinformationen Kommunikationsdaten
Chili Piper, Inc.	Vereinigte Staaten	Terminplanung	Konto- und Anmeldeinformationen Daten zur Terminplanung
Zendesk, Inc.	Vereinigte Staaten (und andere Regionen)	Kundensupport-Ticket-System	Konto- und Anmeldeinformationen Kommunikationsdaten Support- und Diagnosedaten
Google LLC	Vereinigte Staaten und andere Länder (weltweit)	E-Mail, Dokumente, Videoanrufe	Kommunikationsdaten Konto- und Anmeldeinformationen Sonstige personenbezogene Daten, die in Nachrichten, Dateien und Besprechungen enthalten sind
Zoom Communications, Inc.	Vereinigte Staaten / weltweit	Videokonferenzen und Webinare	Konto- und Anmeldeinformationen (Name, E-Mail-Adresse) Kommunikationsdaten
ChargeBee, Inc.	Vereinigte Staaten	Abrechnung und Rechnungsstellung für Abonnements	Konto- und Anmeldeinformationen Zahlungsinformationen
Stripe LLC	Vereinigte Staaten (und weltweit)	Zahlungsabwicklung	Konto- und Anmeldeinformationen Zahlungsinformationen
Dilisense GmbH	Schweiz Deutschland (EU)	KYC / Sanktions- und PEP-Prüfung	Konto- und Anmeldeinformationen
Snowflake, Inc.	Vereinigte Staaten	Analytik und Berichterstattung	Konto- und Anmeldeinformationen Technische Informationen und Serverdaten (für Analysezwecke aggregiert)
Google LLC (Looker)	Vereinigte Staaten	Analytik und Berichterstattung	Konto- und Anmeldeinformationen Technische Informationen und Serverdaten (für Analysezwecke aggregiert)

5.2 Verbundene Unternehmen

Wir können personenbezogene Daten an unsere derzeitigen und zukünftigen verbundenen Unternehmen und Konzerngesellschaften, einschließlich Cloud Linux Software, Inc., 20791 Three Oaks Pkwy, #980, Estero, Florida 33929, Vereinigte Staaten, für Zwecke weitergeben, die mit dieser Datenschutzerklärung im Einklang stehen, wie beispielsweise die gemeinsame Nutzung der geschäftlichen Infrastruktur, Verwaltung, Kundenbetreuung und Erbringung von Dienstleistungen. Jede derartige Weitergabe unterliegt konzerninternen Datenschutzvereinbarungen, die ein gleichwertiges Schutzniveau gewährleisten.

5.3 Marketingkommunikation

Wir geben personenbezogene Daten in begrenztem Umfang an die in Abschnitt 5.1 aufgeführten Anbieter von Marketing- und Vertriebskommunikation weiter, jedoch nur, wenn Sie dem Erhalt von Marketingmitteilungen zugestimmt haben, und ausschließlich zum Zweck der Bereitstellung relevanter Inhalte, Aktualisierungen und Werbeaktionen. Sie können den Erhalt von Marketingmitteilungen jederzeit abbestellen, indem Sie den Anweisungen zum Abbestellen in einer beliebigen Marketingnachricht folgen oder sich direkt an uns wenden. Wir werden Ihrer Anfrage umgehend nachkommen.

5.4 Widgets von Drittanbietern

Unsere Blogs und Foren können Widgets und Social-Media-Funktionen enthalten, wie beispielsweise die „Post“-Schaltfläche von X oder die „Gefällt mir“-Schaltfläche von Facebook. Diese Widgets und Funktionen erfassen möglicherweise Ihre IP-Adresse und die von Ihnen auf den Websites besuchten Seiten und setzen unter Umständen ein Cookie, damit die Funktion ordnungsgemäß ausgeführt werden kann. Widgets und Social-Media-Funktionen werden entweder vom Betreiber selbst oder von einem Drittanbieter gehostet. Ihre Interaktionen mit diesen Funktionen unterliegen den Datenschutzrichtlinien des jeweiligen Anbieters.

5.5 Rechtliche und aufsichtsrechtliche Offenlegungspflichten

Wir können Ihre Daten gemäß den gesetzlichen Bestimmungen weitergeben, beispielsweise um gesetzliche Anforderungen, Gerichtsbeschlüsse oder andere rechtliche Verfahren zu erfüllen. Wir können Daten auch offenlegen, wenn wir in gutem Glauben davon ausgehen, dass dies zum Schutz unserer Rechte, Ihrer Sicherheit oder der Sicherheit anderer erforderlich ist, um mutmaßliche Betrugsfälle oder Sicherheitsprobleme zu untersuchen oder um auf rechtmäßige Anfragen von Behörden zu reagieren.

5.6 Unternehmenstransaktionen

Sollte es bei TuxCare zu einer Fusion, einer Übernahme oder einem Verkauf des gesamten oder eines Teils des Unternehmensvermögens kommen, können Ihre personenbezogenen Daten im Rahmen dieser Transaktion übertragen werden. In solchen Fällen werden wir Sie per E-Mail und/oder durch einen gut sichtbaren Hinweis auf unserer Website benachrichtigen und Sie über etwaige Änderungen der Eigentumsverhältnisse, die möglichen neuen Verwendungszwecke Ihrer personenbezogenen Daten sowie die Ihnen hinsichtlich Ihrer Daten zur Verfügung stehenden Optionen informieren.

5.7 Mitglieder des Workspace und Mitarbeiter des TuxCare-Supports

Benutzer mit der Rolle „Mitglied“ oder „Administrator“ in einem Workspace können die E-Mail-Adressen der anderen Benutzer einsehen, und Workspace-Administratoren haben zudem Zugriff auf das Prüfprotokoll des Workspaces. Die Support-Mitarbeiter von TuxCare können eine schreibgeschützte Ansicht eines Workspaces öffnen, um Support zu leisten.

6. WIE WIR PERSONENBEZOGENE DATEN INS AUSLAND ÜBERMITTELN

6.1 Internationale Datenübermittlungen und Schutzmaßnahmen

Diese Datenschutzerklärung gilt unabhängig davon, wo personenbezogene Daten verarbeitet werden. Die Server und Datenbanken des SecureChain-Portals befinden sich in einem Rechenzentrum in Deutschland; TuxCare, Inc. und einige seiner Dienstleister haben ihren Sitz in den Vereinigten Staaten. Wir haben strenge Sicherheitsvorkehrungen getroffen, um sicherzustellen, dass Ihre Daten geschützt bleiben. Für Übermittlungen aus dem Europäischen Wirtschaftsraum („EWR“), der Schweiz oder dem Vereinigten Königreich („UK“) stützen wir uns in erster Linie auf unsere Zertifizierung im Rahmen des EU-US-Datenschutzrahmens, dessen Erweiterung für das Vereinigte Königreich und des Schweizer-US-Datenschutzrahmens. Sofern diese Zertifizierung eine Datenübermittlung nicht abdeckt oder als gültiger Übermittlungsmechanismus wegfällt, gelten automatisch die Standardvertragsklauseln und der britische Zusatz zur internationalen Datenübermittlung, ergänzt durch technische Maßnahmen wie Verschlüsselung nach Industriestandard und TLS für gehostete Websites.

6.2 Hinweis zum Datenschutzrahmen

Sofern TuxCare sich auf eine aktive Zertifizierung im Rahmen des EU-US-Datenschutzrahmens, dessen britischer Erweiterung oder des Schweizer-US-Rahmens stützt, unterliegt diese Übermittlung den geltenden Grundsätzen. TuxCare wendet eine andere wirksame Schutzmaßnahme an, wenn diese Zertifizierung eine Übermittlung nicht abdeckt. Die nachstehenden Hinweise gelten für personenbezogene Daten, die TuxCare im Rahmen eines geltenden Rahmens erhält.

Sollte es zu Widersprüchen zwischen den Bestimmungen dieser Datenschutzerklärung und den EU-US-DPF-Grundsätzen und/oder den Schweizer-US-DPF-Grundsätzen und/oder den britischen DPF-Grundsätzen kommen, sind die Grundsätze maßgebend. Um mehr über das Data Privacy Framework (DPF)-Programm zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.

In Bezug auf personenbezogene Daten, die im Rahmen der Datenschutzrahmenvereinbarungen empfangen oder übermittelt werden, unterliegt TuxCare, Inc. den Untersuchungs- und Durchsetzungsbefugnissen der US-amerikanischen Federal Trade Commission (FTC). Die Federal Trade Commission ist zuständig für die Überwachung der Einhaltung des EU-US-Datenschutzrahmens (EU-US DPF), der britischen Erweiterung des EU-US-Datenschutzrahmens sowie des Schweizer-US-Datenschutzrahmens (Swiss-US DPF) durch TuxCare.

Individuelle Rechte und Verantwortlichkeit

Im Rahmen des Datenschutz-Rahmenwerks haben Personen in der Europäischen Union, im Vereinigten Königreich und in der Schweiz das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über sie in den Vereinigten Staaten speichern, und können den Zugriff auf unrichtige Daten sowie deren Berichtigung oder Löschung beantragen, indem sie ihre Anfrage an [email protected] richten.

Wir bieten Ihnen die Möglichkeit, sich abzumelden oder anzumelden, bevor wir Ihre Daten an andere Dritte als unsere Vertreter weitergeben oder bevor wir sie für einen anderen Zweck als den verwenden, für den sie ursprünglich erhoben wurden. TuxCare bleibt gemäß den DPF-Grundsätzen verantwortlich und haftbar, wenn von ihm mit der Verarbeitung personenbezogener Daten beauftragte Dritte dies in einer Weise tun, die nicht mit den DPF-Grundsätzen vereinbar ist, es sei denn, wir können nachweisen, dass wir für das Ereignis, das zu einem Schaden geführt hat, nicht verantwortlich sind. Darüber hinaus können wir verpflichtet sein, personenbezogene Daten auf rechtmäßige Anfrage von Behörden offenzulegen, beispielsweise um Anforderungen der nationalen Sicherheit oder der Strafverfolgung zu erfüllen.

Streitbeilegung

Sollte eine Datenschutzbeschwerde oder -streitigkeit im Zusammenhang mit personenbezogenen Daten, die bei TuxCare, Inc. auf der Grundlage des Datenschutz-Rahmenwerks (oder eines seiner Vorgänger) eingegangen ist, nicht durch unsere internen Verfahren beigelegt werden können, haben wir uns bereit erklärt, am Streitbeilegungsverfahren des VeraSafe-Datenschutz-Rahmenwerks teilzunehmen. Vorbehaltlich der Bestimmungen des Streitbeilegungsverfahrens des VeraSafe-Datenschutz-Rahmenwerks wird VeraSafe Ihnen kostenlos angemessene Rechtsmittel zur Verfügung stellen. Um eine Beschwerde bei VeraSafe einzureichen und am Streitbeilegungsverfahren des VeraSafe-Datenschutz-Rahmenwerks teilzunehmen, reichen Sie bitte die erforderlichen Informationen hier ein: https://www.verasafe.com/privacy-services/dispute-resolution/submit-dispute/.

Verbindliches Schiedsverfahren

Wenn Ihre Streitigkeit oder Beschwerde in Bezug auf Ihre personenbezogenen Daten, die wir gemäß dem Datenschutzrahmen erhalten haben, weder von uns noch durch den oben genannten Streitbeilegungsmechanismus beigelegt werden kann, haben Sie möglicherweise das Recht, von uns zu verlangen, dass wir gemäß dem Grundsatz „Rechtsbehelf, Durchsetzung und Haftung“ des Datenschutzrahmens und Anhang I des Datenschutzrahmens ein verbindliches Schiedsverfahren mit Ihnen einleiten.

7. WIE WIR PERSONENBEZOGENE DATEN SPEICHERN UND SCHÜTZEN

7.1 Datenspeicherung und -sicherheit

Wir ergreifen eine Vielzahl von Sicherheitsmaßnahmen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten, wenn Sie eine Bestellung aufgeben oder Ihre personenbezogenen Daten eingeben, übermitteln oder darauf zugreifen. Wir bieten die Nutzung eines sicheren Servers an. Alle übermittelten Daten werden mittels der Transport Layer Security (TLS)-Technologie übertragen und anschließend in unserer Datenbank gespeichert, auf die ausschließlich Personen mit speziellen Zugriffsrechten auf unsere Systeme zugreifen dürfen, die zur Vertraulichkeit der Daten verpflichtet sind. Kreditkartendaten werden direkt an den Zahlungsdienstleister übermittelt und nicht auf unseren Servern gespeichert. Wenn Sie Fragen zur Sicherheit Ihrer personenbezogenen Daten haben, können Sie uns unter [email protected] kontaktieren oder unseren Webbereich „Sicherheit und Compliance“ besuchen.

7.2 Aufbewahrung personenbezogener Daten

Wir bewahren Bestandslisten und Befunde so lange auf, wie dies für die Bereitstellung des Workspace-Dienstes erforderlich ist. Der Dienst speichert eine begrenzte Anzahl von Scans pro Repository und löscht ältere Scans automatisch; der Verlauf der Befunde kann jedoch auch nach dem Löschen eines älteren Scans erhalten bleiben. Gespeicherte Bestandslisten können so lange anhand späterer Sicherheitshinweise ausgewertet werden, wie wir sie aufbewahren. Die folgende Tabelle zeigt, wie lange wir SecureChain-Daten aufbewahren; Anhang 1(h) des Datenschutzabkommens (DPA) legt dieselben Regeln für personenbezogene Daten von Kunden fest.

Daten	Wie lange wir es aufbewahren
Daten, die Ihr Identitätsanbieter bei der Anmeldung übermittelt	10 Minuten für die Anmeldung; 1 Stunde für ein Zugriffstoken
Anmeldesitzungen (Cookies)	30 Minuten auf sc.tuxcare.cloud; 12 Stunden in einem Workspace
CLI-Anmeldedaten	Einen Tag nach Ablauf der Anmeldeanforderung
Arbeitsbereichsdaten: Benutzerdatensätze, Prüfprotokoll, Scans, Befunde und Bestandslisten, die durch Registrierungsscans erstellt wurden	Solange der Arbeitsbereich besteht. Wenn der Arbeitsbereich gelöscht wird, wird er sofort deaktiviert, und seine Daten werden 30 Tage später entfernt.
Inaktive freie Arbeitsbereiche	Benachrichtigung nach etwa 12 Monaten ohne Aktivität, Sperrung nach etwa 13 Monaten, Löschung nach etwa 15 Monaten. Vor der Löschung steht ein Archiv-Export zur Verfügung.
Eintrag zum Arbeitsbereichsverzeichnis (Name, Eigentümer und Erstellungsdatum)	Wird nach dem Löschen des Arbeitsbereichs beibehalten, damit kein neuer Arbeitsbereich denselben Namen erhalten kann
Aufzeichnungen über die rechtliche Anerkennung	Solange der Arbeitsbereich besteht, auch nachdem die Person daraus entfernt wurde. 7 Jahre nach der Löschung des Arbeitsbereichs.

Das Löschen eines Arbeitsbereichs führt nicht zum sofortigen Löschen der Sicherungskopien. Die Sicherungskopien werden im Rahmen ihres normalen Zyklus überschrieben und unterliegen bis dahin weiterhin der DPA. Wenden Sie sich für einen Löschantrag bitte an [email protected].

Das Widerrufen eines Tokens, das Stoppen von Uploads oder das Entfernen eines lokalen Clients führt nicht zur Löschung von Daten, die bereits im Portal gespeichert sind. Zugriffsprotokolle, Sicherheitsaufzeichnungen und Aufzeichnungen zur rechtlichen Einwilligung können je nach ihrem Zweck unterschiedliche Aufbewahrungsfristen haben. Wir bewahren personenbezogene Daten von Kunden nach Ablauf des genehmigten Verwendungszwecks nicht für andere Zwecke auf.

Wie lange wir die über Sie gesammelten Informationen aufbewahren, hängt von der Art der Informationen und davon ab, wie wir sie sammeln und speichern. Wir bewahren Finanz- und Transaktionsdaten, einschließlich Rechnungsunterlagen und Zahlungshistorie, für einen Zeitraum von sieben (7) Jahren auf, um unseren gesetzlichen, steuerlichen und buchhalterischen Verpflichtungen nachzukommen.

Wir speichern personenbezogene Daten nur, wenn wir einen fortdauernden legitimen geschäftlichen Bedarf dafür haben, beispielsweise zur Beilegung von Streitigkeiten oder zur Durchsetzung unserer Vereinbarungen. Informationen im Zusammenhang mit unserer Betriebsgeschichte können nach Ablauf der primären Aufbewahrungsfrist in anonymisierter Form für geschäftliche Zwecke gespeichert werden.

Sobald kein berechtigter geschäftlicher Grund mehr für die Verarbeitung Ihrer personenbezogenen Daten vorliegt, löschen wir diese sicher oder anonymisieren sie. So werden beispielsweise Support-Ticket-Verläufe anonymisiert, indem alle personenbezogenen Identifikatoren entfernt werden, sodass wir die technischen Daten zur Verbesserung unserer Dienste und zu statistischen Zwecken aufbewahren können. Auf Ihren Wunsch hin löschen wir diese Informationen auch zu einem früheren Zeitpunkt, wie in Abschnitt 8 (Ihre Datenschutzrechte) beschrieben.

8. IHRE DATENSCHUTZRECHTE

So wie wir unsere Rechte und Pflichten bei der Verarbeitung Ihrer personenbezogenen Daten haben, haben auch Sie bestimmte Rechte bei der Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte umfassen:

• Auskunftsrecht. Gemäß Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten von uns verarbeitet werden, und, falls dies der Fall ist, Auskunft über Ihre personenbezogenen Daten zu verlangen. Die Informationen über die Verarbeitung personenbezogener Daten umfassen die Zwecke der Verarbeitung, die Kategorien der betroffenen personenbezogenen Daten sowie die Empfänger oder Kategorien von Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden oder offengelegt werden können. Es handelt sich hierbei jedoch nicht um ein uneingeschränktes Recht, und die Interessen anderer Personen können Ihr Auskunftsrecht einschränken. Zudem haben Sie möglicherweise das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten, die derzeit verarbeitet werden. Für weitere angeforderte Kopien können wir eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben.
• Recht auf Berichtigung. Gemäß Art. 16 DSGVO haben Sie möglicherweise das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Je nach den Zwecken der Verarbeitung haben Sie möglicherweise das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch Abgabe einer ergänzenden Erklärung.
• Recht auf Löschung (Recht auf Vergessenwerden). Gemäß Art. 17 DSGVO haben Sie das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Bitte beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise weiterhin speichern, wenn dies noch erforderlich ist für:
  1. die Erfüllung unserer gesetzlichen Verpflichtung;
  2. archivarische, historische oder wissenschaftliche Forschung oder statistische Zwecke; oder
  3. Ermittlung, Ausübung oder Verteidigung unserer Rechtsansprüche.
• Recht auf Einschränkung der Verarbeitung. Gemäß Art. 18 DSGVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Fall werden die betreffenden personenbezogenen Daten entsprechend gekennzeichnet und dürfen von uns nur für bestimmte Zwecke verarbeitet werden.
• Recht auf Datenübertragbarkeit. Gemäß Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder die Übermittlung dieser personenbezogenen Daten an eine andere Stelle zu verlangen.
• Recht auf Widerruf der Einwilligung. Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Ihrer Einwilligung beruht. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung. Um Ihre Einwilligung zu widerrufen, kontaktieren Sie uns bitte unter [email protected].
• Widerspruchsrecht. Gemäß Art. 21 DSGVO haben Sie das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern diese Verarbeitung auf unseren berechtigten Interessen beruht oder im öffentlichen Interesse erfolgt. Im Falle Ihres Widerspruchs werden wir die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Sie haben außerdem das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten für Zwecke des Direktmarketings zu widersprechen, einschließlich der Profilerstellung, soweit diese im Zusammenhang mit einem solchen Direktmarketing steht.
• Recht auf Beschwerde. Gemäß Art. 77 DSGVO haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt haben, in dem sich Ihr Arbeitsplatz befindet oder in dem der mutmaßliche Verstoß begangen wurde. Im Vereinigten Königreich können Sie eine Beschwerde beim Information Commissioner’s Office (ICO) einreichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Wir empfehlen Ihnen, sich zunächst unter [email protected] an uns zu wenden, damit wir versuchen können, Ihr Anliegen zu klären.

Bitte beachten Sie, dass wir zum Schutz Ihrer personenbezogenen Daten Ihre Identität anhand einer für die Art Ihrer Anfrage geeigneten Methode überprüfen können.

Wir werden Ihrem Antrag auf Änderung, Berichtigung oder Löschung Ihrer Daten innerhalb einer angemessenen Frist nachkommen und Sie über die ergriffenen Maßnahmen informieren. In bestimmten Fällen können Ihre Rechte eingeschränkt sein, beispielsweise wenn die Erfüllung Ihres Antrags die Rechte anderer beeinträchtigen würde, unsere Fähigkeit zur Erbringung einer von Ihnen angeforderten Dienstleistung beeinträchtigen würde oder unsere Fähigkeit zur Erfüllung unserer gesetzlichen Verpflichtungen und zur Durchsetzung unserer gesetzlichen Rechte beeinträchtigen würde.

9. DATENSCHUTZ FÜR KINDER IM INTERNET

TuxCare verpflichtet sich zum Schutz der Privatsphäre von Kindern. Unsere Dienste sind nicht für Personen unter 16 Jahren bestimmt, und wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn wir erfahren, dass wir ohne elterliche Zustimmung personenbezogene Daten von einem Kind unter 16 Jahren gesammelt haben, werden wir diese Informationen umgehend löschen.

Eltern oder Erziehungsberechtigte, die der Ansicht sind, dass ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, können sich wie unten in Abschnitt 13 („So erreichen Sie uns“) beschrieben an uns wenden. Nach Überprüfung Ihrer Identität werden wir geeignete Maßnahmen ergreifen, um Ihnen Zugriff auf die Daten des Kindes zu gewähren, diese zu berichtigen oder zu löschen.

10. ZUSÄTZLICHER ANHANG FÜR EINWOHNER VON KALIFORNIEN

10.1 Geltungsbereich

Dieser Abschnitt gilt ausschließlich für Einwohner Kaliforniens. Er beschreibt, wie wir in unserer Rolle als Unternehmen personenbezogene Daten kalifornischer Verbraucher erheben, nutzen und weitergeben, sowie die Rechte, die für diese Einwohner gelten. Sollten Sie aufgrund einer Behinderung oder einer körperlichen oder geistigen Beeinträchtigung nicht auf diese Datenschutzerklärung zugreifen können, kontaktieren Sie uns bitte; wir werden Ihnen dann die benötigten Informationen in einem alternativen Format zur Verfügung stellen, auf das Sie zugreifen können. Für die Zwecke dieses Abschnitts hat der Begriff „personenbezogene Daten“ die Bedeutung, die ihm im California Consumer Privacy Act („CCPA“) in der durch den California Privacy Rights Act („CPRA“) geänderten Fassung zugewiesen wird.

10.2 Wie wir Ihre personenbezogenen Daten erheben, nutzen und weitergeben

Wir können die folgenden gesetzlich vorgeschriebenen Kategorien von persönlichen Daten sammeln:

• Identifikationsmerkmale wie Namen, Adressen, Telefonnummern und E-Mail-Adressen.
• Internet- oder Netzwerkinformationen, wie z. B. der Browser- und Suchverlauf. Wir sammeln diese Informationen direkt von Ihrem Gerät.
• Standortdaten, wie beispielsweise eine IP-Adresse. Wir erfassen diese Informationen von Ihrem Gerät.
• Andere personenbezogene Daten, wenn Sie online, telefonisch oder per Post mit uns interagieren, wenn Sie Hilfe über unsere Helpdesks oder andere Support-Kanäle erhalten, wenn Sie an Kundenumfragen oder Wettbewerben teilnehmen oder wenn Sie unsere Dienste nutzen.

Die geschäftlichen und kommerziellen Zwecke, für die wir diese Informationen sammeln, werden in dieser Datenschutzrichtlinie beschrieben. Die Kategorien von Dritten, an die wir diese Informationen für geschäftliche Zwecke "weitergeben", sind in dieser Datenschutzrichtlinie beschrieben.

10.3 Sensible personenbezogene Daten

Wir bitten Sie nicht, sensible personenbezogene Daten in gewöhnlichen Bestandsmeldungen anzugeben. Wenn es sich bei Zugangsdaten um sensible personenbezogene Daten handelt, verarbeiten wir diese unter Anwendung festgelegter Authentifizierungs- oder Integrationskontrollen. Wir beschränken diese Verarbeitung auf den von Ihnen angeforderten Dienst, die Zugriffssicherheit und die nach geltendem Recht zulässigen Zwecke. Wir verwenden diese Daten nicht, um Rückschlüsse auf persönliche Merkmale zu ziehen oder für nicht damit in Zusammenhang stehende Werbung.

10.4 Ihre Rechte in Kalifornien

Sie haben bestimmte Rechte in Bezug auf die persönlichen Daten, die wir über Sie sammeln oder speichern. Bitte beachten Sie, dass diese Rechte nicht absolut sind und dass wir in bestimmten Fällen Ihre Anfrage ablehnen können, soweit dies gesetzlich zulässig ist. Ihre Rechte umfassen:

• Das Recht auf Auskunft. Sie können von uns Auskunft darüber verlangen, welche personenbezogenen Daten wir in den letzten 12 Monaten über Sie erhoben, verwendet und weitergegeben haben.
• Das Recht auf Löschung. Sie haben das Recht, von uns die Löschung der von uns erhobenen oder gespeicherten personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen.
• Das Recht auf Berichtigung. Sie können verlangen, dass wir unrichtige personenbezogene Daten, die wir über Sie gespeichert haben, berichtigen.
• Das Recht auf Widerspruch gegen die Weitergabe oder den Verkauf. Auch wenn TuxCare keine personenbezogenen Daten an Dritte verkauft, sieht das CPRA zudem das Recht vor, der bestimmten „Weitergabe“ personenbezogener Daten für gezielte Werbezwecke zu widersprechen.
• Das Recht auf Nichtdiskriminierung. Sie werden bei der Ausübung eines Ihrer Datenschutzrechte keiner diskriminierenden Behandlung ausgesetzt sein.

TuxCare verkauft keine personenbezogenen Daten an Dritte (gemäß den §§ 1798.100–1798.199 des Bürgerlichen Gesetzbuchs von Kalifornien, auch bekannt als California Consumer Privacy Act von 2018).

11. EINSATZ VON TOOLS ZUR AUTOMATISIERTEN ENTSCHEIDUNGSFINDUNG UND KI-GESTÜTZTEN TECHNOLOGIEN

SecureChain gleicht die Metadaten der Abhängigkeiten automatisch mit Hinweisen und Katalogdaten ab. Die von Ihnen ausgewählten CI-Regeln können je nach diesen Ergebnissen dazu führen, dass ein Build erfolgreich ist oder fehlschlägt. Sie haben die Kontrolle über diese Regeln und bleiben für Ihre Bereitstellungsentscheidungen verantwortlich. Diese Funktion bewertet Softwarekomponenten. Sie trifft keine Entscheidungen über die Eignung, die Beschäftigung oder die Kreditwürdigkeit einer Person. TuxCare verwendet keine nicht öffentlichen SecureChain-Kundendaten zum Trainieren eines universellen KI-Modells, es sei denn, Sie genehmigen diese Nutzung gesondert.

Wir nutzen Technologien der künstlichen Intelligenz (KI) und des maschinellen Lernens, darunter auch Tools von externen KI-Anbietern, zur Unterstützung unserer Dienstleistungen und Geschäftsabläufe, beispielsweise zur Beantwortung von Kundenanfragen, zur Unterstützung unserer Support-Techniker bei der Analyse und Behebung technischer Probleme, zur Zusammenfassung der geschäftlichen Kommunikation sowie zur Verbesserung unserer internen Produktivität und Servicequalität. Überall dort, wo KI-Technologien personenbezogene Daten verarbeiten, gelten die folgenden Grundsätze:

• Externe KI-Anbieter fungieren im Rahmen von Datenverarbeitungsverträgen als unsere Auftragsverarbeiter und dürfen Ihre personenbezogenen Daten nicht zum Trainieren oder Verbessern ihrer KI-Modelle verwenden;
• KI-Tools unterstützen die menschliche Entscheidungsfindung und treffen keine rein automatisierten Entscheidungen, die rechtliche oder ähnlich schwerwiegende Auswirkungen auf Sie haben;
• Von KI generierte Ergebnisse, die im Rahmen unserer Interaktionen mit Ihnen verwendet werden, werden vor jeder weiteren Verwendung einer Überprüfung durch einen Menschen unterzogen;
• Wir wenden den Grundsatz der Datenminimierung sowie technische Sicherheitsmaßnahmen an, um die an KI-Tools übermittelten personenbezogenen Daten zu begrenzen.

Wir raten davon ab, sensible personenbezogene Daten in KI-gestützte Interaktionen einzubeziehen. Aktuelle Beispiele für den Einsatz von KI-Technologien sind unter anderem:

• Chatbot für den Kundensupport. Sofern verfügbar (siehe Abschnitt 3.4), verarbeitet unser KI-gestützter Chatbot den Inhalt Ihrer Anfragen und die dazugehörigen Antworten, um Ihnen in Echtzeit informative Antworten zu liefern. Seine Funktion ist ausschließlich beratender Natur.
• Tools zur Unterstützung des Supports. Unsere Support-Techniker können KI-gestützte Tools einsetzen, um Supportanfragen und Diagnoseinformationen zu analysieren und Antwortentwürfe zu erstellen, wobei die oben genannten Grundsätze der Datenminimierung und der Überprüfung durch Menschen zu beachten sind.
• Zusammenfassung von Besprechungen. Wir nutzen KI-gestützte Tools, um Zusammenfassungen von aufgezeichneten Vertriebs- und Geschäftsbesprechungen für die interne Dokumentation und das Beziehungsmanagement zu erstellen; diese Zusammenfassungen können mit Ihrem Unternehmensdatensatz in unserem CRM-System verknüpft werden. Vor jeder aufgezeichneten Besprechung werden die Teilnehmer darüber informiert, dass die Sitzung möglicherweise aufgezeichnet, transkribiert und mithilfe von KI-Tools zusammengefasst wird, und sie können dies jederzeit vor oder während der Besprechung ablehnen; lehnt ein Teilnehmer dies ab, wird die Aufzeichnung nicht fortgesetzt oder sofort beendet.

12. ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG

TuxCare behält sich vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um Änderungen unserer Vorgehensweisen Rechnung zu tragen oder aus rechtlichen und behördlichen Gründen. Wir werden Sie über etwaige Aktualisierungen informieren, indem wir die überarbeitete Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum des Inkrafttretens oben auf der Seite anpassen. Änderungen treten unmittelbar nach ihrer Veröffentlichung in Kraft. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um sich darüber auf dem Laufenden zu halten, wie wir Ihre Daten schützen.

13. SO ERREICHEN SIE UNS

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, weitere Informationen darüber wünschen, wie wir Ihre personenbezogenen Daten verwalten, oder unseren Datenschutzbeauftragten (DSB) kontaktieren möchten, wenden Sie sich bitte an uns:

TuxCare, Inc. — E-Mail: [email protected]

Unser Repräsentant in der Europäischen Union (EU)

Gemäß Artikel 27 der Allgemeinen Datenschutzverordnung (DSGVO) haben wir einen Vertreter in der EU ernannt, der als Ansprechpartner für betroffene Personen und Aufsichtsbehörden fungiert. Sie können unseren EU-Vertreter kontaktieren unter:

IT.LAW GmbH

• TuxCare, Inc. – Colmantstraße 15, 53115 Bonn, Deutschland
• E-Mail: [email protected]

Unser Repräsentant im Vereinigten Königreich (UK)

Gemäß Artikel 27 der Allgemeinen Datenschutzverordnung des Vereinigten Königreichs (UK-GDPR) haben wir einen Vertreter im Vereinigten Königreich ernannt, der als Ansprechpartner für betroffene Personen und Aufsichtsbehörden fungiert. Sie können unseren Vertreter im Vereinigten Königreich kontaktieren unter:

Rickert Services Ltd UK

• TuxCare, Inc. – Postfach 1487, Peterborough PE1 9XX, Vereinigtes Königreich
• E-Mail: [email protected]