> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/stoik-protect-privacy-policy.md). # Datenschutzerklärung von Stoïk Protect ### Wozu dient unsere Datenschutzrichtlinie? STOIK France, das die Stoik Protect-Plattform verwaltet, STOIK SAS, STOIK GmbH, STOIK GmbH Austria, STOIK Iberia und STOIK-CERT (nachfolgend „STOIK“) legen großen Wert auf den Schutz und die Vertraulichkeit Ihrer personenbezogenen Daten, die wir als Garantie für unsere Zuverlässigkeit und Vertrauenswürdigkeit betrachten. Daher zeigt unsere Datenschutzrichtlinie klar unser Engagement, die Einhaltung der geltenden Vorschriften zum Schutz personenbezogener Daten innerhalb von STOIK sicherzustellen, insbesondere derjenigen der Datenschutz-Grundverordnung („DSGVO“). Insbesondere soll Ihnen unsere Datenschutzrichtlinie darüber informieren, wie und warum wir Ihre personenbezogenen Daten im Zusammenhang mit den von uns für Sie erbrachten Dienstleistungen verarbeiten. ### Für wen ist unsere Datenschutzrichtlinie bestimmt? Unsere Datenschutzrichtlinie gilt für Sie, unabhängig von Ihrem Wohnort, sofern Sie mindestens 15 Jahre alt sind und Nutzer unserer Stoik Protect-Plattform sind. Wenn Sie das oben genannte gesetzliche Mindestalter nicht erreicht haben, sind Sie nicht berechtigt, unsere Dienste ohne die vorherige und ausdrückliche Zustimmung eines Ihrer Elternteile oder des Inhabers der elterlichen Sorge zu nutzen; diese Zustimmung muss uns per E-Mail an . Wenn Sie der Ansicht sind, dass wir personenbezogene Daten über Ihre Kinder ohne Ihre Einwilligung speichern, kontaktieren Sie uns bitte unter der oben genannten speziellen Adresse. ### Warum verarbeiten wir Ihre personenbezogenen Daten und auf welcher Grundlage? Wir verarbeiten Ihre personenbezogenen Daten in erster Linie aus folgenden Gründen: * Um unseren Dienst und alle seine Funktionen zu nutzen und davon zu profitieren (z. B. Verwaltung des Phishing-Simulators, Verwaltung von Notfallanrufen usw.) auf Grundlage unserer allgemeinen Nutzungsbedingungen. * Zur Verwaltung von Benutzerkonten (z. B. Kontoerstellung, Zugriff auf den Dienst und Kontolöschung) auf Grundlage unserer allgemeinen Nutzungsbedingungen. * Um Ihr Profil zu bewerten/bepunkten, damit Funktionen unserer Dienste auf Grundlage unseres berechtigten Interesses aktiviert oder deaktiviert werden können. * Um freie Kommentare zur Verwaltung Ihrer Dateien auf Grundlage unserer allgemeinen Nutzungsbedingungen zu verfassen. * Um mit unserem Support-Service über unseren Chat/Chatbot auf Grundlage unserer Nutzungsbedingungen zu kommunizieren. * Um unsere technischen E-Mails zu erhalten (z. B. Passwortänderungen usw.), die für das ordnungsgemäße Funktionieren unseres Dienstes unerlässlich sind, auf Grundlage unserer Nutzungsbedingungen. * Um Dokumente auf unsere Plattform herunterladen und importieren zu können, auf Grundlage unserer Nutzungsbedingungen. * Um die Sicherheit und Qualität unserer Dienste täglich zu gewährleisten und zu verbessern (z. B. Statistiken, Datensicherheit usw.) auf Grundlage unserer rechtlichen Verpflichtungen, unserer Nutzungsbedingungen und unseres berechtigten Interesses an der Sicherstellung des ordnungsgemäßen Funktionierens unserer Dienste. Ihre Daten werden direkt von Ihnen erhoben, wenn Sie unsere Stoik Protect-Plattform nutzen, und wir verpflichten uns, Ihre Daten nur aus den oben beschriebenen Gründen zu verarbeiten. #### Wie gehen wir mit über Google-APIs abgerufenen Daten um? Im Rahmen seiner Dienste stellt Stoïk die Stoïk Protect-Plattform bereit, die ein Modul zum Versenden von Phishing-Sensibilisierungskampagnen an die Mitarbeiter des Kunden umfasst. Über dieses Modul verarbeitet Stoïk bestimmte Kategorien von Daten im Zusammenhang mit der Google-Workspace-Umgebung über die Google Admin SDK Directory API. In diesem Zusammenhang informieren wir Sie darüber, dass Stoïk im Rahmen der Bereitstellung der Stoïk Protect-Plattform als Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO handelt. * Warum wir Ihre Daten verarbeiten und auf welcher Grundlage: Stoïk ermöglicht dem Kunden die Synchronisierung von Mitarbeitergruppen auf Grundlage der Erfüllung des mit dem Kunden geschlossenen Vertrags.
* Verarbeitete Datenkategorien: Stoïk verarbeitet Identifikationsdaten und berufliche Kontaktdaten aus dem Google-Workspace-Verzeichnis des Kunden (z. B. Nachname, Vorname, E-Mail-Adresse, Berufsbezeichnung, Unternehmen usw.) und speichert diese für die Dauer der Leistungserbringung. Als Auftragsverarbeiter verpflichtet sich Stoïk, die personenbezogenen Daten seiner Kunden ausschließlich zum Zweck der Erbringung der Dienstleistung und ausschließlich auf Grundlage dokumentierter Weisungen des Kunden zu verwenden. Unsere Nutzung und Weitergabe von Informationen, die wir über Google-APIs erhalten, entspricht den Richtlinien von Google zur Nutzung von Nutzerdaten von API-Diensten, einschließlich der Anforderungen zur eingeschränkten Nutzung. Für weitere Informationen lesen Sie bitte die anderen Abschnitte dieser Richtlinie. ### Welche personenbezogenen Daten verarbeiten wir und wie lange? Nachfolgend haben wir die Kategorien personenbezogener Daten und die jeweiligen Aufbewahrungsfristen zusammengefasst: * Berufliche Identifikationsdaten (z. B. Nachname, Vorname, Position, Unternehmen usw.) und Kontaktdaten (z. B. E-Mail-Adresse und geschäftliche Telefonnummer usw.) werden für die gesamte Dauer der Leistungserbringung zuzüglich der gesetzlichen Verjährungsfristen, die in der Regel 5 Jahre betragen, aufbewahrt. * Die E-Mail-Adresse zum Empfang unserer technischen Nachrichten wird bis zur Löschung Ihres Kontos aufbewahrt. * Verbindungsdaten (z. B. Protokolle, IP-Adresse usw.) werden für einen Zeitraum von 1 Jahr gespeichert. Nach Ablauf der geltenden Aufbewahrungsfristen ist die Löschung Ihrer personenbezogenen Daten unwiderruflich, und wir werden sie Ihnen nach diesem Zeitraum nicht mehr mitteilen können. Allenfalls können wir nur anonyme Daten zu statistischen Zwecken aufbewahren. Bitte beachten Sie außerdem, dass wir im Falle eines Rechtsstreits verpflichtet sind, alle Sie betreffenden Daten für die gesamte Dauer des Verfahrens aufzubewahren, auch nach Ablauf der oben beschriebenen Aufbewahrungsfristen. ### Welche Rechte haben Sie, um die Verwendung Ihrer personenbezogenen Daten zu kontrollieren? Die geltenden Datenschutzvorschriften gewähren Ihnen bestimmte Rechte, die Sie jederzeit und kostenlos ausüben können, um die Verwendung Ihrer Daten zu kontrollieren. * Recht auf Auskunft und Kopie Ihrer personenbezogenen Daten, sofern dieser Antrag nicht mit Geschäftsgeheimnissen, Vertraulichkeit oder dem Briefgeheimnis kollidiert. * Recht auf Berichtigung unrichtiger, veralteter oder unvollständiger personenbezogener Daten. * Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn diese auf unserem berechtigten Interesse beruht, es sei denn, es liegen berechtigte und zwingende Gründe vor, die diese Verarbeitung rechtfertigen und Ihre Interessen, Rechte und Freiheiten überwiegen. * Recht auf Löschung („Recht auf Vergessenwerden“) Ihrer personenbezogenen Daten, die für das ordnungsgemäße Funktionieren unserer Dienste nicht wesentlich sind. * Recht auf Einschränkung Ihrer personenbezogenen Daten, das es Ihnen ermöglicht, die Verwendung Ihrer Daten im Falle eines Streits über die Rechtmäßigkeit der Verarbeitung zu dokumentieren. * Recht auf Datenübertragbarkeit, das es Ihnen ermöglicht, einige Ihrer personenbezogenen Daten abzurufen, um sie zu speichern oder leicht von einem Informationssystem auf ein anderes zu übertragen. * Recht, Anweisungen für den Umgang mit Ihren Daten im Todesfall zu geben, entweder durch Sie selbst, einen vertrauenswürdigen Dritten oder einen Begünstigten. Damit ein Antrag berücksichtigt werden kann, muss er direkt von Ihnen oder Ihrem Vertreter an . Anträge können nicht von anderen Personen als Ihnen oder Ihrem Vertreter gestellt werden. Wir können Sie daher auffordern, einen Identitätsnachweis vorzulegen, wenn wir Zweifel an der Identität des Antragstellers haben, sowie einen Nachweis der Vertretungsbefugnis. Wir werden so schnell wie möglich auf Ihren Antrag antworten, spätestens jedoch innerhalb eines Monats nach Eingang, es sei denn, der Antrag ist technisch komplex oder wir erhalten zahlreiche Anträge gleichzeitig. In diesem Fall kann die Antwortfrist bis zu drei Monate betragen. Bitte beachten Sie, dass wir die Beantwortung übermäßiger oder unbegründeter Anfragen ablehnen können, insbesondere wenn diese wiederholter Natur sind. ### Wer kann auf Ihre personenbezogenen Daten zugreifen? Ihre personenbezogenen Daten werden von unseren Teams, einschließlich denen anderer Unternehmen innerhalb der Gruppe, und von unseren technischen Dienstleistern ausschließlich zum Betrieb unseres Dienstes verarbeitet. Wir möchten darauf hinweisen, dass wir alle unsere technischen Dienstleister vor ihrer Beauftragung prüfen, um sicherzustellen, dass sie die geltenden Vorschriften zum Schutz personenbezogener Daten strikt einhalten. ### Können Ihre personenbezogenen Daten außerhalb der Europäischen Union übertragen werden? Die von unserer Stoik Protect-Plattform verarbeiteten personenbezogenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gehostet. Darüber hinaus bemühen wir uns nach Kräften, nur technische Tools zu verwenden, deren Server sich ebenfalls innerhalb der Europäischen Union befinden. Ist dies nicht der Fall, achten wir sehr darauf, dass sie die geeigneten Schutzmaßnahmen umsetzen, die erforderlich sind, um die Vertraulichkeit und den Schutz Ihrer personenbezogenen Daten sicherzustellen. ### Wie schützen wir Ihre personenbezogenen Daten? Wir setzen täglich die folgenden technischen und organisatorischen Maßnahmen um, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und insbesondere jedem Risiko von Zerstörung, Verlust, Veränderung oder Offenlegung entgegenzuwirken. | Technische Sicherheitsmaßnahmen | Organisatorische Sicherheitsmaßnahmen | | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | | | ### Verwenden wir Cookies, wenn Sie auf unserer Plattform surfen? Wir garantieren, dass wir für den Betrieb dieser Plattform keine Werbe-Cookies verwenden. Wir möchten Sie jedoch darüber informieren, dass wir statistische Cookies verwenden, wenn Sie auf unserer Plattform surfen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie. ### An wen können Sie sich für weitere Informationen über die Verwendung Ihrer personenbezogenen Daten wenden? Um den Schutz und die Integrität Ihrer Daten bestmöglich zu gewährleisten, haben wir unserer Aufsichtsbehörde offiziell einen unabhängigen Datenschutzbeauftragten („DSB“) benannt. Sie können sich jederzeit kostenlos an unseren DSB wenden unter um weitere Informationen oder Einzelheiten darüber zu erhalten, wie wir Ihre Daten verarbeiten. ### Wie können Sie die CNIL kontaktieren? Sie können sich jederzeit an die „Commission nationale de l'informatique et des libertés“ oder „CNIL“ unter folgender Adresse wenden: CNIL-Beschwerdestelle, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07 oder telefonisch unter 01.53.73.22.22. ### Kann die Datenschutzrichtlinie geändert werden? Wir können unsere Datenschutzrichtlinie jederzeit ändern, um sie an neue gesetzliche Anforderungen und an neue Verarbeitungsmethoden anzupassen, die wir möglicherweise künftig einführen. Zertifiziert konform von Dipeeo ®
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/stoik-protect-privacy-policy.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.