Datenschutzerklärung

1. Wer wir sind und was diese Erklärung umfasst

Diese Datenschutzerklärung erläutert, wie die Breneshold LLC, eine nach dem Recht des Bundesstaates Florida, Vereinigte Staaten, gegründete Gesellschaft mit beschränkter Haftung (limited liability company), eingetragen unter der im Konto des Kunden und auf jeder Rechnung angegebenen Postanschrift („Witnio“, „wir“), mit personenbezogenen Daten umgeht.

Sie umfasst diese Website, das Witnio-Konto und das Dashboard, die API sowie den Beobachtungsdienst. Sie gilt für Besucher der Website, für die Personen, die ein Kundenkonto verwalten, und für personenbezogene Daten, die in den durch die Prüfungen eines Kunden erzeugten Nachweisen enthalten sind.

Witnio bedient Unternehmen. Wir bieten den Dienst Verbrauchern nicht an und erheben wissentlich keine Daten von Personen unter 18 Jahren.

Diese Richtlinie gilt ab dem oben auf dieser Seite angegebenen Datum des Inkrafttretens.

2. Unsere zwei Rollen

Witnio handelt in zwei unterschiedlichen Rollen, und für diese gelten unterschiedliche Regeln.

Verantwortlicher. Bei Kontodaten, Abrechnungsdaten, Support-Korrespondenz, Wartelisten- und Kontaktanfragen sowie der Nutzung der Website entscheidet Witnio über die Zwecke und Mittel der Verarbeitung. Diese Erklärung regelt diese Verarbeitung.

Auftragsverarbeiter. Bei personenbezogenen Daten, die in den durch die Prüfungen eines Kunden erzeugten Nachweisen enthalten sind, entscheidet der Kunde über die Zwecke und Mittel, und Witnio handelt auf dokumentierte Weisung des Kunden. Die Vereinbarung zur Auftragsverarbeitung regelt diese Verarbeitung und geht für diese Daten dieser Erklärung vor.

Wenn Sie eine natürliche Person sind, deren Daten in den Nachweisen eines Kunden erscheinen, wenden Sie sich zunächst an diesen Kunden. Wir leiten Ihre Anfrage an ihn weiter und unterstützen ihn bei deren Beantwortung.

3. Daten, die wir als Verantwortlicher erheben

Kontodaten: Firmenname; Name, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer und Funktion der Personen, die das Konto verwalten; Benutzer, Rollen, Sitzungen und Geräte; sowie Metadaten zu API-Schlüsseln.

Verifizierungsdaten: Unternehmens-E-Mail-Domain, angegebener Anwendungsfall sowie die Nachweise über Inhaberschaft oder Autorisierung, die Sie uns für eine Domain, eine Rufnummer oder einen Absender übermitteln.

Abrechnungsdaten: Abrechnungskontakt, Rechnungsanschrift, Steueridentifikationsnummer, Tarif, Rechnungen, Zahlungsstatus sowie die Marke und die letzten vier Ziffern einer Karte, wie sie vom Zahlungsanbieter übermittelt werden. Witnio erhält oder speichert niemals eine vollständige Kartennummer oder Bankzugangsdaten — Zahlungsdaten werden auf den eigenen gehosteten Seiten von Stripe oder PayPal eingegeben.

Support- und Vertriebsdaten: die Nachrichten, die Sie uns senden, die von Ihnen übermittelten Wartelisten- und Kontaktformulare (E-Mail, Unternehmen, Produktinteresse) und unsere Antworten.

Technische Daten: IP-Adresse, User-Agent, Anfrage-Metadaten, Zeitstempel sowie die Fehler- und Audit-Protokolle, die für den Betrieb, die Absicherung und die Fehlerbehebung des Dienstes erforderlich sind.

Website-Daten: Diese Website setzt zwei Cookies und keinen Tracker von Drittanbietern. Siehe den Abschnitt zu Cookies.

4. Daten, die wir als Auftragsverarbeiter verarbeiten

Die Durchführung einer Prüfung erzeugt Nachweise. Je nach Produkt kann ein Nachweisdatensatz Folgendes enthalten: den beobachteten Absender oder die beobachtete Anruferkennung; die Zielrufnummer unter der Kontrolle von Witnio; den Nachrichtentext nach der Maskierung zusammen mit einem Hashwert des Originals; Zeitstempel und Latenz; den Kontext von Gerät, Betriebssystem, Wählprogramm, SIM, Netzbetreiber und Korridor; Screenshots und bei einigen Produkten Videoaufnahmen des Gerätebildschirms; HTTP-, DNS- und TLS-Ergebnisse; die Weiterleitungskette; auf dem Ziel beobachtete Cookies und den Status des Einwilligungsbanners; sowie das signierte Manifest, das all dies miteinander verknüpft.

Einiges davon kann personenbezogene Daten darstellen — eine Telefonnummer, ein Anrufername oder eine auf einem Screenshot erkennbare Person. Der Kunde wählt die Ziele und den Datenverkehr aus und ist daher der Verantwortliche für diese Daten.

Die Weisung von Witnio an seine Kunden ist ausdrücklich: Senden Sie Testverkehr, nicht die echte Kommunikation Ihrer Endnutzer, und übermitteln Sie keine personenbezogenen Daten, die über das hinausgehen, was die Prüfung benötigt.

5. Maskierung und Minimierung

Bevor etwas dauerhaft gespeichert wird und bevor etwas über den KI-Router von Witnio an einen KI-Anbieter gesendet wird, maskiert oder minimiert Witnio: Einmal-Passcodes; Telefonnummern Dritter; sonstige sensible Inhalte; Tokens; Cookies; sowie für das Ergebnis nicht benötigte Kennungen.

Ein Einmal-Passcode wird niemals im Klartext gespeichert. Jede Folge von vier oder mehr Ziffern in einem Nachrichtentext wird maskiert, bevor dieser Text gespeichert wird, und der gespeicherte Text wird gekürzt. Absender- und Zielkennungen werden maskiert gespeichert. Ein Hashwert des ursprünglichen Inhalts ermöglicht die Prüfung der Integrität, ohne den Inhalt aufzubewahren.

Die Maskierung erfolgt beim Eingang, nicht bei der Ausgabe: Der unmaskierte Wert wird niemals in eine Datenbank, ein Protokoll, einen Trace oder eine KI-Anfrage geschrieben.

6. Zwecke und Rechtsgrundlagen

Soweit die DSGVO oder ein gleichwertiges Gesetz gilt, stützt sich Witnio als Verantwortlicher auf folgende Rechtsgrundlagen:

• Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b — Einrichtung und Verwaltung Ihres Kontos, Erbringung des von Ihnen bestellten Dienstes, Abrechnung und Support.
• Berechtigte Interessen, Artikel 6 Absatz 1 Buchstabe f — Absicherung der Plattform; Verhinderung, Erkennung und Untersuchung von Missbrauch und Betrug; Überprüfung, dass ein Kunde berechtigt ist, das von ihm Konfigurierte zu überwachen; Führung von Audit-Protokollen; Verbesserung des Dienstes mit aggregierten, de-identifizierten Daten; sowie Geltendmachung oder Abwehr von Rechtsansprüchen. Wir wägen diese Interessen gegen Ihre Rechte ab, und Sie können wie unten beschrieben widersprechen.
• Rechtliche Verpflichtung, Artikel 6 Absatz 1 Buchstabe c — steuerliche und buchhalterische Pflichten, Sanktionslistenprüfung und Beantwortung einer rechtmäßigen Anfrage einer Behörde.
• Einwilligung, Artikel 6 Absatz 1 Buchstabe a — wenn wir darum bitten, zum Beispiel um Ihnen eine Nachricht zu senden, deren Erhalt Sie angefordert haben. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird.

Als Auftragsverarbeiter verarbeitet Witnio Nachweisdaten auf Weisung des Kunden; der Kunde ist dafür verantwortlich, über eine Rechtsgrundlage für diese Verarbeitung zu verfügen.

7. Cookies und Tracking

Diese Website setzt zwei Cookies: ein Cookie für die Spracheinstellung, das sich die von Ihnen gewählte Sprache merkt, und ein Vorschau-Cookie für die Zeit vor dem Start, das einem eingeladenen Besucher ermöglicht, die Website zu sehen, bevor sie öffentlich ist. Beide sind unbedingt erforderliche Cookies oder Präferenz-Cookies.

Witnio verwendet auf dieser Website keine Werbe-Cookies, Analyse-Cookies, Tracking-Pixel, Sitzungsaufzeichnungen oder Fingerprinting und verkauft oder teilt keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung. Wenn Sie über einen Link mit Kampagnenparametern (utm_*) kommen, werden diese Parameter, die Einstiegsseite und die verweisende Website nur für diese Sitzung im Sitzungsspeicher Ihres Browsers gehalten und zusammen mit einer von Ihnen gesendeten Kontaktanfrage oder Registrierung gespeichert, damit wir messen können, welche Kampagnen wirken; dies ist kein Cookie und wird niemals an Werbeplattformen weitergegeben.

Da es kein nicht erforderliches Cookie gibt, zeigt diese Website kein Einwilligungsbanner an. Sollte sich dies jemals ändern, wird ein Banner hinzugefügt, bevor das Cookie gesetzt wird, und diese Erklärung wird zuvor aktualisiert.

8. Weitergabe und Unterauftragsverarbeiter

Witnio verkauft keine personenbezogenen Daten und gibt sie nicht zu Werbezwecken weiter.

Witnio setzt eine kleine Anzahl von Anbietern ein, die in seinem Auftrag personenbezogene Daten verarbeiten können:

• Stripe — Zahlungsabwicklung und Abonnementabrechnung, primärer Anbieter (Abrechnungs- und Kontaktdaten).
• PayPal — Zahlungsabwicklung, sekundärer Anbieter (Abrechnungs- und Kontaktdaten).
• Cloudflare — DNS, Edge-Schutz und Auslieferung der Website und der API (technische Daten wie IP-Adresse und Anfrage-Metadaten).
• Von Witnio betriebene Hosting- und Geräteinfrastruktur in Costa Rica (sämtliche Dienstdaten).
• Telegram — Zustellung betrieblicher Warnmeldungen ausschließlich an das eigene Betriebspersonal von Witnio. Warnmeldungen für Kunden werden standardmäßig nicht dorthin geleitet; verlangt ein Kunde Warnmeldungen über Telegram, handelt es sich um die eigene Weisung des Kunden.
• KI-Modellanbieter, die über den KI-Router von Witnio erreicht werden, ausschließlich mit maskierten und minimierten Eingaben, zur Zusammenfassung, Klassifizierung und Berichterstellung. die zum Zeitpunkt der Verarbeitung in der KI-Dienstschicht von Witnio konfigurierten Modellanbieter; die aktuelle Liste und die Verarbeitungsorte sind auf Anfrage unter [email protected] erhältlich

die in diesem Dokument genannten Unterauftragsverarbeiter (Stripe, PayPal, Cloudflare, die eigene Infrastruktur von Witnio und Telegram nur für interne Warnmeldungen); jeder später hinzugefügte Anbieter für E-Mail-Zustellung, Fehlerüberwachung oder Analyse wird Kunden angekündigt, die sich unter [email protected] dafür anmelden

Witnio kann Daten außerdem an einen zur Verschwiegenheit verpflichteten professionellen Berater, an eine Behörde, soweit gesetzlich vorgeschrieben, soweit zur Geltendmachung oder Abwehr eines Rechtsanspruchs erforderlich, oder an einen Rechtsnachfolger im Rahmen einer Fusion oder eines Verkaufs von Vermögenswerten weitergeben — in diesem Fall werden wir Sie informieren, und Ihre Rechte gehen mit den Daten über.

9. Internationale Übermittlungen

Witnio ist von Costa Rica aus tätig und setzt Anbieter mit Sitz in den Vereinigten Staaten und anderswo ein, sodass personenbezogene Daten außerhalb Ihres Landes übermittelt werden können.

Für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz stützt sich Witnio auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit einer Bewertung der Übermittlungsrisiken und den im Abschnitt Sicherheit beschriebenen technischen Maßnahmen — einschließlich Maskierung vor der Speicherung und Verschlüsselung bei der Übertragung. Diese Klauseln sind in die Vereinbarung zur Auftragsverarbeitung einbezogen.

Sie können über den unten genannten Datenschutzkontakt eine Kopie des für Ihre Daten maßgeblichen Übermittlungsmechanismus anfordern.

Die Breneshold LLC unterzeichnet die Standardvertragsklauseln als Datenimporteur nach Modul 2 (Verantwortlicher an Auftragsverarbeiter).

10. Aufbewahrung

Witnio bewahrt personenbezogene Daten nur so lange auf, wie es sie benötigt.

• Screenshots: 90 Tage.
• Videoaufnahmen eines Gerätebildschirms: 30 Tage.
• Betriebsprotokolle: 30 bis 90 Tage.
• Aggregierte Kennzahlen, die niemanden mehr identifizieren: langfristig.
• Sensible Rohdaten: die zur Erzeugung des Ergebnisses mindestens erforderliche Zeit, danach maskiert oder gelöscht.
• Kostenpflichtige Nachweise: wie im Vertrag des Kunden angegeben, sofern dieser Zeitraum länger als die Basisregel ist.
• Konto- und Abrechnungsunterlagen: für die Lebensdauer des Kontos und danach für den nach Steuer- und Buchhaltungsrecht vorgeschriebenen Zeitraum und nicht länger als zur Abwehr eines Rechtsanspruchs erforderlich.
• Wartelisten- und Kontaktanfragen: bis Sie uns um Löschung bitten oder die Anfrage abgeschlossen ist und unsere Aufbewahrungsfrist abläuft.

Nach der Beendigung bleiben die Kundendaten 30 Tage lang exportierbar und werden danach gelöscht oder unumkehrbar anonymisiert, es sei denn, ein Gesetz verlangt ihre Aufbewahrung oder sie bestehen nur noch in Sicherungskopien fort, bis diese in deren regulärem Zyklus überschrieben werden.

11. Ihre Rechte

Soweit die DSGVO oder ein gleichwertiges Gesetz gilt, können Sie von uns verlangen: Auskunft über Ihre personenbezogenen Daten und eine Kopie davon; deren Berichtigung; deren Löschung; die Einschränkung ihrer Verarbeitung oder den Widerspruch dagegen, einschließlich einer auf berechtigten Interessen beruhenden Verarbeitung; oder deren Bereitstellung in einem übertragbaren, maschinenlesbaren Format. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese Einwilligung jederzeit widerrufen.

Witnio trifft keine ausschließlich automatisierten Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Schreiben Sie an den unten genannten Datenschutzkontakt. Wir antworten innerhalb eines Monats und können diese Frist bei einer komplexen Anfrage unter Angabe der Gründe um zwei weitere Monate verlängern. Wir können die zur Bestätigung Ihrer Identität erforderlichen Informationen anfordern und eine offenkundig unbegründete oder exzessive Anfrage unter Angabe unserer Gründe ablehnen.

Sie können sich bei Ihrer örtlichen Aufsichtsbehörde beschweren. In Costa Rica ist die zuständige Behörde die Agencia de Protección de Datos de los Habitantes (PRODHAB) nach dem Ley 8968.

Befinden sich Ihre Daten in den Nachweisen eines Kunden, handeln wir als Auftragsverarbeiter: Wir verweisen Ihre Anfrage an diesen Kunden, der für deren Beantwortung verantwortlich ist.

12. Einwohner Kaliforniens

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der CCPA in der durch den CPRA geänderten Fassung das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, verwenden, offenlegen und aufbewahren; darauf zuzugreifen und eine Kopie davon zu erhalten; sie berichtigen zu lassen; sie löschen zu lassen; die Verwendung sensibler personenbezogener Informationen einzuschränken; und wegen der Ausübung eines Rechts nicht benachteiligt zu werden.

In den vorangegangenen zwölf Monaten hat Witnio die oben beschriebenen Kategorien erhoben: Kennungen, kommerzielle Informationen, Internetaktivität und — innerhalb von Kundennachweisen — Informationen, die Kommunikationsmetadaten umfassen können. Sie wurden für die oben beschriebenen Geschäftszwecke erhoben und nur gegenüber den oben aufgeführten Anbietern offengelegt.

Witnio verkauft keine personenbezogenen Informationen und teilt sie nicht für kontextübergreifende verhaltensbasierte Werbung und hat dies in den vorangegangenen zwölf Monaten auch nicht getan. Witnio verwendet sensible personenbezogene Informationen nicht für einen Zweck und legt sie nicht für einen Zweck offen, der über die ohne Einschränkungsrecht zulässigen Zwecke hinausgeht.

Um ein Recht auszuüben, schreiben Sie an den unten genannten Datenschutzkontakt. Ein bevollmächtigter Vertreter kann mit schriftlichem Nachweis seiner Vollmacht für Sie handeln.

13. Costa Rica

Die Hardware und der Betrieb von Witnio befinden sich in Costa Rica, und die dortige Verarbeitung unterliegt dem Ley 8968 zum Schutz der Person bei der Verarbeitung personenbezogener Daten und dessen Durchführungsverordnung.

Nach diesem Gesetz haben Sie das Recht auf Auskunft, Berichtigung und Löschung sowie, soweit erforderlich, das Recht, über die Speicherung Ihrer Daten in einer registrierten Datenbank informiert zu werden und darin einzuwilligen. Anfragen sind an den unten genannten Datenschutzkontakt zu richten und werden innerhalb der gesetzlich festgelegten Frist beantwortet.

Die Breneshold LLC prüft ihre Registrierungspflichten nach dem costa-ricanischen Gesetz 8968 (PRODHAB) für die auf ihren Geräten in Costa Rica durchgeführte Verarbeitung und nimmt die Registrierung vor, soweit erforderlich.

14. Sicherheit

Witnio behandelt jede öffentliche Schnittstelle als feindlich. Der Datenverkehr durchläuft ein Edge-Gateway, eine Ratenbegrenzung, eine Authentifizierung und eine Autorisierung, bevor er die Steuerungsebene, interne Dienste, Worker und Geräte erreicht. Die Gerätefarm ist niemals direkt dem Internet ausgesetzt.

Die Zugriffskontrollen umfassen Multi-Faktor-Authentifizierung, kurzlebige Tokens mit Rotation beim Erneuern, widerrufbare Sitzungen, rollenbasierte Zugriffskontrolle, Mandantenbegrenzung bei jeder Abfrage mandanteneigener Daten, standardmäßig verweigernde Autorisierung sowie Regressionstests für mandantenübergreifende Zugriffe. API-Schlüssel sind in ihrem Umfang begrenzt, rotierbar, kontingentiert und ratenbegrenzt.

Zugangsdaten, Einmal-Passcodes, Cookies und Sitzungstokens werden niemals in das Repository, in Protokolle oder in Traces geschrieben. Geheimnisse werden in einem Secrets-Manager verwahrt.

Jedes Release durchläuft Scans auf Abhängigkeiten, Geheimnisse, Container und unsichere Standardeinstellungen sowie Regressionstests auf Authentifizierungsmissbrauch und mandantenübergreifende Zugriffe.

Die Integrität der Nachweise ist kryptografisch geschützt: Jedes Artefakt trägt einen SHA-256-Hashwert, und sein Manifest wird kanonisiert und mit einem Ed25519-Schlüssel signiert, der den Signatur-Host niemals verlässt. Der öffentliche Schlüssel wird veröffentlicht, sodass eine Signatur verifiziert werden kann, ohne Witnio vertrauen zu müssen.

Die Sicherheitsseite dieser Website gibt die derzeit geltenden Maßnahmen an und wird aktualisiert, wenn sich diese ändern.

15. Verletzung des Schutzes personenbezogener Daten

Wird Witnio eine Verletzung des Schutzes personenbezogener Daten bekannt, die Daten eines Kunden betrifft, benachrichtigt Witnio den betroffenen Kunden unverzüglich und in jedem Fall innerhalb von 72 Stunden, nachdem ihm die Verletzung bekannt wurde, mit den zu diesem Zeitpunkt verfügbaren Informationen und weiteren Aktualisierungen im Verlauf der Untersuchung, damit der Kunde seine eigenen Meldepflichten erfüllen kann.

Ist Witnio der Verantwortliche und hat eine Verletzung voraussichtlich ein hohes Risiko für die betroffenen Personen zur Folge, benachrichtigt Witnio diese und die zuständige Aufsichtsbehörde, wie es das anwendbare Recht verlangt.

Das Vorfallverfahren von Witnio lautet: erkennen, eindämmen, widerrufen, Beweise sichern, Ursachenanalyse, beheben, Regressionstest hinzufügen, erneut testen, dokumentieren.

16. Kinder

Der Dienst richtet sich nicht an Kinder, und Witnio erhebt wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass Daten eines Kindes zu uns gelangt sind, schreiben Sie an den Datenschutzkontakt, und wir werden sie löschen.

17. Änderungen dieser Erklärung

Witnio kann diese Erklärung aktualisieren. Die geltende Fassung und ihr Datum erscheinen oben auf dieser Seite.

Wirkt sich eine Änderung wesentlich darauf aus, wie wir mit personenbezogenen Daten umgehen, benachrichtigen wir die Kontokontakte mindestens 30 Tage vor ihrem Inkrafttreten.

18. Kontakt

Fragen zum Datenschutz, Anfragen betroffener Personen und Fragen zu dieser Erklärung: [email protected].

Datenschutzbeauftragter oder Vertreter in der EU bzw. im Vereinigten Königreich, sofern ein solcher benannt ist: [email protected] (Datenschutzkontakt; ein gesetzlicher Datenschutzbeauftragter ist derzeit weder erforderlich noch benannt).

Postanschrift: die im Konto des Kunden und auf jeder Rechnung angegebene Postanschrift.