Privacy Policy

1. Wer wir sind und was dies umfasst

Diese Richtlinie erläutert, wie Enterprise.Systems ("wir") personenbezogene Daten auf 8200.dev verarbeitet. Für Konto- und Website-Daten sind wir der Verantwortliche. Für Daten innerhalb von Quellen, die Ihre Organisation verbindet ("Customer Source Data"), ist Ihre Organisation der Verantwortliche und wir sind ihr Auftragsverarbeiter gemäß der Data Processing Agreement — die eigenen Datenschutzhinweise Ihrer Organisation regeln diese Daten.

2. Von uns verarbeitete Daten

Wir verarbeiten die folgenden Kategorien:

• Kontodaten — E-Mail-Adresse, Name, Passwort-Hash (scrypt; wir speichern niemals das Passwort selbst), Organisationsname, Rolle und Sprachraum (Locale); sofern Sie diese verwenden, Ihr Second-Factor-(TOTP)-Geheimnis, verschlüsselt gespeichert, sowie ein Protokoll Ihrer Anmeldesitzungen (Zeit, IP-Adresse und Browser).
• Kundenquelldaten — Metadaten und Berechtigungsinformationen aus verbundenen Quellen, die schreibgeschützt über die von Ihnen genehmigten OAuth-Scopes erhoben werden: Ressourcennamen und -kennungen, Freigabeeinstellungen, erteilte Berechtigungen sowie die Identitäten der zugriffsberechtigten Prinzipale (Personen, Dienstkonten und KI-Agenten). Wir lesen oder speichern nicht die Inhalte Ihrer Dateien.
• Findings — die Sicherheitsbefunde, Erläuterungen und Nachweise, die die Plattform für Ihre Organisation generiert.
• Nutzungs- und Protokolldaten — IP-Adresse, User-Agent, Zeitstempel sowie ein ausschließlich anfügbarer Prüfpfad (Audit-Trail) der auf der Plattform vorgenommenen Aktionen.
• Cookies — ein kleiner Satz von Erstanbieter-Cookies für Anmeldung, Sicherheit und Ihre Präferenzen sowie — nur wenn Sie zustimmen — ein Partner-Empfehlungs-Cookie; die vollständige Liste finden Sie in Abschnitt 15. Wir verwenden keine Werbe-, Analyse- oder seitenübergreifenden Tracking-Cookies.

2A. The AI Exposure Check

This section applies to the free AI Exposure Check. You do not need an account to use it. Enterprise.Systems is the controller of the data described here. We rely on our legitimate interest in running a free public tool and preventing its abuse (GDPR Art. 6(1)(f)), and on your consent for the optional e-mails (Art. 6(1)(a)). Your rights, including the right to object, how to complain, and international transfers are in sections 8 and 9; data requests go to [email protected].

What we process:

• The domain you enter, reduced to its main (registrable) domain, and the public DNS records of that domain, of the names its mail records refer to, and of a fixed list of common names under it (for example www, autodiscover and DKIM selectors), read at the moment of the check. The check turns them into a score, counts and status flags. The saved result holds those and no record values or service names.
• To apply limits and prevent abuse: your IP address. We send it, with the token from the human check, to Cloudflare Turnstile to verify the check. Our counters hold only a keyed hash of it (a one-way code made with a secret key; for IPv6, of the /64 network), never the address. To apply the limit on different domains per day, a daily counter is kept under a keyed hash of the network together with the domain. If you are signed in, your account ID is the key of your daily counter. For each domain we also keep a counter, so that it is checked afresh at most once a day, and a daily total of fresh checks with no domain and no IP address.
• To limit confirmation e-mails: a keyed hash of the e-mail address, with a counter, kept for 7 days. It can outlive the address, which is deleted sooner.
• Only if you choose to: a share card, and an e-mail address with the domain and your consent (below).
• The check writes no entry to the audit trail.

How long we keep it:

• The saved result of a check (the domain, the score and counts, and a random link token): 24 hours, then deleted automatically; the clean-up runs every hour. Anyone who checks the same domain in that time gets the saved result, and the result link shows the score and counts, not the domain.
• Limit counters: deleted by the hourly clean-up once the hour or UTC day they cover has ended, so at most 26 hours after they are created; the e-mail counter is kept 7 days.
• A share card (created only when you click "Create a share link"): the score, the counts and the date, and the domain only if you tick "Show the domain on the card". It has a random, unlisted link, works for 30 days and is then deleted. Copies that other sites make when you post the link are outside our control and are not deleted by us.
• An e-mail address: see the next paragraph.
• Backups: deleted rows, including saved results and limit counters, can stay in our encrypted backups for up to about 56 days.

Your e-mail address (optional). On a result you can give an e-mail address. We store it only if you tick the consent box yourself; the box is never ticked in advance. We then send an e-mail with a link to confirm the address (at most 3 such e-mails per address in each fixed 7-day period). Until you confirm, we send no other e-mail. The entry holding an address that is not confirmed is deleted within 48 hours. After you confirm, we send you the result as a short text summary and one reminder about 30 days later, inviting you to check again. The summary is kept with the address until the entry is deleted. Every e-mail has an unsubscribe link; one click on the page it opens stops the e-mails and deletes this address-and-domain entry. We keep a confirmed address with the domain and the version and time of your consent for up to 12 months, then delete it. The e-mails themselves are kept as a delivery record for up to 30 days, after which their address and text are scrubbed. We use the address for nothing else, do not sell it, and give it to no one except our e-mail provider Resend, which delivers through Amazon SES. If someone enters your address without your knowledge, ignore the confirmation e-mail: the entry holding it is deleted within 48 hours.

Who receives what. Cloudflare’s public DNS resolver receives the DNS questions about the domain name; they are asked from our servers, so it does not receive your IP address. Google’s public DNS resolver is an independent recipient: it receives the same questions (domain names only) only if Cloudflare’s resolver fails, and it is not our subprocessor. Cloudflare Turnstile runs in your browser, is loaded from challenges.cloudflare.com, and receives your IP address and browser details to decide whether you are a person. Resend and Amazon SES receive the optional e-mails. Our e-mail provider keeps its own send logs for 30 days.

Information about other organizations. A domain usually belongs to an organization, and DNS records are public. Some records can contain personal data, for example an e-mail address in a DMARC record. We read them only to compute the score and counts, and we do not show record values in a result. The result for a domain is public to anyone who checks it. There is not yet a way for a domain owner to opt out of the public result. The check does not use a large language model.

3. Wie wir Daten verwenden

Wir verwenden Daten zur Bereitstellung und Absicherung des Dienstes: Aufzählung von Berechtigungen, Erzeugung von Findings und Erläuterungen in klarer Sprache, Durchführung der von Ihnen aktivierten Behebungsmaßnahmen, sofern Sie die Auto-Remediation eingeschaltet haben, Ihre Authentifizierung, Versand transaktionaler E-Mails, Bereitstellung von Support und Erfüllung gesetzlicher Verpflichtungen. Wir verkaufen keine personenbezogenen Daten, wir schalten keine Werbung, und wir verwenden Kundenquelldaten nicht zum Training von KI-Modellen.

4. Rechtsgrundlagen (GDPR)

Soweit die GDPR anwendbar ist, stützen wir uns auf:

• Vertragserfüllung (Art. 6(1)(b)) — Betrieb Ihres Kontos und Erstellung von Findings.
• Berechtigte Interessen (Art. 6(1)(f)) — Absicherung der Plattform, Verhinderung von Missbrauch und Verbesserung der Erkennungsqualität.
• Einwilligung (Art. 6(1)(a)) — optionale Mitteilungen; jederzeit widerrufbar.
• Rechtliche Verpflichtung (Art. 6(1)(c)) — Buchhaltung, Steuern und rechtmäßige Anfragen.

5. KI-Verarbeitung

Wir verwenden große Sprachmodelle über die Anthropic API für drei Zwecke: (a) den produktinternen Support-Assistenten, der die von Ihnen eingegebenen Nachrichten genau so erhält, wie Sie sie eingeben, und, wenn Sie angemeldet sind, eine kurze Kontozusammenfassung, die ausschließlich aus aggregierten Fakten besteht (Ihr Tarif, wie viele Quellen verbunden sind und ob diese fehlerfrei sind, Ihr Posture-Score und Ihre Note, wie viele Findings offen und wie viele kritisch sind sowie Ihre Teamgröße); (b) von Ihnen angeforderte Executive-Summary-Narrative, die nur aggregierte Kennzahlen erhalten: Ihren Posture-Score und Ihre Note, deren Verlauf über den Zeitraum, die Anzahl der Findings nach Schweregrad, Ihr Peer-Perzentil, Tarifnamen und Ihre häufigsten Risikokategorien als generische Kategoriebezeichnungen mit einer Anzahl (zum Beispiel „Öffentliche Linkfreigabe (nur Link): 3“); und (c) die Übersetzung der Benutzeroberfläche in weitere Sprachen, die nur Oberflächentext übermittelt. Keine dieser Anfragen enthält eine Kennung aus Ihren verbundenen Quellen: keine Datei-, Ordner- oder Laufwerksnamen, keine Benutzer- oder Kontonamen, keine E-Mail-Adressen, keine Pfade, keine Konto-IDs und nicht den Namen Ihrer Organisation. Wir senden niemals Dateiinhalte oder Zugangsdaten. Gemäß den kommerziellen Bedingungen von Anthropic werden über die API übermittelte Daten nicht zum Training der Modelle von Anthropic verwendet.

6. Unterauftragsverarbeiter und Weitergabe

Wir geben personenbezogene Daten nur an die nachstehenden Unterauftragsverarbeiter, an unter Verschwiegenheitspflicht stehende fachliche Berater oder soweit gesetzlich vorgeschrieben weiter:

• Anthropic (USA) — der KI-Support-Assistent, Executive-Summary-Narrative und Oberflächenübersetzung.
• Cloudflare (global) — CDN, TLS termination, and DDoS protection; for the AI Exposure Check also the human check (Turnstile) and a public DNS resolver (DNS-over-HTTPS).
• RunPod (USA/EU) — Cloud-Infrastruktur zum Hosting der Plattform.
• Resend (USA) — Zustellung transaktionaler E-Mails; die Zustellung selbst erfolgt über Amazon SES, den Unterauftragsverarbeiter von Resend.
• PayPal (USA) — Abonnementabrechnung und Zahlungsabwicklung.
• Telegram (global) — Betriebswarnungen an unser Bereitschaftsteam. Warnmeldungen enthalten interne Kennungen, Status und Beträge; sie sind nicht dafür ausgelegt, Ihre personenbezogenen Daten zu enthalten, und E-Mail-Adressen werden vor dem Versand automatisch entfernt. Wir haben keinen von Telegram veröffentlichten Auftragsverarbeitungsvertrag nach Artikel 28 gefunden.
• Sentry (USA; betrieben von Functional Software, Inc.) — Fehlerdiagnose, ausschließlich serverseitig. Fehlerberichte enthalten die Fehlermeldung, den Stack-Trace, den Anfragepfad und die Anfrage-ID, letzte Logzeilen und Anfrage-URLs (Breadcrumbs), eine kurze Positivliste von Anfrage-Headern (einschließlich User-Agent) sowie Laufzeit-Metadaten (Release, Umgebung, Servername). E-Mail-Adressen, Telefonnummern, IP-Adressen, Token und lange geheimnisartige Zeichenfolgen werden vor dem Versand entfernt; Kennungen im Anfragepfad, etwa eine Organisations- oder Nutzer-ID, werden gesendet. Es werden weder Cookies noch Anfrage-Bodys, Query-Strings oder Sitzungsaufzeichnungen gesendet.

Wir aktualisieren diese Liste hier; Organisationen mit einer DPA erhalten gemäß der DPA eine vorherige Benachrichtigung über Ergänzungen.

7. Aufbewahrung

Wir bewahren Daten nicht länger auf als erforderlich:

• Kontodaten — für die Lebensdauer Ihres Kontos. Die Kontolöschung unterliegt einer Kulanzfrist von 7 Tagen, nach deren Ablauf die Daten endgültig gelöscht werden. Wir bewahren die Unterlagen auf, die wir von Rechts wegen aufbewahren müssen (Rechnungen, Gutschriften sowie Zahlungs- und Erstattungsbelege), für den gesetzlich vorgeschriebenen Zeitraum, nach israelischem Recht 7 Jahre, auch nachdem Sie Ihr Konto gelöscht haben. Die übrigen Daten Ihres Kontos löschen wir. Kopien gelöschter Daten in unseren verschlüsselten Backups werden im Zuge der Backup-Rotation entfernt, innerhalb von etwa 56 Tagen; dies berührt die oben genannten Unterlagen nicht.
• Feststellungen und Berechtigungs-Snapshots — standardmäßig 24 Monate oder der von Ihrer Organisation konfigurierte Zeitraum.
• Betriebs- und Audit-Protokolle — 90 Tage.
• Das Löschen Ihres Kontos löscht auch Organisationen, deren alleiniger Eigentümer Sie sind, einschließlich ihrer Konnektoren (gespeicherte Anmeldedaten werden sofort vernichtet), Snapshots und Feststellungen.
• AI Exposure Check — saved results 24 hours; limit counters at most 26 hours (the e-mail counter 7 days); share cards 30 days; an e-mail entry 48 hours if not confirmed and up to 12 months once confirmed, and the e-mails sent as a delivery record 30 days; deleted rows stay in encrypted backups for up to about 56 days; our e-mail provider keeps its own send logs for 30 days (details in section 2A).

8. Ihre Rechte

Nach der GDPR und ähnlichen Gesetzen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden (die Plattform trifft keine solchen über Sie). Export und Löschung erfolgen im Selbstbedienungsverfahren: Einstellungen → Meine Daten exportieren / Mein Konto löschen. Für alles Übrige schreiben Sie an [email protected] — wir antworten innerhalb von 30 Tagen. Sie können außerdem eine Beschwerde bei Ihrer Aufsichtsbehörde einreichen.

9. Internationale Übermittlungen

Wir haben unseren Sitz in Israel, für das ein Angemessenheitsbeschluss der EU vorliegt; die Infrastruktur wird in den unter Unterauftragsverarbeiter aufgeführten Regionen betrieben. Soweit personenbezogene Daten aus dem EWR/dem Vereinigten Königreich in Länder ohne Angemessenheitsbeschluss übermittelt werden, stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission und gleichwertige Schutzmaßnahmen des Vereinigten Königreichs sowie auf ergänzende technische Maßnahmen (Verschlüsselung während der Übertragung und im Ruhezustand).

10. Kalifornien (CCPA/CPRA)

Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne des CCPA/CPRA und haben dies in den vorangegangenen 12 Monaten nicht getan. Einwohner Kaliforniens haben das Recht auf Auskunft, Berichtigung, Löschung und darauf, für die Ausübung dieser Rechte nicht benachteiligt zu werden — nutzen Sie die Selbstbedienungswerkzeuge in den Einstellungen oder [email protected].

11. Sicherheit

Daten werden während der Übertragung verschlüsselt (TLS) und gespeicherte Anmeldedaten werden im Ruhezustand verschlüsselt (AES-256-GCM). Der Überwachungszugriff auf Ihre Quellen erfolgt schreibgeschützt und nach dem Prinzip der geringsten Rechte; Schreibzugriff besteht nur, wenn Sie die automatische Behebung (Auto-remediate) aktivieren und ihn gesondert gewähren, und Sie können ihn jederzeit widerrufen. Passwörter werden ausschließlich als gesalzene scrypt-Hashes gespeichert. Jede Plattformaktion wird in ein reines Anfüge-Audit-Protokoll (append-only) geschrieben. Wir benachrichtigen betroffene Organisationen ohne unangemessene Verzögerung über Verletzungen des Schutzes personenbezogener Daten, im Einklang mit den Artikeln 33–34 der GDPR.

12. Kinder

Die Plattform ist ein B2B-Dienst und nicht an Kinder gerichtet. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren als Kontoinhaber.

13. Änderungen dieser Richtlinie

Wir veröffentlichen Änderungen hier und aktualisieren das Datum des Inkrafttretens oben auf dieser Seite; eine Änderung tritt an diesem Datum in Kraft.

14. Google API Services

Die Verwendung und Übermittlung von Informationen, die 8200.dev von Google APIs erhält, an jede andere App entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Die Verwendung von Rohdaten oder abgeleiteten Nutzerdaten, die von Workspace APIs empfangen werden, entspricht der Google User Data Policy, einschließlich der Limited-Use-Anforderungen.

Wir verwenden keine rohen oder abgeleiteten Google-Workspace-Nutzerdaten, um allgemeine Modelle für künstliche Intelligenz oder maschinelles Lernen zu entwickeln, zu verbessern oder zu trainieren, und wir übermitteln solche Daten nicht zu Trainingszwecken an KI- oder ML-Tools oder -Dienste Dritter. Die Analyse durch große Sprachmodelle auf der Plattform (über die Anthropic-API) erfolgt ausschließlich zur Inferenz, und gemäß den kommerziellen Bedingungen von Anthropic werden über die API übermittelte Daten niemals zum Training der Modelle von Anthropic verwendet.

15. Cookies

Wir setzen ausschließlich die nachfolgend aufgeführten Erstanbieter-Cookies. Keines davon wird für Werbung, Analyse oder die seitenübergreifende Verfolgung Ihrer Person verwendet. Alle sind entweder unbedingt erforderlich oder speichern eine von Ihnen getroffene Auswahl — mit Ausnahme von es8200_ref, das nur mit Ihrer Einwilligung gesetzt wird.

• authjs.session-token — hält Sie angemeldet; endet, wenn Sie sich abmelden, oder nach 30 Tagen ohne Nutzung.
• authjs.csrf-token und authjs.callback-url — schützen das Anmeldeformular und leiten Sie zu der Seite zurück, von der Sie kamen; sie bestehen für die Dauer der Browsersitzung.
• authjs.pkce.code_verifier, authjs.state und authjs.nonce — schützen eine Google-Anmeldung bis zu deren Abschluss; 15 Minuten.
• mfa_trust — merkt sich ein Gerät, dem Sie nach einer Zweitfaktor-Prüfung vertraut haben; 30 Tage; wird nur gesetzt, wenn Sie dies wählen.
• active_org — merkt sich, welche Ihrer Organisationen Sie gerade ansehen; 1 Jahr.
• NEXT_LOCALE — merkt sich Ihre Sprache; 1 Jahr.
• es8200_plan — merkt sich den auf der Preisseite ausgewählten Tarif, damit die Registrierung Sie zur Kasse führen kann; 24 Stunden.
• es8200_ref — Kategorie „Partnerempfehlung“, optional: wird nur gesetzt, wenn Sie es in dem Banner akzeptieren, das angezeigt wird, wenn Sie über den Link eines Partners gelangen. Es zeichnet den Empfehlungscode auf, damit der Partner seine Provision erhält, falls Sie ein Abonnement abschließen; 90 Tage.

In der Produktivumgebung tragen die Anmelde-Cookies das Präfix __Secure- und sind HttpOnly und Secure. Ihre Auswahl des hellen oder dunklen Designs wird im lokalen Speicher Ihres Browsers gespeichert, nicht in einem Cookie, und wird uns niemals übermittelt. Sie können Cookies jederzeit in Ihrem Browser löschen; ohne die Anmelde-Cookies können Sie nicht angemeldet bleiben.

16. Kontakt und Datenschutzbeauftragter

Für Produktsupport und allgemeine Anfragen wenden Sie sich an [email protected]. Kontakt für Datenschutz (einschließlich der Funktion des Datenschutzbeauftragten): [email protected].