Produktinformation zu Datenschutz, Sicherheit und Drittkomponenten
Entwurf zur Freigabe. Nicht für verbindliche Bestellungen oder freigegebene Kundenauslieferungen verwenden. Offene Felder sind vor Verwendung auszufüllen; rechtliche und kaufmännische Prüfung ist erforderlich.
1. Zweck und Produktbezug
Dieses Begleitdokument ist zusammen mit dem ausgefüllten Produktanhang und den tatsächlichen Release-Dateien zu verwenden. Produkt, Version, Lieferarchitektur und Ausgabedatum [_____]. Es ist keine Zertifizierung und keine Garantie vollständiger Sicherheit. Aussagen über nicht freigegebene Funktionen oder nicht geprüfte Umgebungen sind nicht enthalten.
2. Datenverarbeitung und Rollen
Shop- und Lizenzverwaltung: Inceptum verarbeitet die für Geschäftsanbahnung, Bestellung, Zahlung, Lizenzzuordnung und gesetzliche Aufbewahrung erforderlichen Angaben nach den Shop-Datenschutzhinweisen. Hierzu gehören die SAP-Systemnummer und der vereinbarte Lizenzumfang. Die Systemnummer ist kein Passwort; dennoch ist sie nur berechtigten Personen zugänglich zu machen. Produktionsdaten und Zugangsdaten werden nicht als allgemeiner Lizenznachweis benötigt.
Produktbetrieb: Verantwortlichkeit, Speicherorte und Zugriffe richten sich nach der konkreten Bereitstellung. Im Kundenbetrieb bleibt der Kunde für seine fachlichen Verarbeitungszwecke verantwortlich. Eine Softwareinstallation ist keine pauschale Erlaubnis für Inceptum oder Partner, Daten einzusehen. Hosting oder Support im Auftrag wird nur mit passender Vereinbarung und erforderlichen Datenschutzanlagen durchgeführt.
3. Versionsbezogenes Datenflussblatt
Vor Auslieferung auszufüllen: verarbeitete Datenkategorien und Zwecke [_____]; lokale und entfernte Speicherorte [_____]; Rollen/Berechtigungen [_____]; Lizenzprüfung und etwaige Netzverbindungen [_____]; Telemetrie/Diagnose einschließlich Deaktivierungsmöglichkeiten [_____]; Protokolle und Löschfristen [_____]; optionale externe Anbieter und Länder [_____]; Rechtsgrundlagen/Transfergarantien [_____]. Nicht aktivierte Funktionen sind als solche auszuweisen. Eine leere Liste bestätigt keine Datenfreiheit.
4. Sicherer Betrieb und Meldungen
Der Betreiber verwendet geeignete Rollen, gesicherte Verbindungen, Schutz der Zugangsdaten, aktuelle freigegebene Komponenten und geprüfte Sicherungs-/Wiederherstellungsverfahren. Änderungen werden kontrolliert getestet. Sicherheitslücken im ibSphere CRM können vertraulich an security@inceptumgroup.de gemeldet werden. Bitte Produktversion, technische Beschreibung und bereinigte Nachweise nennen, aber keine Passwörter oder vollständigen Kundendatenbanken unaufgefordert senden. Ein geeigneter Übermittlungsweg für vertrauliche Details wird bei Bedarf abgestimmt.
Für wizard ist der verbindliche Meldekanal vor Auslieferung zu bestätigen. Supportende und Aktualisierungsweg stehen im ausgefüllten Produktanhang. Ein Sicherheitskontakt ersetzt kein allgemeines Support-SLA. Herstellerprüfungen einschließlich anwendbarer CRA-Pflichten erfolgen im Release-Verfahren; diese Dokumente erklären weder CE- noch CRA-Konformität.
5. Drittkomponenten und Dokumentversionen
Jedes freigegebene Paket enthält die tatsächlich einschlägigen Third-Party Notices und erforderlichen Lizenztexte; eine allgemeine Vorlage ersetzt diese nicht. Soweit Lizenzen Quellcode oder ein Angebot zur Quellcodebereitstellung verlangen, ist dies releasebezogen zu erfüllen. Das SBOM identifiziert Komponenten, ersetzt aber nicht deren Lizenztexte. SAP und andere Marken gehören ihren jeweiligen Inhabern; aus einer Integrationsbeschreibung folgt keine Herstellerpartnerschaft oder Zertifizierung.
Vertragsdateien werden anhand Version und Prüfsumme der Bestellung zugeordnet. Eine mit Updates beigefügte neue Fassung ändert bestehende Verträge nicht automatisch. Änderungen mit Vertragswirkung bedürfen einer wirksamen Vereinbarung. Technische Installationsbestätigungen sind vom ursprünglichen rechtsgeschäftlichen Annahmenachweis zu unterscheiden.