Datenschutzerklärung

Datenschutzerklärung der KELA

Letzte Überarbeitung: August 2026

1. Einleitung und Verpflichtung zur Einhaltung gesetzlicher Vorschriften

Kela Research and Strategy Ltd. („uns“, „wir“, „das Unternehmen“ oder „Kela“) ist ein führendes privates Unternehmen, das sich auf die Bereitstellung von Lösungen im Bereich Cyber-Bedrohungsinformationen spezialisiert hat und vor allem Organisationen und Regierungsstellen aus verschiedenen Branchen betreut. Wir sind Eigentümer und Betreiber der Website: https://www.kelacyber.com/.

Kela verpflichtet sich, die Privatsphäre der Nutzer zu schützen, die auf unsere KELA-Plattformen für Cyber-Bedrohungsinformationen, unsere Unternehmenswebsite und die damit verbundenen Marketing-, Vertriebs- und Geschäftsaktivitäten (zusammenfassend als „Dienste“ bezeichnet) zugreifen, diese besuchen, nutzen oder anderweitig mit ihnen interagieren.

In dieser Datenschutzerklärung wird erläutert, wie KELA personenbezogene Daten erhebt und verarbeitet. Durch die Nutzung der Website, einschließlich der vom Unternehmen angebotenen Dienste, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Sofern nach geltendem Recht Ihre Einwilligung für eine neue Verarbeitungsmaßnahme erforderlich ist, wird KELA diese Einwilligung gesondert einholen, bevor mit der Verarbeitung begonnen wird.

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren. Soweit dies nach geltendem Recht erforderlich ist, werden wir Sie in angemessener Weise benachrichtigen, bevor wesentliche Änderungen in Kraft treten. Durch Ihre fortgesetzte Nutzung der Dienste nach solchen Aktualisierungen bestätigen Sie, dass Sie über die aktualisierte Datenschutzerklärung informiert wurden. Soweit nach geltendem Recht eine Einwilligung erforderlich ist, wird KELA diese Einwilligung gesondert einholen.

Das Unternehmen erhebt und verarbeitet personenbezogene Daten seiner Kunden und Website-Nutzer in Übereinstimmung mit allen für seine Tätigkeiten geltenden Gesetzen und Vorschriften, wie in dieser Datenschutzerklärung näher beschrieben.

Personenbezogene Daten werden ausschließlich für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet, darunter unter anderem die Bereitstellung und Verwaltung der Dienste des Unternehmens, die Einrichtung und Verwaltung von Benutzerkonten, die Erfüllung vertraglicher Verpflichtungen gegenüber Kunden, die Bereitstellung von Kundensupport und die Beantwortung von Anfragen, die Gewährleistung der Sicherheit der Website und der Dienste des Unternehmens, die Verhinderung von Betrug und Missbrauch, die Einhaltung gesetzlicher Verpflichtungen, die Verbesserung und Weiterentwicklung der Dienste des Unternehmens sowie den Versand von Marketingmitteilungen, soweit dies nach geltendem Recht zulässig ist und auf der entsprechenden Rechtsgrundlage beruht, einschließlich der Einwilligung des Nutzers, sofern erforderlich.

Personenbezogene Daten werden gegebenenfalls auf der Grundlage der Erfüllung eines Vertrags mit dem Nutzer, der Einhaltung einer gesetzlichen Verpflichtung, der berechtigten Interessen des Unternehmens oder gegebenenfalls eines Dritten oder der Einwilligung des Nutzers verarbeitet, sofern eine solche Einwilligung nach geltendem Recht erforderlich ist.

Weitere Informationen zu den Kategorien der erhobenen personenbezogenen Daten, den Verarbeitungszwecken, den geltenden Rechtsgrundlagen für die Verarbeitung, den Empfängern oder Kategorien von Empfängern personenbezogener Daten, den Aufbewahrungsfristen, internationalen Datenübermittlungen (sofern zutreffend) sowie den Rechten der betroffenen Personen sind in dieser Datenschutzerklärung dargelegt.

KELA verfügt über ein robustes Sicherheitskonzept, was durch die bestehende Zertifizierung nach ISO 27001:2022 belegt wird. Diese Datenschutzerklärung wurde so gestaltet, dass sie den geltenden Datenschutzgesetzen entspricht, einschließlich der Datenschutz-Grundverordnung (EU) 2016/679 (die „DSGVO“), soweit diese anwendbar ist.

2. Die Rolle von KELA und der Umfang der Datenverarbeitung

2.1. KELA als Verantwortlicher für die Datenverarbeitung

Die Rolle von KELA als Verantwortlicher oder Auftragsverarbeiter hängt von der Art der erbrachten Dienstleistungen und den Zwecken ab, für die personenbezogene Daten verarbeitet werden. KELA kann gemäß den geltenden Datenschutzgesetzen, einschließlich der DSGVO, entweder als Verantwortlicher oder als Auftragsverarbeiter auftreten.

KELA fungiert als Verantwortlicher für die Datenverarbeitung, wenn es um die Festlegung der Zwecke und Mittel der Verarbeitung personenbezogener Daten geht, unter anderem im Zusammenhang mit unserer Unternehmenswebsite, unseren Marketing- und Vertriebsaktivitäten, unseren Support-Dienstleistungen und dem Betrieb unserer eigenen Dienste zur Erfassung von Cyberbedrohungen.

KELA fungiert als Verantwortlicher für die Datenverarbeitung in Bezug auf:

• Die Erfassung, Analyse, Anreicherung und Verwaltung von Daten zu Cyberbedrohungen, die den Betrieb und die kontinuierliche Verbesserung der Produkte und Dienstleistungen von KELA unterstützen.
• Marketing-, Vertriebs- und Geschäftsentwicklungsaktivitäten, einschließlich des Betriebs unserer Unternehmenswebsite, der Kundenakquise, der Anmeldung zu Veranstaltungen sowie der Kommunikation mit potenziellen und bestehenden Kunden.

2.2. KELA als Auftragsverarbeiter

Im Rahmen seiner B2B-Dienstleistungen fungiert KELA als Auftragsverarbeiter, wenn es im Auftrag seiner Unternehmenskunden personenbezogene Daten von Endnutzern im Zusammenhang mit der Bereitstellung seiner SaaS-Plattformen und der damit verbundenen Dienstleistungen verarbeitet. In solchen Fällen verarbeitet KELA personenbezogene Daten ausschließlich gemäß den dokumentierten Anweisungen des Kunden, wie sie in der geltenden Vereinbarung zur Datenverarbeitung (DPA) festgelegt sind.

3. Für Vertrieb, Marketing und Marktanalyse erhobene Daten

Wenn Sie unsere Website oder unsere Dienste nutzen, erfassen wir möglicherweise Informationen, die sich auf Sie beziehen („personenbezogene Daten“). Im Sinne dieser Datenschutzerklärung hat der Begriff „personenbezogene Daten“ die Bedeutung, die ihm in Artikel 4 Absatz 1 der DSGVO zugewiesen wird.

Wenn Sie unsere Website oder unsere Dienste nutzen, erfassen wir möglicherweise die folgenden Kategorien personenbezogener Daten:

Von Nutzern bereitgestellte Informationen (personenbezogene Daten)

Diese Informationen werden freiwillig bereitgestellt, wenn Sie sich für Dienstleistungen registrieren, sich als potenzieller Kunde oder Partner anmelden oder mit uns kommunizieren.

Dazu gehören Kontaktdaten wie Ihr vollständiger Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Name Ihres Unternehmens, Ihre Berufsbezeichnung sowie alle weiteren Informationen, deren Weitergabe Sie zustimmen.

Außerdem erfassen wir freiwillig bereitgestellte Informationen, wie beispielsweise Feedback und Vorschläge, die Sie uns übermitteln.

Geräteinformationen und Website-Analysen

Wir erfassen technische Informationen von Ihrem Gerät, darunter möglicherweise Standortdaten, IP-Adresse, eindeutige Kennungen, Browsertyp und Aktivitätsprotokolle (Klicks, Aktionen), um die Funktionalität unseres Dienstes zu verbessern.

Wir nutzen Analysetools (wie Google Analytics), um Informationen darüber zu sammeln, wie oft Nutzer auf die Dienste zugreifen, um unser Angebot zu verbessern. Diese Tools erfassen zwar die Ihnen zugewiesene IP-Adresse, diese Informationen werden jedoch nicht mit personenbezogenen Daten verknüpft.

Cyber-Intelligence-Daten (Kern-geistiges Eigentum)

Im Rahmen unserer Kerntätigkeit erhebt und analysiert KELA personenbezogene Daten aus öffentlich zugänglichen und offenen Quellen, darunter bestimmte Online-Foren und -Communities, um Cybersicherheitsbedrohungen zu identifizieren, zu verifizieren, miteinander in Zusammenhang zu bringen und zu bewerten, die für die von unseren Kunden angegebenen Vermögenswerte, Domains oder sonstigen Identifikatoren relevant sind, mit dem Ziel, unsere Kunden vor Cyberbedrohungen zu schützen.

Die Cyber-Bedrohungsinformationsplattform, die Methoden, Analysen und Anreicherungsfunktionen von KELA sind Teil des firmeneigenen geistigen Eigentums von KELA.

Jede Verarbeitung personenbezogener Daten im Rahmen dieser Tätigkeiten erfolgt ausschließlich auf der gemäß der DSGVO geltenden Rechtsgrundlage und schränkt die Rechte der betroffenen Personen nach den geltenden Datenschutzgesetzen weder ein noch hebt sie diese auf.

4. Zwecke der Verarbeitung und Rechtsgrundlage (DSGVO)

Wir verarbeiten Daten nur, wenn wir über eine gültige Rechtsgrundlage gemäß Artikel 6 der DSGVO verfügen.

A. Bereitstellung von Informationen zu Cyberbedrohungen (Kern-IP)

Die Verarbeitung dieser Daten erfolgt auf der Grundlage der berechtigten Interessen von KELA (Artikel 6 Absatz 1 Buchstabe f). Diese Verarbeitung ist für den Kernauftrag von KELA von entscheidender Bedeutung: die Verhinderung von Cyberkriminalität und Betrug sowie der Schutz der Vermögenswerte der Kunden.

Wenn KELA personenbezogene Daten gemäß Artikel 9 DSGVO verarbeitet, erfolgt diese Verarbeitung nur dann, wenn eine angemessene Rechtsgrundlage vorliegt und alle zusätzlichen Voraussetzungen erfüllt sind, die nach dem geltenden Datenschutzrecht erforderlich sind.

KELA ergreift geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass sich diese Verarbeitung auf das beschränkt, was für die jeweiligen Zwecke der Cybersicherheit erforderlich und verhältnismäßig ist.

B. Vertrieb, Marketing und Lead-Generierung

Wir verwenden Kontakt- und Geräteinformationen, um auf Anfragen zu antworten, Support zu leisten und Werbemitteilungen zu versenden.

Die Rechtsgrundlage beruht entweder auf einer ausdrücklichen Einwilligung (Artikel 6 Absatz 1 Buchstabe a), insbesondere wenn diese für Marketingangebote erforderlich ist (OPT-IN), oder auf unseren berechtigten Interessen im Hinblick auf die Kommunikation mit bestehenden Kunden oder Geschäftspartnern.

C. Kunden- und Lieferantenmanagement

Wir verarbeiten Kontaktdaten, um vertragliche Beziehungen zu verwalten, Kundendienstvereinbarungen zu erfüllen und Zahlungen abzuwickeln.

Diese Verarbeitung ist aus vertraglichen Gründen erforderlich (Artikel 6 Absatz 1 Buchstabe b).

D. Sicherheit und Einhaltung gesetzlicher Vorschriften

Wir nutzen Informationen, um betrügerische und illegale Aktivitäten aufzudecken und zu verhindern, unsere Richtlinien durchzusetzen, Verstöße zu untersuchen, Rechtsansprüche geltend zu machen, Schaden abzuwenden und Vorladungen oder behördlichen Aufforderungen nachzukommen.

Diese Verarbeitung stützt sich auf unsere gesetzliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c) oder auf berechtigte Interessen.

5. Datenaufbewahrung und geistiges Eigentum

KELA hält sich an den Grundsatz der Speicherbegrenzung (Artikel 5 Absatz 1 Buchstabe e der DSGVO) und legt Aufbewahrungsfristen fest, die sich nach der Art der personenbezogenen Daten und den Zwecken der Verarbeitung richten.

Cyber-Intelligence-Daten (Core IP) werden nur so lange aufbewahrt, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, darunter die berechtigten Forschungsaktivitäten von KELA im Bereich Cybersicherheit, die Pflege und kontinuierliche Verbesserung des Cyber-Bedrohungsdatenbestands, die Verhinderung von Cyberkriminalität sowie die Einhaltung geltender gesetzlicher Verpflichtungen.

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, oder zur Einhaltung geltender gesetzlicher Verpflichtungen erforderlich ist, es sei denn, für Sicherheitsuntersuchungen ist eine längere Aufbewahrungsfrist erforderlich.

Weitere Einzelheiten zu den Aufbewahrungsfristen für Kundendaten, die im Auftrag der Kunden verarbeitet werden, richten sich gegebenenfalls nach der geltenden Datenverarbeitungsvereinbarung (DPA).

6. Weitergabe von Informationen und internationale Datenübermittlungen

Wir vermieten, verkaufen oder geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist zur Erbringung der Dienste oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich.

Wir können personenbezogene Daten an unsere Tochtergesellschaften, verbundenen Unternehmen, Subunternehmer und andere externe Dienstleister (z. B. Cloud-Computing-Anbieter) weitergeben. Diese Weitergabe dient unter anderem der Speicherung oder Verarbeitung von Daten in unserem Auftrag, der Unterstützung bei geschäftlichen Abläufen sowie der Durchführung von Forschungsarbeiten, technischen Diagnosen und Analysen.

Wir können personenbezogene Daten auch offenlegen, wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung erforderlich ist, um geltende Gesetze, Vorschriften, rechtliche Verfahren oder behördliche Anordnungen einzuhalten, unsere Richtlinien durchzusetzen, Fehlverhalten zu untersuchen oder Rechte an geistigem Eigentum oder andere gesetzliche Rechte durchzusetzen.

KELA stellt sicher, dass Datenübermittlungen außerhalb der EU den Anforderungen von Kapitel 5 der DSGVO entsprechen, indem Mechanismen wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln (SCCs) zum Einsatz kommen.

KELA übermittelt derzeit personenbezogene Daten vor allem nach und aus Israel, für das die Europäische Kommission gemäß Artikel 45 DSGVO eine Angemessenheitsentscheidung getroffen hat, was bedeutet, dass solche Übermittlungen rechtmäßig sind, ohne dass zusätzliche Übermittlungsmechanismen erforderlich sind.

7. Verpflichtungen hinsichtlich Datensicherheit und Compliance

KELA ergreift und unterhält gemäß Artikel 32 der DSGVO geeignete technische und organisatorische Maßnahmen, die darauf abzielen, die Vertraulichkeit, Integrität und Verfügbarkeit der Dienste sowie der über diese verarbeiteten personenbezogenen Daten zu schützen.

KELA unterhält ein nach ISO/IEC 27001:2022 zertifiziertes Informationssicherheits-Managementsystem.

Wir wenden branchenübliche Verfahren und administrative Maßnahmen an, darunter die Beschränkung des Zugriffs auf personenbezogene Daten auf autorisierte Mitarbeiter und Auftragnehmer, die zur Vertraulichkeit verpflichtet sind. Der Zugriff auf sensible Dienste erfolgt über sichere Authentifizierungsverfahren.

8. Ihre Rechte als betroffene Person (DSGVO)

KELA setzt sich für die Wahrung der in Kapitel 3 der DSGVO definierten Rechte der betroffenen Personen ein. Sie können sich jederzeit an uns wenden, um die folgenden Rechte auszuüben:

• Auskunftsrecht (Artikel 15): Sie haben das Recht, eine Bestätigung über die Verarbeitung Ihrer Daten sowie Auskunft über diese Daten zu erhalten.
• Recht auf Berichtigung (Artikel 16): Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten beantragen.
• Recht auf Einschränkung der Verarbeitung (Artikel 18): Sie haben das Recht, unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Artikel 20): Das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Artikel 21): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Einschränkung des Rechts auf Löschung

KELA wird jeden Antrag auf Löschung gemäß Artikel 17 der DSGVO prüfen.

Unter bestimmten Umständen kann KELA verpflichtet oder berechtigt sein, personenbezogene Daten aufzubewahren, wenn eine der in Artikel 17 Absatz 3 genannten Ausnahmen zutrifft, darunter gegebenenfalls die Erfüllung einer rechtlichen Verpflichtung, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder jede andere gemäß der DSGVO geltende rechtliche Ausnahme.

Jede Ablehnung eines Antrags auf Löschung wird im Einzelfall geprüft und der betroffenen Person mitgeteilt, sofern dies nach geltendem Recht erforderlich ist.

9. Einwilligung zur Verwendung von Cookies

Die Website verwendet Cookies und ähnliche Tracking-Technologien.

Unverzichtbare Cookies werden auf der Grundlage berechtigter Interessen oder aus Gründen der Notwendigkeit verarbeitet oder wenn sie für den Betrieb der Website und die Bereitstellung der angeforderten Dienste unbedingt erforderlich sind, einschließlich der Nutzerauthentifizierung, der Nutzeridentifizierung, der Betrugsbekämpfung und der Informationssicherheit.

Die Verwendung von nicht unbedingt erforderlichen Cookies und Tracking-Technologien wie Meta Pixel und Google Analytics unterliegt gemäß geltendem Recht der Einwilligung des Nutzers und dient der Leistungsmessung, der Verbesserung der Nutzererfahrung sowie Marketingzwecken.

Der Nutzer kann entscheiden, ob er diese Einwilligung erteilt, ablehnt oder seine Cookie-Einstellungen ändert, und kann seine Einwilligung jederzeit widerrufen, indem er die Browsereinstellungen im Abschnitt „Cookies“ anpasst oder die auf der Website verfügbaren Tools zur Cookie-Verwaltung (das Cookie-Banner) nutzt, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf der Einwilligung durchgeführten Verarbeitung beeinträchtigt.

10. Anwendbarkeit des israelischen Datenschutzrechts

Neben der DSGVO unterliegt die Verarbeitung personenbezogener Daten durch KELA dem israelischen Datenschutzgesetz 5741-1981 in seiner jeweils gültigen Fassung, einschließlich der 13. Novelle, sowie den darauf basierenden Verordnungen, darunter die Datenschutzverordnung (Datensicherheit) 5777-2017.

In Israel ansässige Personen können ihre Rechte gemäß israelischem Recht geltend machen, indem sie sich unter privacy@ke-la.com an uns wenden.

11. Minderjährige, Aktualisierungen der Richtlinien und Kontakt

Die Dienste sind nicht für Personen unter 16 Jahren bestimmt. Wenn Sie jünger als 16 Jahre sind, sollten Sie die Dienste nicht nutzen und uns keine personenbezogenen Daten übermitteln.

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu überarbeiten; die jeweils aktuelle Version wird stets auf unserer Website veröffentlicht (wie unter der Überschrift „Letzte Überarbeitung“ angegeben).

Sollten Sie allgemeine Fragen zu den Diensten oder zu den von uns erfassten Daten haben, wenden Sie sich bitte an uns.

Wenn Sie eine Beschwerde darüber einreichen möchten, wie wir mit Ihren personenbezogenen Daten umgegangen sind, wenden Sie sich bitte direkt an uns. Sollten Sie mit unserer Antwort nicht zufrieden sein oder der Ansicht sein, dass wir Ihre personenbezogenen Daten nicht gesetzeskonform erheben oder verarbeiten, können Sie eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.

Betroffene Personen können zudem eine Beschwerde bei der für sie zuständigen Aufsichtsbehörde in dem für sie geltenden Rechtsraum einreichen. In Israel ansässige Personen können sich zudem an die israelische Datenschutzbehörde (PPA) wenden.

Fragen zum Datenschutz: privacy@ke-la.com

Informationen über uns:
Kela Research and Strategy Ltd.
Menahem-Begin-Straße 52 (24. Etage – Sonol-Gebäude)
Tel Aviv, Israel.