Datenschutzerklärung

Einleitung

Oryon ist die Bezeichnung, unter der die von VULNSCAN TECH SL entwickelten Sicherheitsprodukte und -services angeboten werden. In dieser Richtlinie beziehen sich Verweise auf Oryon auf das Unternehmen, die Plattform, die Website und die zugehörigen Services.

Diese Datenschutzerklärung beschreibt unsere Praktiken bei der Erhebung und Nutzung personenbezogener Daten und fasst die Rechte zusammen, die Sie als betroffene Person ausüben können.

Wir verstehen Datenschutz als fortlaufende Verantwortung. Daher können wir diese Richtlinie aktualisieren, wenn sich unsere Praktiken, unsere Produkte oder die anwendbaren Vorschriften ändern.

Als Unternehmen mit Wurzeln in der Europäischen Union orientiert sich unser Datenschutzprogramm in erster Linie an der Datenschutz-Grundverordnung (DSGVO). Soweit relevant, berücksichtigen wir auch andere regulatorische Rahmenwerke, die in den Märkten gelten, in denen wir tätig sind.

Datenschutzkontakt

• Per E-Mail: support@oryontechnology.com

VULNSCAN TECH SL hat seinen Sitz in Madrid, Spanien. Wenn Sie Fragen zu dieser Richtlinie oder dazu haben, wie wir personenbezogene Daten verarbeiten, können Sie uns über unseren Datenschutzkontakt erreichen.

Wenn Sie Ihre Rechte ausüben oder uns eine datenschutzbezogene Anfrage senden möchten, können Sie uns über den folgenden Kontaktweg schreiben.

Wie wir Ihre personenbezogenen Daten erheben und nutzen

Je nach Produkt oder Kanal, den Sie nutzen, kann Oryon Daten von Website-Besuchern, Leads, Kunden, autorisierten Dashboard-Nutzern, Workspace-Administratoren, eingeladenen Mitgliedern sowie Nutzern der Erweiterung oder der APIs verarbeiten. Zu den wichtigsten Kategorien verarbeiteter Daten gehören unter anderem:

• Konto- und Authentifizierungsdaten: E-Mail-Adresse, Name, Avatar, Benutzerkennungen, Zugriffsanbieter, gegebenenfalls von Oryon verwaltete Zugangsdaten sowie Daten zu Passwort-Login, Magic Link, Google OAuth oder SSO.
• Workspace- und Organisationsdaten: Name des Workspace oder Unternehmens, Rollen, Mitgliedschaften, Einladungen, verifizierte Domains, Seats und autorisierte Nutzer.
• Service- und Sicherheitsdaten: Projekte, verknüpfte Repositories, Scan-Kennungen, Findings, Abhängigkeits-Schwachstellen, Suppressions, Remediation-Status, Audit-Daten, technische Protokolle und Sicherheitsereignisse.
• Technische Analysedaten: Dateipfade, technische Meldungen, Hashes, operative Metadaten und gegebenenfalls Code-Snippets oder der minimale Kontext, der für Synchronisierung, Triage, Anreicherung oder KI-Funktionen erforderlich ist.
• Vertriebs-, Support- und Kontaktdaten: Unternehmen, Funktion, geschäftliche Telefonnummer, wenn Sie sie angeben, Nachrichten, Demo-Anfragen, Support-E-Mails und sonstige Informationen, die Sie mit uns teilen.
• Abrechnungs- und Subskriptionsdaten: gebuchter Plan, Abrechnungsintervall, Status des Abonnements, vom Zahlungsanbieter erzeugte Kunden- oder Abo-Kennungen sowie Mindestdaten zu Zahlungen oder dem Billing-Portal.

Wir verwenden diese Daten, um Konten zu erstellen und zu verwalten, Nutzer zu authentifizieren, das Dashboard zu betreiben, den Zugriff auf Workspaces zu ermöglichen, Support zu leisten, Abonnements zu verwalten, die Sicherheit des Dienstes zu schützen und die Nutzung der Erweiterung, der APIs und der verfügbaren Integrationen zu ermöglichen.

Wenn Sie Analyse-, Synchronisierungs- oder KI-Funktionen nutzen, kann Oryon Sicherheitsergebnisse, Findings, Abhängigkeits-Schwachstellen, technische Metadaten sowie begrenzte Codefragmente oder Kontext verarbeiten, soweit dies zur Bereitstellung dieser Funktionen erforderlich ist.

Ein Teil der Informationen kann direkt von Ihnen, von anderen Mitgliedern oder Administratoren des Workspace, von Identitätsanbietern, von Zahlungsanbietern oder von Integrationen und Systemen stammen, die Sie verbinden oder verwenden möchten.

Oryon verkauft keine personenbezogenen Daten und nutzt Kundendaten nicht für Zwecke, die nicht mit der Bereitstellung, Sicherheit, Verbesserung und angemessenen Verwaltung der Services zusammenhängen.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, wenn dies zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die vom Nutzer oder Kunden angefordert wurden, beispielsweise zur Kontoerstellung, zum Betrieb von Workspaces, zur Bereitstellung des Dienstes, zur Bearbeitung von Support, zur Aktivierung gebuchter Funktionen und zur Verwaltung von Abonnements.

Wir verarbeiten Daten außerdem auf Grundlage unserer berechtigten Interessen, um die Sicherheit der Plattform zu schützen, Betrug oder Missbrauch zu verhindern, technische und Audit-Protokolle zu führen, Vorfälle zu diagnostizieren, das Produkt zu verbessern und mit unserer Tätigkeit vereinbare B2B-Geschäftsbeziehungen zu verwalten.

Soweit gesetzlich erforderlich, stützen wir bestimmte Verarbeitungsvorgänge auf Ihre Einwilligung, etwa bei nicht essenziellen Cookies oder Analysen auf der Website sowie bei optionalen Verarbeitungen, die der Nutzer aktiv einschaltet.

Wir können Daten auch verarbeiten, um geltende gesetzliche Verpflichtungen zu erfüllen, einschließlich steuerlicher, buchhalterischer, sicherheitsbezogener Pflichten, der Zusammenarbeit mit Behörden oder der Aufbewahrung von Nachweisen.

Datenschutzrollen und Verantwortlichkeiten

Oryon handelt als Verantwortlicher für Daten im Zusammenhang mit der öffentlichen Website, B2B-Marketing, Kontoverwaltung, Authentifizierung, Sicherheit, Missbrauchsprävention, Abrechnung, Vertragsbeziehung und allgemeinem Support.

In Bezug auf bestimmte Kundendaten, die innerhalb des Dienstes verarbeitet werden, wie Snippets, Findings, technische Metadaten, Scan-Ergebnisse oder von autorisierten Nutzern synchronisierte Informationen, kann Oryon je nach Fall und anwendbarer Vertragsdokumentation als Auftragsverarbeiter oder Dienstleister im Auftrag des Kunden handeln.

Der Kunde oder Workspace-Administrator ist dafür verantwortlich, über eine gültige Rechtsgrundlage, Weisungen und Berechtigungen zu verfügen, um Repositories, Snippets, Findings, Schwachstellen, Benutzereinladungen und andere Daten seiner Organisation in Oryon hochzuladen, zu synchronisieren oder anderweitig verarbeiten zu lassen.

Nutzung der Website und der Plattform

Die öffentliche Website kann Browsing-Informationen und technischen Browser- oder Gerätekontext erfassen sowie Daten im Zusammenhang mit dem Kontaktformular, dem Cookie-Consent und, sofern der Nutzer zustimmt, mit der Analyse der Websitenutzung.

Dashboard und Web-App können Sitzungs-, Workspace-, Authentifizierungs-, Rollen-, Verlauf-, Protokoll-, Basispräferenz- und Browserspeicherdaten verarbeiten, die strikt erforderlich sind, damit die Anwendung sicher funktioniert.

Die Erweiterung, die APIs und Synchronisierungsflüsse können Analyseergebnisse, Abhängigkeits-Schwachstellen, operative Metadaten sowie begrenzte Codefragmente oder Kontext an Oryon übermitteln, wenn dies für Synchronisierung, Triage, Anreicherung, geführte Remediation, Support oder KI-Funktionen erforderlich ist.

Wir nutzen diese Informationen, um den Dienst zu betreiben, zu sichern, zu warten und zu verbessern, Missbrauch zu verhindern, Produkt und Support zu skalieren und eine konsistente Erfahrung über öffentliche Website, Dashboard, Erweiterung und Integrationen hinweg bereitzustellen.

Cookies und Tracking-Technologien

Oryon verwendet Cookies und ähnliche Technologien für den Betrieb der Website, die Sicherheit, die Leistungsmessung und gegebenenfalls für die Personalisierung der Nutzererfahrung.

Weitere Informationen über die von uns verwendeten Cookies sowie darüber, wie Sie diese akzeptieren oder ablehnen können, finden Sie in der auf der Website verfügbaren Cookie-Richtlinie.

Weitergabe von Informationen an Dritte

Wir können personenbezogene Daten an Anbieter weitergeben, die uns beim Betrieb des Dienstes unterstützen, etwa Infrastruktur- und Hosting-Anbieter, Speicher-, E-Mail-, Support-, Sicherheits-, Authentifizierungs-, Zahlungs-, Analyse- und gegebenenfalls KI-Anbieter oder vom Kunden aktivierte Integrationen.

In der aktuellen Konfiguration und je nach genutzter Funktionalität kann dies Identitäts- und Authentifizierungsanbieter wie Google oder SSO-Betreiber, Zahlungs- und Abrechnungsanbieter wie Stripe sowie KI-Anbieter umfassen, wenn der Kunde oder autorisierte Nutzer KI-gestützte Funktionen verwendet.

Diese Dritten dürfen nur in dem Umfang auf Daten zugreifen, der für die Erbringung ihrer Dienste erforderlich ist, unter unseren Weisungen oder nach Maßgabe der einschlägigen Vertragsbeziehung, und sie dürfen die Daten nicht für mit dem geltenden Recht unvereinbare Zwecke verwenden.

Oryon kann Daten außerdem offenlegen, wenn der Nutzer dies verlangt, wenn dies zur Erbringung des Dienstes oder einer Integration erforderlich ist, wenn eine gesetzliche Verpflichtung besteht oder wenn wir Rechte, Sicherheit, Eigentum schützen oder auf Vorfälle, Ansprüche oder zuständige Behörden reagieren müssen.

Die Website kann Links zu Diensten Dritter wie LinkedIn, YouTube oder Instagram enthalten. Wenn Sie mit diesen Diensten interagieren, empfehlen wir Ihnen, deren eigene Datenschutzrichtlinien zu prüfen.

Datenübermittlungen außerhalb des EWR

Einige unserer Anbieter oder Partner können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder Remote-Zugriffe aus Drittstaaten ermöglichen. Das kann beispielsweise bei Identitäts-, Zahlungs-, Cloud- oder KI-Diensten vorkommen.

Wenn eine internationale Übermittlung erfolgt, bemüht sich Oryon, sich auf nach geltendem Recht zulässige Mechanismen zu stützen, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere geeignete Garantien.

Wenn die Übermittlung mit der Nutzung eines vom Kunden oder autorisierten Nutzer angeforderten Dienstes zusammenhängt, können wir uns gegebenenfalls auch auf die Vertragserfüllung, Kundenanweisungen oder eine andere gültige Rechtsgrundlage nach der DSGVO stützen.

Rechte betroffener Personen

Die DSGVO und andere Datenschutzgesetze gewähren betroffenen Personen eine Reihe von Rechten in Bezug auf ihre personenbezogenen Daten, darunter:

• das Recht auf Information
• das Recht auf Auskunft
• das Recht auf Berichtigung
• das Recht auf Löschung
• das Recht auf Einschränkung der Verarbeitung
• das Recht auf Datenübertragbarkeit
• das Widerspruchsrecht
• Rechte im Zusammenhang mit automatisierten Entscheidungen und Profiling, soweit anwendbar

Diese Richtlinie soll erläutern, welche Daten wir verarbeiten und wie wir sie nutzen.

Wenn Sie bestätigen möchten, ob Oryon Ihre Daten verarbeitet, darauf zugreifen, sie berichtigen, löschen oder ihre Verarbeitung einschränken lassen möchten, können Sie uns kontaktieren.

Sie können außerdem Informationen über die Zwecke der Verarbeitung, die Datenkategorien, die Empfänger, die Herkunft der Daten, wenn sie nicht direkt bei Ihnen erhoben wurden, und die geltenden Aufbewahrungsfristen anfordern.

Wenn Sie der Ansicht sind, dass die Verarbeitung nicht angemessen ist, können Sie bei der zuständigen Aufsichtsbehörde Beschwerde einlegen, einschließlich der spanischen Datenschutzbehörde (AEPD), soweit dies einschlägig ist.

Speicherung und Aufbewahrung von Daten

Wir speichern Konto-, Authentifizierungs- und Workspace-Daten, solange die Beziehung zum Nutzer oder Kunden aktiv ist, und zusätzlich so lange, wie es zur Bearbeitung von Vorfällen, zur Sicherheit, zur Aufrechterhaltung des Dienstes, zur Erfüllung vertraglicher Pflichten oder für noch laufende Offboarding-Prozesse erforderlich ist.

Abonnement-, Zahlungs-, Rechnungs- und Support-Daten können für die Zeiträume aufbewahrt werden, die nach steuer-, buchhaltungs-, handels- oder anspruchsbezogenen Vorschriften erforderlich sind.

Technische, sicherheitsbezogene, Audit-, Authentifizierungs-, Missbrauchs- oder Betrugsprotokolle werden so lange aufbewahrt, wie es vernünftigerweise erforderlich ist, um Vorfälle zu untersuchen, getroffene Maßnahmen nachzuweisen, die Plattform zu schützen und gesetzliche oder sicherheitsbezogene Verpflichtungen zu erfüllen.

Findings, Abhängigkeits-Schwachstellen, Suppressions, technische Metadaten und andere operative Servicedaten werden so lange aufbewahrt, wie dies zur Bereitstellung der gebuchten Funktionalität, zur Aufrechterhaltung des Verlaufes, zur Wiederherstellung des Dienstes, zur Einhaltung von Backups oder zur Befolgung von Kundenanweisungen erforderlich ist, sofern das Gesetz keinen anderen Zeitraum vorschreibt.

Wenn wir als Auftragsverarbeiter im Namen eines Kunden handeln, kann die Aufbewahrung bestimmter Daten zusätzlich von den vertraglichen Vereinbarungen mit diesem Kunden und seinen gültigen Weisungen abhängen.

Wenn Sie weitere Informationen darüber benötigen, wo Ihre Daten gespeichert werden oder wie lange, können Sie uns an support@oryontechnology.com schreiben.

Daten von Minderjährigen

Oryon richtet seine Services nicht bewusst an Minderjährige und versucht nicht wissentlich, personenbezogene Daten von Minderjährigen zu erheben.

Wenn wir feststellen, dass uns Daten eines Minderjährigen ohne ausreichende Rechtsgrundlage übermittelt wurden, ergreifen wir angemessene Maßnahmen, um diese zu löschen oder zu sperren.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken, unserer Services oder des geltenden Rechts widerzuspiegeln.

Wenn die Änderung wesentlich ist, werden wir angemessene Maßnahmen ergreifen, um sie über die Website oder andere geeignete Kanäle mitzuteilen.

Das Datum der letzten Aktualisierung gibt den Zeitpunkt der jüngsten Überarbeitung dieser Richtlinie an.

Fragen, Anliegen oder Beschwerden

• Per E-Mail: support@oryontechnology.com

Wenn Sie Fragen, Anliegen oder Beschwerden haben oder Ihre Datenschutzrechte ausüben möchten, können Sie Oryon über folgenden Weg kontaktieren: