Datenschutzhinweis

Wer ist verantwortlich

Atlant Security, Svoboda 27-69, Sofia 1231, Bulgaria, VAT BG205426422, ist für die auf dieser Website und im Rahmen geschäftlicher Anfragen verarbeiteten personenbezogenen Daten verantwortlich. Bei Datenschutzfragen kontaktieren Sie alexander@atlantsecurity.com oder schreiben Sie an die oben genannte Adresse.

Dieser Hinweis gilt für die öffentliche Website und erste Anfragen. Für einen Penetrationstest-Auftrag sind eigene vertragliche Regelungen zu Vertraulichkeit, Beweismittelhandhabung und gegebenenfalls zur Auftragsverarbeitung erforderlich.

Welche Daten wir verarbeiten und warum

Name, E-Mail-Adresse, Organisation und Nachricht sind erforderlich, um das Anfrageformular abzusenden; der Zeitrahmen ist optional. Für das Musterberichtformular sind Name, geschäftliche E-Mail-Adresse und Organisation erforderlich; Ihre Funktion ist optional. Wir verwenden diese Angaben, um die Ressourcenanfrage zu erfüllen, und können dazu sowie zu Ihrem Testbedarf nachfassen. Die Angabe dieser Daten ist keine gesetzliche Pflicht. Sie können uns stattdessen direkt per E-Mail kontaktieren. Ohne Kontaktangaben können wir möglicherweise nicht antworten.

Senden Sie über das öffentliche Formular keine Passwörter, sensiblen personenbezogenen Daten, Schwachstellendetails oder vertraulichen Produktionsinformationen. Wir verwenden Ihre Anfragedaten nicht, um Sie für Newsletter anzumelden. Über diese Website führen wir keine automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Auswirkungen durch.

Suche und Browser-Speicher

Die Seitensuche gleicht Ihre Suchanfrage in Ihrem Browser mit einem öffentlichen Index ab. Es gibt weder einen Suchdienst eines Drittanbieters noch einen gespeicherten Suchverlauf. Der Abfragetext erscheint in der Seiten-URL und kann beim Laden oder Teilen dieser URL in gewöhnlichen Anfragemetadaten enthalten sein. Vermeiden Sie vertrauliche Suchanfragen.

Die Website setzt keine Werbe- oder Analyse-Cookies ein und nutzt keinen Browserspeicher zur Profilerstellung. Informationen zu per E-Mail versendeten Downloadlinks und Infrastruktur-Cookies finden Sie in der Cookie-Hinweis.

Unterstützung bei Anfragen und Dienstleister

Atlant Security nutzt Cloudflare, um die Website zu hosten, E-Mails weiterzuleiten und zu versenden sowie Anfragedatensätze und hochgeladene Dokumente zu speichern. Autorisierte Mitarbeitende von Atlant Security und unser Anbieter für geschäftliche E-Mail-Postfächer verarbeiten die Korrespondenz. OpenAI verarbeitet den Text Ihrer Anfrage auf hoher Ebene, nachdem Sie durch eine Antwort Ihre E-Mail-Adresse bestätigt haben, um bereits angegebene Fakten zu extrahieren und fehlende Informationen zur Umfangsbestimmung zu ermitteln. OpenAI wählt keine E-Mail-Empfänger aus, genehmigt keine Geschäftsbedingungen und unterzeichnet keine Geheimhaltungsvereinbarungen.

Der Assistent weist sich als automatisiert aus. Er stellt gezielte Fragen zum Unternehmensland, zu den Zielen, zum Umfang, zum Zeitplan, zu betrieblichen Einschränkungen und zu Ihren NDA-Präferenzen und erstellt anschließend eine Kurzbeschreibung zur Prüfung durch einen Menschen. Sie können um eine Person bitten oder mit „stop“ antworten. Es wird kein Newsletter-Abonnement eingerichtet. Anhänge und erkannte sensible Inhalte werden an eine Person weitergeleitet, ohne diese Dokumente an OpenAI zu senden. Bitte senden Sie keine Passwörter, Patienten- oder Zahlungsinformationen oder vertraulichen technischen Nachweise.

Wir speichern Ihre übermittelten Angaben, den Schriftverkehr, nachweisbezogene Scoping-Angaben, den Zustellstatus und Workflow-Ereignisse in einer privaten Anfragedatenbank. Hochgeladene RFPs und Originalantwortdokumente werden zur Übermittlung an das Team privat gespeichert. Diese Datensätze dienen der Beantwortung Ihrer Anfrage und der Vorbereitung eines möglichen Auftrags, nicht der Erstellung von Werbeprofilen. Es finden keine automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen statt. Professionelle Berater oder Behörden können Informationen erhalten, soweit dies für rechtliche Verpflichtungen oder Ansprüche erforderlich ist.

Internationale Verarbeitung

Die Anfragedatenbank ist für die EU-Jurisdiktion von Cloudflare konfiguriert. Dadurch wird nicht sichergestellt, dass sämtliche Verarbeitungen ausschließlich in der EU stattfinden: Cloudflares Netzwerk, die E-Mail-Zustellung, die Verarbeitung durch OpenAI und der Support können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums umfassen.

Für Übermittlungen in Drittländer sind die jeweils geltenden Schutzmaßnahmen nach Kapitel V der DSGVO erforderlich. Die Verpflichtungen der Anbieter werden im Cloudflare Customer Data Processing Addendum und im OpenAI Data Processing Addendum beschrieben. Wir verwenden die OpenAI-API mit deaktivierter Antwortspeicherung; dadurch werden die Aufbewahrung zu Sicherheitszwecken oder zur Missbrauchsüberwachung durch den Anbieter nicht ausgeschlossen. Siehe Datenkontrollen der OpenAI-API. Kontaktieren Sie uns, wenn Sie Informationen zu den für Ihre Anfrage geltenden Schutzmaßnahmen benötigen.

Wie lange Informationen aufbewahrt werden

Datensätze zu Anfragen werden nach 180 Tagen ohne Aktivität gelöscht, sofern sie nicht aufgrund einer dokumentierten Aufbewahrungssperre im Zusammenhang mit einem laufenden Auftrag, einer gesetzlichen Verpflichtung oder einem Anspruch aufbewahrt werden. Privat gespeicherte Antwortdokumente und RFPs werden 30 Tage nach bestätigter Übergabe an das Team gelöscht; eine fehlgeschlagene Dokumentenübergabe bleibt bis zum Ablauf des Anfragedatensatzes oder bis zur Anwendung einer Aufbewahrungssperre zur Wiederherstellung verfügbar. Gehashte E-Mail-Unterdrückungsdatensätze werden 180 Tage aufbewahrt, um Anfragen zur Beendigung automatisierter Korrespondenz zu berücksichtigen.

E-Mail-Kopien im geschäftlichen Postfach richten sich nach der Geschäftsbeziehung und den geltenden gesetzlichen Aufbewahrungspflichten. Sicherheitsprotokolle des Anbieters unterliegen eigenen Aufbewahrungsregelungen. Die Speicherung von OpenAI-API-Antworten ist deaktiviert; standardmäßige Protokolle zur Missbrauchsüberwachung können jedoch vorbehaltlich der dokumentierten Ausnahmen des Anbieters bis zu 30 Tage aufbewahrt werden. Kontaktieren Sie uns, um die Löschung zu beantragen oder Informationen zur für Ihre Anfrage geltenden Aufbewahrung zu erhalten.

Ihre Rechte

Vorbehaltlich der geltenden Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können der auf berechtigte Interessen gestützten Verarbeitung widersprechen und dabei Ihre besondere Situation darlegen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird; das Anfrageformular stützt sich nicht auf eine Einwilligung zu Marketingzwecken.

Senden Sie Ihre Anfragen an alexander@atlantsecurity.com. Möglicherweise benötigen wir angemessene Informationen, um Ihre Identität zu bestätigen. Wir bemühen uns, Anfragen zur Ausübung Ihrer Rechte innerhalb der DSGVO-Fristen zu bearbeiten, in der Regel innerhalb eines Monats; zulässige Verlängerungen oder Einschränkungen werden erläutert.

Sie können sich bei einer Aufsichtsbehörde beschweren, einschließlich der Behörde des Landes, in dem Sie leben oder arbeiten. Die bulgarische Behörde ist die Kommission für den Schutz personenbezogener Daten (CPDP).

Änderungen und Kontakt

Wir aktualisieren diesen Hinweis, wenn sich die Datenverarbeitung auf der Website ändert, und passen das Gültigkeitsdatum an. Fragen zum Datenschutz können Sie an alexander@atlantsecurity.com senden.

IP-Adressen in Formularbenachrichtigungen

Wenn Sie eine Kontaktanfrage, einen geprüften Scoping-Brief oder eine Anfrage für einen Musterbericht einreichen, nehmen wir die von Cloudflare übermittelte IP-Adresse in die interne Benachrichtigung an Atlant Security auf. Wir verwenden sie, um Spam zu bewerten und den Missbrauch der Formulare zu untersuchen. Sie kann ein gemeinsam genutztes Netzwerk oder ein VPN statt einer einzelnen Person identifizieren.

Wo der Anfrage-Workflow diese Informationen speichert, werden sie als private Sicherheitsmetadaten zusammen mit der Anfrage aufbewahrt und unterliegen der in diesem Hinweis beschriebenen Aufbewahrungsfrist für Anfragen. E-Mail-Kopien unterliegen unseren Aufbewahrungsregeln für geschäftliche Postfächer. Diese IP-Metadaten werden weder in automatisierte Antworten an Sie aufgenommen noch an den KI-Assistenten gesendet.

KI-gestützte Umfangsbriefings

Der optionale Assistent zur Umfangsbestimmung übermittelt die von Ihnen ausgewählten allgemeinen Projektangaben über unseren Cloudflare-Server an OpenAI, um einen vorgeschlagenen Umfang zu erstellen und zu verfeinern. Alternativ können Sie die Umfangsbestimmung ohne KI durch Fachleute nutzen. Geben Sie keine Zugangsdaten, vertraulichen technischen Details oder Kunden-, Patienten- oder Zahlungsdaten ein. Es werden keine Anhänge an das Modell übermittelt.

Entwürfe werden auf der geöffneten Seite ohne Browserspeicherung bereitgehalten. Unser Generierungsendpunkt speichert weder die Antworten noch das erstellte Briefing in unserer Anfragedatenbank; zur Kapazitätssteuerung wird lediglich eine tägliche Anzahl der Anfragen erfasst. Wir bitten OpenAI, die Antwort nicht zur späteren Abrufbarkeit zu speichern; eine Aufbewahrung zu Sicherheitszwecken und zur Missbrauchsüberwachung durch den Anbieter kann dennoch gelten. Allein durch die Generierung wird keine Vertriebsanfrage gesendet. Wenn Sie das Kontaktformular absenden, werden Ihr geprüftes Briefing, Ihre Kontaktdaten, Ihre Nachricht und ein optionales Dokument gemäß den in diesem Hinweis beschriebenen Zwecken, Aufbewahrungsfristen, Empfängern und Rechten verarbeitet.

Sicherheitsprüfungen von Formularen

Cloudflare Turnstile prüft Ihren Browser, wenn Sie eine Anfrage übermitteln, einen Bericht anfordern oder ein Scope-Briefing erstellen. Cloudflare verarbeitet technische Browser- und Netzwerkinformationen, einschließlich Ihrer IP-Adresse, um automatisierten Missbrauch zu verhindern. Wir prüfen das daraus resultierende Token, bevor wir die Übermittlung verarbeiten, und setzen kurzlebige Anfragelimits ein. Die Verifizierungsanfrage enthält weder Ihre Nachricht noch Ihr Briefing oder hochgeladenes Dokument.

Für diese Sicherheitsfunktion ist JavaScript erforderlich. Wenn Sie die Prüfung nicht abschließen können, schreiben Sie an sales@bankpentest.com. Lesen Sie den Cloudflare Turnstile Privacy Addendum.

Anfrageformular auf der Startseite

Der RFP-Assistent auf der Startseite erstellt eine Anfrage anhand Ihrer Mitarbeiterzahl, der ausgewählten Systeme, der gewünschten Ergebnisse, des Kontextes zum Umfang, des Zeitplans und optionaler Hinweise. Er verwendet weder KI noch den Browserspeicher. Ihre Angaben bleiben auf der geöffneten Seite, bis Sie „Meine RFP-Anfrage senden“ auswählen.

Im letzten Schritt ist eine E-Mail-Adresse erforderlich; Name, Unternehmen und ein NDA-/RFP-Dokument sind optional. Cloudflare überprüft die Sicherheitsprüfung und übermittelt die Anfrage an Atlant Security. Dies sind geschäftliche Anfragedatensätze, die den oben beschriebenen Anfragezwecken, Empfängern und Aufbewahrungsfristen unterliegen. Es wird kein Newsletter-Abonnement eingerichtet.

Cloudflare Web Analytics

Sofern in unserer Cloudflare-Konfiguration aktiviert, misst ein Browser-Skript die Nutzung der Website und die Ladeleistung. Berichte können Seitenaufrufe, verweisende Websites, Geräte- und Browserkategorien, den Standort auf Länderebene sowie Zeitangaben zur Leistung enthalten. Cloudflare Web Analytics verwendet keine Analyse-Cookies oder lokalen Speicher für websiteübergreifendes Tracking.

Wir verwenden diese Berichte, um die Website-Performance zu verstehen und die Benutzerfreundlichkeit zu verbessern. Inhalte von Anfragen, Scoping-Briefings oder hochgeladene Dokumente werden nicht in Analyseereignisse aufgenommen. Diese Messung ist von der Verarbeitung geschäftlicher Anfragen und sicherheitsbezogener Metadaten getrennt, die im Datenschutzhinweis beschrieben ist.

Siehe Cloudflare Web Analytics, die dokumentierten Berichtsmerkmale und die Datenschutzerklärung. Bei Fragen zur Nutzung der Website-Messung kontaktieren Sie bitte alexander@atlantsecurity.com.