Privacybeleid – SilentShield

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking in het kader van dit online aanbod is:

Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Duitsland
E-mail: [email protected]
Telefoon: +49 771 175 14272

2. Algemene informatie over gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Duitse Federale Wet op de Gegevensbescherming (BDSG) en overige toepasselijke gegevensbeschermingsbepalingen.

De verwerking vindt alleen plaats voor zover dit noodzakelijk is voor het verlenen van onze diensten, het waarborgen van de IT-beveiliging, de nakoming van contractuele verplichtingen of op grond van wettelijke verplichtingen.

3. Rol in het kader van SilentShield.io

Voor zover wij in het kader van SilentShield.io persoonsgegevens in opdracht van onze klanten verwerken, geschiedt dit als verwerker overeenkomstig art. 28 AVG.

In deze gevallen ligt de verantwoordelijkheid voor de gegevensverwerking bij de betreffende klant (bijv. websitebeheerder).

De verwerking vindt uitsluitend plaats op basis van een afzonderlijke verwerkersovereenkomst.

4. Doeleinden en rechtsgrondslagen van de verwerking

4.1 Verlening en beveiliging van de diensten

Bij het gebruik van SilentShield.io worden technische toegangsgegevens verwerkt om:

Aanvallen (bijv. bots, spam, DDoS) te detecteren en af te weren
Misbruik te voorkomen
De stabiliteit en veiligheid van de systemen te waarborgen

Met name worden de volgende gegevens verwerkt:

IP-adres
Browser- en apparaatinformatie
HTTP-headergegevens
Tijdstip en inhoud van verzoeken
Interactie- en gedragsgegevens

Voor de detectie van aanvallen worden geautomatiseerde analysemethoden ingezet die toegangspatronen beoordelen. In dit verband kunnen geautomatiseerde beslissingen worden genomen (bijv. blokkering van verzoeken), voor zover dit noodzakelijk is voor de systeembeveiliging.

Rechtsgrondslag: Art. 6, lid 1, punt f) AVG (gerechtvaardigd belang bij IT-beveiliging en functionaliteit)

4.2 Contractuele diensten

Wij verwerken persoonsgegevens voor het aangaan, uitvoeren en afwikkelen van contractuele relaties.

Stamgegevens (naam, bedrijf, adres)
Contactgegevens (e-mail, telefoonnummer)
Contract- en factureringsgegevens

Rechtsgrondslag: Art. 6, lid 1, punt b) AVG

4.3 Communicatie en ondersteuning

Wanneer u contact met ons opneemt (bijv. per e-mail, ticketsysteem of telefoon), verwerken wij de verzonden gegevens om het verzoek te behandelen.

Rechtsgrondslag: Art. 6, lid 1, punt b) AVG (overeenkomst), Art. 6, lid 1, punt f) AVG (efficiënte communicatie)

4.4 Referenties en bedrijfspresentatie

Het gebruik van bedrijfsnamen of logo's vindt uitsluitend plaats op basis van uitdrukkelijke toestemming of een individuele contractuele overeenkomst.

5. Categorieën verwerkte gegevens

Wij verwerken met name de volgende gegevenscategorieën:

Stamgegevens
Contactgegevens
Contract- en betalingsgegevens
Technische toegangsgegevens (bijv. IP-adres, logbestanden)
Gebruiks- en interactiegegevens in het kader van SilentShield

6. Ontvangers van de gegevens

6.1 Interne ontvangers

Toegang wordt uitsluitend verleend aan medewerkers die betrokken zijn bij de bedrijfsvoering, ondersteuning, facturering of IT-beveiliging.

6.2 Externe dienstverleners

Wij maken gebruik van geselecteerde dienstverleners, met name:

Hostingproviders
IT- en beveiligingsdienstverleners
Betalingsdienstverleners

Waar nodig vindt de verwerking plaats in het kader van verwerking overeenkomstig art. 28 AVG.

6.3 Gebruik van Cloudflare

Wij maken gebruik van de dienst Cloudflare (Cloudflare, Inc., VS) als Content Delivery Network (CDN), reverse proxy en beveiligingsdienst (bijv. WAF, DDoS-bescherming).

Het dataverkeer wordt via de infrastructuur van Cloudflare geleid. Met name kunnen de volgende gegevens worden verwerkt.

IP-adres
HTTP-headerinformatie
Browser- en apparaatinformatie
Toegangsgegevens en logbestanden

Doel: Beveiliging, prestaties en beschikbaarheid van onze diensten. Rechtsgrondslag: Art. 6, lid 1, punt f) AVG

Cloudflare kan gegevens overdragen naar derde landen (met name de VS).

Cloudflare is gecertificeerd in het kader van het EU-VS Data Privacy Framework. Daarnaast worden standaardcontractbepalingen overeenkomstig art. 46 AVG gebruikt.

7. Doorgifte van gegevens naar derde landen

Persoonsgegevens worden alleen doorgegeven aan derde landen indien:

Er een adequaatheidsbesluit (art. 45 AVG) bestaat
Er passende waarborgen (art. 46 AVG), met name standaardcontractbepalingen, aanwezig zijn

8. Bewaartermijn

Wij bewaren persoonsgegevens slechts zo lang als noodzakelijk voor de betreffende doeleinden:

Contract- en factureringsgegevens: 6 tot 10 jaar (wettelijke bewaarplichten)
Communicatiegegevens: tot de afronding van de verwerking
Technische toegangsgegevens: in de regel maximaal 14 dagen, tenzij beveiligingsrelevante gebeurtenissen een langere bewaring vereisen

9. Rechten van betrokkenen

Betrokkenen hebben de volgende rechten:

Recht van inzage (art. 15 AVG)
Recht op rectificatie (art. 16 AVG)
Recht op wissing (art. 17 AVG)
Recht op beperking van de verwerking (art. 18 AVG)
Recht op overdraagbaarheid van gegevens (art. 20 AVG)
Recht van bezwaar (art. 21 AVG)

Daarnaast bestaat het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

10. Bevoegde toezichthoudende autoriteit

De staatscommissaris voor gegevensbescherming en informatievrijheid van Baden-Württemberg

11. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen (TOM) om persoonsgegevens te beschermen. Deze omvatten met name:

Versleuteling (TLS/SSL)
Toegangscontroles
Monitoring en beveiligingsaudits

12. Wijziging van dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid aan te passen om het af te stemmen op gewijzigde wettelijke vereisten of technische ontwikkelingen.

De actuele versie is te allen tijde beschikbaar op onze website.