Datenschutzhinweise: Anwendung BitHive Reporting Desk

Version 3.0 · September 2026 · Ersetzt Version 2.0 (Änderungen: Hosting-Anbieter STACKIT, Verarbeitung in der Europäischen Union). Diese Hinweise gelten für die Anwendung unter app.bithive-it.com und ihre API. Für die Website bithive-it.com gilt die dortige Datenschutzerklärung.

1. Verantwortlicher

BitHive UG (haftungsbeschränkt), Heisenbergstraße 3, 10587 Berlin, vertreten durch den Geschäftsführer Alireza Khalili. E-Mail: contact@bithive-it.com.

2. Wer für welche Daten verantwortlich ist

Unsere Kunden verwalten in der Anwendung ihre Produkte, Software-Stücklisten, Schwachstellenfälle und Meldungstexte und entscheiden, wer in ihrer Organisation die Anwendung nutzt. Für personenbezogene Daten, die Kunden und ihre Nutzer in die Anwendung eingeben, ist der Kunde Verantwortlicher; wir verarbeiten die Daten in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Wenn Sie Nutzer eines Kundenkontos sind, wenden Sie sich zu Ihren Rechten bezüglich dieser Daten bitte an diesen Kunden; wir unterstützen ihn bei der Beantwortung.

Für die in den Abschnitten 3 bis 5 beschriebenen Verarbeitungen sind wir Verantwortlicher.

3. Kundenvertrag und Abrechnung

Wir verarbeiten Namen, geschäftliche Kontaktdaten und Rechnungsangaben der Ansprechpartner unserer Kunden, um den Vertrag zu schließen und durchzuführen, Rechnungen zu stellen und zum Vertrag zu kommunizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für Ansprechpartner von Geschäftskunden Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Durchführung von Verträgen mit Unternehmen); für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und Buchungsbelege bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

4. Sicherheit und Betrieb der Anwendung

Bei der Nutzung der Anwendung oder der API erfassen unsere Server technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Ergebnisstatus und bei angemeldeten Nutzern die Nutzerkennung. Wir verwenden diese Daten, um die Anwendung zu betreiben, Angriffe und Missbrauch zu erkennen und abzuwehren und Fehler zu untersuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am sicheren und stabilen Betrieb der Anwendung). Die Daten werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Anmeldung und Cookies

Sie melden sich ohne Passwort an, über einen per E-Mail versandten Einmal-Link. Nach der Anmeldung setzt die Anwendung ein einziges Cookie, das Sie angemeldet hält. Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird bei der Abmeldung oder mit Ablauf gelöscht. Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und laden in der Anwendung keine Inhalte von Dritten.

Rechtsgrundlage für die Verarbeitung der Anmeldedaten: Art. 6 Abs. 1 lit. b DSGVO oder, für Nutzer von Kundenkonten, Art. 6 Abs. 1 lit. f DSGVO (sicherer Zugang zu dem vom Kunden gebuchten Dienst).

6. Empfänger und Hosting

Die Anwendung wird ausschließlich in Rechenzentren in Deutschland durch unseren Hosting-Anbieter Schwarz Digits Cloud GmbH & Co. KG (STACKIT), Bad Friedrichshall, betrieben. E-Mails (Anmeldelinks und Benachrichtigungen) versendet der E-Mail-Dienstleister Brevo GmbH, Berlin, mit Servern in der Europäischen Union. Beide handeln in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen.

Die in der Anwendung gespeicherten Daten verbleiben in Deutschland; wir übermitteln sie nicht in Länder außerhalb der Europäischen Union. Unser E-Mail-Dienstleister setzt für Hosting, Auslieferung, Support und Wartung Dienstleister, darunter US-Unternehmen, sowie Konzerngesellschaften in den USA und in Indien ein. Betroffen sein können nur die für die Zustellung erforderlichen Daten (E-Mail-Adresse, Name und Inhalt der E-Mail). Solche Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit einschlägig, das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) abgesichert. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter contact@bithive-it.com.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21). Zur Ausübung Ihrer Rechte wenden Sie sich an contact@bithive-it.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Keine automatisierten Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

Diese Hinweise liegen in deutscher und englischer Sprache vor. Bei Abweichungen ist die deutsche Fassung maßgeblich.