Datenschutzerklärung
pruvs ist ein Angebot der Hanse Holding & Consulting GmbH. Die beschriebene Verarbeitung entspricht der tatsächlichen Funktionsweise der Website. Bitte die als […] markierten Angaben ergänzen und die Erklärung rechtlich prüfen lassen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hanse Holding & Consulting GmbH
Am Markt 9, 28195 Bremen, Deutschland
Geschäftsführer: Sami Tuncel
E-Mail: abdula.genaev@hanseholding.com
Weitere Angaben finden Sie im Impressum.
2. Verarbeitung bei der Sicherheitsprüfung
Wenn Sie eine Domain zur Prüfung eingeben, ruft unser Server die angegebene Website rein lesend (passiv) ab und erstellt einen technischen Sicherheitsbericht. Verarbeitet und gespeichert werden dabei:
- die eingegebene URL/Domain und das Prüfergebnis (Findings, Score) zur erneuten Anzeige und für Fix-Prompts;
- eine optionale E-Mail-Adresse, falls Sie die Zustellung des Berichts wünschen;
- technisch notwendige Verbindungsdaten (u. a. IP-Adresse) zur Auslieferung und Missbrauchsvermeidung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des angeforderten Dienstes) sowie lit. f (Betrieb und Sicherheit des Dienstes). Für die kostenpflichtige Freischaltung des Berichts nutzen wir Stripe als Zahlungsdienstleister (Art. 6 Abs. 1 lit. b).
3. Erfassung allgemeiner Daten und Server-Logfiles
Bei jedem Aufruf der Website erfasst unser System automatisch Daten und Informationen des aufrufenden Systems. Erfasst werden können: Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Seite (Referrer), die angesteuerten Unterseiten, Datum und Uhrzeit des Zugriffs, die IP-Adresse sowie der Internet-Service-Provider. Diese Daten dienen der korrekten Auslieferung der Inhalte, der Optimierung der Website und der Gewährleistung der Systemsicherheit; ein Rückschluss auf Ihre Person erfolgt hierbei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Serverseitige Reichweitenmessung (ohne Cookies, ohne Einwilligung)
Zur Messung der tatsächlichen Reichweite unserer Landingpages betreiben wir eine eigene, datensparsame Statistik direkt auf unserem Server. Beim Laden einer Seite und bei einer ersten Interaktion (Scrollen, Klick oder Verweildauer) sendet die Seite ein kleines Signal an unseren Server. Dabei werden keine Cookies und kein lokaler Speicher verwendet und keine IP-Adresse gespeichert. Aus IP-Adresse und Browser-Kennung bilden wir lediglich einen täglich wechselnden, nicht umkehrbaren Prüfwert (Hash), der ausschließlich dazu dient, tägliche Besucherzahlen ohne Personenbezug zu zählen; der zugrunde liegende Zufallswert wird täglich ersetzt und nicht dauerhaft gespeichert. Erfasst werden ferner die aufgerufene Seite, die Kampagnen-Kennung aus der URL (Parameter „v"/UTM), die Herkunft (nur die Domain des Verweises) sowie die Browser-Kennung (User-Agent). Eine Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte findet nicht statt. Die Rohdaten werden nach maximal 30 Tagen gelöscht; darüber hinaus verbleiben nur anonyme Tageswerte. Da hierbei keine personenbezogenen Daten verarbeitet und für den Zugriff auf Ihr Endgerät weder Cookies noch vergleichbare Technologien eingesetzt werden, ist keine Einwilligung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, manipulationsarmen Reichweitenmessung).
5. Cookies und Analyse (nur mit Einwilligung)
Essenzielle Funktionen (Prüfung, Kauf) setzen keine nicht notwendigen Cookies und funktionieren ohne Tracking. Ausschließlich mit Ihrer Einwilligung laden wir Microsoft Clarity (Microsoft Ireland Operations Ltd.) zur anonymisierten Reichweiten- und Nutzungsanalyse; dabei können Cookies bzw. vergleichbare Technologien gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Auswahl speichern wir lokal in Ihrem Browser; Sie können die Einwilligung jederzeit widerrufen (Browser-Speicher leeren).
6. Meta-Pixel und Conversions API
Empfänger ist in beiden nachfolgenden Fällen die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Zweck ist die Messung der Wirksamkeit unserer Werbeanzeigen (z. B. auf Facebook und Instagram): Wir wollen erkennen, welche Anzeige zu einer durchgeführten Prüfung oder zu einem Kauf geführt hat. Wir unterscheiden dabei zwei technisch und rechtlich getrennte Wege.
6.1 Meta-Pixel im Browser: nur mit Ihrer Einwilligung. Ausschließlich wenn Sie eingewilligt
haben, laden wir das Meta-Pixel in Ihrem Browser. Dabei werden Cookies bzw. vergleichbare
Technologien auf Ihrem Endgerät gesetzt und ausgelesen (insbesondere _fbp und _fbc) und
Daten zu Ihren Interaktionen auf dieser Website an Meta übermittelt. Ohne Ihre Einwilligung wird das
Meta-Pixel nicht geladen und es werden keine Cookies für Marketingzwecke gesetzt. Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen (Browser-Speicher leeren).
6.2 Conversions API: serverseitige Übermittlung, auch ohne Einwilligung. Unabhängig vom Pixel übermitteln wir bestimmte Ereignisse direkt von unserem Server an Meta, und zwar auch dann, wenn Sie der Verwendung von Cookies widersprochen haben. Übermittelt werden:
- das Ereignis selbst (Start einer Prüfung, Abschluss einer Prüfung, Angabe einer E-Mail-Adresse, Kauf) nebst Zeitpunkt, geprüfter Domain, Ergebnis (Note und Punktzahl), Kampagnen-Kennung aus der URL sowie bei einem Kauf dem Kaufbetrag;
- Ihre IP-Adresse und Ihre Browser-Kennung (User-Agent) aus dem Aufruf;
- die Klick-Kennung der Werbeanzeige (
fbclid), sofern Sie über eine unserer Anzeigen gekommen sind. Dieser Wert steht in der aufgerufenen URL; er wird weder auf Ihrem Endgerät gespeichert noch von dort ausgelesen; - eine E-Mail-Adresse ausschließlich in gehashter Form (SHA-256), sofern Sie uns eine angegeben haben, sowie eine gehashte, für uns interne Vorgangsnummer;
- der Cookie-Wert
_fbpnur dann, wenn Sie nach 6.1 eingewilligt haben und er deshalb überhaupt existiert.
Browser- und Server-Ereignis werden über eine gemeinsame Ereignis-ID zusammengeführt, damit dasselbe Ereignis nicht doppelt gezählt wird (Deduplizierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, den wirtschaftlichen Erfolg unserer Werbeausgaben überhaupt messen zu können; ohne diese Zuordnung lässt sich nicht feststellen, welche Anzeige zu einem Ergebnis geführt hat. Für diesen Weg wird weder auf Informationen in Ihrem Endgerät zugegriffen noch werden dort Informationen gespeichert, weshalb § 25 Abs. 1 TDDDG hierfür nicht einschlägig ist.
Ihr Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit mit Wirkung für die Zukunft widersprechen, formlos an die in Abschnitt 1 genannte Kontaktadresse. Nach einem Widerspruch übermitteln wir zu Ihrer Nutzung keine Ereignisse mehr über die Conversions API.
Datenübermittlung in die USA: Die Verarbeitung durch Meta kann eine Übermittlung personenbezogener Daten in die USA umfassen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). In den USA besteht dennoch das Risiko eines Zugriffs durch dortige Behörden ohne mit dem EU-Recht vollständig vergleichbares Schutzniveau. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta.
7. Warteliste (Benachrichtigung zum Produktstart)
Wenn du dich in die Warteliste für die automatische pruvs-Prüfung einträgst, verarbeiten wir deine E-Mail-Adresse im Double-Opt-in-Verfahren: Nach der Eingabe erhältst du eine Bestätigungs-E-Mail; erst nach dem Klick auf den Bestätigungslink wird deine Adresse in die Warteliste aufgenommen. Zum Nachweis der Einwilligung speichern wir zusätzlich den Zeitpunkt und die IP-Adresse der Anmeldung. Zweck ist ausschließlich eine Benachrichtigung zum Start - es handelt sich nicht um einen laufenden Newsletter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deiner Adresse verlangen (formlos an die unten genannte Kontaktadresse). Ohne Bestätigung des Links wird die Adresse nicht in die Warteliste aufgenommen.
8. Beratungsanfrage (kostenlose Kurzberatung)
Wenn du über das Formular unter dem Prüfbericht eine kostenlose 15-minütige Beratung anfragst, verarbeiten wir deinen Namen und deine E-Mail-Adresse sowie - zur Vorbereitung des Gesprächs - die geprüfte Domain und die Kennung der zugehörigen Prüfung. Zusätzlich speichern wir Zeitpunkt und IP-Adresse der Anfrage zum Nachweis und zum Schutz vor missbräuchlicher Nutzung des Formulars. Die Daten dienen ausschließlich der Beantwortung deiner Anfrage und der Terminabstimmung; sie werden nicht für Werbung genutzt und nicht an Dritte weitergegeben. Du erhältst eine Eingangsbestätigung per E-Mail - es entsteht kein Newsletter und kein Abonnement.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage). Du kannst die Löschung jederzeit formlos verlangen; wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Hosting
Die Website wird bei [Hosting-Anbieter, Ort] gehostet. Zur technischen Bereitstellung fallen Server-Logfiles gemäß Abschnitt 3 an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist, und löschen bzw. sperren sie anschließend routinemäßig.
12. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO die folgenden Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger bzw. Vervollständigung Ihrer Daten (Art. 16 DSGVO);
- Löschung Ihrer Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO);
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
13. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertragserfüllung bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen, insbesondere Betrieb, Sicherheit und Verbesserung des Dienstes).
14. Kontakt
Für Anliegen zum Datenschutz sowie zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter: abdula.genaev@hanseholding.com oder postalisch unter der im Impressum genannten Anschrift.