Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

[Name / Firma]
[Anschrift]
[E-Mail]
[Telefon]

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistung erforderlich ist oder Sie ausdrücklich eingewilligt haben. Die Rechtsgrundlagen ergeben sich aus Art. 6 DSGVO.

Beim Besuch unserer Website

Beim Aufrufen unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verwendet und nach spätestens 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting & technischer Betrieb

Unsere Website und Applikation werden auf Servern in der Europäischen Union betrieben.

Für den Datenbankbetrieb und die Speicherung von Scan-Artefakten setzen wir S3-kompatiblen Objektspeicher ein. Alle Daten werden ausschließlich in der EU verarbeitet.

4. Nutzerkonto & Authentifizierung

Zur Nutzung von DSGVO Monitor ist die Erstellung eines Nutzerkontos erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse (zur Identifizierung und Kommunikation)
• Einmaltoken für passwortlose Anmeldung (Magic Link, 15 Min. gültig)
• JWT-Session-Token (7 Tage gültig, httpOnly-Cookie)
• Zeitpunkt der Registrierung und letzten Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten werden gelöscht, wenn das Konto auf Wunsch des Nutzers geschlossen wird.

5. Scan-Daten & verarbeitete Websites

Im Rahmen der Compliance-Prüfung rufen unsere Server die von Ihnen eingetragenen Domains automatisiert ab. Dabei werden folgende Daten erhoben und gespeichert:

• HTML-Quelltext, Screenshots und strukturierte Artefakte der geprüften Seiten
• Erkannte Cookies, Tracker und Drittanbieter-Skripte
• Compliance-Bewertung (Findings, Risk Score, Ampelfarbe)
• Zeitpunkt und Ergebnis jedes Scan-Vorgangs

Scan-Daten werden nach Ablauf der konfigurierten Aufbewahrungsfrist (Standard: 90 Tage) automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung

Die Zahlungsabwicklung für kostenpflichtige Abonnements erfolgt über den Zahlungsdienstleister Stripe, Inc. (USA). Bei der Buchung eines Abonnements werden Zahlungsdaten direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten.

Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. E-Mail-Kommunikation

Wir versenden E-Mails für folgende Zwecke:

• Magic-Link-Anmeldung (transaktional, auf Anforderung des Nutzers)
• Scan-Ergebnisberichte und Compliance-Benachrichtigungen
• Informationen zu wesentlichen Änderungen am Dienst

Marketing-E-Mails versenden wir nur mit ausdrücklicher Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

• dsgvo_jwt: Session-Token für die Authentifizierung (httpOnly, SameSite=Lax, 7 Tage). Dieses Cookie ist für die Funktionsfähigkeit der Anwendung zwingend erforderlich.

Tracking-Cookies oder Cookies zu Werbezwecken werden nicht gesetzt. Einer Einwilligung nach TTDSG bedarf es für technisch notwendige Cookies nicht.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): “Recht auf Vergessenwerden”
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 10 genannte Kontaktadresse.

10. Kontakt Datenschutz

Für datenschutzrechtliche Anfragen erreichen Sie uns unter:
E-Mail: [datenschutz@ihre-domain.de]
Postanschrift: [Anschrift wie im Impressum]

Diese Datenschutzerklärung wurde nach bestem Wissen erstellt und spiegelt den Stand zum angegebenen Datum wider. Bei wesentlichen Änderungen unserer Datenverarbeitungspraktiken werden wir diese Erklärung aktualisieren.