Datenschutz- und Datensicherheitsrichtlinie
DATA_PROTECTION_PROTOCOL: ACTIVE
ENCRYPTION: AES-256-GCM
REGION: AZURE EU WEST
1. Verantwortlicher
Verantwortlicher ist DevConcept Venture Lab mit Sitz in ul. Romualda Mielczarskiego 121, 25-611 Kielce. NIP: 9591437100, REGON: 260030117. Wir sind in folgenden Bereichen tätig: Programmierung (62.10.B) und F&E in technischen Wissenschaften (72.10.Z).
2. Zweck und Rechtsgrundlage (DSGVO)
Daten werden zur Leistungserbringung und für B2B-Kontakte (Art. 6 Abs. 1 lit. b DSGVO), zur Netz- und Informationssicherheit (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Bearbeitung von Ansprüchen und zur Archivierung verarbeitet. Empfänger sind für die Dienste erforderliche Anbieter und für Website-Statistiken auch Google.
Website-Statistiken
Wir verwenden Google Analytics 4 ausschließlich für Besuchs- und Leistungsstatistiken der Website, nicht für Werbung oder Remarketing. Ohne Einwilligung in Analyse-Cookies kann das Tag begrenzte technische Signale an Google senden, ohne diese Cookies zu speichern. Dazu können Zeitpunkt, Browserdaten und verweisende Seite gehören; bei der Verbindung wird auch die IP-Adresse übermittelt. Nach Zustimmung kann Google Analytics Analyse-Cookies speichern und Besuche genauer messen. Die Entscheidung lässt sich über Statistikeinstellungen im Footer ändern. Formularinhalte und Konto-IDs übermitteln wir nicht an GA4.
3. Sicherheitsstandards & KI-Schutz
Wir verwenden ein Defense-in-Depth-Modell. Wesentliche Maßnahmen: Kryptographie: AES-GCM-SIV (Data at Rest) und TLS 1.3+ (Data in Transit). KI-Isolierung: Gemäß EU AI Act sind Kundenprojektdaten technisch isoliert und werden nicht zum Training öffentlicher KI-Modelle verwendet. Sie verbleiben als ausschließliches geistiges Eigentum des Partners.
4. Rechte der betroffenen Personen
Nutzer haben das Recht auf: Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie haben außerdem das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt. Datenschutzkontakt: biuro@devconcept.eu
5. Speicherdauer
Daten werden nur so lange verarbeitet, wie es zur Erreichung der betrieblichen Ziele erforderlich ist oder bis die Verjährungsfrist für Ansprüche abläuft bzw. die steuerliche Aufbewahrungspflicht endet (maximal 5 Steuerjahre ab Ende des Kalenderjahres).