Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung erläutert, welche Daten wir im Rahmen von Security Compaas verarbeiten und zu welchen Zwecken.

Datenerfassung in dieser Anwendung

Die Datenverarbeitung erfolgt durch den Betreiber (siehe Verantwortliche Stelle). Daten werden erhoben, wenn Sie sie eingeben (z. B. Anmeldung, Stammdaten, Vorfälle, Schulungen) oder wenn technische Systeme sie automatisch erfassen (z. B. Server-Logs, Sitzungsdaten). Ein Teil der Daten ist erforderlich, um die Plattform sicher und fehlerfrei bereitzustellen.

2. Hosting

Wir betreiben Security Compaas auf Infrastruktur bei Contabo GmbH (u. a. Serverstandort EU). Beim Zugriff werden technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, User-Agent) in Server-Logs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung der Plattform vertraglich geschuldet ist. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag, soweit gesetzlich erforderlich.

3. Verantwortliche Stelle

Christian Lorenz Compaas – Compliance as a service Sankt-Florian-Str. 13 94209 Regen Telefon: +49 9921 709 9728 E-Mail: info@compaas.de

Details zur Anbieterkennzeichnung finden Sie im Impressum.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung / Mandantennutzung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattformfunktionen (ISMS, Datenschutz, Audits, Schulungen, Vorfälle, Beratung u. a.) für den jeweiligen Mandanten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsprävention, Fehleranalyse, Produktverbesserung ohne Profiling zu Werbezwecken.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG): soweit wir optionale Speicherung auf dem Endgerät oder besondere Verarbeitungen von einer Einwilligung abhängig machen; widerrufbar jederzeit mit Wirkung für die Zukunft.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrungspflichten, soweit einschlägig.

5. Welche Daten verarbeitet Security Compaas?

Konto und Authentifizierung

Bei der Anmeldung verarbeiten wir je nach Verfahren E-Mail-Adresse, Einmalcode (OTP), Sitzungs-/Token-Daten sowie ggf. Anmeldeinformationen über Microsoft 365 (OAuth). Für Mitarbeiter-Zugänge können Benutzername, Passwort-Hash, Mandanten-Kurzname (Slug) sowie QR-Login-Token verarbeitet werden.

Inhalte der Plattform (Mandantendaten)

Innerhalb eines Mandanten können u. a. Stammdaten zu Benutzern und Mitarbeitern, Assets, Risiken, Schutzmaßnahmen, Audits, Verarbeitungstätigkeiten, Lieferanten, Schulungen, Vorfällen, Notfallplänen, Richtlinien, Chat-/Anfrageinhalten und Nachweisen gespeichert werden. Verantwortlicher für diese Mandanteninhalte ist in der Regel der jeweilige Kundenmandant; Compaas verarbeitet sie als Auftragsverarbeiter bzw. nach den vertraglichen Vereinbarungen (inkl. AVV, soweit geschlossen).

Lokale Speicherung im Browser

Die Anwendung speichert technisch erforderliche Informationen lokal (z. B. Authentifizierungs-Token, Sprachauswahl, UI-Einstellungen wie eingeklappte Sidebar). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO sowie – soweit einschlägig – § 25 Abs. 2 TTDSG.

Server-Log-Dateien

Beim Zugriff können Browsertyp/-version, Betriebssystem, Referrer, Hostname, Uhrzeit und IP-Adresse protokolliert werden. Eine Zusammenführung mit anderen Datenquellen zu Werbeprofilen findet nicht statt.

6. Microsoft-Anmeldung

Sofern Microsoft-365-Login aktiviert ist, erfolgt die Authentifizierung über Microsoft (Microsoft Ireland Operations Limited bzw. verbundene Unternehmen). Dabei werden die von Microsoft bereitgestellten Identitätsdaten (z. B. Name, E-Mail, Tenant-ID) an uns übermittelt, soweit für die Anmeldung erforderlich. Details: Datenschutzhinweise von Microsoft unter privacy.microsoft.com. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des gewählten Anmeldeverfahrens) bzw. Ihre Einwilligung, soweit die Nutzung optional angeboten wird.

7. Empfänger / Weitergabe

Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, wir gesetzlich verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage greift. Beim Einsatz von Auftragsverarbeitern (z. B. Hosting) erfolgt die Weitergabe auf Grundlage eines AV-Vertrags. Mandantenspezifische Inhalte werden nicht an Dritte zu eigenen Werbezwecken verkauft.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden gelöscht oder anonymisiert, wenn der Zugang entfällt und keine Aufbewahrungspflichten entgegenstehen. Mandantendaten richten sich nach der Vereinbarung mit dem jeweiligen Kunden sowie nach dessen Löschkonzept.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@compaas.de. Bei Daten, die Ihr Arbeitgeber bzw. Mandant in Security Compaas führt, können Sie sich ergänzend an die dort benannte Stelle (z. B. Datenschutzbeauftragter des Mandanten) wenden.

10. SSL-/TLS-Verschlüsselung

Die Plattform wird über HTTPS bereitgestellt. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile.

11. Aktualität

Stand dieser Erklärung: Juli 2026. Wir passen die Hinweise an, wenn sich Funktionen der Plattform oder Rechtsrahmen ändern. Die aktuelle Fassung finden Sie stets unter dieser URL.