Die nachfolgenden Datenschutzinformationen richten sich an User, welche das Outlook Add-in "IYS-Phishing-Attack-Marker" nutzen. 

Das nachfolgende Dokument definiert die Art und Weise, wie Increase Your Skills GmbH (im Folgenden „IYS“) die Daten verwendet und schützt, die Sie uns gegebenenfalls zur Verfügung stellen, wenn Sie die Anwendung "IYS-Phishing-Attack-Marker" nutzen.

Diese kann jederzeit von IYS geändert oder ergänzt werden, insbesondere im Hinblick auf die Anpassung an gesetzliche, behördliche, rechtswissenschaftliche oder technologische Entwicklungen. In einem solchen Fall wird das Datum der Aktualisierung oben in dieser Richtlinie angegeben. Diese Änderungen sind für User verbindlich, sobald sie online gestellt werden. IYS fordert die User in diesem Zusammenhang auf, diese Datenschutzrichtlinie regelmäßig zu konsultieren, um sich über Änderungen zu informieren.

Das Add-in "IYS-Phishing-Attack-Marker" steht in Verbindung mit unserem Phishing-Attack-Simulator. Über die Anwendung können User in Verbindung mit Phishing-Kampagnen verdächtige Phishing-E-Mails melden. 
Unsere allgemeine Datenschutzerklärung können Sie hier einsehen.

Verantwortlich nach der DS-GVO sind wir, die

Increase Your Skills GmbH
Katharinenstraße 21
04109 Leipzig

Tel.: (+49) 341 392 934 14
E-Mail: info@increaseyourskills.com

Fragen zur Verarbeitung Ihrer personenbezogenen Daten richten Sie bitte an datenschutz@increaseyourskills.com.

Unsere Lösung umfasst ein Add-in, das aus den E-Mail-Nachrichten aggregierte Nachrichteninformationen (lexikalisch und syntaktisch) in Form von Statistiken extrahiert, die erforderlich sind, um festzustellen, ob es sich bei den Nachrichten um eine E-Mail aus einer Phishing-Kampagne handelt, initiiert durch unser Phishing-Attack-Simulator, oder nicht.

IYS verarbeitet die gemeldeten E-Mails der User automatisiert, um die aggregierten Nachrichteninformationen zu extrahieren, die von unseren Algorithmen benötigt werden, um festzustellen, ob es sich bei der gemeldeten E-Mail um eine E-Mail aus einer Phishing-Kampagne des Phishing-Attack-Simulators handelt. Der E-Mail Body wird nicht gespeichert. Die E-Mail-Nachrichten werden nach der Verarbeitung und dem Extrahieren der erforderlichen Informationen verworfen.

Wir speichern die Absender-E-Mail-Adressen aus Ihrer INBOX in verschlüsselter Form unter Verwendung eines Hash-Algorithmus. Da die oben genannten Informationen mit einem Hash-Algorithmus verschlüsselt werden, sind Ihre Sicherheit und Privatsphäre geschützt.

Die oben genannten Daten stellen die einzigen Informationen dar, die wir speichern.

IYS ist der einzige Empfänger Ihrer Daten, diese werden automatisiert analysiert. Diese Daten werden weder einzeln noch in aggregierter Form an Dritte weitergegeben. Wir verarbeiten alle Daten nur auf unseren Servern in deutschen Rechenzentren.

Nein, eine Übermittlung Ihrer Daten in ein Drittland, also ein Land außerhalb der EU, ist von uns nicht beabsichtigt.

Wir speichern die Daten für die Dauer von einem Jahr ab Abgabe.
Nach Ablauf dieses Zeitraums werden deine Daten gelöscht. Es erfolgt keine Mitteilung über die Löschung der Daten.

Als nutzende Person des Add-in haben Sie grundsätzlich nachfolgende Datenschutzrechte, die je nach Einzelfall unter Umständen Einschränkungen unterliegen können. Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter datenschutz@increaseyourskills.com kontaktieren.

a) Recht auf Auskunft
Sie haben das Recht, von uns insbesondere zu erfahren, welche personenbezogenen Daten wir von Ihnen verarbeiten, zu welchen Zwecken sowie welchen Empfängern wir Ihre personenbezogenen Daten offenlegen und wie lange wir Ihre Daten speichern. Bei Auskunft können Sie von uns eine Kopie dieser Daten verlangen. Rechtsgrundlage für Ihr Recht auf Auskunft ist Art. 15 DS-GVO.

b) Recht auf Berichtigung, Löschung und Einschränkung
Sie haben das Recht, von uns die Berichtigung Ihrer personenbezogenen Daten zu verlangen, sofern Ihre gespeicherten Daten falsch oder nicht mehr aktuell sind, Art. 16 DS-GVO. Weiterhin können Sie u. U. die Löschung oder Einschränkung Ihrer personenbezogenen Daten von uns verlangen, Art. 17, 18 DS-GVO.

c) Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, Art. 20 DS-GVO.

d) Widerspruchsrecht
Soweit wir von Ihnen personenbezogene Daten aufgrund von Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung dieser Daten einzulegen, Art. 21 DS-GVO. Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten dann nicht mehr. Eine Ausnahme besteht, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihren Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Ihren Widerspruch können Sie schriftlich oder per E-Mail an datenschutz@increaseyourskills.com richten.

e) Widerrufsrecht
Sofern Sie uns eine Einwilligung nach Art. 6 Abs. 1 a) DS-GVO bzw. Art. 9 Abs. 2 a) DS-GVO zur Verarbeitung ihrer personenbezogenen Daten erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, Art. 7 Abs. 3 DS-GVO. Ihr Widerruf wirkt jedoch erst für die Zukunft, sodass die Verarbeitung Ihrer personenbezogenen Daten, die vor dem Widerruf erfolgt ist, hiervon nicht betroffen ist. Ihren Widerruf können Sie formlos schriftlich oder per E-Mail an datenschutz@increaseyourskills.com richten.

f) Beschwerderecht
Sofern Sie der Auffassung sind, dass wir Ihre personenbezogenen Daten nicht rechtmäßig verarbeiten, haben Sie das Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde, Art. 77 DS-GVO. Ihr Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Nein, der Download des Add-in ist freiwillig.

Stand: Februar 2021