Datenschutzinformationen für die Durchführung des Gira Schwachstellenmanagements (Coordinated Vunerability Disclosure)
Stand: Juli 2026
Wir, die Gira Giersiepen GmbH & Co. KG, informieren Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Durchführung des Gira Schwachstellenmanagements (Coordinated Vunerability Disclosure). Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der anwendbaren gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“).
I. Wer ist für die Datenverarbeitung verantwortlich und wer ist der Datenschutzbeauftragte?
1. Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Gira Giersiepen GmbH & Co. KG
Dahlienstr. 12
42477 Radevormwald
Deutschland
Tel.: +49 2195-6020
info@gira.de
2. Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Dr. Gregor Scheja
Scheja und Partners GmbH &Co. KG
Adenauerallee 136
53113 Bonn
Deutschland
Tel.: (+49) 0228-227 226 0
https://scheja-partners.de/kontakt/
www.scheja-partners.de
II. Was ist Gegenstand des Datenschutzes?
Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen z.B. Angaben wie Name, postalische Adresse, E-Mail-Adresse oder Telefonnummer.
III. Welche meiner personenbezogenen Daten werden verarbeitet?
Im Rahmen des GIRA Schwachstellenmanagements (Coordinated Vunerability Disclosure) verarbeiten wir nur die personenbezogenen Daten von Ihnen, die hiermit im Zusammenhang stehen. Dies können im Einzelnen sein:
Name (optional)
E-Mail-Adresse
Organisation/Unternehmen (optional)
Zudem erstellen wir Server Logfiles und erfassen:
IP-Adresse
aufrufende URL
Anmeldezeit
IV. Welche Zwecke werden mit der Verarbeitung meiner personenbezogenen Daten verfolgt und auf welcher Rechtsgrundlage erfolgt diese?
Im Folgenden geben wir Ihnen einen Überblick über die Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Durchführung des GIRA Schwachstellenmanagements (Coordinated Vunerability Disclosure):
1. Erfüllung rechtlicher Verpflichtungen
Wir verarbeiten Ihre personenbezogenen Daten, um unseren gesetzlichen Verpflichtungen nachzukommen, die sich insb. aus dem Cyber Resilience Act (CRA) ergeben. Die Zwecke der Verarbeitung ergeben sich dabei aus der jeweiligen gesetzlichen Verpflichtung.
Die Datenverarbeitung erfolgt insoweit auf Basis des Art. 6 Abs. 1 Buchstabe c) DSGVO.
Wir löschen die Daten nach Wegfall der rechtlichen Verpflichtung, sofern keine anderen Rechtsgrundlagen, insbesondere gesetzliche oder vertragliche Aufbewahrungsfristen, eingreifen.
2. Verarbeitung zur Wahrung berechtigter Interessen
Die Server Logfiles verarbeiten wir zur Wahrung unserer berechtigten Interessen. Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn wir nach Abwägung unserer Interessen an der Durchführung der Verarbeitung mit Ihren möglicherweise entgegenstehenden Interessen, Grundrechten und -freiheiten davon ausgehen, dass unsere Interessen überwiegen. Dies kann in folgenden Fällen zutreffen:
Schutz und Sicherheit unserer IT-Ressourcen
Unsere berechtigten Interessen liegen hierbei in der Verfolgung der vorgenannten Zwecke.
Die Datenverarbeitung erfolgt dabei auf der Basis des Art. 6 Abs. 1 Buchstabe f) DSGVO.
Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage eingreift.
V. Werden meine personenbezogenen Daten auch bei Dritten erhoben?
Wir verarbeiten nur die personenbezogenen Daten, die wir direkt von Ihnen erhalten.
VI. Erfolgt eine automatisierte Entscheidungsfindung oder ein Profiling?
Wir verwenden weder eine automatisierte Entscheidungsfindung noch ein Profiling gemäß Art. 22 DSGVO an.
VII. Muss ich meine personenbezogenen Daten bereitstellen?
Im Rahmen der Durchführung des GIRA Schwachstellenmanagements (Coordinated Vunerability Disclosure) müssen Sie mit Ausnahme der Server Logfiles keine weiteren personenbezogenen Daten bereitstellen; Sie können eine Schwachstellenmeldung auch anonym einreichen. Geben Sie eine Schwachstellenmeldung nicht anonym ein, sondern stellen uns personenbezogene Daten (z.B. Ihre E-Mail-Adresse) zur Verfügung, verwenden wir diese ausschließlich im Zusammenhang mit Ihrer Schwachstellenmeldung (etwa um Sie über den aktuellen Status zu informieren oder um weitere Informationen zu Ihrer Meldung abzufragen).
VIII. Wer hat Zugriff auf meine personenbezogenen Daten und welche Empfänger erhalten diese?
Innerhalb unseres Unternehmens haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeitenden Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen. Es handelt sich dabei um das GIRA PSIRT Team, dass für die Bearbeitung von Schwachstellenmeldungen verantwortlich ist.
Wir geben Ihre personenbezogenen Daten an externe Empfänger nur dann weiter, wenn dafür eine gesetzliche Rechtfertigung besteht oder Sie darin eingewilligt haben. Externe Empfänger können sein:
Auftragsverarbeiter: Dienstleister, die mit der Bereitstellung und/oder Wartung unserer IT-Systeme betraut sind. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre personenbezogenen Daten rechtmäßig verarbeitet werden. Die Dienstleister dürfen Ihre personenbezogenen Daten ausschließlich zu den von uns vorgegebenen Zwecken verarbeiten.
Öffentliche Stellen: Behörden und staatliche Institutionen, wie z.B. Staatsanwaltschaften, Gerichte oder Behörden, an die wir personenbezogene Daten gegebenenfalls im Einzelfall übermitteln müssen.
IX. Ist eine Übermittlung meiner personenbezogenen Daten in Drittländer beabsichtigt?
Im Rahmen der Durchführung des GIRA Schwachstellenmanagements (Coordinated Vunerability Disclosure) erfolgt keine Übermittlung Ihrer personenbezogenen Daten an Stellen, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist.
X. Wie lange werden meine personenbezogenen Daten gespeichert?
Die Speicherdauer Ihrer personenbezogenen Daten entnehmen Sie bitte dem jeweiligen Kapitel zur Datenverarbeitung unter Ziff. IV.
XI. Welche Betroffenenrechte stehen mir zu?
Ihnen stehen folgende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu:
1. Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten oder nicht. Sollte dies der Fall sein, haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten und auf weitere Informationen bezüglich der Verarbeitung.
2. Berichtigungsrecht
Sie haben das Recht, die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen und unvollständige personenbezogene Daten vervollständigen zu lassen.
3. Recht auf Löschung („Recht auf Vergessenwerden“)
Unter bestimmten Umständen haben Sie das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht beispielsweise, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr notwendig sind oder wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
4. Einschränkung der Verarbeitung
Unter bestimmten Umständen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Falle speichern wir nur diejenigen personenbezogenen Daten, für die Sie eine Einwilligung erteilt haben oder für die die DSGVO eine Verarbeitung erlaubt. Beispielsweise können Sie ein Recht auf Einschränkung der Verarbeitung haben, wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten haben.
5. Datenübertragbarkeit
Sofern Sie uns personenbezogene Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen für die Verarbeitung Verantwortlichen übermitteln.
6. Widerruf der Einwilligung
Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf bleibt hiervon unberührt.
7. Widerspruchsrecht
EINZELFALLBEZOGENES WIDERSPRUCHSRECHT
SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN, DIE AUFGRUND VON ART. 6 ABS. 1 BUCHSTABE F) DSGVO (DATENVERARBEITUNG AUFGRUND EINER INTERESSENSABWÄGUNG) ERFOLGT, WIDERSPRUCH EINZULEGEN. LEGEN SIE WIDERSPRUCH EIN, WERDEN WIR IHRE PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
8. Beschwerderecht bei der Aufsichtsbehörde
Darüber hinaus steht Ihnen das Recht zu, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt. Sie können sich hierzu an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Arbeitsplatz oder den Ort eines mutmaßlichen Verstoßes zuständig ist oder an die für uns zuständige Datenschutzbehörde (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).
XII. An wen kann ich mich bei Fragen oder zur Geltendmachung meiner Betroffenenrechte wenden?
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer in Ziff. XI. Nr. 1 bis 7 genannten Betroffenenrechte können Sie sich unentgeltlich mit uns in Verbindung setzen. Bitte nutzen Sie unsere Kontaktdaten unter Ziff. I.. Für den Widerruf einer Einwilligung können Sie darüber hinaus stets auch denjenigen Kontaktweg wählen, den Sie bei der Abgabe der Einwilligungserklärung verwendet haben.