Datenschutzhinweise zum CRA Readiness Check

1. Verantwortlicher

Innomatica GmbH, Ostfildern · [email protected]. Es gilt ergänzend unsere allgemeine Datenschutzerklärung.

2. Registrierung (Formular)

Wir erheben Firma, Name, geschäftliche E-Mail-Adresse und optional Telefonnummer sowie einen Partner-Code. Zweck: Zustellung Ihres Einmal-Codes und des Reports, Zuordnung zu einem Vertriebspartner sowie die anschließende Kontaktaufnahme zu unserem Angebot (Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO; Direktansprache im B2B-Kontext auf Grundlage berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO).

3. Was der Collector überträgt — und was nicht

Der Standardlauf überträgt nichts. Das Programm embtrace-sbom liest Ihren Build und schreibt Ihre SBOM, die Stückliste Ihrer Software, als Datei in Ihren Projektordner. Erst wenn Sie das Senden ausdrücklich bestätigen, verlässt etwas Ihren Rechner.

Beim Senden geben Sie Ihre E-Mail-Adresse an. Wir verwenden sie ausschließlich, um Ihnen den Report zuzustellen und bei Rückfragen dazu zu antworten (Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO). Sie ist die einzige personenbezogene Angabe, die auf diesem Weg zu uns gelangt.

Übertragen wird dann ausschließlich:

  • Namen, Versionen und Paket-Ökosysteme Ihrer Software-Komponenten,
  • den Projektnamen (auf Wunsch als Hash: --anonymize),
  • die Anzahl gescannter Build-Dateien und die Programm-Version.

Nicht übertragen werden: Quellcode, Dateipfade, Dateiinhalte, Konfigurationen, Zugangsdaten oder personenbezogene Daten aus Ihrem Projekt. Was gesendet würde, steht vorher als Datei in Ihrem Projektordner; zusätzlich zeigt --dry-run die exakte Übertragung an.

4. Verarbeitung und Speicherort

Alle Daten werden ausschließlich auf eigenen Servern der Innomatica GmbH in Deutschland verarbeitet und gespeichert. Es findet keine Weitergabe an Dritte und kein Verkauf von Daten statt. Zur Schwachstellen-Analyse werden Komponenten-Namen und Versionen gegen öffentliche Schwachstellen-Datenbanken (z. B. OSV.dev) geprüft.

5. Speicherdauer und Ihre Rechte

Registrierungs- und Analysedaten speichern wir, solange es für die genannten Zwecke erforderlich ist; auf Wunsch löschen wir sie jederzeit. Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch — eine E-Mail an [email protected] genügt.