Privacy policy

Last updated:

1. Controller

Norbert Hofmann is responsible for the processing of personal data on this site. Contact details are in the legal notice.

2. Hosting

This site is hosted via Lovable (Lovable Labs Incorporated), with the database on Supabase. When you visit, the hosting provider processes technical access data, including your IP address, the date and time, the requested URL, referrer and user agent, to deliver the site and keep it secure. The legal basis is Art. 6 (1) (f) GDPR: our legitimate interest in operating a reliable, secure website.

[Hosting region and DPA details to be confirmed]

3. Cookies, tracking and fonts

The app does not set cookies and does not use tracking, analytics or advertising. Fonts are served from our own server.

4. CVE search

When you search, we store the search term, the normalised CVE ID, whether a dossier existed and a timestamp to improve our coverage. We do not store your IP address with the search. The legal basis is Art. 6 (1) (f) GDPR: our legitimate interest in understanding which vulnerabilities need coverage. Retention: [12 months].

5. Data from third parties

We fetch CISA KEV, FIRST EPSS and NVD data server-side. No data about you is sent to CISA, FIRST or NIST as part of these data requests.

6. External links

When you follow an external link, the linked site's privacy policy applies.

7. Your rights

Subject to the applicable legal requirements, you have rights of access, rectification, erasure, restriction of processing, objection and data portability. To exercise your rights, contact the controller using the details in the legal notice.

You also have the right to lodge a complaint with a supervisory authority, for example the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany.

Datenschutzerklärung

Zuletzt aktualisiert:

1. Verantwortlicher

Norbert Hofmann ist für die Verarbeitung personenbezogener Daten auf dieser Website verantwortlich. Die Kontaktdaten finden Sie im Impressum.

2. Hosting

Diese Website wird über Lovable (Lovable Labs Incorporated) gehostet. Die Datenbank wird bei Supabase betrieben. Bei Ihrem Besuch verarbeitet der Hosting-Anbieter technische Zugriffsdaten, darunter Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte URL, den Referrer und den User-Agent, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am zuverlässigen und sicheren Betrieb der Website.

[Hosting-Region und Details zum Auftragsverarbeitungsvertrag noch zu bestätigen]

3. Cookies, Tracking und Schriftarten

Die Anwendung setzt keine Cookies und verwendet kein Tracking, keine Analysewerkzeuge und keine Werbung. Die Schriftarten werden von unserem eigenen Server bereitgestellt.

4. CVE-Suche

Wenn Sie suchen, speichern wir den Suchbegriff, die normalisierte CVE-ID, ob ein Dossier vorhanden war, und einen Zeitstempel, um unsere Berichterstattung zu verbessern. Ihre IP-Adresse wird dabei nicht mit der Suche gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse zu verstehen, zu welchen Schwachstellen Informationen benötigt werden. Speicherdauer: [12 Monate].

5. Daten von Dritten

Wir rufen Daten von CISA KEV, FIRST EPSS und NVD serverseitig ab. Im Rahmen dieser Datenabfragen werden keine Daten über Sie an CISA, FIRST oder NIST übermittelt.

6. Externe Links

Wenn Sie einem externen Link folgen, gilt die Datenschutzerklärung der verlinkten Website.

7. Ihre Rechte

Unter den jeweils geltenden gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Zur Ausübung Ihrer Rechte wenden Sie sich über die Kontaktdaten im Impressum an den Verantwortlichen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.