1. Verantwortlicher

ISMS Calculator ist ein SaaS-Produkt, das von ISMS Calculator betrieben wird (nachfolgend „wir", „uns" oder „das Unternehmen").

Bei datenschutzbezogenen Anfragen können Sie uns unter support@ismscalculator.com kontaktieren.

2. Welche Daten wir erheben

Wenn Sie ISMS Calculator nutzen, können wir die folgenden Informationen erheben:

Kontodaten: Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild (bei der Authentifizierung über Google OAuth).
Schätzungsdaten: Die Eingaben, die Sie im Rechner machen (Unternehmensgröße, Branche, Reifegrad-Bewertungen usw.) sowie die daraus resultierenden Schätzungen, wenn Sie diese speichern.
Assessment- und Lead-Daten: Wenn Sie unser kostenloses Mini-Assessment oder den Readiness-Selbsttest nutzen, erheben wir die von Ihnen angegebene E-Mail-Adresse (sowie optional Name und Unternehmen) zusammen mit Ihren Antworten und der resultierenden Bewertung, damit wir Ihnen Ihre Ergebnisse zusenden und Ihnen – sofern Sie eingewilligt haben – relevante Folgeinformationen schicken können.
Anfragen zur Beratervermittlung: Wenn Sie die Funktion „Einführung anfragen" in unserem Consultant Marketplace nutzen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihren Firmennamen und die von Ihnen verfasste Nachricht, um Ihre Anfrage an den von Ihnen ausgewählten Berater weiterzuleiten.
Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und Nutzungsanalysen, die automatisch erhoben werden, um den Dienst zu betreiben und zu verbessern.

3. Wie wir Ihre Daten verwenden

Um den Dienst ISMS Calculator bereitzustellen und zu betreiben.
Um Ihre Identität zu authentifizieren und Ihr Konto zu verwalten.
Um Ihre gespeicherten Schätzungen zu speichern und abzurufen.
Um die Ergebnisse eines von Ihnen durchgeführten Mini-Assessments oder Readiness-Checks bereitzustellen und um von Ihnen freiwillig übermittelte Leads zu verwalten.
Um Einführungen zwischen Ihnen und unabhängigen Beratern in unserem Marketplace zu ermöglichen, wenn Sie diese ausdrücklich anfragen.
Um den Dienst zu verbessern, Probleme zu beheben und neue Funktionen zu entwickeln.
Um rechtlichen Verpflichtungen nach belgischem und EU-Recht nachzukommen.

4. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage von:

Vertragliche Notwendigkeit: Verarbeitung, die zur Erbringung des von Ihnen abonnierten Dienstes erforderlich ist.
Berechtigtes Interesse: Analysen und Verbesserung des Dienstes.
Einwilligung: Sofern ausdrücklich erteilt, etwa bei Anfragen zur Beratervermittlung und optionaler Marketingkommunikation.

5. Datenspeicherung und Sicherheit

Ihre Daten werden auf sicheren, verschlüsselten Servern gespeichert. Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Die gespeicherten Schätzungen jedes Nutzers sind vollständig isoliert und für andere Nutzer nicht zugänglich.

6. Aufbewahrungsdauer

Wir bewahren Ihre Kontodaten und gespeicherten Schätzungen so lange auf, wie Ihr Konto aktiv ist. Sie können einzelne Schätzungen jederzeit löschen. Wenn Sie Ihr Konto vollständig löschen möchten, kontaktieren Sie uns bitte unter der oben genannten Adresse.

7. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht:

Auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern.
Unrichtige oder unvollständige Daten berichtigen zu lassen.
Die Löschung Ihrer personenbezogenen Daten zu verlangen.
Bestimmte Verarbeitungstätigkeiten einzuschränken oder ihnen zu widersprechen.
Datenübertragbarkeit in einem maschinenlesbaren Format zu verlangen.
Eine Beschwerde bei der belgischen Datenschutzbehörde (Gegevensbeschermingsautoriteit) einzureichen.

8. Dienste von Drittanbietern

Wir können die folgenden Dienste von Drittanbietern nutzen:

Google OAuth: Für die Authentifizierung per Social Login. Für die Verarbeitung Ihrer Authentifizierungsdaten gilt die Datenschutzerklärung von Google.
E-Mail-Versand (Resend): Zum Versand transaktionaler E-Mails wie Passwort-Zurücksetzungen, Assessment-Berichte und Benachrichtigungen des Consultant Marketplace.
Analyseanbieter: Um Nutzungsmuster zu verstehen und den Dienst zu verbessern.

9. Consultant Marketplace und Datenweitergabe

Mit unserem Consultant Marketplace können Sie eine Einführung zu unabhängigen, externen ISO-27001-Beratern anfragen, die in unserem Verzeichnis aufgeführt sind. Wenn Sie eine „Einführung anfragen" absenden:

Geben wir die von Ihnen angegebenen Daten — Ihren Namen, Ihre E-Mail-Adresse, optional Ihren Firmennamen und Ihre Nachricht — an den von Ihnen ausgewählten Berater weiter, damit dieser Ihnen direkt antworten kann.
Ist jeder Berater eine unabhängige dritte Partei und handelt als eigenständiger, unabhängiger Verantwortlicher für die erhaltenen Informationen. Sobald Ihre Anfrage weitergeleitet wurde, gelten die eigenen Datenschutzpraktiken des Beraters für die Verwendung Ihrer Daten.
Holen wir Ihre ausdrückliche Einwilligung (über ein Kontrollkästchen) ein, bevor eine Einführungsanfrage abgesendet wird, und bewahren wir einen Datensatz der Anfrage auf, um den Marketplace zu betreiben, zu sichern und zu verbessern.
Verkaufen wir Ihre personenbezogenen Daten nicht und geben Ihre Marketplace-Anfrage nicht an Berater weiter, die Sie nicht kontaktieren wollten.

10. Datenverarbeitungspflichten der Berater

Berater, die Ihre Daten über den Marketplace erhalten, sind als Bedingung für die Listung verpflichtet, verantwortungsvoll mit diesen Daten umzugehen. Insbesondere verpflichtet sich jeder gelistete Berater:

Ihre Informationen ausschließlich zur Beantwortung und Nachverfolgung Ihrer Einführungsanfrage zu verwenden und nicht ohne eigene Rechtsgrundlage oder Ihre Einwilligung für sachfremdes Marketing.
Die EU-Datenschutz-Grundverordnung (DSGVO) sowie alle weiteren geltenden Datenschutzgesetze als unabhängiger Verantwortlicher einzuhalten.
Ihre Informationen vertraulich und sicher zu behandeln und angemessene technische und organisatorische Maßnahmen anzuwenden.
Ihre Daten nicht zu verkaufen oder ohne Rechtsgrundlage an weitere Dritte weiterzugeben.
Ihre Betroffenenrechte — einschließlich Auskunft, Berichtigung und Löschung — zu wahren und Ihre Daten zu löschen, wenn sie nicht mehr benötigt werden.

11. Auftragsverarbeitungsvertrag (AVV/DPA)

Soweit ein Berater oder Dienstleister personenbezogene Daten in unserem Auftrag (als Auftragsverarbeiter) und nicht als unabhängiger Verantwortlicher verarbeitet, schließen wir gemäß Artikel 28 DSGVO einen entsprechenden Auftragsverarbeitungsvertrag (AVV / DPA) ab. Der AVV regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Datenarten und Kategorien betroffener Personen sowie die Pflichten und Rechte der Parteien — einschließlich Vertraulichkeit, Sicherheit, Kontrolle von Unterauftragsverarbeitern, Unterstützung bei Betroffenenanfragen und Löschung oder Rückgabe der Daten am Ende der Zusammenarbeit.

Wenn Sie der Ansicht sind, dass Ihre Daten von einem gelisteten Berater missbraucht wurden, kontaktieren Sie uns bitte unter support@ismscalculator.com; wir werden den Fall prüfen und die Listung gegebenenfalls entfernen.

12. Cookies

Wir verwenden essenzielle Cookies für die Authentifizierung (Sitzungstoken). Außerdem können wir Analyse-Cookies verwenden, um zu verstehen, wie der Dienst genutzt wird. Sie können die Cookie-Einstellungen über die Einstellungen Ihres Browsers steuern.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie durch einen Hinweis im Dienst. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der überarbeiteten Erklärung.