Daten­schutz­erklärung

Entwurf. Dieser Text muss vor der Veröffentlichung rechtlich geprüft werden. Markierte Stellen in eckigen Klammern sind noch auszufüllen.

Stand: 03.11.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung des Website-Checks (sitesecurity.tech) verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Armin Balaska
[Rechtsform, z. B. Einzelunternehmer]
Zöldfa Straße 62, [PLZ] Diósd, Ungarn
E-Mail: armin.balaska@gmail.com
Telefon: +43 664 1983620

Ein Datenschutzbeauftragter ist nicht bestellt. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Registrierung und Konto

Für die Nutzung ist ein Konto nötig. Bei der Registrierung werden Name, E-Mail-Adresse, Firmenname, Land, Handynummer und Ihr Passwort verarbeitet. Das Passwort wird nicht im Klartext gespeichert. Die E-Mail-Adresse wird per Bestätigungsmail überprüft. Die Daten dienen dazu, das Konto anzulegen, Sie zu identifizieren, Berichte zuzuordnen und Missbrauch zu verhindern. [Zweck der Handynummer bestätigen, z. B. Plausibilitätsprüfung und Erreichbarkeit]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

3. Anmeldung und Datenbank

Konten, Berichte und Guthaben werden in einer Datenbank von Supabase gespeichert. Das Projekt liegt in der Region Frankfurt (EU). Für die Anmeldung wird im Browser ein Sitzungsmerkmal gespeichert. Es ist technisch erforderlich, damit Sie angemeldet bleiben, und wird nicht für Analyse oder Werbung genutzt. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Vertrag abschließen und bestätigen]

4. Schutz vor Missbrauch

Bei der Registrierung kann ein Sicherheitstest von Cloudflare (Turnstile) eingesetzt werden. Dabei verarbeitet Cloudflare technische Daten wie IP-Adresse und Browsermerkmale, um automatisierte Anfragen von echten Nutzern zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter ist Cloudflare, Inc., USA (siehe Abschnitt 11). Außerdem werden Wegwerf-Adressen anhand einer lokal gespeicherten Liste erkannt; dabei wird nichts an Dritte übermittelt.

5. Prüfungen (Scans)

Für jede Prüfung werden die angegebene Domain, die Art der Prüfung, Zeitpunkt, Status, der bestätigte Einwilligungstext samt Zeitpunkt und Ihrer IP-Adresse sowie die Ergebnisse (Kurzbericht und technische Rohdaten) gespeichert. Die Bestätigung, zur Prüfung berechtigt zu sein, und die IP-Adresse dienen als Nachweis und der Abwehr von Missbrauch.

Zur Prüfung ruft der Dienst öffentlich zugängliche Informationen der Domain ab (zum Beispiel DNS-Einträge, HTTP-Antworten, Zertifikate, gängige offene Ports und öffentliche Seiten). Dabei wird die Domain auch an externe Prüfdienste übermittelt, zum Beispiel Qualys SSL Labs, URLhaus und PhishTank. Die Webseite wird technisch nicht angegriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Prüfung) und lit. f (Nachweis und Missbrauchsabwehr). Berichte und Rohdaten werden nach [Speicherdauer, z. B. 12 Monaten] gelöscht oder auf Wunsch früher.

6. Guthaben

Das Guthaben für Berichte und seine Bewegungen (Gutschrift, Verbrauch, Korrektur) werden Ihrem Konto zugeordnet gespeichert, um Abrechnung und Nachvollziehbarkeit zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ist das Guthaben aufgebraucht, kann über ein Formular eine Anfrage nach weiteren Berichten gestellt werden, optional mit einer Nachricht in einem Freitextfeld. Die Anfrage, der Zeitpunkt und die Nachricht werden Ihrem Konto zugeordnet gespeichert und per E-Mail an den Anbieter weitergeleitet. Die Antwort geht an die E-Mail-Adresse Ihres Kontos. Bitte keine sensiblen Daten in die Nachricht schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Vertrags auf Ihre Anfrage). Die Nachrichten werden nach [Speicherdauer, z. B. 12 Monaten] gelöscht.

7. Umsatzdaten und Auszahlungen

Unter „Umsatzdaten“ (Kundenrisiko-Check) können Sie Ihre Kunden mit Bezeichnung, Website, Monatsbeträgen, Status und Sonstigem eintragen. Unter „Auszahlungen“ können Sie Mitarbeiter mit Name oder Kürzel, Abteilung, Wochenstunden und Dienstzeit sowie Bemerkungen für die Auswertung eintragen und Dateien anhängen. Frühere Eingaben zu Team, Abwesenheiten, Kosten und Reserve bleiben gespeichert, werden aber nicht mehr angezeigt. Alles ist Ihrem Konto zugeordnet in der Datenbank bei Supabase (Region Frankfurt, EU). Die Daten sind nur in Ihrem Konto sichtbar; der Zugriff ist auf Datenbankebene auf Ihr Konto beschränkt. Angehängte Dateien werden in Ihrem Browser in reinen Text umgewandelt; gespeichert werden nur dieser Text, der Dateiname, die Dateiart und die Dateigröße, die Datei selbst wird nicht hochgeladen. Es wird empfohlen, statt Klarnamen Kürzel zu verwenden. Die Berechnung der Kennzahlen läuft im Browser. Mitarbeiterdaten, Bemerkungen und der Text der Anhänge werden nie an den Recherche-Anbieter übermittelt; sie stehen nur in der Datei, die beim Klick auf „Zur Auswertung schicken“ im Browser entsteht und heruntergeladen wird (eine Markdown-Datei mit Bericht und strukturierten Daten). Ist die Übergabe an die Simulationsumgebung eingerichtet, wird die Auswertung beim Klick dorthin übermittelt (siehe nächster Absatz); an den Recherche-Anbieter geht dabei nichts.

Beim Klick auf „Zur Auswertung schicken“ werden die Auswertung (Kunden mit Beträgen und Einschätzungen, Mitarbeiter mit Abteilung, Wochenstunden und Dienstzeit, Bemerkungen und der Text der Anhänge, dazu der Monatsverlauf der Umsätze und des Teams) sowie die Frage „Was soll simuliert werden?“ über unseren Server an die Simulationsumgebung MiroFish übermittelt. Sie läuft auf einem eigenen Server bei [Hostinger International Ltd., Zypern; Serverstandort prüfen und hier nennen] und ist durch ein Passwort geschützt. MiroFish verarbeitet die Angaben mit [KI-Anbieter laut MiroFish-Einstellung, z. B. Anbieter, Sitz] und speichert den daraus erstellten Wissensgraphen bei[Zep Cloud, Getzep Inc., USA; Vertrag zur Auftragsverarbeitung und Garantien für die Übermittlung in ein Drittland prüfen]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion). Die Daten in MiroFish werden gelöscht [Löschfrist bzw. Vorgehen festlegen].

Für die KI-Recherche zu einem Kunden übermittelt unser Server den Firmennamen, den Hostnamen der Website und den gewählten Zeitraum an den Recherche-Anbieter[Anbieter laut Einstellung RESEARCH_PROVIDER: Anthropic, PBC, San Francisco, USA (claude) oder Perplexity AI, Inc., San Francisco, USA (perplexity); nur den tatsächlich eingesetzten Anbieter stehen lassen]. Der Anbieter durchsucht öffentliche Quellen und liefert eine Einschätzung mit Quellenangaben. Sie wird in Ihrem Konto gespeichert (Risiko in Prozent, Zusammenfassung, Einflussfaktoren, Quellen, Zeitpunkt) und wird gelöscht, wenn Sie den Kunden entfernen oder Ihr Konto gelöscht wird; eine neue Recherche ersetzt die vorherige. Der Server ruft die Website des Kunden selbst nicht ab. Weitere Daten aus Ihrem Konto werden nicht übermittelt. Mit dem Anbieter besteht[Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO und Garantien für die Übermittlung in ein Drittland (Art. 44 ff. DSGVO) prüfen und hier benennen]. Die Einschätzung ist eine KI-Schätzung auf Basis öffentlicher Quellen, keine statistische Wahrscheinlichkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion). Die Daten werden gelöscht, wenn Sie Ihre Zeilen entfernen oder Ihr Konto gelöscht wird, spätestens[Speicherdauer, z. B. mit Löschung des Kontos].

8. E-Mail-Versand

Bestätigungsmails und die Zustellung des Berichts als PDF erfolgen über den SMTP-Dienst [Anbieter, z. B. Brevo, Sendinblue SAS, Paris, Frankreich] mit dem Absender noreply@sitesecurity.tech. Dabei werden Ihre E-Mail-Adresse, der Inhalt der Mail und technische Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Kontaktaufnahme mit Einwilligung

Bei der Registrierung können Sie freiwillig einwilligen, zu Ihrem Bericht und zu weiteren Leistungen telefonisch oder per E-Mail kontaktiert zu werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an die oben genannte Adresse. Die Nutzung des Dienstes hängt nicht von dieser Einwilligung ab.

10. Hosting und Server-Logdateien

Der Dienst wird bei [Hosting-Anbieter, Anschrift, Serverstandort] betrieben. Dabei verarbeitet der Server technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Statuscode, Browserangaben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Logdaten werden nach [Speicherdauer, z. B. 7 bis 30 Tagen] gelöscht.

11. Empfänger und Drittländer

Daten werden nur weitergegeben, soweit das für die genannten Zwecke nötig ist oder eine rechtliche Pflicht besteht. Empfänger sind insbesondere:

Sitzen Empfänger oder ihre Muttergesellschaften außerhalb der EU und des EWR, zum Beispiel in den USA, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (zum Beispiel dem EU-US Data Privacy Framework) oder von Standardvertragsklauseln nach Art. 46 DSGVO. [Grundlage je Dienst ergänzen]

12. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht, und auf Wunsch gelöscht. Danach bleiben nur Daten erhalten, die aus gesetzlichen Gründen aufzubewahren sind, zum Beispiel Buchhaltungsunterlagen (nach ungarischem Recht in der Regel [8] Jahre). Für Berichte, Rohdaten und Logdaten gelten die oben genannten Fristen.

13. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

Zur Ausübung genügt eine Nachricht an die oben genannte Adresse. Eine Löschung des Kontos kann dort ebenfalls verlangt werden.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist dieNemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9–11, 1055 Budapest, Ungarn,www.naih.hu. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort wenden.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für das Konto und für Prüfungen sind die abgefragten Angaben bereitzustellen, sonst kann der Dienst nicht genutzt werden. Die Berichte werden automatisiert erstellt. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

16. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt (HTTPS). Zusätzlich werden technische und organisatorische Maßnahmen getroffen. Diese Erklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändern.

Impressum · Nutzungsbedingungen · Zurück