Datenschutzerklärung
1. Verantwortlicher
2715573 Alberta Corporation, 1706-530 3 St SE Calgary, Alberta T2G 2L8 Kanada, tim@itsecurityon.com.
2. Hosting
Website, Kundenbereich, Datenbank und die automatischen Prüfungen betreiben wir auf Servern in Deutschland. Der Hosting-Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb unseres Angebots.
3. Server-Logfiles
Bei jedem Aufruf unserer Website speichert der Webserver automatisch Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Wir nutzen diese Angaben nur, um den Betrieb sicherzustellen und Störungen oder Angriffe zu erkennen und abzuwehren. Die Logfiles sind in ihrer Größe begrenzt und werden laufend überschrieben. Zum Schutz vor Missbrauch zählen wir außerdem Anfragen je IP-Adresse (z. B. bei kostenlosen Checks); diese Zähler verfallen nach spätestens einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies
Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung im Kundenbereich, ein Sicherheits-Cookie, das Formulare vor gefälschten Anfragen schützt, und ein Cookie, das Ihre gewählte Sprache speichert (bis zu einem Jahr). Tracking-, Analyse- oder Werbe-Cookies verwenden wir nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.
5. Verarbeitung im Rahmen unserer Dienste
Wir verarbeiten die von Ihnen angegebenen Daten (z. B. E-Mail-Adresse, Firma, zu prüfende Domains) zur Erbringung der beauftragten bzw. kostenlos angeforderten Leistungen (Website- & Server-Check, Datenleck-Monitoring, Phishing & Awareness). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.
6. Zahlungsabwicklung
Zahlungen per Karte oder Lastschrift wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dabei werden die für die Zahlung nötigen Daten an Stripe übermittelt. Bei Zahlung auf Rechnung verarbeiten wir die Rechnungsdaten selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
7. E-Mail-Versand
E-Mails – zum Beispiel Anmeldelinks, Prüfergebnisse, Rechnungen, Benachrichtigungen und die Test-Phishingmails von Awareness-Kampagnen – versenden wir über Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit Rechenzentrum in der EU. Dabei werden Empfängeradresse, Inhalt und technische Zustelldaten verarbeitet. Amazon handelt als Auftragsverarbeiter. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Amazon ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
8. KI-Unterstützung
Für einzelne Funktionen kann ein KI-Dienst von OpenAI eingesetzt werden: zur Einordnung von Anfragen, die bei uns eingehen, zur Vorprüfung öffentlich abrufbarer Rechtstexte einer Website und zur verständlichen Aufbereitung von Prüfergebnissen. Übermittelt werden nur die Inhalte, die für die jeweilige Aufgabe nötig sind. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
9. Website-Prüfungen & Datenleck-Checks
Bei kostenlosen Checks verarbeiten wir die angegebene Domain und E-Mail-Adresse. Datenleck-Prüfungen gleichen die Domain gegen unsere eigene Datenbank bekannter Datenlecks ab. Prüfungen führen wir nur für Systeme durch, zu denen Sie uns Ihre Berechtigung bestätigt haben.
10. Adress- und Firmenvorschläge (Google Places)
Wenn Sie bei der Bestellung das Feld „Adresse suchen“ nutzen oder bei der Registrierung Ihren Firmennamen eintippen, übermittelt unser Server den eingegebenen Text an die Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um passende Anschriften bzw. Firmen vorzuschlagen. Wählen Sie bei der Registrierung einen Firmenvorschlag aus, ruft unser Server dazu nur die hinterlegte Website ab, um das Feld „Ihre Website“ vorzufüllen. Ihr Browser verbindet sich dabei nicht mit Google; Ihre IP-Adresse und Cookies werden nicht an Google übertragen. Die Nutzung ist freiwillig – Anschrift, Firma und Website können Sie auch ohne Suche eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (einfache, fehlerfreie Erfassung von Rechnungsadresse und Firmendaten). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Konto- und Vertragsdaten speichern wir für die Dauer der Kundenbeziehung; nach Löschung des Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und andere buchungsrelevante Unterlagen bewahren wir für die gesetzlich vorgeschriebene Dauer auf (nach deutschem Handels- und Steuerrecht bis zu zehn Jahre). Anmeldelinks verfallen nach kurzer Zeit und werden danach automatisch gelöscht.
12. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.