Datenschutzerklärung

Diese Erklärung beschreibt, wie wir personenbezogene Daten auf unserer Website und im Fixradar-Portal verarbeiten.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist bei uns derzeit nicht gesetzlich vorgeschrieben. Für alle Fragen zum Datenschutz erreichen Sie uns unter info@fixradar.tech.

2. Website

2.1 Hosting

Website und Portal liegen auf unserem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Beim Aufruf verarbeitet der Server Ihre IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite, um die Seite an Ihren Browser auszuliefern. Zugriffsprotokolle mit IP-Adressen speichern wir nicht dauerhaft; zur Abwehr von Missbrauch hält der Server die IP-Adresse kurzzeitig im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.2 Cookies, Analyse und Werbung

Die Website nutzt keine Analyse-Werkzeuge, keine Werbe-Pixel und keine Cookies. Schriften und Skripte liefern wir von unserem eigenen Server aus; Ihr Browser baut dafür keine Verbindung zu Google oder anderen Drittanbietern auf. Deshalb zeigen wir keinen Cookie-Banner.

2.3 Anfrage einer Vorführung

Über das Formular auf der Startseite erhalten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und freiwillig Ihre Telefonnummer und eine Nachricht. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Anfrage wird auf unserem Server bei Hetzner gespeichert. Kommt kein Vertrag zustande, löschen wir sie spätestens nach 12 Monaten. Ein unsichtbares Prüffeld hält automatisierte Spam-Einträge fern; dafür werten wir keine Daten aus.

2.4 Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (Name, Unternehmen, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Handelsbriefe bewahren wir nach § 257 HGB sechs Jahre auf.

2.5 Versand von E-Mails

Einladungen, Fristen-Erinnerungen und Antworten auf Anfragen versenden wir über die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

3. Fixradar-Portal

3.1 Daten Ihres Unternehmens: Wir verarbeiten im Auftrag

Im Portal verarbeiten wir die Daten, die Ihr Unternehmen einstellt: Produkte, Firmwarestände, Software-Stücklisten, Bewertungen von Sicherheitslücken, Meldeentwürfe, Nachweise sowie Namen, Funktionen und E-Mail-Adressen der Personen im Team. Verantwortlicher für diese Daten ist Ihr Unternehmen. Wir handeln als Auftragsverarbeiter auf Grundlage des Vertrags zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO, den wir mit jedem Kunden abschließen.

3.2 Anmeldung und Konto

Sie melden sich mit E-Mail-Adresse und Passwort an, auf Wunsch zusätzlich mit einem Code aus einer Authenticator-App. Passwörter speichern wir nur als Argon2-Prüfsumme. Nach mehreren Fehlversuchen sperren wir die Anmeldung für 15 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Vertrag Ihres Unternehmens und Art. 6 Abs. 1 lit. f DSGVO.

3.3 Technisch notwendiges Cookie

Das Portal setzt ein Sitzungs-Cookie, das Sie angemeldet hält, bis Sie sich abmelden, höchstens 14 Tage. Außerdem merkt sich Ihr Browser die gewählte Darstellung (hell oder dunkel) im lokalen Speicher. Beides ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

3.4 Prüfprotokoll

Entscheidungen, Importe, Freigaben und dokumentierte Einreichungen protokollieren wir mit Person und Zeitpunkt in einer manipulationsgeschützten Kette. So bleibt gegenüber Behörden und Kunden nachvollziehbar, wer was entschieden hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO. Das Protokoll bleibt für die Vertragslaufzeit gespeichert und wird mit dem Kundenkonto gelöscht.

3.5 Freigabelinks und Zulieferer-Anfragen

Teilt Ihr Unternehmen einen Nachweis über einen Freigabelink, protokollieren wir jeden Abruf mit Zeitpunkt und gekürzter IP-Adresse, damit Ihr Unternehmen sieht, wer den Nachweis geöffnet hat. Bittet Ihr Unternehmen einen Zulieferer um eine Stückliste, senden wir dem Zulieferer im Auftrag Ihres Unternehmens eine E-Mail mit einem Link, der 30 Tage gilt.

3.6 Öffentliche Schwachstellen-Datenbanken

Für den Abgleich ruft unser Server die Datenbanken NVD (NIST, USA), OSV (Google), CISA KEV (USA), ENISA EUVD und FIRST EPSS ab. Dabei übermitteln wir nur Namen und Versionen von Softwarebausteinen, keine personenbezogenen Daten und keine Angaben zu Ihrem Unternehmen.

3.7 Sprachmodell und Assistent

Für die automatische Vorbewertung von Sicherheitslücken und für den Assistenten im Portal nutzen wir das Sprachmodell der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, mit Verarbeitung in der Europäischen Union. Für die Vorbewertung übermitteln wir nur technische Angaben: Baustein, Version, Produktart und die öffentliche Beschreibung der Lücke. Beim Assistenten übermitteln wir Ihre Frage, den bisherigen Gesprächsverlauf, passende Abschnitte der Hilfe und kurze Angaben zur geöffneten Seite. Wir speichern die Gespräche nicht; Ihr Browser hält den Verlauf nur, solange die Seite geöffnet ist. Bitte geben Sie im Assistenten keine Passwörter, Zugangsdaten oder personenbezogenen Daten Dritter ein. Mistral nutzt diese Daten nicht zum Training und ist im AVV als Unterauftragsverarbeiter genannt. Auf Wunsch Ihres Unternehmens arbeitet Fixradar ohne Sprachmodell rein regelbasiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger und Drittländer

Wir geben personenbezogene Daten nur an die oben genannten Dienstleister weiter, die in unserem Auftrag arbeiten. Alle verarbeiten die Daten in der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie uns dazu an info@fixradar.tech. Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Kunden verarbeiten, leiten wir es an dieses Unternehmen weiter.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

6. Automatisierte Entscheidungen

Fixradar schlägt Bewertungen vor und bereitet Meldungen vor. Entscheidungen und Einreichungen trifft immer ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

7. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026