Datenschutzerklärung

Stand: 6. November 2026

1. Wer wir sind

eCloud Systems LLC („wir“, „uns“) ist eine in Florida, USA, eingetragene Gesellschaft (Kontaktdaten im Impressum). Wir betreiben Secupipe, eine Plattform für Sicherheit und Compliance der Software-Lieferkette (der „Dienst“), unter app.secupipe.com sowie die Website secupipe.com.

Für personenbezogene Daten, die du uns zur Führung deines Kontos gibst – Name, E-Mail-Adresse und Rechnungsdaten –, sind wir Verantwortlicher. Für Daten, die du und dein Team in eurem Firmenbereich speichert (etwa SBOMs, Befunde, Meldungen, Nachweise, Namen von Kunden und Lieferanten), ist deine Firma Verantwortlicher; wir verarbeiten sie als Auftragsverarbeiter nach euren Weisungen und dieser Erklärung.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, geschäftliche E-Mail-Adresse und Firmenname. Anmeldung und Passwort verwaltet unser Anmeldedienst WorkOS; wir selbst speichern kein Passwort.
• Inhalte im Firmenbereich: Produkte, Systeme, SBOMs und ihre Komponenten, Schwachstellen und VEX-Bewertungen, Meldungen, Nachweise, Policies, Team-Einladungen und das Protokoll aller Änderungen.
• Abrechnungsdaten: gebuchte Module, Zahl der Benutzer, Rechnungsadresse und Zahlungsverlauf. Kartendaten verarbeitet unser Zahlungsdienstleister; wir sehen und speichern keine vollständigen Kartennummern.
• Nutzungs- und Gerätedaten: Protokolldaten wie IP-Adresse, Browsertyp, aufgerufene Seiten und Zeitpunkte, um den Dienst sicher und funktionsfähig zu halten.
• Kommunikation: Nachrichten, die du uns schickst, und unsere Antworten.
• Cookies: technisch notwendige Cookies, damit du angemeldet bleibst, und – nur mit deiner Zustimmung – Cookies von Google Analytics und Meta Pixel auf secupipe.com (siehe Abschnitt 9).

3. Wofür wir Daten nutzen und auf welcher Grundlage

• Um den Dienst bereitzustellen: Firmenbereich einrichten, SBOMs einlesen und abgleichen, Fristen und Meldungen führen, Nachweise erzeugen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Um dein Abo abzurechnen und Geschäftsunterlagen aufzubewahren (Vertragserfüllung und rechtliche Pflicht, Art. 6 Abs. 1 lit. b und c DSGVO).
• Um den Dienst abzusichern, Missbrauch zu verhindern und Fehler zu beheben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Für die KI-Assistenz, wenn du sie nutzt: Bewertungsvorschläge und Entwürfe zu erstellen (Vertragserfüllung). Wir verwenden deine Inhalte nicht zum Training von KI-Modellen.
• Um den Dienst anhand zusammengefasster Nutzungsdaten zu verbessern (berechtigtes Interesse).
• Um Reichweite und Anzeigen auf secupipe.com zu messen, nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Um gesetzliche Pflichten zu erfüllen und unsere Rechte durchzusetzen (rechtliche Pflicht und berechtigtes Interesse).

Wir verkaufen keine personenbezogenen Daten und nutzen die Inhalte deines Firmenbereichs nicht für Werbung.

4. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur weiter, soweit es für den Dienst nötig ist:

• Hetzner Online GmbH (Deutschland) betreibt unsere Server. Dienst und Datenbank laufen in Rechenzentren in Deutschland.
• WorkOS, Inc. (USA) übernimmt Anmeldung, Registrierung und Single Sign-on.
• Stripe (Stripe Payments Europe, Ltd., Irland) wickelt Zahlungen und Rechnungen ab.
• Google (Google Ireland Limited / Google LLC) und Meta (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.) erhalten Daten nur, wenn du auf secupipe.com zustimmst (Abschnitt 9).
• Beratende Berufe wie Wirtschaftsprüfer und Anwälte, die zur Verschwiegenheit verpflichtet sind.
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.
• Ein Käufer oder Rechtsnachfolger, falls unser Unternehmen umgewandelt, verschmolzen oder verkauft wird; diese Erklärung schützt deine Daten dann weiter.

Für den Abgleich mit Schwachstellendatenbanken senden wir Paketkennungen (Paket-URL mit Name und Version) deiner Komponenten an die öffentliche Datenbank OSV (Google LLC) und CVE-Kennungen an FIRST (EPSS). Dabei werden keine personenbezogenen Daten übertragen. Eine aktuelle Liste unserer Unterauftragsverarbeiter erhältst du auf Anfrage.

5. Übermittlung in Drittländer

Wir und unsere Dienstleister verarbeiten Daten teilweise außerhalb der EU, etwa in den USA. Dafür nutzen wir die gesetzlich vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüsse der EU-Kommission oder EU-Standardvertragsklauseln.

6. Wie lange wir Daten speichern

Konto- und Firmendaten speichern wir, solange dein Konto besteht. Das Änderungsprotokoll ist unveränderlich und gehört als Nachweis zu deinem Firmenbereich. Nach Kündigung löschen oder anonymisieren wir die Inhalte innerhalb von 90 Tagen, sofern du nicht eine frühere Löschung verlangst. Rechnungsunterlagen bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen. Server-Protokolldaten speichern wir nur so lange, wie es für Betrieb und Sicherheit nötig ist. Sicherungen werden fortlaufend überschrieben.

7. Sicherheit

Wir schützen Daten mit technischen und organisatorischen Maßnahmen, die dem Risiko angemessen sind, darunter Verschlüsselung bei der Übertragung, strikte Trennung der Firmenbereiche, Zugriffskontrollen und Protokollierung. Kein System ist vollkommen sicher; sollte eine Verletzung deine Daten betreffen, informieren wir dich unverzüglich.

8. Deine Rechte

Nach der DSGVO und je nach Wohnsitz auch nach weiteren Datenschutzgesetzen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Schreib uns dafür an mail@secupipe.com. Betrifft deine Anfrage Daten, die ein Kunde von uns in seinem Firmenbereich gespeichert hat, leiten wir sie an diesen Kunden weiter.

9. Cookies und lokale Speicherung

Technisch notwendig und daher immer aktiv: die Anmeldesitzung in der App, deine Cookie-Wahl (Cookie sp_consent, ein Jahr) sowie Sprache, Design und zuletzt gewählte Firma im lokalen Speicher deines Browsers.

Nur mit deiner Einwilligung auf secupipe.com: Google Analytics, eingebunden über den Google Tag Manager, um zu verstehen, wie Besucher die Website nutzen, und das Meta Pixel, um unsere Anzeigen auf Facebook und Instagram zu messen. Beide setzen Cookies und senden Besuchs- und Registrierungsereignisse an Google bzw. Meta. Die Skripte werden erst geladen, nachdem du im Cookie-Hinweis auf „Akzeptieren“ klickst; vorher wird nichts übertragen. Analysedaten bewahren wir höchstens 14 Monate auf.

Deine Wahl kannst du jederzeit über Cookie-Einstellungen im Footer ändern. Ein Widerruf stoppt weitere Übertragungen; vorhandene Cookies kannst du zusätzlich in deinem Browser löschen.

10. Kinder

Der Dienst richtet sich an Unternehmen und nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die neue Fassung veröffentlichen wir hier mit neuem Datum; über wesentliche Änderungen informieren wir Administratoren vorab per E-Mail.

12. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten: mail@secupipe.com – eCloud Systems LLC, Sarasota, Florida, USA.