Datenschutzerklärung – CyberRisikoCheck

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Saied Ahmad
TrustCyberShield (Einzelunternehmen)
Velsenstr. 7b
45731 Waltrop
Deutschland

E-Mail: info@trustcybershield.de
Telefon: +49 176 64088893

2. Hosting und Server

🇩🇪 Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Unser Hosting-Anbieter ist IONOS SE, Deutschland.

Der Server befindet sich in einem deutschen Rechenzentrum und unterliegt deutschem und europäischem Datenschutzrecht. Es findet keine Übermittlung in Drittländer statt.

3. Welche Daten wir erheben

3.1 Bei der Registrierung / Anmeldung

Name
E-Mail-Adresse
Passwort (verschlüsselt gespeichert mit BCrypt, niemals im Klartext)
Rolle im System (Admin, Berater, Kunde)

3.2 Bei der Nutzung der Plattform

Kundendaten (Firmenname, Kontaktdaten der betreuten Unternehmen)
Assessment-Daten (Risikobewertungen, Assets, Bedrohungen, Maßnahmen)
NIS2-, DORA- und CRA-Bewertungsdaten
Erstellte Berichte und Dokumente

3.3 Technische Daten (Server-Logs)

IP-Adresse (automatisch gelöscht nach 7 Tagen)
Zeitstempel der Anfragen
Browser-Typ und Betriebssystem
Aufgerufene URLs

4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

Bereitstellung der CyberRisikoCheck-Plattform
Erstellung von Cyber-Risikoanalysen und Berichten
Verwaltung Ihres Benutzerkontos
Technischer Betrieb und Sicherheit der Plattform
Erfüllung gesetzlicher Aufbewahrungspflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

5. Speicherdauer und Löschkonzept

Wir speichern Ihre Daten nur so lange wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Datenkategorie	Speicherdauer	Löschgrund
Benutzerkonto (Name, E-Mail)	Bis zur Kündigung + 30 Tage	Vertragsende, Art. 17 DSGVO
Passwort-Hash	Bis zur Kündigung	Sofortige Löschung bei Kündigung
Kundendaten (Firmen)	Bis zur manuellen Löschung durch Berater	Auf Anfrage oder bei Kündigung
Assessment-Daten	Bis zur manuellen Löschung durch Berater	Auf Anfrage oder bei Kündigung
Berichte (Word/PDF)	Nicht gespeichert — werden direkt generiert	Keine Speicherung auf dem Server
Server-Logs (IP-Adressen)	7 Tage	Automatische Löschung
Rechnungsdaten / Verträge	10 Jahre	§ 147 AO (Steuerrecht)
JWT-Token (Login)	8 Stunden (Ablauf) + 30 Min. Inaktivitäts-Timeout	Automatischer Ablauf

Löschverfahren

Bei Kündigung oder auf Anfrage werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Ausgenommen sind Daten die gesetzlichen Aufbewahrungsfristen unterliegen (z.B. Rechnungsdaten nach § 147 AO für 10 Jahre).

Löschanfragen richten Sie bitte an: info@trustcybershield.de

6. Weitergabe von Daten

Wir geben Ihre Daten nicht an Dritte weiter. Es findet keine Weitergabe an:

Werbepartner oder Werbenetzwerke
Analyse-Dienste (kein Google Analytics, kein Facebook Pixel)
Drittanbieter außerhalb der EU/EWR
Sonstige Dritte ohne Ihre ausdrückliche Einwilligung

Ausnahme: Gesetzliche Verpflichtung zur Weitergabe an Behörden (z.B. Strafverfolgungsbehörden auf richterliche Anordnung).

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
Berichtigungsrecht (Art. 16 DSGVO) – Korrektur unrichtiger Daten
Löschungsrecht (Art. 17 DSGVO) – "Recht auf Vergessenwerden"
Einschränkungsrecht (Art. 18 DSGVO) – Einschränkung der Verarbeitung
Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Daten in einem gängigen Format erhalten

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@trustcybershield.de

Wir reagieren auf Anfragen innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

8. Sicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein:

SSL/TLS-Verschlüsselung aller Verbindungen (HTTPS)
Passwörter werden mit BCrypt gehasht — niemals im Klartext gespeichert
JWT-Token mit Ablaufzeit (8 Stunden) für sichere Authentifizierung
Automatischer Inaktivitäts-Logout nach 30 Minuten
Zugriffsrechte nach Least-Privilege-Prinzip
Server in einem ISO-zertifizierten deutschen Rechenzentrum
Regelmäßige Sicherheitsupdates des Betriebssystems und der Software
Firewall-Schutz (nur notwendige Ports geöffnet)

9. Cookies und lokale Speicherung

Wir verwenden keine Tracking-Cookies oder Analyse-Tools. Die Plattform nutzt ausschließlich:

localStorage (Browser) — für den Login-Token (JWT) und Benutzerpräferenzen. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen.

Es werden keine Werbe-Cookies, keine Third-Party-Cookies und kein Tracking eingesetzt.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestr. 2-4
40213 Düsseldorf
www.ldi.nrw.de

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der gesetzlichen Anforderungen oder der Plattform-Funktionen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Wesentliche Änderungen teilen wir Ihnen per E-Mail mit.

Stand: Juli 2026