Datenschutzerklärung

Seviranta ist von Grund auf mit Datenschutz als Ausgangspunkt gebaut (Privacy by Design & by Default). Unsere Philosophie ist einfach: Der kostenlose Scan ist vollständig zustandslos. Wir speichern Ihre Scan-Ergebnisse nicht, verknüpfen nichts mit Ihrer Identität und verarbeiten nie mehr Daten als unbedingt notwendig, damit die Software funktioniert.

Seviranta ist ein Handelsname der 1Star BV, ansässig in Zonnehorst 5, 7207 BT Zutphen, Niederlande (Handelskammer 65195876, USt-IdNr. NL856015477B02). Die 1Star BV ist der Verantwortliche für die in dieser Erklärung beschriebenen Datenverarbeitungen. Für alle datenschutzbezogenen Fragen können Sie uns direkt kontaktieren unter info@seviranta.com.

Kurz gesagt

• Minimale Verarbeitung: Wir verarbeiten ausschließlich die von Ihnen eingegebene URL (vorübergehend, um den Code zu analysieren) und die minimalen technischen Server-Logs, die für die Sicherheit der Plattform notwendig sind.
• Kein Daten-Tracking: Wir nutzen absolut keine Tracking- oder Marketing-Cookies, Werbetracker, Browser-Fingerprinting oder seitenübergreifendes Tracking.
• Kein Profiling: Wir verkaufen, vermieten, tauschen oder analysieren Ihre Daten niemals für kommerzielles Profiling.
• Volle DSGVO-Rechte: Sie behalten alle gesetzlichen Rechte (Auskunft, Berichtigung, Löschung) und können jederzeit eine Beschwerde bei der Aufsichtsbehörde einreichen.

1. Was wir beim kostenlosen Scan verarbeiten

• Die eingegebene URL: Diese URL nutzen wir ausschließlich kurzzeitig, um den HTML-Quellcode der betreffenden Seite abzurufen und automatisiert gegen die WCAG-Kriterien zu prüfen. Dieses Ergebnis wird unmittelbar nach Ihrer Sitzung vernichtet und nie mit Ihnen verknüpft oder gespeichert.
• Technische Server-Logs: Um die Plattform vor Cyberangriffen (wie DDoS-Angriffen) und Missbrauch zu schützen, speichern unsere Hosting-Partner vorübergehend technische Standarddaten (wie Ihre IP-Adresse, Ihren Browsertyp und den Zeitpunkt der Anfrage).
• Inhalt der Seite: Der Inhalt der gescannten Website wird nur in Echtzeit von unserer Scan-Engine analysiert. Wir speichern keine Texte, Bilder oder Datenbankelemente der Zielseite dauerhaft.

2. Was wir bei einem kostenpflichtigen Konto verarbeiten

Wenn Sie ein Abonnement für unsere laufende Überwachung (den kostenpflichtigen Dienst) abschließen, verarbeiten wir ausschließlich die Daten, die für die Erfüllung des Vertrags und die gesetzliche Abrechnung notwendig sind:

• Kontodaten: Ihre E-Mail-Adresse, Ihren Firmennamen und ein kryptografisch verschlüsseltes (gehashtes) Passwort.
• Abrechnungsdaten: Ihre Rechnungsadresse, USt-IdNr. und Zahlungsmethode. Diese Daten werden direkt von unserem zertifizierten Zahlungsdienstleister verarbeitet; Seviranta selbst hat nie Einsicht in Ihre vollständigen Kreditkarten- oder Bankkontonummern.
• Abonnement- und Überwachungsdaten: Ihren gewählten Plan, die konkreten Website-URLs, die Sie überwachen lassen, und die historischen Berichte und Dossiers, die wir in Ihrer Verwaltungsumgebung für Ihre Compliance-Dokumentation speichern.

3. Auftragsverarbeiter und internationale Übermittlung (Unterauftragsverarbeiter)

Zur Erbringung des Dienstes schalten wir spezialisierte Unterauftragsverarbeiter ein, die durch Auftragsverarbeitungsverträge (DPAs) an gleichwertige Pflichten gebunden sind. Wir wählen unsere Partner vorrangig nach europäischer Datenspeicherung. Dazu gehören u. a.:

• ein EU-gehosteter Datenbank-, Authentifizierungs- und Speicherpartner;
• EU-gehostete Scan- und Überwachungsinfrastruktur;
• statisches Website-Hosting (ohne Speicherung personenbezogener Daten);
• ein zertifizierter Zahlungsdienstleister (Abrechnung);
• ein Anbieter für transaktionale E-Mails;
• ein Infrastruktur- und Sicherheitspartner (DNS, E-Mail-Routing).

Eine aktuelle Liste der konkreten Unterauftragsverarbeiter ist Kunden auf Anfrage verfügbar.

Garantie bei internationaler Übermittlung: Soweit ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, ist dies nur unter strengen DSGVO-Garantien zulässig, wie dem EU-U.S. Data Privacy Framework und/oder den EU-Standardvertragsklauseln (SCCs) der Europäischen Kommission.

4. Cookies und Tracking

Seviranta nutzt keine Tracking-, Marketing- oder Werbe-Cookies. Wir setzen keine Skripte Dritter ein, die Ihr Surfverhalten über das Internet verfolgen. Sollten wir in Zukunft funktionale oder anonyme analytische Cookies einführen, um das App-Erlebnis zu verbessern, aktualisieren wir diese Erklärung umgehend und informieren Sie proaktiv über einen transparenten Cookie-Hinweis.

5. Aufbewahrungsfristen

• Kostenloser Scan: Aufbewahrungsfrist ist 0 Sekunden. Die Daten werden unmittelbar nach dem Rendern im Browser vernichtet.
• Kostenpflichtiges Konto: Wir bewahren Ihre Konto- und Dossierdaten auf, solange Ihr Abonnement aktiv ist. Nach Beendigung des Vertrags werden diese Daten innerhalb einer angemessenen Frist endgültig von unseren Servern gelöscht, mit Ausnahme der Rechnungsdokumentation, die wir aufgrund der Steuergesetzgebung 7 Jahre für die Steuerbehörde aufbewahren müssen.
• Technische Server-Logs: Technische Logs von IP-Adressen auf unseren Servern werden nach höchstens 30 Tagen automatisch anonymisiert oder vernichtet.

6. Datensicherheit

Wir treffen fortschrittliche technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust oder unrechtmäßiger Verarbeitung zu schützen. Jeder Datenaustausch zwischen Ihrem Browser, unseren Servern und unseren Unterauftragsverarbeitern erfolgt über eine stark verschlüsselte TLS/SSL-Verbindung. Sollte trotz unserer Sicherheit dennoch eine Datenschutzverletzung auftreten, die Ihre personenbezogenen Daten betrifft, informieren wir Sie und die Aufsichtsbehörde umgehend innerhalb der gesetzlichen 72-Stunden-Frist.

7. Ihre gesetzlichen Rechte

Unter der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Einschränkung, Widerspruch und vollständige Löschung (das Recht auf Vergessenwerden) Ihrer personenbezogenen Daten. Da der kostenlose Scan vollständig zustandslos ist und keine personenbezogenen Daten speichert, gibt es dort in der Praxis nichts einzusehen oder zu löschen. Für kostenpflichtige Konten können Sie diese Rechte direkt über Ihr Dashboard ausüben oder indem Sie eine Anfrage senden an info@seviranta.com.

Wenn Sie der Auffassung sind, dass wir Ihre Datenschutzrechte verletzen, haben Sie das gesetzliche Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen (in den Niederlanden: der Autoriteit Persoonsgegevens).

8. Änderungen

Seviranta behält sich das Recht vor, diese Datenschutzerklärung anzupassen, wenn Änderungen der Gesetzgebung oder unseres Tech-Stacks dies erfordern. Die aktuelle Version ist jederzeit live auf dieser Seite einsehbar.