Datenschutzerklärung
Was wir für die Durchführung eines RiskBits Check erheben, warum, und Ihre Rechte. Wir erheben so wenig wie möglich.
Gültig ab 25. Oktober 2026
Diese Übersetzung wird zu Ihrer Bequemlichkeit bereitgestellt. Maßgeblich ist die englische Fassung; bei Abweichungen hat der englische Text Vorrang.
1. Wer ist verantwortlich
Der Verantwortliche ist Ionuț-Robert Sandu, Persoană Fizică Autorizată (PFA), CUI 51596898, B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, Bucharest, Romania. Datenschutzfragen: hello@riskbits.net.
2. Was wir erheben
- Bestellung & Autorisierung: Ihr Name, Ihre Rolle, Ihr Unternehmen, Ihre E-Mail, die Ziele im Umfang, Ihre Hinweise und die von Ihnen erteilte Autorisierung (mit Zeitstempel und der IP-Adresse, von der sie übermittelt wurde) — dies ist unser Einwilligungsnachweis für aktives Testen.
- Bewertungsdaten: die technischen Ergebnisse des Scans Ihrer autorisierten Ziele (öffentliche und erreichbare Informationen über diese Systeme) sowie alle zum Nachweis eines Befunds nötigen Nachweise.
- Abrechnung: Stripe wickelt die Zahlung ab; wir erhalten Ihre Zahlungs- und Steuer-ID-Angaben sowie den Status — niemals Ihre Kartennummer.
- Kostenloser Check: wenn Sie die Sofortprüfung ausführen, die eingegebene Domain und einen kurzlebigen Zähler pro IP, um Missbrauch zu verhindern.
3. Warum (Rechtsgrundlage)
Zur Durchführung der von Ihnen bestellten Bewertung (Vertrag), zur Aufbewahrung eines Autorisierungsnachweises für aktives Testen und zur Verhinderung von Missbrauch (rechtliche Verpflichtung und berechtigtes Interesse) sowie zur Führung von Abrechnungsunterlagen (rechtliche Verpflichtung).
4. Wer Daten für uns verarbeitet
- Cloudflare — Hosting, Speicherung (Workers KV), Bericht-Rendering und E-Mail-Zustellung.
- Stripe — Zahlungen und Rechnungen.
Während einer Bewertung fragen wir öffentliche Dienste über Ihre Ziele ab (zum Beispiel DNS, Certificate-Transparency-Logs und Schwachstellen-Datenbanken), nur mit den Zielkennungen — niemals mit Ihren personenbezogenen Daten. Wir verkaufen oder teilen keine personenbezogenen Daten.
5. Wie lange wir sie aufbewahren
Wir bewahren den Bericht, die Bewertungsdaten und den Autorisierungsnachweis so lange auf, wie es nötig ist, um die Bewertung zu erbringen und dafür einzustehen und um gesetzliche Pflichten zu erfüllen — in der Regel bis zu 24 Monate für Bewertungsdaten, länger für Autorisierungs- und Abrechnungsunterlagen, wo das Gesetz es verlangt. Sie können uns bitten, die Bewertungsdaten früher zu löschen.
6. Ihre Rechte
Sie können Ihre personenbezogenen Daten einsehen, berichtigen, exportieren oder löschen, der Verarbeitung widersprechen und sie einschränken — per E-Mail. Sie können sich auch bei der rumänischen Datenschutzbehörde (ANSPDCP) oder der Behörde in Ihrem Land beschweren.
7. Internationale Übermittlungen
Cloudflare und Stripe können Daten außerhalb der EU auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ihrer Auftragsverarbeitungsverträge verarbeiten.