EN
Termin buchen

Rechtliches

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Lightwork Security & GRC (LLC in Gründung)
E-Mail: privacy@lightworksecurity.com
Die vollständige Anschrift ergänzen wir nach Abschluss der Gründung.

2. Welche Daten wir verarbeiten

  • Angaben, die Sie uns machen: wenn Sie das Kontaktformular nutzen, einen Termin buchen, einen Readiness-Report anfordern oder den Newsletter abonnieren – z. B. Name, E-Mail-Adresse, Unternehmen, Rolle und Ihre Nachricht.
  • Nutzungsdaten: Wir messen Besuche mit Umami, einem Analysewerkzeug, das wir selbst betreiben. Es setzt keine Cookies, verfolgt Sie nicht über andere Websites und speichert keine IP-Adressen. Erfasst werden aufgerufene Seiten, verweisende Websites, Land, Gerätetyp sowie Aktionen wie der Start des Readiness-Assessments, das Öffnen des Chats oder ein Datei-Download. Bei aktiviertem „Do Not Track“ werden keine Daten erfasst.
  • Unternehmensnetzwerke: Beim Aufruf einer Seite prüft unser eigener Server anhand einer öffentlichen Registertabelle, die wir dort vorhalten, welcher Organisation das Netzwerk gehört, über das Sie verbunden sind. Handelt es sich um das Netz eines Unternehmens oder einer Einrichtung und nicht um einen privaten, mobilen, VPN- oder Cloud-Anschluss, ordnen wir Ihrem Besuch den Namen dieser Organisation zu. Ihre IP-Adresse wird dafür nur im Arbeitsspeicher verwendet und weder gespeichert noch weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse, zu erkennen, welche Organisationen sich für unsere Leistungen interessieren (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit per E-Mail widersprechen oder „Do Not Track“ aktivieren.
  • Verknüpfung von Besuchen und Anfragen: Wenn Sie das Readiness-Assessment, das Kontakt- oder Newsletterformular absenden oder einen Workspace-Anmeldelink anfordern, verknüpfen wir Ihren Website-Besuch mit einer aus Ihrer E-Mail-Adresse abgeleiteten Kennung, dem angegebenen Unternehmen und dem Namen des Formulars. So sehen wir, welche Seiten Sie vor Ihrer Anfrage angesehen haben. Ihre E-Mail-Adresse selbst wird in der Analyse nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Sie können die Löschung dieser Verknüpfung jederzeit verlangen.
  • KI-Assistent: Wenn Sie den Chat „Frag Lightwork“ nutzen, werden Ihre Fragen zur Beantwortung an Anthropic (USA) übermittelt. Wir speichern den Inhalt der Fragen nicht. Bitte geben Sie im Chat keine vertraulichen oder personenbezogenen Informationen ein.

3. Workspace-Konten

Wenn Sie einen Workspace anlegen, speichern wir Ihre E-Mail-Adresse, den Namen des Workspace, Namen und E-Mail-Adressen eingeladener Mitglieder, die von Ihnen gespeicherten Werkzeugstände (Maßnahmenstatus, Anwendbarkeitserklärungen, Risikoregister, Berichte des Audit-Simulators, Fragebogenentwürfe, KI-Systemakten) sowie wer sie zuletzt geändert hat. Die Anmeldung erfolgt über einmalige E-Mail-Links; Passwörter speichern wir nicht. Anmeldelinks verfallen nach 20 Minuten, Sitzungen nach 90 Tagen. Die Daten bleiben, bis Sie Ihr Konto löschen; verlässt das letzte Mitglied den Workspace, werden Workspace und Inhalte gelöscht. Sie können alle Daten jederzeit auf der Workspace-Seite exportieren.

4. Trust Pages und Dokumentenanfragen

Veröffentlicht ein Workspace eine Trust Page, sind die dortigen Angaben bewusst öffentlich. Bei einer Dokumentenanfrage speichern wir Name, E-Mail-Adresse, Unternehmen, Nachricht, die angefragten Dokumente, den Zeitpunkt der Annahme der Vertraulichkeitsbedingungen und die IP-Adresse; wir senden die Anfrage per E-Mail an die Workspace-Mitglieder und die Entscheidung an die anfragende Person. Über die Anfrage entscheidet der Workspace, dem die Seite gehört; er ist für die weitergegebenen Dokumente verantwortlich. Anfragende können die Löschung ihrer Anfrage bei uns oder beim Workspace verlangen.

5. Werkzeuge

Fragebogen-Helfer, Massenbearbeitung von Fragebögen und Audit-Simulator übermitteln eingegebene Texte wie der Chat an Anthropic (USA). Richtlinien-Generator, KI-Systemakte und der Export der Anwendbarkeitserklärung senden Ihre Formulareingaben an unseren Server, der das Dokument im Arbeitsspeicher erstellt und zurückgibt; gespeichert wird nur eine Zählung. Der GitHub-Check sendet Ihr Token aus dem Browser direkt an api.github.com, nie an uns. Das Readiness-Assessment fügt unseren Benchmarks je abgeschlossenem Durchlauf eine anonyme Zeile hinzu: Größenklasse, KI-Nutzung und Punktzahlen, ohne Antworten, E-Mail oder Firmenname.

6. Zwecke und Rechtsgrundlagen

  • Beantwortung von Anfragen und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Newsletter-Versand auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar
  • Betrieb, Sicherheit und Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO)

7. Empfänger

Wir setzen Dienstleister ein, die uns beim Betrieb unterstützen: Hostinger (Hosting und Server; dort betreiben wir auch Workspace, Assistent und Werkzeuge), Apple (E-Mail über iCloud Mail, USA), Cal.com (Terminbuchung und Videogespräche, USA), Anthropic (KI-Assistent und KI-Werkzeuge, USA) sowie GitHub nur, wenn Sie den GitHub-Check selbst ausführen. Bei Übermittlungen in die USA stützen wir uns auf die jeweils geltenden Garantien (z. B. EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Wir verkaufen keine personenbezogenen Daten.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und können eine Einwilligung jederzeit widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

10. Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, u. a. Verschlüsselung und Zugriffskontrollen. Mehr dazu im Trust Center (Englisch).