Datenschutzerklärung

Digitpol BV mit Hauptsitz in Apeldoorn, Niederlande, ist für die personenbezogenen Daten verantwortlich, die zum Betrieb dieser Penetrationstest-Suite verwendet werden. Unsere zentrale Unternehmenswebsite ist digitpol.com. Bei Datenschutzanfragen wenden Sie sich an [email protected].

Bei Kundendaten aus Sicherheitsbewertungen, die wir nach Ihren Weisungen verarbeiten, hängen unsere Rolle und unsere Verantwortlichkeiten von der Auftragsvereinbarung und einer gegebenenfalls geltenden Vereinbarung zur Auftragsverarbeitung ab. Diese Datenschutzhinweise ersetzen diese Vereinbarungen nicht.

Konto- und Anfragedaten umfassen Ihren Namen, Ihre Organisation, Ihre E-Mail-Adresse, eine optionale Telefonnummer, angefragte Dienstleistungen, den Leistungsumfang, den Zeitplan und Nachrichten. Kundenunterlagen umfassen Angebote, Aufträge, Zahlungsreferenzen, Präferenzen für die Berichtsübermittlung und Unterlagen zur Kontoverwaltung.

Auftragsunterlagen können autorisierte Domains und IP-Adressen, Systembeschreibungen, Prüfungsergebnisse, Berichte und Zertifikate umfassen. Elektronische NDA-Unterlagen enthalten die Identität, Organisation, Position und Unterschrift der vertretungsberechtigten Person sowie die Vereinbarungsreferenz, den Unterzeichnungszeitpunkt und die IP-Adresse. Geben Sie keine Passwörter, privaten Schlüssel oder sonstigen Geheimnisse in öffentliche Formulare oder Portalnachrichten ein.

Technische Aufzeichnungen umfassen IP-Adressen von Anfragen, das ungefähre Herkunftsland, Browserinformationen, besuchte Pfade, verweisende Seiten, Sitzungskennungen sowie Authentifizierungs- oder Administrationsereignisse. Bei Schnellscans werden das autorisierte Ziel, öffentlich zugängliche Befunde, die Autorisierungsbestätigung und eine aus der IP-Adresse der Anfrage und den Browserinformationen abgeleitete Hash-Kennung zur Missbrauchsprävention erfasst.

Wir verwenden Informationen zu Anfragen, Konten und Aufträgen, um Anfragen zu beantworten, vorvertragliche Maßnahmen durchzuführen, vereinbarte Prüfungen zu erbringen, Zahlungen abzuwickeln und mit Kunden zu kommunizieren. Die maßgebliche Rechtsgrundlage ist die Erfüllung eines Vertrags oder die Durchführung angeforderter vorvertraglicher Maßnahmen, soweit dies auf die betroffene Person zutrifft.

Wir stützen uns auf berechtigte Interessen, um Geschäftskontakte zu verwalten, Systeme zu schützen, den Missbrauch von Scans zu verhindern, Sicherheitsereignisse zu untersuchen und den Websitebetrieb nachzuvollziehen. Wir verwenden Aufzeichnungen zur Erfüllung geltender rechtlicher Verpflichtungen, einschließlich einschlägiger Buchführungspflichten. Sofern eine Verarbeitung eine Einwilligung erfordert, muss diese gesondert eingeholt werden und kann widerrufen werden, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren.

DigitalOcean hostet die öffentlich zugängliche Bereitstellung. Lovable Cloud stellt Dienste für Konto- und Anwendungsdaten bereit. Stripe verarbeitet Zahlungen auf eigenen Zahlungsseiten; die Suite speichert Transaktions- und Checkout-Referenzen anstelle vollständiger Kartendaten. Autorisierte Mitarbeitende und Dienstleister greifen auf Informationen zu, soweit dies für die Leistungserbringung, den Support und die Sicherheit erforderlich ist.

Bei Recherchen zu öffentlich verfügbaren Domaininformationen können Cloudflare DNS, Domainregistrierungsdienste, ipwho.is und crt.sh abgefragt sowie das autorisierte Prüfziel kontaktiert werden. Dabei werden den betreffenden Diensten die jeweiligen Domain- oder IP-Abfragen übermittelt. Google Fonts stellt die Schriftarten der Website bereit und erhält die für deren Bereitstellung erforderlichen Netzwerkinformationen.

Die freigegebene Zertifikatsprüfung macht Zertifikatsinformationen für alle Personen zugänglich, die über den zugehörigen Verifizierungshash verfügen. Dazu gehören Organisation, Prüfziel, Sicherheitsbewertung, Ergebnis und Testdaten. Teilen Sie einen Verifizierungslink nur, wenn der Empfänger diese Informationen sehen soll. Wir können Unterlagen auch offenlegen, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Anbieter können Informationen außerhalb der Niederlande oder des Europäischen Wirtschaftsraums verarbeiten. Unterliegt eine internationale Datenübermittlung den Beschränkungen der GDPR, ist ein anwendbarer Übermittlungsmechanismus erforderlich, etwa ein Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Kontaktieren Sie uns, um Informationen zu den für Ihren Auftrag relevanten Garantien zu erhalten.

Die Aufbewahrung richtet sich nach der Art der Unterlagen, dem Auftrag, den geltenden gesetzlichen Anforderungen und der Notwendigkeit, Sicherheitsvorfälle zu untersuchen oder Beweismittel zu sichern. Vertrags-, Buchhaltungs- und Prüfungsunterlagen müssen gegebenenfalls auch nach Abschluss eines Auftrags aufbewahrt werden. Kontaktieren Sie uns, um die für bestimmte Unterlagen geltende Aufbewahrungsfrist zu erfahren; diese Datenschutzhinweise sagen keine einheitliche Löschfrist zu.

Zugriffskontrollen, autorisierte Arbeitsabläufe und Vertraulichkeitsvereinbarungen schützen Kundendaten. Keine Website und kein Kommunikationskanal kann absolute Sicherheit garantieren. Die Entfernung eines Datensatzes aus einem aktiven System führt möglicherweise nicht zur sofortigen Löschung aufbewahrter Sicherungskopien oder gesetzlich erforderlicher Unterlagen.

Unter den jeweils geltenden Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Übertragbarkeit personenbezogener Daten verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Sie können Ihre Einwilligung widerrufen, sofern diese die Grundlage der Verarbeitung bildet. Senden Sie Anfragen an [email protected] und geben Sie dabei das betreffende Konto oder den betreffenden Auftrag an. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir tätig werden.

Sie können bei der niederländischen Datenschutzbehörde Autoriteit Persoonsgegevens oder einer anderen zuständigen Aufsichtsbehörde Beschwerde einreichen. Die Website der niederländischen Behörde lautet autoriteitpersoonsgegevens.nl. Sie können sich zunächst an uns wenden, damit wir uns um Ihr Anliegen kümmern können.

Unsere Cookie-Richtlinie erläutert die Cookies und den Browserspeicher, die für die Anmeldung, Präferenzen und die Website-Überwachung verwendet werden. Externe Websites und Zahlungsseiten haben eigene Datenschutzhinweise. Wir aktualisieren diese Datenschutzhinweise, wenn sich relevante Verfahrensweisen ändern.