Ihre Sicherheitsdaten sollen unter Ihrer Kontrolle bleiben.

1. Verantwortlicher und Kontakt

Nordis Global OÜ, Registernummer 14282456, Narva mnt 5-74, 10117 Tallinn, Estland, ist Verantwortlicher für ScanMyHost-Konto- und Produktdaten. ScanMyHost ist ein NordTracer-Produkt.

Anfragen zu Datenschutz und Betroffenenrechten: [email protected].

2. Verarbeitete Daten

• Kontodaten: E-Mail-Adresse, Authentifizierungsstatus, Sprache, Tarif sowie Benachrichtigungs- und Marketingpräferenzen.
• Autorisierter Umfang: verifizierte Domains, ausgewählte Hosts und Pfade, Eigentumsnachweise, Zeitpläne und Autorisierungsbestätigungen.
• Sicherheitsdaten: Scan-Konfiguration, begrenzte technische Nachweise, Befunde, Berichte, Maßnahmen und Retest-Verlauf.
• Betriebssicherheit: begrenzte Anmelde-, Audit-, IP- und Geräte-/Netzwerksignale zur Missbrauchsabwehr und Mandantensicherung.
• Abrechnung: Stripe-Kunden- und Transaktionsreferenzen, Käufe, Abonnements, Guthaben, Erstattungen, Rechnungsstatus und Beträge. Vollständige Karten- oder Kontonummern werden nicht bei ScanMyHost gespeichert.
• Optionale Integrationen: begrenzte GitHub-Metadaten und temporäre Zugangsdaten für autorisierte Prüfungen. Zugangsdaten sind verschlüsselt, zweckgebunden und werden nach kurzer Verwendung gelöscht; Quellcode und Installationstoken werden nicht als Berichtsnachweis aufbewahrt.

3. Zwecke und Rechtsgrundlagen

• Vertrag: Konto und Zielprüfung, angeforderte Assessments, Berichte, Schutzüberwachung und Abrechnung.
• Rechtliche Verpflichtung: Aufbewahrung von Buchhaltungs-, Steuer- und Transaktionsunterlagen sowie Bearbeitung wirksamer Behördenanfragen.
• Berechtigte Interessen: Betrugs- und Missbrauchsabwehr, Schutz des Dienstes und seiner Mandanten, Fehleranalyse, prüfbare Sicherheitsprotokolle und Rechtsverteidigung. Diese Daten werden begrenzt und regelmäßig gelöscht.
• Einwilligung: optionale Produkt- und Marketingnachrichten. Die Einwilligung kann in den Einstellungen oder über den Abmeldelink widerrufen werden.

4. Zahlungen und Stripe

Checkout und Zahlungsabwicklung erfolgen durch Stripe. Wir übermitteln nur die für Zahlung und Abstimmung notwendigen Angaben, etwa Kundenreferenz, E-Mail, Produkt-/Bestellreferenz, Betrag, Währung und Transaktionsstatus.

Stripe kann Transaktions-, Identitäts-, Geräte-, IP-, Betrugspräventions- und Zahlungsmitteldaten als Auftragsverarbeiter und für regulierte Zahlungen, Betrugsprävention und Rechtsbefolgung als eigener Verantwortlicher verarbeiten. Stripe erklärt, Daten in den meisten Rechtsordnungen grundsätzlich fünf Jahre oder länger nach Ende der Geschäftsbeziehung oder letzter Transaktion aufzubewahren – je nachdem, was später liegt. Die konkrete Dauer hängt von Recht, Dienst, Betrugsprävention und Rechtsansprüchen ab.

Eine ScanMyHost-Kontolöschung verpflichtet Stripe nicht zur Löschung von Unterlagen, die Stripe nach Zahlungs-, Geldwäsche-, Betrugspräventions- oder sonstigem Recht aufbewahren muss oder darf. Rechte bezüglich der eigenständigen Stripe-Verarbeitung können über das Stripe Privacy Center ausgeübt werden.

5. Aufbewahrung

Wir verwenden kategoriespezifische Fristen statt unbegrenzter Speicherung. Ein Legal Hold, Streitfall oder bindendes Behördenersuchen kann vorübergehend eine längere Aufbewahrung erfordern; der Zugriff bleibt beschränkt und die Daten werden anschließend gelöscht oder anonymisiert.

6. Kontolöschung

Der Kontoinhaber startet die Löschung in den Einstellungen und bestätigt sie mit einem kurzlebigen Code. Danach entfernen wir verbundene Integrationen sowie Ziele, Scans, Berichte, Zeitpläne, Befunde, Metadaten von Quellcodeprüfungen und Kontodaten des Mandanten.

Ein nicht rückführbarer pseudonymer Tombstone ohne E-Mail, IP oder Ziel wird 30 Tage gespeichert, um Race Conditions und verzögerte Jobs zu bereinigen. Minimale Rechnungs-, Zahlungs-, Erstattungs- und Buchhaltungsnachweise können für die gesetzliche Frist in einem eingeschränkten Finanzdatensatz verbleiben. Stripe kann eigene Daten getrennt aufbewahren.

7. Dienstleister und Übermittlungen

Daten werden nur soweit erforderlich mit Zahlungsabwicklung (Stripe), Transaktions-E-Mail, Netzwerk-/Anwendungsschutz, Hosting und vom Kunden gewählten Integrationen geteilt. Anbieter erhalten nur die für ihre Rolle erforderlichen Daten und unterliegen vertraglichen und technischen Kontrollen.

Cloudflare Turnstile schützt öffentliche Formulare vor automatisiertem Missbrauch und verarbeitet begrenzte Geräte-, Netzwerk- und Interaktionssignale einschließlich der IP-Adresse. Die Inhalte des Kontaktformulars werden nicht an Turnstile übermittelt.

Bei Verarbeitung außerhalb des EWR stützen wir die Übermittlung soweit erforderlich auf Angemessenheitsbeschlüsse, eine anwendbare Data-Privacy-Framework-Teilnahme oder Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen.

8. Ihre Rechte

Je nach Recht bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit und Widerruf. Löschung kann begrenzt sein, wenn eine gesetzliche Aufbewahrung oder die Geltendmachung bzw. Verteidigung von Rechtsansprüchen erforderlich ist. Vor Bearbeitung kann die Identität geprüft werden.

Beschwerden können bei der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon) oder Ihrer örtlichen Aufsichtsbehörde eingereicht werden.

9. Sicherheit und Änderungen

Wir verwenden Mandantentrennung, geringste Rechte, Verschlüsselung, begrenzte Nachweise, kurzlebige Zugangsdaten, Audit-Kontrollen und automatisierte Löschprozesse. Kein Internetdienst kann absolute Sicherheit versprechen; meldepflichtige Verletzungen werden betroffenen Personen und Behörden gesetzeskonform mitgeteilt.

Bei Änderungen aktualisieren wir das Datum. Wesentliche Änderungen teilen wir gegebenenfalls im Dienst oder per E-Mail mit.