Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und der sonstigen anwendbaren Vorschriften. In dieser Erklärung informieren wir Sie darüber, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten und welche Rechte Ihnen zustehen.

Verantwortlicher

Verantwortlicher im Sinn des Art. 4 Z 7 DSGVO ist:

Firma:
Anschrift: , ,
Firmenbuchnummer: ,
E-Mail:
Telefon:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den genannten Kontaktdaten. Wir haben keinen Datenschutzbeauftragten bestellt, weil die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht vorliegen.

Geltungsbereich

Diese Erklärung gilt für die Verarbeitung personenbezogener Daten, für die wir selbst Verantwortlicher sind. Dazu zählen der Betrieb dieser Website, die Kommunikation mit Interessentinnen und Interessenten sowie die Anbahnung und Abwicklung unserer Aufträge.

Erbringen wir Leistungen im Auftrag unserer Kundinnen und Kunden und verarbeiten dabei Daten aus deren Sphäre, etwa im Rahmen von Sicherheitsüberprüfungen industrieller Steuerungs- und OT-Umgebungen, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich bleibt in diesen Fällen die auftraggebende Stelle. Wenden Sie sich als betroffene Person daher bitte an diese; wir unterstützen sie bei der Beantwortung Ihres Anliegens.

Aufruf dieser Website

Beim Aufruf unserer Website werden durch den eingesetzten Webserver technische Zugriffsdaten in Protokolldateien erfasst. Das sind die gekürzte oder vollständige IP-Adresse des anfragenden Systems, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der übermittelte Statuscode, die übertragene Datenmenge sowie Browsertyp und Betriebssystem.

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Gewährleistung eines stabilen Betriebs sowie die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden.

Unsere Website verwendet keine Cookies, keine Analyse- oder Trackingdienste Dritter, keine Werbenetzwerke und keine Profilbildung. Zur anonymen Zählung der Nutzung unseres Nachrichtentickers siehe den folgenden Abschnitt. Schriften, Skripte und sonstige Ressourcen werden vom eigenen Server ausgeliefert, sodass beim Seitenaufruf keine Verbindungen zu Servern Dritter aufgebaut werden. Eine Einwilligung ist daher nicht erforderlich, und es wird kein Einwilligungsbanner eingesetzt. Die gewählte Sprache (Deutsch/Englisch) wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns übertragen.

OT-Incident-Ticker und anonyme Nutzungszählung

Unsere Website enthält einen Nachrichtenticker zu Sicherheitsvorfällen und Störungen in industriellen Steuerungs- und OT-Umgebungen sowie einen RSS-Feed. Um zu erkennen, wie der Ticker genutzt wird, zählen wir mit einem eigenen Skript auf unserem Server je Tag, wie oft die Seite mit dem Ticker aufgerufen, die Detailansicht einer Meldung geöffnet und der Link zur Originalquelle angeklickt wurde. Zusätzlich übermittelt das Skript beim Seitenaufruf die in Ihrem Browser eingestellte Zeitzone (zum Beispiel „Europe/Vienna“), aus der wir eine grobe Statistik der Leserinnen und Leser nach Ländern erstellen; IP-Adressen werden dafür nicht verwendet. Gespeichert werden ausschließlich diese zusammengefassten Zählerstände je Tag, bei der Zeitzone also nur, wie oft eine Zeitzone an einem Tag vorkam. Es werden keine IP-Adressen, keine Cookies und keine Geräte- oder Browserkennungen gespeichert, keine Informationen auf Ihrem Endgerät abgelegt und keine Nutzungsprofile gebildet; ein Rückschluss auf einzelne Besucherinnen und Besucher ist nicht möglich. Die Zählung erfolgt nicht durch Dritte. Die dafür an unseren Server gesendete Anfrage wird wie jeder Seitenaufruf in den oben beschriebenen Protokolldateien erfasst.

Um die Zahl der Besucherinnen und Besucher pro Tag zu ermitteln, ohne Cookies zu verwenden, bildet das Skript bei jedem Seitenaufruf aus Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent) zusammen mit einem zufälligen, nur für den jeweiligen Tag gültigen Schlüssel einen gekürzten Einweg-Hashwert (HMAC-SHA256). Dieser Wert dient ausschließlich dazu, wiederholte Aufrufe am selben Tag nur einmal zu zählen; aus ihm kann die IP-Adresse nicht zurückgerechnet werden. Die IP-Adresse selbst wird dafür nicht gespeichert. Schlüssel und Hashwerte werden nach Ablauf des Tages (UTC) gelöscht; dauerhaft gespeichert wird nur die Anzahl der Besucherinnen und Besucher je Tag und Zeitzone. Eine Wiedererkennung über den jeweiligen Tag hinaus ist damit ausgeschlossen.

Zweck ist die bedarfsgerechte Gestaltung und Weiterentwicklung unseres Informationsangebots. Rechtsgrundlage ist, soweit überhaupt personenbezogene Daten betroffen sind, unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Zählerstände werden höchstens 400 Tage aufbewahrt.

Die Meldungen im Ticker verweisen auf Websites Dritter, etwa Nachrichtenquellen und Hersteller. Eine Verbindung zu diesen Websites wird erst aufgebaut, wenn Sie einen solchen Link anklicken; für die dortige Verarbeitung ist der jeweilige Betreiber verantwortlich.

Kontaktaufnahme

Nehmen Sie per E-Mail oder telefonisch Kontakt mit uns auf, verarbeiten wir die von Ihnen übermittelten Angaben, also insbesondere Name, Kontaktdaten, Unternehmen, Funktion und den Inhalt Ihrer Anfrage, zur Bearbeitung des Anliegens und für Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ein Kontaktformular betreiben wir nicht. Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mail nicht gegen Kenntnisnahme durch Dritte gesichert ist. Für vertrauliche Inhalte stellen wir auf Wunsch eine verschlüsselte Übertragungsmöglichkeit bereit.

Anbahnung und Abwicklung von Aufträgen

Im Rahmen der Geschäftsbeziehung verarbeiten wir die Stammdaten unserer Kundinnen und Kunden sowie die Kontakt- und Funktionsdaten der dort tätigen Ansprechpersonen, ferner Angebots-, Vertrags-, Leistungs- und Abrechnungsdaten sowie die geführte Korrespondenz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragspartnerinnen und Vertragspartnern, die natürliche Personen sind, sonst unser berechtigtes Interesse an der ordnungsgemäßen Abwicklung der Geschäftsbeziehung nach Art. 6 Abs. 1 lit. f DSGVO, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Pflichten unterliegen.

Sicherheitsüberprüfungen, Audits und Red-Team-Einsätze

Bei Sicherheitsüberprüfungen, Penetrationstests, Red-Team-Einsätzen, Quellcodeprüfungen sowie Untersuchungen von IoT- und OT-Umgebungen erhalten wir Zugang zu Systemen unserer Kundinnen und Kunden. Dabei können personenbezogene Daten anfallen, insbesondere Benutzerkennungen und Zugangsdaten von Testkonten, Protokoll- und Verbindungsdaten, in Systemen gespeicherte Inhaltsdaten sowie im Rahmen vereinbarter Social-Engineering-Szenarien auch öffentlich verfügbare Informationen über Beschäftigte der auftraggebenden Stelle.

Diese Verarbeitungen erfolgen ausschließlich weisungsgebunden für die auftraggebende Stelle. Wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO; Grundlage ist ein schriftlicher Auftragsverarbeitungsvertrag, der Gegenstand, Dauer, Art und Zweck der Verarbeitung, die betroffenen Datenkategorien sowie die technischen und organisatorischen Maßnahmen festlegt. Die Zulässigkeit der Überprüfung und die Information der betroffenen Personen liegen in der Verantwortung der auftraggebenden Stelle.

Wir beschränken den Zugriff auf das für den Prüfauftrag erforderliche Ausmaß, arbeiten vorrangig mit Testdaten und Testkonten und geben Prüfergebnisse ausschließlich an die von der auftraggebenden Stelle benannten Empfängerinnen und Empfänger weiter. Prüfberichte, Zwischenergebnisse, erhobene Daten und Zugangsdaten werden nach Abschluss des Auftrags und Ablauf der vereinbarten Aufbewahrungsfrist gelöscht oder an die auftraggebende Stelle zurückgestellt.

Bewerbungen

Übermitteln Sie uns eine Bewerbung, verarbeiten wir die darin enthaltenen Angaben zur Durchführung des Auswahlverfahrens. Rechtsgrundlage ist § 4 Abs. 1 DSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Unterlagen nicht berücksichtigter Bewerberinnen und Bewerber löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben.

Buchhaltung und gesetzliche Aufbewahrung

Zur Erfüllung steuer- und unternehmensrechtlicher Pflichten verarbeiten wir Beleg-, Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 Bundesabgabenordnung und § 212 Unternehmensgesetzbuch. Die Aufbewahrungsfrist beträgt sieben Jahre ab Ende des jeweiligen Geschäftsjahres.

Empfängerinnen und Empfänger von Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Empfänger können sein:

• Dienstleister für Hosting, Domainverwaltung und E-Mail, die für uns als Auftragsverarbeiter tätig sind
• Steuerberatung und Wirtschaftsprüfung
• Kreditinstitute im Rahmen des Zahlungsverkehrs
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums ist nicht vorgesehen. Sollte sie im Einzelfall erforderlich sein, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission, ergänzt um die erforderlichen zusätzlichen Maßnahmen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus der Abwicklung von Aufträgen bewahren wir darüber hinaus bis zum Ablauf der jeweiligen Verjährungsfristen auf, um Ansprüche geltend machen oder abwehren zu können. Danach werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Wir beantworten Ihr Anliegen innerhalb der Frist des Art. 12 Abs. 3 DSGVO. Zur Identitätsprüfung können wir zusätzliche Informationen anfordern.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, E-Mail dsb@dsb.gv.at.

Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Anbahnung und Erfüllung eines Vertrags erforderlichen Angaben können wir eine Geschäftsbeziehung allerdings nicht eingehen oder abwickeln.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Soweit wir KI-gestützte Werkzeuge in unserer Arbeit einsetzen, dienen deren Ergebnisse ausschließlich der fachlichen Unterstützung; Entscheidungen mit rechtlicher Wirkung oder vergleichbarer Beeinträchtigung werden stets von Menschen getroffen.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen. Dazu zählen die verschlüsselte Übertragung der Website mittels TLS, die Verschlüsselung von Endgeräten und Datenträgern, ein restriktives Berechtigungskonzept, Mehrfaktorauthentifizierung, geregelte Sicherungs- und Löschprozesse sowie die vertragliche Verpflichtung aller eingebundenen Personen zur Vertraulichkeit. Die Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Stand und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn Änderungen unserer Verarbeitungen oder der Rechtslage dies erfordern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

Privacy Policy

The protection of your personal data is of central importance to us. We process your data exclusively on the basis of the General Data Protection Regulation (GDPR), the Austrian Data Protection Act (DSG) and other applicable regulations. In this policy we inform you about which data we process, for what purposes and on what legal basis, and which rights you are entitled to.

Controller

The controller within the meaning of Art. 4 no. 7 GDPR is:

Company:
Address: , ,
Commercial register number: ,
E-mail:
Phone:

For all questions regarding data protection and the exercise of your rights, you can reach us at the contact details above. We have not appointed a data protection officer because the requirements of Art. 37(1) GDPR are not met.

Scope

This policy applies to the processing of personal data for which we ourselves are the controller. This includes the operation of this website, communication with prospective clients, and the initiation and execution of our engagements.

Where we provide services on behalf of our clients and process data from their sphere — for example in the context of security assessments of industrial control and OT environments — we act as a processor pursuant to Art. 28 GDPR. In such cases, the commissioning party remains the controller. As a data subject, please contact them directly; we will support them in responding to your request.

Visiting This Website

When you visit our website, the web server records technical access data in log files. This includes the truncated or full IP address of the requesting system, the date and time of access, the page accessed, the status code returned, the amount of data transferred, and the browser type and operating system.

The purpose of this processing is the technical provision of the website, ensuring stable operation, and detecting and defending against attacks. The legal basis is our legitimate interest in a secure and functional web presence pursuant to Art. 6(1)(f) GDPR. Log files are deleted after no more than 30 days, unless they are needed longer to investigate a specific security-relevant incident.

Our website uses no cookies, no third-party analytics or tracking services, no advertising networks and no profiling. For the anonymous counting of how our news ticker is used, see the following section. Fonts, scripts and other resources are delivered from our own server, so no connections to third-party servers are established when the page is accessed. Consent is therefore not required, and no consent banner is used. Your selected language (German/English) is stored locally in your browser only and is not transmitted to us.

OT Incident Ticker and Anonymous Usage Counting

Our website contains a news ticker on security incidents and disruptions in industrial control and OT environments, as well as an RSS feed. To understand how the ticker is used, a script on our own server counts per day how often the page with the ticker is viewed, how often the detail view of an item is opened and how often the link to the original source is clicked. In addition, when the page is viewed the script transmits the time zone set in your browser (for example “Europe/Vienna”), from which we compile rough statistics of readers by country; IP addresses are not used for this. Only these aggregated daily counts are stored – for the time zone, only how often it occurred on a given day. No IP addresses, cookies or device or browser identifiers are stored, no information is stored on your device, and no usage profiles are created; it is not possible to identify individual visitors. No third party is involved in the counting. The request sent to our server for this purpose is recorded in the log files described above, like any other page request.

To determine the number of visitors per day without using cookies, the script creates, for each page view, a shortened one-way hash value (HMAC-SHA256) from your IP address and your browser identifier (user agent) together with a random key that is valid for the current day only. This value is used solely to count repeat views on the same day only once; the IP address cannot be derived from it. The IP address itself is not stored for this purpose. The key and the hash values are deleted once the day (UTC) is over; only the number of visitors per day and time zone is kept. Recognition beyond the respective day is therefore impossible.

The purpose is to design and develop our information service according to demand. To the extent personal data is affected at all, the legal basis is our legitimate interest pursuant to Art. 6(1)(f) GDPR. The counts are kept for no more than 400 days.

The items in the ticker link to third-party websites, such as news sources and manufacturers. A connection to these websites is only established when you click such a link; the respective operator is responsible for any processing there.

Contacting Us

If you contact us by e-mail or telephone, we process the information you provide — in particular your name, contact details, company, role and the content of your enquiry — in order to handle your request and any follow-up questions.

The legal basis is Art. 6(1)(b) GDPR where the enquiry relates to the initiation or performance of a contract, and otherwise our legitimate interest in responding to enquiries pursuant to Art. 6(1)(f) GDPR. We delete the correspondence as soon as it is no longer required for this purpose and no statutory retention obligations apply.

We do not operate a contact form. Please note that unencrypted e-mail transmission is not protected against access by third parties. For confidential content, we can provide an encrypted transmission channel on request.

Initiation and Execution of Engagements

In the course of the business relationship, we process the master data of our clients as well as the contact and role data of the contact persons working there, in addition to offer, contract, service and billing data, as well as the correspondence conducted.

The legal basis is Art. 6(1)(b) GDPR for contractual partners who are natural persons, otherwise our legitimate interest in the proper handling of the business relationship pursuant to Art. 6(1)(f) GDPR, as well as Art. 6(1)(c) GDPR insofar as we are subject to legal obligations.

Security Assessments, Audits and Red Team Engagements

During security assessments, penetration tests, red team engagements, source code reviews and examinations of IoT and OT environments, we obtain access to our clients' systems. Personal data may arise in this context — in particular user identifiers and access credentials of test accounts, log and connection data, content data stored in systems, and, within agreed social engineering scenarios, publicly available information about employees of the commissioning party.

Such processing takes place exclusively on the instructions of the commissioning party. We act as a processor pursuant to Art. 28 GDPR; the basis is a written data processing agreement that defines the subject matter, duration, nature and purpose of the processing, the categories of data concerned, and the technical and organisational measures. The lawfulness of the assessment and the information of the data subjects are the responsibility of the commissioning party.

We limit access to the extent required for the assessment engagement, work primarily with test data and test accounts, and pass on findings exclusively to the recipients designated by the commissioning party. Assessment reports, interim results, collected data and access credentials are deleted or returned to the commissioning party after the engagement is completed and the agreed retention period has expired.

Job Applications

If you send us a job application, we process the information it contains for the purpose of conducting the selection process. The legal basis is § 4(1) of the Austrian Data Protection Act (DSG) in conjunction with Art. 6(1)(b) GDPR. We delete the documents of unsuccessful applicants no later than six months after completion of the process, unless you have consented to longer retention.

Accounting and Statutory Retention

To fulfil obligations under tax and company law, we process voucher, invoice and payment data. The legal basis is Art. 6(1)(c) GDPR in conjunction with § 132 of the Austrian Federal Fiscal Code and § 212 of the Austrian Commercial Code. The retention period is seven years from the end of the respective financial year.

Recipients of Data

Your data is only disclosed insofar as this is necessary for the performance of a contract or to fulfil legal obligations, or if you have given your consent. Recipients may include:

• service providers for hosting, domain management and e-mail acting as processors on our behalf
• tax advisors and auditors
• credit institutions in the context of payment transactions
• authorities and courts, insofar as we are legally obliged to provide information

No data is passed on for advertising purposes, and no data is sold.

Transfers to Third Countries

No transfer of personal data to countries outside the European Economic Area is intended. Should such a transfer be necessary in individual cases, it will only take place on the basis of an adequacy decision pursuant to Art. 45 GDPR or appropriate safeguards pursuant to Art. 46 GDPR — in particular the standard contractual clauses of the European Commission, supplemented by the necessary additional measures.

Retention Period

We store personal data only for as long as necessary for the stated purposes or as required by statutory retention obligations. In addition, we retain data from the execution of engagements until the expiry of the respective limitation periods in order to assert or defend against claims. Thereafter, the data is deleted or anonymised.

Your Rights

You have the following rights vis-à-vis us:

• access to the data processed about you pursuant to Art. 15 GDPR
• rectification of inaccurate or incomplete data pursuant to Art. 16 GDPR
• erasure pursuant to Art. 17 GDPR
• restriction of processing pursuant to Art. 18 GDPR
• data portability pursuant to Art. 20 GDPR
• objection to processing based on Art. 6(1)(f) GDPR, pursuant to Art. 21 GDPR
• withdrawal of consent with effect for the future pursuant to Art. 7(3) GDPR

An informal notification to the contact details given above is sufficient to exercise these rights. We will respond to your request within the period set out in Art. 12(3) GDPR. We may request additional information to verify your identity.

Right to Lodge a Complaint

If you believe that the processing of your data violates data protection law, you may lodge a complaint with a supervisory authority pursuant to Art. 77 GDPR. In Austria, this is the Austrian Data Protection Authority (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, e-mail dsb@dsb.gv.at.

Obligation to Provide Data

The provision of your data is neither legally nor contractually required. However, without the information necessary for the initiation and performance of a contract, we cannot enter into or execute a business relationship.

No Automated Decision-Making

No automated decision-making, including profiling pursuant to Art. 22 GDPR, takes place. Where we use AI-supported tools in our work, their results serve exclusively as professional support; decisions with legal effect or comparable impact are always made by humans.

Data Security

We implement technical and organisational measures pursuant to Art. 32 GDPR to protect your data against unauthorised access, loss and manipulation. These include encrypted transmission of the website via TLS, encryption of end devices and storage media, a restrictive authorisation concept, multi-factor authentication, regulated backup and deletion processes, and the contractual obligation of all persons involved to maintain confidentiality. The measures are reviewed regularly and adapted to the state of the art.

Version and Changes

This privacy policy is dated October 2026. We will amend it if changes to our processing operations or the legal situation so require. The current version is available on this website at all times.