1. Welche Daten wir erheben
- Domainnamen, die Sie zur Überprüfung einreichen
- E-Mail-Adressen, sofern Sie diese zum Erhalt der Überprüfungsergebnisse angeben
- Überprüfungsergebnisse – die Compliance-Daten, die durch unsere automatisierte Analyse der von Ihnen eingereichten Domain generiert werden
- Zahlungsinformationen werden vollständig von Stripe abgewickelt und niemals auf unseren Servern gespeichert
- Nutzungsdaten – Standard-Serverprotokolle, einschließlich IP-Adresse, Browsertyp und Zeitstempel
2. Wie wir Ihre Daten verwenden
Zur Durchführung des von Ihnen angeforderten Compliance-Scans
Zur Übermittlung von Scan-Ergebnissen und Berichten an Sie
Um Ihnen eine E-Mail-Benachrichtigung zu senden, sofern Sie eine E-Mail-Adresse angegeben haben
Zur Verwaltung Ihres Kontos und Ihres Abonnements (sofern Sie ein Abonnement abgeschlossen haben)
Zur Verbesserung des Dienstes – wir können aggregierte, anonymisierte Scan-Daten analysieren, um die Erkennungsgenauigkeit zu verbessern
Wir verkaufen Ihre Daten nicht. Wir verwenden Ihre Scan-Ergebnisse zu keinem anderen Zweck als zur Bereitstellung des Dienstes für Sie.
3. Rechtsgrundlagen für die Verarbeitung
Gemäß der britischen DSGVO sind unsere Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten:
- Vertragserfüllung – die Verarbeitung ist erforderlich, um den von Ihnen angeforderten Scan-Dienst bereitzustellen
- Berechtigte Interessen – Verbesserung des Dienstes, Schutz vor Missbrauch und übliche Geschäftsabläufe
- Einwilligung – sofern Sie ausdrücklich zugestimmt haben (z. B. Marketing-E-Mails)
4. Datenspeicherung und -aufbewahrung
Scan-Ergebnisse werden in Supabase (in der EU gehostete Infrastruktur) gespeichert. Wir bewahren Ihre Scan-Daten für die Dauer Ihres Abonnements sowie weitere 30 Tage nach der Kündigung auf. Ergebnisse von kostenlosen Scans werden 90 Tage lang aufbewahrt. Sie können die Löschung Ihrer Daten jederzeit per E-Mail an privacy@auditshield.site beantragen.
5. Dienste von Drittanbietern
Wir nutzen die folgenden Dienste von Drittanbietern zum Betrieb von AuditShield:
- Stripe – Zahlungsabwicklung. Für Zahlungsdaten gilt die Datenschutzerklärung von Stripe.
- Supabase – Datenbank-Hosting. Die Daten werden in der EU gespeichert.
- Vercel – Anwendungs-Hosting. Serverprotokolle werden gemäß der Datenschutzerklärung von Vercel aufbewahrt.
- Resend – Versand von Transaktions-E-Mails für Scan-Ergebnisse.
- Wir haben mit allen externen Auftragsverarbeitern Datenverarbeitungsvereinbarungen geschlossen.
6. Ihre Rechte
- Gemäß der britischen DSGVO haben Sie das Recht:
- auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben
- auf Berichtigung unrichtiger personenbezogener Daten
- auf Löschung Ihrer personenbezogenen Daten
- Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen einzulegen
- eine Kopie Ihrer Daten in einem übertragbaren Format anzufordern
- Ihre Einwilligung jederzeit zu widerrufen (sofern die Verarbeitung auf einer Einwilligung beruht)
- Um eines dieser Rechte auszuüben, senden Sie bitte eine E-Mail an privacy@auditshield.site. Wir werden Ihnen innerhalb von 30 Tagen antworten.
7. Cookies
Unsere Website verwendet ausschließlich notwendige Cookies, die für das Funktionieren des Dienstes erforderlich sind – Sitzungsverwaltung, CSRF-Schutz und Lastenausgleich. Wir verwenden auf unserer eigenen Website keine Analyse-Cookies, Marketing-Cookies oder Tracking-Pixel. Wir laden keine Tracking-Skripte von Drittanbietern.
8. Internationale Datenübermittlungen
Ihre Daten werden innerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs gespeichert und verarbeitet. Wir übermitteln keine personenbezogenen Daten außerhalb der EU/des EWR/des Vereinigten Königreichs, ohne dass angemessene Schutzmaßnahmen getroffen wurden.
9. Ansprechpartner für Datenschutz
Bei datenschutzbezogenen Anfragen oder zur Ausübung Ihrer Datenrechte:
- E-Mail: privacy@auditshield.site
- Verantwortlicher für die Datenverarbeitung: AuditShield, Stalmine, Vereinigtes Königreich
- Sie haben außerdem das Recht, eine Beschwerde beim britischen Information Commissioner’s Office (ICO) unter ico.org.uk einzureichen.
10. Änderungen an dieser Datenschutzerklärung
Wir werden Abonnenten per E-Mail über wesentliche Änderungen an dieser Datenschutzerklärung informieren. Die aktuellste Version ist stets unter auditshield.site/privacy verfügbar.