Geltungsbereich: Marketing-Website
Letzte Aktualisierung: 2026-05-30
Diese Erklärung gilt nur für die unterpulsar-grc.pl und pulsar-grc.com verfügbare Pulsar-GRC-Landingpage. Sie beschreibt nicht die Datenverarbeitung innerhalb der künftigen Pulsar-GRC-Anwendung oder der zusammenwirkenden Anwendung CrewShift. Diese Bereiche werden durch gesonderte Einführungs- oder Vertragsdokumente abgedeckt.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung ist:
Brillnet - Piotr Adamski
ul. Sienkiewicza 73/6
90-057 Lodz, Polen
USt-ID/NIP: PL7321779060
REGON: 101551294
Kontakt bei Datenschutzfragen:kontakt@brillnet-app.com.
2. Verarbeitete Daten
Auf der Landingpage verarbeiten wir nur Daten, die für Website, Kontaktbearbeitung, Sicherheit und Analyse erforderlich sind:
- über Kontakt- oder Frühzugangsformulare übermittelte Daten: vollständiger Name, E-Mail-Adresse, Organisationsname, Betreff und Nachrichteninhalt,
- technische Daten zur Formularübermittlung: IP-Adresse, Anfragekennung, Datum und Uhrzeit, Quellhost, Seitensprache sowie Browser- und Geräteinformationen,
- zum Schutz des Formulars vor Missbrauch erforderliche Daten, einschließlich eines Cloudflare-Turnstile-Verifizierungstokens, wenn aktiviert,
- Informationen über Cookie-Einstellungen, die lokal im Browser gespeichert werden,
- die angezeigte oder gewählte Sprache, die im Browser als Cookie und localStorage-Eintrag mit dem Namen locale gespeichert wird,
- Analysedaten von Google Analytics 4, nur nach erteilter Analyse-Einwilligung,
- erforderliche technische Protokolle von Cloudflare Workers; wir verwenden Cloudflare Web Analytics nicht.
Die Landingpage erfasst weder Pulsar-GRC-Kontodaten noch Zahlungsdaten, Dokumente Ihrer Organisation, Auditdaten, Risikoregister, CAPA-Daten oder Daten, die durch die Pulsar-GRC-Anwendung verarbeitet werden.
3. Zwecke und Rechtsgrundlagen
| Zweck | Umfang | Rechtsgrundlage |
|---|---|---|
| Bearbeitung von Anfragen und Interesse am Frühzugang | Formulardaten und technische Übermittlungsdaten | Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse an Geschäftskorrespondenz; bei einer auf Vertragsabschluss gerichteten Anfrage: Art. 6 Abs. 1 Buchst. b DSGVO |
| Schutz der Website und Formulare vor Missbrauch | IP-Adresse, Anfragedaten, Turnstile-Token, Sicherheitsprotokolle | Art. 6 Abs. 1 Buchst. f DSGVO — Websitesicherheit und Spamschutz |
| Analyse des Websiteverkehrs | Kennungen und Ereignisse von Google Analytics 4 | Art. 6 Abs. 1 Buchst. a DSGVO — Einwilligung |
| Speichern von Datenschutzeinstellungen und Sprachpräferenzen | Cookie-Einstellungen und die angezeigte oder gewählte Sprache im Browser | Art. 6 Abs. 1 Buchst. f DSGVO — Speichern der Nutzerauswahl und Nachweis der Einhaltung |
| Feststellung, Geltendmachung oder Verteidigung von Ansprüchen | Korrespondenz und zugehörige technische Daten | Art. 6 Abs. 1 Buchst. f DSGVO — Schutz der Rechte des Verantwortlichen |
4. Empfänger und Auftragsverarbeiter
Die folgende Liste gilt nur für die Pulsar-GRC-Landingpage. Sie ist nicht das Verzeichnis der Auftragsverarbeiter für die künftige SaaS-Anwendung.
| Unternehmen | Rolle auf der Landingpage | Umfang | Standort / Garantien |
|---|---|---|---|
| Cloudflare, Inc. | Hosting über Workers und Static Assets, technische Protokolle sowie Schutz der Formulare vor Spam und Bots | HTTP-Anfragedaten und technische Protokolle; bei Turnstile auch Token und technische Verifizierungsdaten | EU/USA; gemäß Anbieterbedingungen, einschließlich Standardvertragsklauseln oder EU-US Data Privacy Framework, soweit anwendbar |
| Resend / Plus Five Five, Inc. | E-Mail-Zustellung aus Kontaktformularen | Vollständiger Name, E-Mail-Adresse, Organisationsname, Betreff, Nachrichteninhalt und technische Zustellungsmetadaten | USA; Resend-Vertrag zur Auftragsverarbeitung, Standardvertragsklauseln, EU-US Data Privacy Framework oder andere anwendbare Übermittlungsmechanismen |
| Google LLC | Einwilligungsbasierte Websiteanalyse | Kennungen und Ereignisse von Google Analytics 4 | EU/USA; EU-US Data Privacy Framework oder andere anwendbare Übermittlungsmechanismen |
Daten können auch an Behörden oder andere Stellen weitergegeben werden, soweit anwendbares Recht dies verlangt. Ein gesondertes Verzeichnis für die Landingpage ist als Verzeichnis der Auftragsverarbeiter verfügbar.
5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Manche Anbieter der Landingpage können Daten außerhalb des EWR verarbeiten. In diesem Fall verwenden wir nach der DSGVO zulässige Mechanismen, einschließlich Angemessenheitsbeschlüssen, des EU-US Data Privacy Framework, Standardvertragsklauseln oder anderer von den Anbietern genannter Garantien.
Resend / Plus Five Five, Inc. ist ein Anbieter mit Sitz in den USA und handelt als Auftragsverarbeiter von Brillnet für die Zustellung von Formularnachrichten und Brillnet-eigene Kontaktlisten. Wir verwenden in diesen Nachrichten keine Öffnungs- oder Linkklickverfolgung, sofern diese Funktion nicht gesondert offengelegt ist und über eine geeignete Rechtsgrundlage verfügt.
6. Aufbewahrung
| Kategorie | Aufbewahrungsdauer |
|---|---|
| Formularkorrespondenz | Bis zu 24 Monate nach dem letzten Kontakt, sofern kein längerer Zeitraum zur Feststellung, Geltendmachung oder Verteidigung von Ansprüchen erforderlich ist |
| Technische Formulardaten und Sicherheitsprotokolle | Für den zur Sicherheit und Diagnose erforderlichen Zeitraum, üblicherweise nicht länger als 12 Monate |
| Cookie-Einstellungen im Browser | Bis der Nutzer Einstellungen ändert oder sich die Fassung des Einwilligungsmechanismus ändert |
| Sprachpräferenz im Browser (locale) | Cookie: bis zu 365 Tage, bei Besuchen einer Sprachseite erneuert. localStorage: bis die Sprache geändert oder die Websitedaten im Browser gelöscht werden |
| Daten von Google Analytics 4 | Gemäß den GA4-Aufbewahrungseinstellungen; GA4-Cookies können bis zu 2 Jahre im Browser verbleiben, sofern sie nicht früher gelöscht werden |
| Technische Protokolle von Cloudflare Workers | Gemäß der Beobachtbarkeitskonfiguration und den Aufbewahrungsregeln des Anbieters; wir verwenden Cloudflare Web Analytics nicht |
7. Ihre Rechte
Sie haben die durch die DSGVO gewährten Rechte, einschließlich:
- Auskunft über Ihre Daten,
- Berichtigung,
- Löschung,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit, soweit anwendbar,
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung,
- jederzeitiger Widerruf der Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung. Anfragen können an kontakt@brillnet-app.com gesendet werden.
Sie haben das Recht, beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten Beschwerde einzulegen:uodo.gov.pl.
8. Cookies und ähnliche Technologien
Einzelheiten zu Cookies, localStorage und Analyse finden Sie in derCookie-Richtlinie. Sie können Ihre Analyse-Einwilligung über dieCookie-Einstellungen in der Fußzeile ändern. Google Analytics 4 läuft nur nach Einwilligung. Wir verwenden Cloudflare Web Analytics nicht.
9. Automatisierte Entscheidungsfindung
Die Pulsar-GRC-Landingpage trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die gegenüber einem Nutzer rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen würden.
10. Änderungen der Erklärung
Diese Erklärung kann aktualisiert werden, wenn sich Landingpage, Kontaktformular, technische Anbieter oder rechtliche Anforderungen ändern. Die aktuelle Fassung wird auf dieser Seite veröffentlicht. Die Nutzung der Website unterliegt außerdem denNutzungsbedingungen.
11. Kontakt
Bei Datenschutzfragen kontaktieren Siekontakt@brillnet-app.com.