Compliance
Regulatorische Informationen und Compliance
Was wir verarbeiten, auf welcher Grundlage und wie Sie Ihre Rechte ausüben.
Zuletzt aktualisiert:
- Von uns verarbeitete Daten
- Die von Ihnen übermittelten Kennungen dienen der Ausführung einer Prüfung und werden nicht aufbewahrt. Gespeichert wird der Umfang eines bezahlten Auftrags — Organisation, Domains, Markenbegriffe, benannte Führungskräfte, offizielle Konten, weitere Assets und Ausnahmen — mit einer Benachrichtigungsadresse sowie der Nachweis einer Bestellung.
- Grundlage der Verarbeitung
- Vertragserfüllung für Kundenkonten und Leistungserbringung sowie berechtigtes Interesse für die Marken- und Identitätsschutztätigkeit, mit der Kunden uns beauftragen.
- Öffentlich beobachtbares Material
- Die Erhebung beschränkt sich auf öffentlich zugängliches Material. Wir versuchen keinen authentifizierten Zugriff, keine Nutzung von Zugangsdaten und keine Umgehung von Zugriffskontrollen.
- Aufbewahrung
- Der Umfang wird aufbewahrt, solange der zugehörige Auftrag läuft, und bei der Überwachung über die verlängerten Zyklen hinweg. Eine gesetzliche Frist wird hier nicht behauptet: Die Aufbewahrung ist an den Zweck gebunden, und alles Aufbewahrte kann auf Anfrage gelöscht werden. Die Datenschutzseite führt das vollständig aus.
- Ihre Rechte
- Sie können Auskunft, Berichtigung, Übertragung oder Löschung der zu Ihnen gespeicherten personenbezogenen Daten verlangen und der Verarbeitung widersprechen. Anfragen werden über die Kontaktseite bearbeitet.
- Unterauftragsverarbeiter und Hosting
- Die Website läuft auf Vercel, mit einer verwalteten Postgres-Datenbank in den Vereinigten Staaten, soweit Daten gespeichert werden. Die NanoCorp-Plattform stellt das Firmenpostfach und den Zahlungsweg bereit. Während einer Prüfung erreicht die untersuchte Domain öffentliche Verzeichnisse für Zertifikatstransparenz und Domainregistrierung sowie das DNS.
- Sicherheitspraktiken
- Serverseitige Validierung für alle sensiblen Vorgänge, keine Geheimnisse im Client-Code, abgegrenzte Zugangsdaten im Umgebungsspeicher der Hosting-Plattform und Fail-Closed-Verhalten, wenn eine kritische Integration nicht verfügbar ist.