Datenschutzerklärung

KROMSE analysiert Repository-Code, hochgeladene SBOMs und Firmware sowie Container-Images. Wenn du ein Repository verbindest und einen Scan startest, lädt KROMSE eine vollständige Kopie dieses Repositories an einem genauen Commit herunter und liest die enthaltenen Dateien. Es geht um deinen Code, nicht nur um beiläufige Metadaten. Bitte lies die übrige Seite mit diesem Wissen.

Die Arbeitskopie besteht nur kurzfristig. Sie wird auf dem Scanner-Worker in einen privaten Arbeitsbereich für diesen Scan entpackt und von den Scannern verwendet. Die reguläre Bereinigung entfernt sie bei Erfolg oder behandeltem Fehler. Bei einem erzwungenen Worker-Stopp können temporäre Dateien bis zur Bereinigung oder zum Austausch der Instanz verbleiben. KROMSE archiviert diese Arbeitskopien nicht als dauerhafte Produkteingaben.

Gespeichert werden Scan-Nachweise: Scanner-Ausgaben, die Ausschnitte deines Codes zitieren können, etwa eine verwundbare Zeile, ein gefundenes Muster oder eine Abhängigkeitsdatei. Abschnitt 4 beschreibt Speicherort und Dauer.

Hochgeladene Firmware bleibt als Produkteingabe gespeichert und wird nicht nach dem Scan gelöscht. Abschnitt 4 beschreibt diesen Ablauf. Quellcode wird standardmäßig nicht an KI-Anbieter gesendet. Schwachstellenabfragen, optionale KI-Prüfung, Chat und Dokumentenauslesung haben unterschiedliche Datenflüsse, die Abschnitt 5 erläutert.

Für personenbezogene Daten deiner eigenen Endnutzer, die in Repositories oder Nachweisen vorkommen können, bist du Verantwortlicher und KROMSE dein Auftragsverarbeiter. Diese Beziehung regeln die Bedingungen zur Auftragsverarbeitung.

Für die Kontodaten der Personen, die sich bei KROMSE anmelden, ist KROMSE Verantwortlicher.

Ob ein Datenschutzbeauftragter oder ein EU-Vertreter benannt werden muss, ist rechtlich noch nicht bestätigt.

• Konto- und Arbeitsbereichsdaten – Name, E-Mail-Adresse, Organisationszugehörigkeit und Rolle. Clerk übernimmt die Authentifizierung. KROMSE erhält und speichert dein Passwort nicht.
• Quellcode aus Repositories – Der vollständige Inhalt eines verbundenen Repositories am aufgelösten, geprüften Commit, bezogen über eine genehmigte GitHub-App-Installation oder eine angehängte Git-Quelle, einschließlich öffentlicher Git-Repositories.
• Weitere Scan-Eingaben – Hochgeladene SBOM-Dateien, Firmware-Dateien mit ihren Identifikationsdaten und Container-Images aus der von dir angegebenen Registry-Referenz. Hinterlegte Git- und Registry-Zugangsdaten werden verschlüsselt gespeichert.
• Scan-Nachweise – Scanner-Ausgaben, Abhängigkeitsverzeichnisse und SBOMs, Befunde und die darin zitierten Codeausschnitte.
• Inhalte des Compliance-Arbeitsbereichs – Produkte, Vorgänge, Fristen, Berichtsentwürfe und alles, was du oder dein Team in KROMSE eingeben.
• Dokumente aus der Einrichtung – Unterstützte Text- und Office-Dateien werden innerhalb von KROMSE ausgelesen. PDF-/Bildauslesung und externe OCR sind deaktiviert; Dokumente werden nicht an Mistral gesendet.
• Prüfprotokolle – Wer in deinem Arbeitsbereich wann welche Aktion ausgeführt hat.

Nur nachdem du auf den öffentlichen Marketingseiten die Analyse in den Cookie-Einstellungen erlaubt hast, misst Google Analytics 4 die Besuche dieser Seiten: aufgerufene Seiten, ungefährer Standort aus deiner IP-Adresse, die Google Analytics 4 nicht speichert, Geräte- und Browsertyp sowie die verweisende Seite. Dabei werden die Cookies _ga und _ga_* für bis zu zwei Jahre gesetzt. Rechtsgrundlage ist deine Einwilligung, die du jederzeit über „Cookie-Einstellungen“ in der Fußzeile dieser Seiten widerrufen kannst; der Widerruf beendet die Messung und löscht diese Cookies. Google-Signale und personalisierte Werbung sind deaktiviert. Lehnst du beide optionalen Zwecke ab, wird nichts von Google geladen und kein Mess-Cookie gesetzt.

Im Produkt ist die Seitenmessung abgeschaltet: Es werden keine Seitenadresse, kein Seitentitel und keine Workspace-, Produkt-, Repository-, Befund-, Schwachstellen-, Nachrichten- oder Kontodaten an Google gesendet. Wenn du die Analyse erlaubt hast, meldet das Produkt nur eine feste Liste benannter Nutzungszähler – etwa dass ein Scan gestartet, eine Assistenten-Nachricht gesendet oder ein Checkout geöffnet wurde – mit einem festen Platzhalter anstelle der Seitenadresse. Eine Erklärung zu den unbedingt erforderlichen Sitzungscookies des Authentifizierungsanbieters ist noch nicht veröffentlicht.

Nur mit deiner gesonderten Zustimmung nutzt Google Ads (Google Ireland Limited) Anzeigenklick-Kennungen und Conversion-Cookies wie _gcl_* (normalerweise bis zu 90 Tage), um Vertriebsanfragen, erfolgreiche Anmeldungen und Registrierungen, Scan-Starts, den ersten abgeschlossenen kostenlosen Scan und die erste Abonnementzahlung zu messen. Übermittelt werden Ereignistyp, Wert, Währung und eine pseudonyme Belegkennung gegen Doppelzählung. Google verarbeitet auch technische Anfrageinformationen wie IP-Adresse und Browserdaten; eine Verarbeitung außerhalb des EWR unter Googles geltenden Übermittlungsgarantien ist möglich.

Namen, E-Mail-Adressen, Telefonnummern, Repository-Adressen, Quellcode, Befunde und Kartendaten werden nicht an Google Ads gesendet. Erweiterte Conversions, Remarketing und personalisierte Werbung sind deaktiviert. Produktadressen und Seitentitel werden durch feste Platzhalter ersetzt. Rechtsgrundlage ist die Einwilligung. Unter Cookie-Einstellungen kannst du sie widerrufen; danach werden keine weiteren Conversions gemeldet und unsere Conversion-Cookies entfernt. Die bisherige Analyse-Einwilligung erlaubt keine Anzeigenmessung.

Mit Werbeeinwilligung werden die LinkedIn-Kampagnenfelder utm_source, utm_medium und utm_campaign im eigenen Cookie kromse_attr für bis zu 30 Tage und nach Bestätigung der Registrierung durch Clerk in einem Backend-Beleg gespeichert. Diese Integration schreibt nicht in unsafeMetadata.kromse_acquisition. Ein Widerruf löscht das Cookie und stoppt weitere Erfassung. Die Löschung gespeicherter Attribution kann unter info@kromse.com angefragt werden.

Mit gesonderter Werbeeinwilligung misst der LinkedIn Insight Tag freigegebene öffentliche Seiten und bestätigte neue Registrierungen. Er läuft in einem isolierten Frame mit fester Adresse ohne Zugriff auf App-Inhalte oder eigene Cookies. LinkedIn erhält technische Browser- und Netzwerkinformationen, keine E-Mails, Repository-Daten, Code, Befunde, Abrechnungsdaten oder späteren Produktaktionen. Kein erweitertes Matching. Die Einwilligung kann in den Cookie-Einstellungen widerrufen werden.

Datensätze des Arbeitsbereichs – Produkte, Befunde, Vorgänge, Berichte und Prüfprotokolle – liegen in einer PostgreSQL-Datenbank, die KROMSE auf Hetzner-Servern in Deutschland betreibt. Jeder Datensatz trägt die Kennung seiner Organisation. Lesezugriffe werden danach gefiltert, sodass ein Arbeitsbereich die Daten eines anderen nicht lesen kann.

Unverarbeitete Scan-Nachweise werden separat als inhaltsadressierte Objekte in einem privaten Objektspeicher abgelegt. Die serverseitige Verschlüsselung ist aktiviert und wird beim Schreiben überprüft. Nachweisverweise sind interne Kennungen. KROMSE erstellt dafür weder öffentliche noch vorab signierte Links. In der Produktionskonfiguration wird die lokale Speicherung von Nachweisen grundsätzlich abgelehnt.

Jedes Scan-Nachweisobjekt erhält beim Schreiben ein Ablaufdatum anhand der Speicherfrist deines Tarifs. Ein regelmäßiger Lebenszyklusprozess versucht die Löschung abgelaufener Objekte in begrenzten Stapeln und wiederholt fehlgeschlagene Löschungen. Nach erfolgreicher Löschung ersetzt er den Speicherort durch einen Löschvermerk und erfasst den Zeitpunkt. Der Datenbankeintrag behält seinen Inhalts-Hash und weitere Metadaten. Befunde, Berichte, Prüfprotokolle und Datenbanksicherungen werden dabei nicht gelöscht. Die Fristen reichen derzeit von 7 Tagen im kostenlosen Tarif und 90 Tagen für Beta-Arbeitsbereiche bis zu mehreren Jahren in höheren Tarifen.

Hochgeladene Firmware-Dateien bleiben im privaten Objektspeicher, solange die Produkteingabe aktiv ist. Durch Archivieren beginnt die tarifabhängige Speicherfrist; die Dateien werden dabei nicht sofort gelöscht. Container-Referenzen und ermittelte Inhalts-Hashes werden am Produkt gespeichert. Images werden zur Analyse aus der gewählten Registry abgerufen, für die eigene Speicher- und Aufbewahrungsregelungen gelten.

Für Datenrückgabe, Berichtigung oder Schließung wende dich an info@kromse.com. Kromse Labs S.L. prüft den anfragenden Inhaber und dokumentiert Umfang, Übermittlungskanal und Zieltermin. Vorhandene Downloads decken ihren angegebenen Umfang ab. Umfassendere Exporte und Löschungen erfolgen manuell mit Prüfungen auf fehlende Objekte, gemeinsam genutzte Konten und aufbewahrte Datensätze. Datenbankeinträge, Objektdateien, Dienstleisterdaten und Backups sind getrennte Schritte. Archivierung ist keine Löschung. Die Abschlussmitteilung benennt entfernte und verbleibende Daten. Eine vollständige Arbeitsbereichslöschung zur Selbstbedienung oder feste Abschlussfrist gibt es nicht. Sicherungskopien können frühere Daten bis zu ihrem bestätigten Ablauf oder ihrer gesonderten Entfernung enthalten. Ein zugriffsbeschränktes Löschverzeichnis hält abgeschlossene Anfragen fest, damit diese vor Wiederinbetriebnahme einer wiederhergestellten Datenbank erneut umgesetzt werden können. Das Entfernen aktiver Daten belegt nicht die Löschung aller Sicherungs- oder Dienstleisterkopien.

Temporäre Repository-Arbeitskopien folgen der Bereinigung aus Abschnitt 1, getrennt von den genannten Speicherfristen für Nachweise.

Eine separate KI-Verarbeitungsrichtlinie (Konfigurierte Anbieter / Nur EU / Rein deterministisch) gilt zusätzlich zur KI-Dateneinstellung. Beide Einstellungen müssen eine KI-Anfrage erlauben. Nur EU und Rein deterministisch blockieren derzeit alle Kunden-KI-Anfragen ohne Ersatzanbieter: Es ist kein EU-KI-Endpunkt freigegeben. Ein rein deterministischer Scan sendet keinen Repository-Quelltext und keine Ausschnitte an KI; Chat und Bewertungen können seine Befundmetadaten verwenden, auch bei angehängten Scans oder Befunden. Aus blockiert neue Anfragen. Gespeicherte Bewertungen bleiben mit dem aufgezeichneten Modell und Datum sichtbar.

Die KI-Dateneinstellung des Arbeitsbereichs ist standardmäßig Nur Metadaten. Aus blockiert KI-Anfragen des Arbeitsbereichs. Nur Metadaten erlaubt gespeicherte Befunde, Repository-Namen, Pfade und Zeilennummern, SBOMs, öffentliche Schwachstelleninformationen sowie selbst gesendete Nachrichten und Verlauf, jedoch keine automatischen Quelltextausschnitte, Repository-Auflistungs-/Lesewerkzeuge oder Quellcode-Triage. Codeausschnitte erlaubt begrenzten, bereinigten Quellkontext und Repository-Werkzeuge, soweit die Funktion sie unterstützt. Eigentümer und Administratoren verwalten die Einstellung. Ein rein deterministischer Scan sendet keinen Repository-Quelltext und keine Ausschnitte an KI. Chat und Bewertungen können weiterhin seine Befundmetadaten verwenden. Kostenlose Befundbewertungen listen oder lesen niemals Repository-Dateien, auch nicht im Modus Codeausschnitte. Selbst eingegebener Chattext kann Code oder sensible Daten enthalten; Nur Metadaten entfernt diesen Text nicht.

Quellcode wird standardmäßig nicht an einen KI-Anbieter gesendet. Auch deterministische Scans stellen externe Anfragen, um Eingaben, Scanner-Datenbanken und Schwachstelleninformationen abzurufen.

OSV-Abfragen können Komponentennamen, Ökosysteme, genaue Versionen, Paket-URLs (purls), Git-Commits und Repository-URLs auf unterstützten öffentlichen Hosting-Domains enthalten. Abfragen und Anreicherung können Schwachstellenkennungen an NIST NVD, FIRST EPSS und ENISA EUVD sowie Suchbegriffe zu Produkten, Herstellern oder anderen Stichwörtern an NVD oder EUVD senden. KROMSE lädt den Katalog bekannter ausgenutzter Schwachstellen von CISA herunter und gleicht Kennungen lokal ab; CISA wird nicht zur Analyse deines Quellcodes angefragt. Diese Anfragen benötigen keine aktivierte KI-Prüfung.

Wenn der Arbeitsbereich Codeausschnitte erlaubt und du ausdrücklich ein KI-Modell für einen Scan auswählst, sendet KROMSE eine begrenzte, bereinigte Auswahl deines Codes an diesen Anbieter. Dabei gelten technisch durchgesetzte Grenzen:

• Der Scanner für Zugangsdaten muss zuvor abgeschlossen sein. Eine KI-Prüfung kann nicht vorher laufen.
• Es werden höchstens 24 Dateien mit insgesamt etwa 80.000 Zeichen ausgewählt. Keine einzelne Datei darf größer als 256 KB sein.
• Nur bekannte Quellcode-Dateitypen kommen infrage. Build-Ausgaben, Abhängigkeitsverzeichnisse und interne Dateien der Versionsverwaltung werden übersprungen.
• Dateien, in denen der Scanner Zugangsdaten gefunden hat, werden vollständig ausgeschlossen.
• Der verbleibende Text wird vor dem Versand bereinigt: Private Schlüssel, GitHub-Tokens, Cloud-Zugriffsschlüssel, API-Schlüssel sowie passwort- oder tokenartige Zuweisungen werden durch Maskierungsmarkierungen ersetzt.
• Die Modellantwort wird mit den tatsächlich gesendeten Dateien und Zeilenbereichen abgeglichen. Verweise auf andere Inhalte führen zur Ablehnung der Antwort.

Die Bereinigung basiert auf Mustern und garantiert nicht, dass jede sensible Zeichenfolge entfernt wird. Lasse die Code-Prüfung deaktiviert, um die optionale Übertragung ausgewählten Quellcodes an KI-Anbieter zu vermeiden. Externe Schwachstellenabfragen finden auch bei deterministischen Scans statt.

Derzeit konfigurierte Verarbeitung durch die einzelnen Anbieter:

• OpenAI – Derzeit der einzige KI-Anbieter, der deine Inhalte erhält. OpenAI verarbeitet den Chat-Assistenten (Auto, High und Extra high, einschließlich Websuche und Repository-Werkzeugen), KI-Befundbewertungen, die KI-Triage von Befunden der statischen Analyse, die optionale KI-Code-Prüfung eines Scans und die übrigen KI-Aktionen im Produkt. Die Anfrage setzt store=false. Zusätzlich gelten die Datenkontrolleinstellungen des KROMSE-OpenAI-Projekts.
• Anthropic (USA) – In Abschnitt 6 genannt, aber keine KROMSE-Funktion sendet derzeit deine Inhalte an Anthropic. Alle oben genannten KI-Funktionen laufen über OpenAI, und das Routing von KROMSE lässt ausschließlich OpenAI zu. Ein weiterer Anbieter setzt voraus, dieses Routing gemeinsam mit dieser Erklärung und ihrer Version zu ändern (Abschnitt 11).
• Mistral AI (EU-Endpunkt api.eu.mistral.ai) – In Abschnitt 6 genannt, aber keine KROMSE-Funktion sendet derzeit deine Inhalte an Mistral, und für keine andere KI-Funktion gibt es einen Mistral-Ersatzanbieter. Externe Dokument-OCR ist abgeschaltet: PDF- und Bildauslesung sind nicht verfügbar, und kein hochgeladenes Dokument wird an Mistral gesendet.

Der Chat-Assistent erhält deine Nachrichten und eine begrenzte Zusammenfassung von Metadaten zum ausgewählten Arbeitsbereich, Produkt, Scan, Befund oder Fall. Text in einer Nachricht ist Teil der Anfrage, einschließlich selbst eingefügten Codes oder sensibler Informationen. Die Befundzusammenfassung verwendet eine ausdrückliche Liste zulässiger Felder und eine Größenbegrenzung; Dateipfade, Zeilennummern, Quellcode, Nachweisdateien und rohe Scanner-Ausgaben sind davon ausgeschlossen. Dies beschreibt nur die Zusammenfassung: Nachweiswerkzeuge und Bewertungen können im Modus Nur Metadaten oder Codeausschnitte Pfade und Zeilennummern hinzufügen, wenn beide Arbeitsbereichseinstellungen KI erlauben. Historische KI-Datensätze behalten ihre zum Erstellungszeitpunkt aufgezeichnete Anbieteridentität.

Aktuelle Chat-Anfragen werden von OpenAI verarbeitet. Der Assistent kann relevante Nachweise aus dem Arbeitsbereich abrufen und die OpenAI-Websuche für externe Informationen nutzen. Dafür erforderliche Abfragen und ausgewählter Kontext werden von OpenAI verarbeitet; abgerufene Informationen können in nachfolgende Modellanfragen einfließen.

Bei aktivierten Codeausschnitten und einem für KI zugelassenen Scan kann bei einer Frage zu einem ausgewählten GitHub-App-Befund KROMSE außerdem dessen Datei beim gescannten Commit lesen und einen Ausschnitt an OpenAI senden. Dieser gesonderte Quellkontext enthält bis zu 40 nummerierte Zeilen mit höchstens 4.000 Zeichen sowie Dateipfad, Commit-Referenz und Zeilennummern. Geheimnisse werden vor dem Versand bereinigt; dies garantiert jedoch nicht die Entfernung aller sensiblen Werte. Dieser erste Ausschnitt ist von Repository-Werkzeugen getrennt: Im Chat kann der Assistent Dateipfade suchen und weitere begrenzte Dateiausschnitte am gescannten Commit lesen. Werkzeugantworten mit Pfaden, Zeilennummern und bereinigtem Quelltext werden an OpenAI übermittelt. Diese getrennten Quelltextkanäle erfordern die Arbeitsbereichseinstellung Codeausschnitte; die ursprüngliche Metadatenzusammenfassung beschreibt deren Nutzlast nicht. Der KI-Beleg hält fest, ob ein Ausschnitt verfügbar war, und dokumentiert dessen Quelldaten. Ein Ausschnitt belegt weder Erreichbarkeit noch Ausnutzbarkeit.

KI-Befundbewertungen. Bei einer angeforderten Bewertung erhält OpenAI Schwachstellentext, Komponentenname und Version, Schweregrad, Ausnutzungssignale, Produktantworten, Befundkennung sowie verfügbare Dateipfade und Zeilennummern. Bezahlte Bewertungen dürfen Repository-Werkzeuge nur bei aktivierten Codeausschnitten und einem KI-zugelassenen Scan nutzen; Antworten können bereinigten Quelltext enthalten. Kostenlose Bewertungen dürfen keine Repository-Dateien auflisten oder lesen. Metadatenbewertungen können Pfade und Zeilennummern enthalten. Die Einstellung Aus blockiert neue Bewertungen. Gespeicherte Bewertungen bleiben mit dem aufgezeichneten Modell und Datum sichtbar. Bewertungen werden anhand ihrer Eingaben zwischengespeichert; kostenlose Generierung ist pro Arbeitsbereich begrenzt. Es gibt keinen Mistral-Ersatzanbieter. Musterbasierte Bereinigung garantiert nicht, dass alle Geheimnisse entfernt sind.

Diese Liste beschreibt die aktuellen technischen Dienste und externen Datenflüsse. Ihre vertraglichen Rollen, geltenden Bedingungen und Übermittlungsregelungen bleiben Teil der Prüfung dieses Entwurfs.

• Hetzner – Produktionshosting auf Servern in Deutschland: Web-Anwendung, API, CRM, Scanner-Worker und PostgreSQL-Datenbank. Dazu gehören Datensätze des Arbeitsbereichs, die temporären Repository-Kopien sowie die Arbeitsbereiche für Firmware- und Container-Analyse auf den Scanner-Servern und verschlüsselte Datenbanksicherungen. Der Einsatz von Hetzner belegt keine ausschließlich europäische Verarbeitung durch die übrigen hier genannten Dienste.
• Cloudflare R2 – Verschlüsselte Scan-Nachweise und hochgeladene Firmware. KROMSE nutzt den EU-Jurisdiktionsendpunkt mit automatischer Regionswahl. Dies beschreibt den konfigurierten Endpunkt, kein einzelnes Speicherland und keine Garantie für sämtliche Verarbeitungsvorgänge.
• Clerk – Authentifizierung, Sitzungsverwaltung, Workspace-Mitgliedschaften und Einladungs-E-Mails.
• Stripe – Abrechnung von Abonnements und Zahlungen. Wenn du einen Checkout startest, zusätzliches Kontingent kaufst oder das Kundenportal öffnest, wirst du auf die gehosteten Seiten von Stripe weitergeleitet. Dort erhebt Stripe deine Zahlungsdaten, Rechnungsname und -adresse, Steuer-ID und die von dir eingegebenen Kontaktdaten. KROMSE übergibt Stripe die Kennung des Arbeitsbereichs als Referenz und erhält Abonnement-, Rechnungs- und Zahlungsstatus. KROMSE speichert Stripe-Kunden-, Abonnement- und Rechnungsreferenzen sowie den Tarifstatus, keine Kartennummern.
• Google Workspace – E-Mails der Anwendung, versendet über den Mail-Dienst von Google (SMTP-Server smtp.gmail.com), darunter Kontaktformular-Anfragen an info@kromse.com und konfigurierte betriebliche Benachrichtigungen. Google erhält den Nachrichteninhalt sowie Absender- und Empfängeradressen. Kontaktformular-Anfragen enthalten den angegebenen Namen, die geschäftliche E-Mail-Adresse, das Unternehmen und alle von dir ausgefüllten optionalen Felder.
• GitHub, weitere verbundene Git-Hosts und Container-Registries – Stellen die von dir gewählten Repositories oder Images bereit. Die GitHub App nutzt deine genehmigte Installation; andere Quellen nutzen ihre konfigurierte URL und gegebenenfalls hinterlegte Zugangsdaten.
• OSV, NIST NVD, FIRST EPSS, ENISA EUVD und CISA – Dienste für Schwachstellen- und Priorisierungsdaten mit den in Abschnitt 5 beschriebenen Anfragen und lokalen Katalogabgleichen.
• OpenAI – Der KI-Anbieter für jede KI-Funktion, die deine Inhalte sendet: Chat-Anfragen, einschließlich relevantem abgerufenem Arbeitsbereichskontext und Websuche, KI-Befundbewertungen, die Triage von Befunden der statischen Analyse sowie optionale Code-Prüfung bei ausdrücklicher Auswahl, wie in Abschnitt 5 beschrieben.
• Anthropic (USA) – Als KI-Dienstleister genannt. Keine KROMSE-Funktion sendet derzeit deine Inhalte an Anthropic; Abschnitt 5 erklärt, was das bedeutet.
• Mistral AI (EU-Endpunkt api.eu.mistral.ai) – Als KI-Dienstleister genannt. Keine KROMSE-Funktion sendet derzeit deine Inhalte an Mistral; als Endpunkt ist der EU-Endpunkt von Mistral konfiguriert. Externe Dokument-OCR bleibt deaktiviert.
• Google Analytics 4 (Google Ireland Limited) – Besuchsmessung auf den öffentlichen Marketingseiten und benannte Nutzungszähler aus dem Produkt, nur mit deiner Einwilligung, wie in Abschnitt 3 beschrieben. Es erhält keine Workspace-, Produkt-, Scan- oder Kontodaten. Google kann diese Daten außerhalb der EU verarbeiten.
• E-Mail-Versand – Clerk versendet Workspace-Einladungen von invitations@kromse.com. Bei einer Einladung erhält Clerk die E-Mail-Adresse des Empfängers und Workspace-Angaben. Die E-Mail enthält den Workspace-Namen und den Anzeigenamen der einladenden Person. E-Mails der Anwendung verwenden Google Workspace wie oben beschrieben.

Geplante Dienstleisterwechsel werden von Kromse Labs S.L. geprüft und verifizierten Arbeitsbereichskontakten manuell mitgeteilt, einschließlich Anbieter, Zweck, betroffener Daten und geplantem Datum. Fragen oder Einwände gehen an info@kromse.com und werden vor einer Entscheidung über die betroffene Verarbeitung dokumentiert. Vertragliche Genehmigungen, Ankündigungs- oder Widerspruchsfristen sind in der jeweiligen Kundenvereinbarung festzulegen; dieser Entwurf legt sie nicht fest. Ein automatischer Vorankündigungsdienst besteht nicht.

Folgende Maßnahmen sind derzeit umgesetzt:

Für temporäre Scanner-Datenträger bei Hetzner besteht keine verifizierte Zusage zur Verschlüsselung ruhender Daten.

• Jeder Datensatz eines Arbeitsbereichs ist seiner Organisation zugeordnet. Datenzugriffe werden entsprechend gefiltert.
• Scan-Nachweise werden serverseitig verschlüsselt in einen privaten Objektspeicher geschrieben. Verschlüsselung und Inhalts-Hash werden nach jedem Schreibvorgang überprüft.
• Erkannte Zugangsdaten werden aus Code für KI-Prüfungen entfernt. Dateien mit gefundenen Zugangsdaten werden vollständig von der Auswahl ausgeschlossen.
• GitHub-Installationstokens werden nur für API-Aufrufe verwendet. Sie werden weder an den Download-Host für Archive weitergegeben noch in Speicher, Protokolle oder Fehlermeldungen geschrieben.
• Downloads sind größenbegrenzt. Beim Entpacken besteht Schutz vor Pfadmanipulationen, symbolischen Links und Archivbomben.
• Prüfprotokolleinträge werden über SHA-256 mit dem jeweils vorherigen Eintrag verkettet. Dadurch werden nachträgliche Manipulationen erkennbar.
• Der Scanner läuft ohne Root-Rechte in einem isolierten Container-Image. Scanner-Binärdateien sind durch festgelegte Prüfsummen abgesichert.

KROMSE hat keinen SOC-2-Bericht, keine ISO-27001-Zertifizierung und keinen Penetrationstest durch Dritte.

Auf dem Hetzner-Datenbankserver ist das Volume, das die PostgreSQL-Datenbank enthält, im Ruhezustand verschlüsselt. API und Worker sind so konfiguriert, dass sie die Datenbank über das private Netzwerk von Hetzner mit TLS und Zertifikatsprüfung erreichen, und Datenbanksicherungen werden vor der Speicherung verschlüsselt. Das sind Beschreibungen der KROMSE-Konfiguration, keine unabhängige Prüfung von Schlüsseln, Sicherungen oder allen Verbindungen.

Die in diesem Entwurf benannten vertraglichen Fragen und internationalen Übermittlungen bleiben Gegenstand der Prüfung.

Wenn du dich in der EU oder im Vereinigten Königreich befindest, bestehen hinsichtlich personenbezogener Daten, für die KROMSE Verantwortlicher ist, Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Anfragen zu personenbezogenen Daten in deinen Repositories und deinem Arbeitsbereich richtest du an deine Organisation als Verantwortlichen. KROMSE unterstützt sie gemäß den Bedingungen zur Auftragsverarbeitung.

Sende Anfragen an info@kromse.com. Kromse Labs S.L. prüft Identität und Umfang, erfasst die Anfrage und koordiniert die Antwort. Für die einzelne Anfrage wird ein Zieltermin vereinbart; fehlende Informationen und aufbewahrte Datensätze werden benannt. Eine feste Service-Antwortzeit wird hier nicht zugesagt. Angaben zum Verantwortlichen und zur zuständigen Beschwerdebehörde bleiben Gegenstand der in diesem Entwurf genannten rechtlichen Prüfung.

US-basierte Anbieter sind OpenAI, Anthropic, Clerk, Stripe, Cloudflare, Google und GitHub; die jeweilige Vertragsgesellschaft kann abweichen. Speicherung, Authentifizierung, Zahlungsabwicklung, E-Mail, Analyse und die in Abschnitt 6 genannten KI-Dienste können Verarbeitung außerhalb des EWR umfassen; KROMSE ist daher kein ausschließlich in der EU verarbeitender Dienst. Ein regionaler Endpunkt für eine bestimmte Anbieterfunktion macht das gesamte Produkt nicht zu einem ausschließlich europäischen. Der Übermittlungsmechanismus für jeden Unterauftragsverarbeiter (Standardvertragsklauseln, Angemessenheitsbeschluss oder eine andere Grundlage) ist rechtlich noch nicht bestätigt.

Melde einen vermuteten Vorfall an info@kromse.com und nenne den betroffenen Arbeitsbereich und deine Beobachtung, ohne Passwörter oder unnötige personenbezogene Daten zu senden. Kromse Labs S.L. koordiniert die Reaktion: Meldung erfassen, relevante Nachweise sichern, betroffene Daten und Dienste prüfen, den Vorfall eindämmen und die Wiederherstellung verfolgen. Kundenmitteilungen unterscheiden bestätigte Tatsachen von Unbekanntem und benennen offene Maßnahmen. Die verantwortlichen Personen und ihre Beratung prüfen mögliche Meldeanforderungen; dieser Hinweis trifft keine solche rechtliche Feststellung und verspricht keine feste Reaktionsfrist.

Diese Erklärung ist versioniert. Die aktuelle Version steht am Ende dieser Seite. Bei Änderungen, die dich betreffen, wird die Version erhöht und du wirst bei der nächsten Nutzung um Annahme der neuen Fassung gebeten. Die frühere Annahme bleibt dokumentiert und gilt nicht automatisch als Zustimmung zum neuen Text.

Die Annahme bei der nächsten Nutzung ist von einer Vorankündigung getrennt. Geplante wesentliche Änderungen werden geprüft und verifizierten Arbeitsbereichskontakten manuell mitgeteilt; vereinbarte Fristen stehen in der Kundenvereinbarung. Dieser Entwurf verspricht keinen automatischen Vorankündigungsdienst und keine feste Ankündigungsfrist.