Datenschutzerklärung

1. Einleitung

Bunch Audit ("wir", "uns") bietet automatisierte Tools zur Zuordnung von ISO-27001-Nachweisen und zur Unterstützung bei der Dokumentation. Diese Datenschutzerklärung erläutert, wie wir personenbezogene und hochgeladene Daten erheben, verwenden und schützen.

2. Welche Daten wir erheben

Wir erheben:

• Kontoinformationen (E-Mail-Adresse, Passwort-Hash)
• Zur Audit-Analyse bereitgestellte Dokumente
• Zahlungsinformationen (sichere Verarbeitung über Stripe)
• Technische Nutzungsdaten (Protokolle, Zeitstempel, IP-Adresse)

Wir erfassen selbst keine Zahlungskartendaten.

3. Zweck der Verarbeitung

Wir verarbeiten Daten, um:

• Dienste zur Zuordnung von ISO-27001-Nachweisen bereitzustellen
• Audit-Exporte zu erstellen
• Zahlungen abzuwickeln
• Transaktions-E-Mails zu versenden (Bestätigungen und Benachrichtigungen über fertige Exporte)

4. Dateispeicherung

Hochgeladene Dokumente werden in einem sicheren S3-kompatiblen Objektspeicher abgelegt.

• Speicheranbieter: [AWS S3 / Region angeben]
• Dateien sind privat und nur über vorab signierte URLs zugänglich
• Der Zugriff ist auf den jeweils angemeldeten Nutzer beschränkt

5. KI-Verarbeitung

Wenn die KI-gestützte Auswertung aktiviert ist, können Auszüge hochgeladener Dokumente über die OpenAI-API zur Nachweisanalyse verarbeitet werden.

Wir verwenden Kundendaten nicht zum Trainieren von Modellen.

6. Speicherdauer

• Audit-Exporte werden nach 3 Tagen automatisch gelöscht.
• Hochgeladene Dateien bleiben gespeichert, bis sie vom Nutzer gelöscht werden.
• Nutzer können Dateien jederzeit löschen.
• Kontodaten können auf Anfrage gelöscht werden.

7. Sicherheit

Wir setzen folgende Maßnahmen um:

• Verschlüsselte Verbindungen (HTTPS)
• Passwort-Hashing mit bcrypt
• JWT-basierte Authentifizierung
• Durchsetzung von Dateieigentümerschaft
• Validierung der Stripe-Webhook-Signatur
• Privater Objektspeicher mit vorab signiertem Zugriff

8. Auftragsverarbeiter

Wir verwenden:

• Stripe (Zahlungsabwicklung)
• AWS S3 oder einen kompatiblen Speicheranbieter
• Resend (Versand transaktionsbezogener E-Mails)
• OpenAI (optionale KI-Nachweisanalyse)

Jeder Anbieter verarbeitet Daten gemäß seinen Datenschutzbestimmungen.

9. Rechtsgrundlagen (EU-DSGVO)

Wir verarbeiten personenbezogene Daten auf Grundlage von:

• Vertragserfüllung
• Berechtigtem Interesse
• Gesetzlichen Verpflichtungen

10. Deine Rechte

Gemäß DSGVO kannst du Folgendes anfordern:

• Auskunft über deine Daten
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung

Kontakt: support@bunchaudit.org

11. Kontakt

Bunch Audit

E-Mail: support@bunchaudit.org