Datenschutzerklärung
Zuletzt aktualisiert: 30. Oktober 2026
Diese deutsche Übersetzung dient nur der Information. Rechtsverbindlich ist allein die französische Fassung.
Artikel 1 · Verantwortlicher
ClearCloud, Einzelunternehmen (entreprise individuelle)
SIRET 539 932 731 00034 · USt-IdNr. FR 53 539932731
21000 Dijon, Frankreich
Kontakt: contact@checkops.eu
Für die Daten, die Sie in den Dienst senden (SBOMs, Scanner-Ergebnisse), handelt ClearCloud als Auftragsverarbeiter Ihrer Organisation: siehe AVV.
Artikel 2 · Erhobene Daten
Konto: E-Mail-Adresse, Name, falls angegeben, Organisation und Rolle. Die Anmeldung läuft über unseren eigenen Authentifizierungsserver (Keycloak), betrieben von ClearCloud. Wenn Sie sich mit GitLab, GitHub oder Google anmelden, übermittelt uns dieser Anbieter Ihre E-Mail-Adresse und Ihren Namen; wir erhalten weder Ihr Passwort noch Zugriff auf Ihre Repositories.
An den Dienst gesendete Daten: SBOMs und Scanner-Ergebnisse mit den Namen und Versionen Ihrer Komponenten; Produkte und Versionen; VEX-Entscheidungen; CRA-Meldungen und Berichte. Diese Dateien beschreiben Software und enthalten selten personenbezogene Daten.
Warnungen: E-Mail-Adressen der Empfänger, Webhook-Adressen und, für GitLab- oder Jira-Tickets, die von Ihnen bereitgestellten Zugriffstokens.
Technische Daten: Zugriffsprotokolle (IP-Adresse, Datum, Anfrage) für die Sicherheit des Dienstes und Reichweitenstatistiken der öffentlichen Website (siehe Artikel 6).
Artikel 3 · Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Konto, Organisation, an den Dienst gesendete Daten | Vertragserfüllung | Bis zur Löschung des Kontos |
| Versand der Warnungen | Vertragserfüllung | Solange der Warnkanal besteht |
| Technische Protokolle | Berechtigtes Interesse (Sicherheit) | Auf den Sicherheitsbedarf begrenzt |
| Reichweitenstatistik | Berechtigtes Interesse | Ohne individuelle Kennung |
Artikel 4 · Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Aufgabe | Standort | Daten |
|---|---|---|---|
| OVH SAS (OVHcloud) | Hosting der Plattform, der Datenbank und der Backups | Frankreich | Alle Daten des Dienstes |
| Scaleway SAS | Versand der E-Mails (Warnungen, Einladungen) | Frankreich | E-Mail-Adresse des Empfängers, Inhalt der Warnung |
Die Authentifizierung (Keycloak) und die Reichweitenmessung (Matomo) werden von ClearCloud auf eigener Infrastruktur betrieben und sind keine Unterauftragsverarbeiter. Kein US-Anbieter hat Zugriff auf Ihre SBOMs.
Artikel 5 · Sicherheit
- Verschlüsselung bei der Übertragung (TLS) für alle Verbindungen.
- API-Tokens werden als Hash (SHA-256) gespeichert: Sie werden nur einmal, bei der Erstellung, angezeigt.
- Tokens der Warnkanäle (GitLab, Jira) verschlüsselt in der Datenbank (AES-256-GCM), mit einem außerhalb der Datenbank aufbewahrten Schlüssel.
- Trennung der Daten pro Organisation, bei jeder Anfrage geprüft.
- Meldung einer Schwachstelle: contact@checkops.eu.
Artikel 6 · Cookies und Reichweitenmessung
CheckOps verwendet nur technisch notwendige Cookies und misst die Reichweite seiner öffentlichen Website mit Matomo, selbst gehostet von ClearCloud in Frankreich. Einzelheiten in der Cookie-Richtlinie.
Artikel 7 · Ihre Rechte
- Auskunft, Berichtigung, Datenübertragbarkeit: im Kundenbereich oder auf Anfrage.
- Löschung: Die Löschung des Kontos entfernt die Organisation, ihre Daten und das Anmeldekonto.
- Widerspruch und Einschränkung: contact@checkops.eu.
Antwort innerhalb von höchstens 30 Tagen. Sie können sich auch bei der CNIL, der französischen Datenschutzbehörde, beschweren (3 place de Fontenoy, 75007 Paris, cnil.fr).
Artikel 8 · Übermittlungen außerhalb der Europäischen Union
Die Daten des Dienstes werden in Frankreich gehostet und verarbeitet. Einzige Ausnahme, nach Ihrer Wahl: die Anmeldung mit GitHub oder Google, deren Anbieter in den USA ansässig sind und die Anmeldeanfrage nach ihren eigenen Bedingungen erhalten.