ISMS Directory
    ISMS CopilotISMS Directory

    Datenschutzrichtlinie

    Zuletzt aktualisiert: 26. Januar 2025

    Unser Engagement für Ihre Privatsphäre

    Wir glauben, dass Datenschutz einfach sein sollte. Anders als die meisten Websites verfolgen wir Sie nicht und sammeln Ihre Daten nicht.

    Was wir NICHT sammeln

    Hier ist, was wir ausdrücklich NICHT auf dieser Website sammeln oder verwenden:

    • No personal information - We don't collect names, emails, phone numbers, or addresses directly
    • No third-party ad tracking - No Google Analytics, Facebook Pixel, advertising pixels, or cross-site tracking (we use privacy-focused first-party analytics, described below)
    • No user accounts - No login system or user registration
    • No selling or sharing of data - Data is shared only with the processors named on this page, only to operate the site
    • No advertising networks - No targeted ads or ad tracking

    Was wir verwenden

    Wir verwenden genau ein Cookie für eine bessere Benutzererfahrung:

    Cookie: sidebar:state

    • Purpose: Remembers whether you've collapsed or expanded the sidebar navigation
    • Duration: 7 days
    • Type: Functional cookie (UI preference only)
    • Storage: Stored locally in your browser
    • Data shared: None - this cookie never leaves your device

    This is a strictly functional cookie that improves your experience by remembering your UI preferences. No personal data is collected or transmitted.

    Ihre Kontrolle & Rechte

    Sie haben die vollständige Kontrolle über Ihre Daten:

    • You can clear the sidebar preference cookie at any time through your browser settings
    • You can browse our site with all cookies disabled (the sidebar just won't remember your preference)
    • For AI search conversations and listing submissions you can request access, correction, deletion, restriction, or object to processing via our contact form; for AI conversations, include the conversation reference shown in the search window so we can locate the data without asking you for identity documents
    • You also have the right to lodge a complaint with your data protection supervisory authority

    Service-Einreichungen

    Wenn Sie einen Service zur Listung in unserem Verzeichnis einreichen, werden Ihre Informationen über Google Forms gesammelt.

    • Company name and service details
    • Contact information for verification purposes
    • Service descriptions and specializations

    This information is used solely for the purpose of reviewing and listing your service in our directory. Google Forms' privacy policy applies to data collected through their platform.

    Bezahlte Einreichungen & Stripe

    Für bezahlte Einreichungsoptionen wird die Zahlungsabwicklung sicher von Stripe durchgeführt.

    • Payment details are processed directly by Stripe and never stored on our servers
    • We receive only the information necessary to fulfill your order (name, email, transaction confirmation)
    • This information is used exclusively for processing your listing and providing customer support

    Stripe's privacy policy applies to all payment data. Visit stripe.com/privacy for more details.

    Drittanbieter-Dienste

    Über den oben beschriebenen Einreichungsprozess hinaus verwenden wir folgende Drittanbieter-Dienste:

    Contact Form (Tally)

    Our contact form is provided by Tally. When you submit a contact request, removal request, or change request, your information is processed by Tally. This may include your name, email, and message content. Tally's privacy policy applies to data collected through their platform. Visit tally.so/help/privacy-policy for more details.

    Our standard directory search runs entirely client-side in your browser: those search terms are not sent to us or any third party. The optional AI vendor search works differently and is described in its own section below. External links to tools and resources on other websites are clearly marked, and their privacy policies apply once you leave our site.

    Analyse

    Wir messen die Nutzung mit einer selbst gehosteten Umami-Instanz und Vercels datenschutzfreundlicher Analyse: aggregierte Seitenaufrufe, Referrer-Domains, ausgehende Klicks zu Anbietern und grobe Suchabsicht-Kategorien (z. B. Framework, Region oder Dienstart, aus einer festen Liste). Keine Werbe-IDs, keine seitenübergreifenden Profile, keine Nutzung für Werbung. Die Analyse enthält nie den Inhalt der KI-Suchgespräche, nur Kategorie-Labels aus unserem eigenen festen Vokabular.

    KI-Anbietersuche

    Die KI-Anbietersuche ist eine optionale, klar gekennzeichnete KI-Funktion (kein Konto nötig). Wenn Sie sie nutzen:

    • Was wir verarbeiten: Ihre Nachrichten, die KI-Antworten, eine zufällige Konversationsreferenz, Ihre Sprache und einen gesalzenen Hash Ihrer IP-Adresse (nie Ihre rohe IP).
    • KI-Verarbeitung: Ihre Nachrichten und die Antworten werden an OpenRouter und eine begrenzte Auswahl von Modellanbietern mit Zero-Data-Retention gesendet, ausschließlich zur Erzeugung der Antwort. Anbieter dürfen mit diesen Daten nicht trainieren.
    • Speicherung: Wir bewahren Gespräche bis zu 14 Tage auf (bis zu 90 Tage bei Bezug zu einem Missbrauchs- oder Sicherheitsvorfall), nur zur Missbrauchsverhinderung, zur Sicherung des Dienstes und zur Prüfung von Sicherheit und Richtigkeit der Antworten. Rechtsgrundlage: unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f DSGVO.
    • Was wir nie tun: kein Training mit Ihren Gesprächen, keine Werbung, keine Anbieter-Rankings aus Ihren Gesprächen, keine Gesprächsinhalte in der Analyse, keine Verknüpfung mit anderen Besuchern.
    • Bitte geben Sie keine persönlichen oder vertraulichen Informationen ein: Der Assistent benötigt nur Ihre Compliance-Anforderung. Erkannte sensible Daten werden aus unseren Protokollen herausgehalten.
    • Ihre Rechte: Auskunft, Löschung, Einschränkung oder Widerspruch über unser Kontaktformular anfordern, unter Angabe der im Suchfenster angezeigten Konversationsreferenz. Sie können sich auch bei Ihrer Aufsichtsbehörde beschweren.

    KI-Antworten werden automatisch erzeugt und können falsch sein; prüfen Sie wichtige Angaben beim Anbieter. openrouter.ai/privacy.

    KI-Marktdaten-Chat

    Der optionale KI-Chat auf der GRC-Trends-Seite beantwortet Fragen zum Verzeichnis-Seiteninteresse (Frameworks, Regionen und Kombinationen). Dieselben Regeln wie unsere Market-API: Seitenaufrufe, kein Marktanteil und keine Adoption.

    • Was wir verarbeiten: Ihre Nachrichten, die KI-Antworten, eine zufällige Konversationsreferenz, Ihre Sprache und einen gesalzenen IP-Hash. Gesprächsinhalte gehen nie in die Analyse.
    • Speicherung: bis 14 Tage (bis 90 Tage bei Missbrauch/Sicherheitsvorfall), zur Missbrauchsprävention und Integritätsprüfung. Rechtsgrundlage: berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO.
    • Dieser Chat empfiehlt keine Anbieter. Für die Anbietersuche nutzen Sie Ask AI auf der Startseite.

    Fragen zu dieser Richtlinie?

    Wenn Sie Fragen zu unseren Datenschutzpraktiken haben, können Sie uns gerne kontaktieren.

    Please use our contact form to reach out to us directly.

    Änderungen an dieser Richtlinie

    Wenn wir diese Datenschutzrichtlinie jemals ändern, werden wir das Datum "Zuletzt aktualisiert" oben auf dieser Seite aktualisieren.

    Datenschutzrichtlinie | ISMS Directory