Datenschutzerklärung

1. Erhobene Daten

Zur Erbringung des Dienstes erheben wir Folgendes.

• Kontodaten: E-Mail-Adresse, Name bzw. Ansprechpartner, Unternehmen oder Organisation sowie ein Hash des Passworts.
• Abrechnungsdaten: Tarif, Vertragszeitraum, Zahlungsstatus und Rechnungsangaben. Die Kreditkartennummer selbst speichern wir nicht; sie wird von unserem Zahlungsdienstleister verarbeitet.
• Nutzungsdaten: Metadaten von API-Anfragen, Prüfprotokolle, Zugriffszeitpunkte, IP-Adresse und User-Agent.
• Die je Produkt verarbeiteten Daten gemäß Abschnitt 2.
• Inhalt Ihrer Anfragen sowie die dabei angegebenen Kontaktdaten.

2. Datenverarbeitung je Produkt

Die Produkte unterscheiden sich in den Daten, die sie berühren. Keines erhebt über den vorab festgelegten Umfang hinaus.

• PP-TSA: Wir erhalten ausschließlich den Fingerabdruck (Hash) Ihrer Daten, den Hash-Algorithmus und die Metadaten der Anfrage. Es gibt keinen Weg, auf dem der Inhalt der Originaldaten zu uns gelangt.
• AEP: Wir speichern als Nachweis die vom KI-Agenten herangezogenen Quellen, seine Entscheidungen, die genehmigende Person, den Zeitpunkt und die Konfiguration. Zugangsdaten wie Passwörter, Authentifizierungscodes, API-Schlüssel und Zugriffstoken sind niemals Teil eines Nachweises oder einer Benachrichtigung. Die Erhebung beschränkt sich auf die angemeldete Organisation und die ihr erteilten Berechtigungen; außerhalb dieses Rahmens erheben oder veröffentlichen wir keine Daten.
• NCC: Die Beobachtung erfolgt ausschließlich an authentifizierten Zielen und nur in dem durch einen signierten Job freigegebenen Umfang. Darüber hinaus wird nicht gesucht. Erhoben werden der Netzwerkzustand vor und nach der Änderung sowie das Ergebnis der regelbasierten Bewertung.
• SSA: Wir verarbeiten im Netzwerk beobachtete Kommunikationsfakten (Metadaten zu TLS, DNS, HTTP, SMB, Kerberos und Ähnlichem), Signale, Findings, Incidents und Beweisdaten.

SSA läuft in der Umgebung des Partners, der es als OEM oder unter Lizenz betreibt. Verantwortlich für die in dieser Umgebung beobachteten Daten ist dieser Partner; unsere Beteiligung beschränkt sich auf das, was der Vertrag mit ihm vorsieht.

Zertifikate und Zeitstempel sind so gestaltet, dass sie keine Personennamen oder Kontaktdaten enthalten, die der Nachweis nicht benötigt. Bescheinigt werden eine Organisation, eine Domain oder eine Netzwerkänderung, nicht eine Person.

3. Zwecke und Rechtsgrundlagen

Wir verwenden die erhobenen Daten zu den folgenden Zwecken. Soweit die DSGVO gilt, ist die jeweilige Rechtsgrundlage angegeben.

Kontodaten

Bereitstellung des Dienstes, Authentifizierung der Nutzer, Vertragsverwaltung. Rechtsgrundlage: Vertragserfüllung.

Abrechnungsdaten

Abrechnung, Zahlung und steuerliche Pflichten. Rechtsgrundlage: Vertragserfüllung und Erfüllung einer rechtlichen Verpflichtung.

Nutzungsdaten und Prüfprotokolle

Betrieb des Dienstes, Missbrauchsprävention, Analyse von Störungen und Sicherheitsvorfällen. Rechtsgrundlage: unser berechtigtes Interesse. Wir wägen es gegen Ihre Rechte ab und beschränken die Verarbeitung auf das Erforderliche.

Von den Produkten verarbeitete Daten

Bereitstellung der Produktfunktionen auf Ihre Weisung. Rechtsgrundlage: Vertragserfüllung.

Ihre Anfragen

Beantwortung und Versand notwendiger Mitteilungen. Rechtsgrundlage: Vertragserfüllung oder unser berechtigtes Interesse.

Informations- und Werbe-E-Mails

Hinweise auf Neuerungen und Verfügbarkeit. Rechtsgrundlage: Einwilligung. Sie können sich jederzeit abmelden.

4. Weitergabe an Dritte

Wir geben die erhobenen Daten nicht an Dritte weiter, außer in den folgenden Fällen. Personenbezogene Daten verkaufen wir nicht.

• Sie haben eingewilligt.
• Die Weitergabe ist gesetzlich vorgeschrieben oder erfolgt auf ein rechtmäßiges Ersuchen eines Gerichts oder einer Behörde.
• Die Weitergabe ist zum Schutz von Leben, Gesundheit oder Eigentum einer Person erforderlich und eine Einwilligung ist nur schwer einzuholen.
• Wir lassen die Daten durch die in Abschnitt 5 genannten Auftragsverarbeiter im für die Zwecke erforderlichen Umfang verarbeiten.

5. Auftragsverarbeiter

Für die Erbringung des Dienstes setzen wir die folgenden Auftragsverarbeiter ein.

Amazon Web Services

Hosting und E-Mail-Versand für den Dienst (die SaaS-Produkte). Wir nutzen die Region Tokio; die Daten werden in Japan gespeichert.

Stripe

Abwicklung von Kreditkartenzahlungen. Stripe erhebt die Kartennummer unmittelbar; sie durchläuft unsere Systeme nicht.

Die Website packet-pilot.net wird von Servern ausgeliefert, die wir selbst betreiben. Wenn Sie die Website nur ansehen, gelangen keine personenbezogenen Daten zu den oben genannten Auftragsverarbeitern.

Wir verpflichten Auftragsverarbeiter vertraglich auf Schutzmaßnahmen, die dieser Erklärung entsprechen, und überwachen sie. Bei Aufnahme oder Wechsel veröffentlichen wir dies auf dieser Seite und im Auftragsverarbeitungsvertrag (AVV), der die jeweils aktuelle Liste enthält.

6. Übermittlung ins Ausland

Personenbezogene Daten des Dienstes werden grundsätzlich in Japan (AWS-Region Tokio) gespeichert und verarbeitet.

Werden personenbezogene Daten aus dem Europäischen Wirtschaftsraum (EWR) nach Japan übermittelt, so besteht für Japan ein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung erfordert daher keinen gesonderten Abschluss von Standardvertragsklauseln.

Für die Zahlungsabwicklung können einzelne personenbezogene Daten an Stripe in den Vereinigten Staaten übermittelt werden. Stripe nimmt am EU-US Data Privacy Framework teil und bietet zusätzlich Übermittlungsmechanismen auf Grundlage von Standardvertragsklauseln an.

Weitere Drittlandsübermittlungen finden nicht statt. Sollte eine solche erforderlich werden, aktualisieren wir zuvor diese Erklärung und stellen einen rechtmäßigen Übermittlungsmechanismus sicher.

7. Speicherdauer

Kontodaten

Während der Vertragslaufzeit und 30 Tage nach deren Ende, danach gelöscht.

Authentifizierungs- und Zugriffsprotokolle

Während der Vertragslaufzeit und 30 Tage nach deren Ende, danach gelöscht.

Anfragen und Supportvorgänge

Während der Vertragslaufzeit und 30 Tage nach deren Ende, danach gelöscht.

Abrechnungsunterlagen

Die nach dem japanischen Gesellschaftsgesetz und dem Steuerrecht erforderliche Dauer. Da diese gesetzlich festgelegt ist, können wir sie auf Antrag nicht verkürzen.

Unterlagen zur Unternehmensprüfung

Während der Vertragslaufzeit und für die gesetzlich erforderliche Dauer.

Ausgestellte Zertifikate und Zeitstempel

Werden nach Vertragsende weiter aufbewahrt, damit sie überprüfbar bleiben.

Wir speichern nichts unbefristet ohne festgelegte Dauer. Soweit keine gesetzliche Aufbewahrungspflicht besteht, werden Daten nach Ablauf der oben genannten Fristen gelöscht oder unwiederbringlich unkenntlich gemacht.

8. Sicherheitsmaßnahmen

Zum Schutz vor Verlust, Offenlegung oder Beschädigung der gespeicherten Daten setzen wir Folgendes um.

• Verschlüsselung der Übertragung (TLS) und Verschlüsselung gespeicherter Daten.
• Geheimnisse in einem Schlüsselverwaltungsdienst (KMS / Secrets Manager), niemals im Quellcode oder in Konfigurationsdateien.
• Zugriff nach dem Prinzip der geringsten Rechte und rollenbasierte Zugriffssteuerung (RBAC).
• Zwei-Faktor-Authentifizierung für Administrationsoberflächen.
• Mandantentrennung, die die Daten der einzelnen Kunden voneinander trennt.
• Verwaltung von API-Schlüsseln. Ein vollständiger API-Schlüssel wird nur bei der Ausstellung angezeigt und danach nie wieder. Geht ein Schlüssel verloren, wird ein neuer ausgestellt und der alte widerrufen.
• Prüfprotokollierung.
• Regelmäßige Sicherungen mit erprobten Wiederherstellungsverfahren.
• Beschränkter Direktzugriff auf Produktionsdatenbanken.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten oder einem vergleichbaren Vorfall, bewerten wir die Auswirkungen nach unserem internen Verfahren und benachrichtigen die Aufsichtsbehörde sowie, soweit gesetzlich geboten, die betroffenen Personen. Soweit die DSGVO gilt, erfolgt die Meldung an die Aufsichtsbehörde grundsätzlich binnen 72 Stunden nach Kenntnisnahme.

9. Cookies und Anfragen an Dritte

packet-pilot.net setzt keine Cookies und speichert nichts im lokalen Speicher des Browsers. Wir setzen keine Analysewerkzeuge, keine Werbetracker und keine Heatmaps ein.

Die Produktseiten (/products/) und die Rechtsseiten (/legal/) werden vollständig von unseren eigenen Servern ausgeliefert, einschließlich der Schriftarten. Beim Aufruf dieser Seiten entsteht keine Anfrage an Dritte.

Die Startseite und die Nachrichtenseiten (/packet_news/) laden die benötigten Stile und Skripte von den folgenden externen CDNs. Dabei werden die IP-Adresse und Browserinformationen der Besucher an den jeweiligen Anbieter übermittelt.

• cdn.tailwindcss.com (Seitengestaltung)
• cdnjs.cloudflare.com (Code-Darstellung)
• unpkg.com (Symbole)

Wenn Sie sich beim Dienst (den SaaS-Produkten) anmelden, verwenden wir die zur Aufrechterhaltung der Anmeldung erforderlichen Cookies. Diese sind für die Erbringung des Dienstes unbedingt erforderlich und werden weder für Analyse noch für Werbung genutzt.

10. Ihre Rechte und deren Ausübung

Hinsichtlich der bei uns gespeicherten personenbezogenen Daten stehen Ihnen die folgenden Rechte zu.

• Auskunft (Information über die gespeicherten Daten und deren Verarbeitung).
• Berichtigung und Vervollständigung.
• Löschung.
• Aussetzung der Nutzung und Einschränkung der Verarbeitung.
• Widerspruch gegen die Verarbeitung, einschließlich der auf unser berechtigtes Interesse gestützten.
• Datenübertragbarkeit (maschinenlesbare Kopie und, soweit technisch machbar, Übermittlung an einen anderen Verantwortlichen).
• Widerruf der Einwilligung, soweit die Verarbeitung auf dieser beruht.

Wenden Sie sich an die in Abschnitt 13 genannte Adresse. Nach Prüfung Ihrer Identität antworten wir. Soweit die DSGVO gilt, antworten wir binnen eines Monats nach Eingang; bei komplexen Anträgen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie innerhalb der ursprünglichen Frist unter Angabe der Gründe informieren.

Daten, die wir gesetzlich aufbewahren müssen (etwa Abrechnungs- und Steuerunterlagen), können auf Antrag erst nach Ablauf der Aufbewahrungsfrist gelöscht werden. In diesem Fall erläutern wir Ihnen den Grund.

Sind Sie mit unserer Bearbeitung nicht einverstanden, können Sie sich bei der Datenschutzaufsichtsbehörde Ihres Landes oder bei der japanischen Kommission zum Schutz personenbezogener Daten beschweren.

11. Nutzung aus der EU / dem EWR

Wir bieten den Dienst derzeit nicht fortlaufend Nutzern in der EU / im EWR an und betreiben dort keine gezielte Vertriebstätigkeit.

Sollten wir den Dienst in der EU / im EWR anbieten, benennen wir einen Vertreter in der Union nach Artikel 27 DSGVO und veröffentlichen dessen Namen, Anschrift und Kontaktdaten auf dieser Seite.

Diese Website veröffentlicht auch andere Sprachfassungen als Japanisch. Sie dienen der Information über unsere Produkte und stellen kein Angebot von Dienstleistungen innerhalb der EU / des EWR dar.

12. Änderungen dieser Erklärung

Ändern wir diese Erklärung, veröffentlichen wir die geänderte Fassung auf dieser Seite. Über wesentliche Änderungen informieren wir Sie zusätzlich an Ihre hinterlegte E-Mail-Adresse.

13. Kontakt

Für Fragen zu dieser Erklärung und für Anträge nach Abschnitt 10 wenden Sie sich bitte hierhin.

Betreiber

Packet Pilot LLC (Packet Pilot合同会社)

E-Mail

product.support@packet-pilot.net