Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist Pokestock, handelnd unter TitanScan Pro. Die vollständige Anschrift und die Registrierungsangaben finden Sie unten auf dieser Seite. Bei allen Fragen zu Ihren Daten schreiben Sie an support@titanscanpro.com.

• Die von Ihnen eingegebene Website-Adresse und alles, was der Scan von dieser öffentlichen Website gelesen hat – Header, Zertifikatsangaben, DNS-Einträge und Inhalte ihrer Seiten.
• Ein Einweg-Hash Ihrer IP-Adresse, der ausschließlich dazu dient, das tägliche Scan-Limit durchzusetzen und Missbrauch zu verhindern. Die Adresse selbst speichern wir nicht, und der Hash lässt sich nicht in sie zurückverwandeln.
• Gewöhnliche Server-Logs, die für Sicherheits- und Fehlersuchzwecke kurzzeitig aufbewahrt werden.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, den von Ihnen angeforderten Dienst bereitzustellen und ihn vor Missbrauch zu schützen.

Beachten Sie, dass ein Scan-Ergebnis eine Website beschreibt, und eine Website stellt in der Regel keine personenbezogenen Daten dar. Falls die gescannte Website zufällig personenbezogene Daten öffentlich preisgibt, kann der Bericht diese zitieren – denn genau das ist dann der Befund.

• Ihre E-Mail-Adresse, damit wir Ihnen den Link zum Bericht senden können. Das ist die Lieferung dessen, was Sie gekauft haben.
• Ihr Land sowie Ihr Firmenname und Ihre USt-IdNr., falls Sie diese angeben, weil das Steuerrecht uns verpflichtet, den Ort eines Verkaufs zu bestimmen und zu dokumentieren.
• Der Betrag, die Währung, die Steuer, der Zeitpunkt und die Kennungen von Stripe für die Zahlung.
• Der Zeitpunkt, zu dem Sie das Kästchen für die sofortige Bereitstellung angekreuzt haben – unser Nachweis, dass Sie zugestimmt haben.

Karten- und Bankdaten erreichen uns nie. Stripe erhebt und verarbeitet sie; wir erhalten nur das Ergebnis der Zahlung. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und – für die Steuer- und Rechnungsstellungsteile – unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

• Ihre E-Mail-Adresse, um Ihnen die monatlichen Ergebnisse und den Link zu Ihrem Monitor zu senden.
• Die überwachte Website und die Ergebnisse des Scans, den wir jeden Monat darauf ausführen.
• Stripes Kennungen für Sie als Kunde und für das Abonnement, dessen Status und Verlängerungsdatum, damit wir wissen, ob wir weiter scannen.
• Den Zeitpunkt, zu dem Sie das Kästchen für den sofortigen Beginn angekreuzt haben – unser Nachweis Ihrer Zustimmung.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und, für Rechnungen, unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Die E-Mail-Adresse und Website, die Sie eingeben, die Art der Kündigung, einen etwaigen Grund und den Zeitpunkt des Eingangs. Wir nutzen diese Angaben, um Ihr Abo zu finden und zu beenden und Ihnen die Kündigung zu bestätigen, und bewahren die Bestätigung als Nachweis auf. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtliche Pflicht, Kündigungen entgegenzunehmen und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).

Eigene Cookies, jeweils unbedingt erforderlich für etwas, das Sie angefordert haben – deshalb werden Sie nicht um Ihre Einwilligung gebeten (§ 25 Abs. 2 Nr. 2 TDDDG):

• Nach dem Kauf eines Berichts: das Zugangstoken für diesen Bericht, damit die Seite weiß, dass Sie bezahlt haben.
• Nach dem Öffnen Ihres Monitor-Links: das Zugangstoken für Ihren Website-Monitor.
• Nur wenn Sie mit dem Sprachumschalter eine Sprache wählen: Ihre Wahl (tsp-locale), ein Jahr lang gespeichert, damit Sie nicht wieder in eine andere Sprache geleitet werden.

Google Analytics, nur wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken. Es zeigt uns, wie viele Menschen die Website besuchen und welche Seiten sie nutzen. Es setzt Google-Analytics-Cookies (_ga und _ga_*), mit aktivierter IP-Anonymisierung und deaktivierten Werbefunktionen. Wenn Sie auf „Ablehnen“ klicken, wird überhaupt nichts von Google geladen. Wir setzen keine Werbe-Cookies. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie die Daten dieser Website in Ihrem Browser löschen; das Cookie-Banner fragt dann erneut.

Ihr Browser kann außerdem speichern, ob Sie das helle oder dunkle Design bevorzugen. Diese Einstellung verlässt nie Ihr Gerät, und wir können sie nicht auslesen.

Nur die Dienstleister, die den Betrieb des Produkts ermöglichen. Netlify, Neon und unsere E-Mail-Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Stripe und Google sind für einen Teil der Verarbeitung selbst verantwortlich (Stripe etwa für die Zahlung und die Betrugsprävention), nach ihren eigenen Datenschutzbestimmungen:

• Stripe – Zahlungsabwicklung, Steuerberechnung und Rechnungsstellung.
• Netlify – Hosting und Auslieferung der Inhalte.
• Neon – die Datenbank, gehostet in der EU.
• Google – Webanalyse (Google Analytics 4), nur nachdem Sie dies im Cookie-Banner akzeptiert haben.
• Unser Anbieter für Transaktions-E-Mails – ausschließlich, um Ihnen den Link zu Ihrem Bericht und die E-Mails Ihres Website-Monitors zuzustellen.
• Unser E-Mail-Hoster – für das Support-Postfach, wenn Sie uns schreiben.

Soweit ein Dienstleister Daten außerhalb des EWR verarbeitet, ist diese Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

• Anonyme Scans und ihre Ergebnisse: werden nach 30 Tagen gelöscht, sofern der Bericht nicht gekauft wurde.
• Gekaufte Berichte: werden aufbewahrt, solange der Bericht für Sie verfügbar bleibt, damit Ihr Link weiter funktioniert.
• Website-Monitor: Ihre E-Mail-Adresse und die monatlichen Scans werden während des Abos und danach aufbewahrt, damit die bezahlten Berichte über Ihren Link erreichbar bleiben. Auf Wunsch löschen wir sie, bis auf das, was das Steuerrecht uns aufzubewahren vorschreibt.
• Kündigungsbestätigungen: so lange, wie Fragen zum Abo noch aufkommen können, in der Regel bis zu fünf Jahre.
• Zahlungs- und Rechnungsunterlagen: sieben Jahre, weil das niederländische Steuerrecht dies vorschreibt. Das ist das Einzige, was wir auf Anfrage nicht löschen können.
• Hashes für die Ratenbegrenzung und Server-Logs: 30 Tage.

Sie können eine Kopie Ihrer Daten verlangen, uns auffordern, sie zu berichtigen oder zu löschen, der Verarbeitung widersprechen oder die Daten in einem übertragbaren Format verlangen. Schreiben Sie uns eine E-Mail, und wir antworten innerhalb eines Monats. Da es keine Benutzerkonten gibt, schreiben Sie bitte von der Adresse, mit der Sie gekauft haben, oder fügen Sie den Link zum Bericht bei, damit wir die richtigen Datensätze finden.

Wenn Sie der Meinung sind, dass wir mit Ihren Daten schlecht umgegangen sind, sagen Sie es zuerst uns – Sie haben aber auch das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In den Niederlanden ist das die Autoriteit Persoonsgegevens. Sie können sich auch an die Aufsichtsbehörde in dem Land wenden, in dem Sie leben.

Alles läuft über HTTPS. Das Berichts-Token wird so gespeichert und verglichen, dass es gegen Timing-Angriffe geschützt ist, und es liegt in einem httpOnly-Cookie, das Ihr Browser nicht für Skripte zugänglich macht. Alles andere wäre uns bei einem Sicherheitsprodukt peinlich – den Rest finden Sie unter So funktioniert der Scanner.