Datenschutzerklärung
1. Verantwortlicher
Information Security Experts GmbH, Am Moosfeld 13, 81829 München, vertreten durch den Geschäftsführer Morten Hanke.
E-Mail: info@infosec-x.com, Telefon: +49 89 244 167 980
2. Besuch der Website
Beim Aufruf von socplane.com verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt kein Tracking und bindet keine Inhalte Dritter ein. Schriften werden von unserem eigenen Server geladen.
3. Kauf und Abrechnung
Wenn Sie ein Paket buchen, übernimmt Stripe die Zahlungsabwicklung. Stripe verarbeitet dabei Name, Firma, E-Mail, Rechnungsadresse, Umsatzsteuer-ID und Zahlungsdaten. Zahlungsdaten erhalten wir nicht, nur die Information über Kauf, Abo-Status und Rechnungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Anbieter ist die Stripe Payments Europe Ltd., Dublin, Irland.
4. Nutzung der Plattform
Für Ihr Konto speichern wir E-Mail-Adresse, Name, Rolle, Mandant, Anmeldezeitpunkte und ein Protokoll aller Änderungen. Die Anmeldung erfolgt per Passkey. Dabei speichern wir nur den öffentlichen Schlüssel Ihres Geräts. Biometrische Daten wie Fingerabdruck oder Gesichtsbild verlassen Ihr Gerät nie. Nach der Anmeldung setzt app.socplane.com ein technisch notwendiges Sitzungs-Cookie, das nach spätestens 12 Stunden abläuft. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für das Änderungsprotokoll zusätzlich unser berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).
Soweit SOCplane in Ihrem Auftrag Daten aus Ihren Systemen oder denen Ihrer Kunden verarbeitet, etwa Logdaten, Konten oder Gruppen, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Dafür schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung.
5. E-Mails
Einladungen und Hinweise zu Ihrem Konto versenden wir über Resend (Resend Inc., USA) von mail.socplane.com. Verarbeitet werden Empfängeradresse und Inhalt der Nachricht.
6. Dienstleister und Speicherorte
- Vercel Inc., USA: Hosting von Website und App, Rechenzentrum Frankfurt
- Supabase Inc., USA: Datenbank, Rechenzentrum Frankfurt
- Hetzner Online GmbH, Deutschland: Server für Hintergrundaufgaben und das Key-Repository, Nürnberg
- Cloudflare Inc., USA: Namensauflösung (DNS)
- Stripe Payments Europe Ltd., Irland: Zahlungsabwicklung
- Resend Inc., USA: E-Mail-Versand
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Bei Anbietern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.
7. Speicherdauer
Kontodaten speichern wir für die Dauer des Vertrags. Nach Vertragsende sperren wir den Zugang und löschen die Daten, sobald keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Rechnungsrelevante Unterlagen bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie uns dazu an info@infosec-x.com. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht in Ansbach.
Stand: 16. Oktober 2026