Datenschutzerklärung

Verantwortlicher

Frey & Graf GmbH und Co. KG
Am Wasserturm 14b, 85131 Pollenfeld / Preith
E-Mail: info@sc-v.de
Telefon: +49 08421 / 900637

Welche Daten wir erheben

Bei der Nutzung von Riskly erheben wir folgende Daten:

• Account-Daten: E-Mail-Adresse, Name, Firmenname, verschlüsseltes Passwort
• Nutzungsdaten: Von Ihnen erstellte Gefährdungsbeurteilungen, Jobs, Gefährdungen und Maßnahmen
• Technische Daten: IP-Adresse (für Sicherheitsprotokolle), Zeitstempel von Login-Vorgängen
• Kommunikationsdaten: Inhalte von über Riskly versendeten E-Mails (SMTP-Versand)

Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zur:

• Bereitstellung und Betrieb der Riskly-Plattform
• Erstellung und Verwaltung Ihrer Gefährdungsbeurteilungen
• Authentifizierung und Kontosicherheit
• Schutz vor Missbrauch (Login-Rate-Limiting)
• Kommunikation bezüglich Ihres Accounts

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Sicherheit des Dienstes).

Datenspeicherung & Hosting

Ihre Daten werden auf Servern in Deutschland gespeichert (Strato AG, Pascalstraße 10, 10587 Berlin). Es findet keine Übertragung in Drittländer außerhalb der EU statt.

Account-Daten werden für die Dauer der Vertragsbeziehung gespeichert. Nach Kündigung oder Löschung des Accounts werden Ihre Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

KI-Funktion (optional)

Riskly bietet optional eine KI-gestützte Gefährdungsanalyse über die Anthropic API an. Diese Funktion ist nur aktiv, wenn Sie in den Einstellungen einen eigenen API-Schlüssel hinterlegen.

Bei Nutzung dieser Funktion werden Job-Beschreibungen und Tätigkeitsnamen an die Anthropic API übermittelt. Es werden keine personenbezogenen Daten übertragen. Die Datenschutzerklärung von Anthropic gilt zusätzlich: anthropic.com/privacy

Cookies & Session

Riskly setzt ausschließlich technisch notwendige Session-Cookies, die für die Funktion der Anwendung erforderlich sind. Diese Cookies enthalten keine personenbezogenen Daten und werden beim Schließen des Browsers bzw. nach 8 Stunden gelöscht.

Es werden keine Tracking-Cookies, Analyse-Cookies oder Cookies von Drittanbietern gesetzt. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TTDSG).

Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO): Eingeschränkte Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@sc-v.de

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Datensicherheit

Alle Verbindungen zu Riskly sind SSL/TLS-verschlüsselt. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Jede Firma hat einen vollständig isolierten Datenbereich (Mandantentrennung).

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.