Datenschutzerklärung

Seviranta ist von Grund auf mit Datenschutz als Ausgangspunkt gebaut (Privacy by Design & by Default). Unsere Philosophie ist einfach: Der kostenlose Scan ist vollständig zustandslos. Wir speichern deine Scan-Ergebnisse nicht, verknüpfen nichts mit deiner Identität und verarbeiten nie mehr Daten als unbedingt notwendig, damit die Software funktioniert.

Seviranta ist ein Handelsname der 1Star BV, ansässig in Zonnehorst 5, 7207 BT Zutphen, Niederlande (Handelskammer 65195876, USt-IdNr. NL856015477B02). Die 1Star BV ist der Verantwortliche für die in dieser Erklärung beschriebenen Datenverarbeitungen. Für alle datenschutzbezogenen Fragen kannst du uns direkt kontaktieren unter info@seviranta.com.

Kurz gesagt

• Minimale Verarbeitung: Wir verarbeiten ausschließlich die von Ihnen eingegebene URL (vorübergehend, um den Code zu analysieren) und die minimalen technischen Server-Logs, die für die Sicherheit der Plattform notwendig sind.
• Kein Daten-Tracking: Wir nutzen absolut keine Tracking- oder Marketing-Cookies, Werbetracker, Browser-Fingerprinting oder seitenübergreifendes Tracking.
• Kein Profiling: Wir verkaufen, vermieten, tauschen oder analysieren deine Daten niemals für kommerzielles Profiling.
• Volle DSGVO-Rechte: Du behältst alle gesetzlichen Rechte (Auskunft, Berichtigung, Löschung) und kannst jederzeit eine Beschwerde bei der Aufsichtsbehörde einreichen.

1. Was wir beim kostenlosen Scan verarbeiten

• Die eingegebene URL: Diese URL nutzen wir ausschließlich kurzzeitig, um den HTML-Quellcode der betreffenden Seite abzurufen und automatisiert gegen die WCAG-Kriterien und auf KI-Transparenz-Signale (Erkennung von Chat-Widgets) zu prüfen. Dieses Ergebnis wird unmittelbar nach deiner Sitzung vernichtet und nie mit dir verknüpft oder gespeichert.
• Technische Server-Logs: Um die Plattform vor Cyberangriffen (wie DDoS-Angriffen) und Missbrauch zu schützen, speichern unsere Hosting-Partner vorübergehend technische Standarddaten (wie deine IP-Adresse, deinen Browsertyp und den Zeitpunkt der Anfrage).
• Inhalt der Seite: Der Inhalt der gescannten Website wird nur in Echtzeit von unserer Scan-Engine analysiert. Wir speichern keine Texte, Bilder oder Datenbankelemente der Zielseite dauerhaft.

Kostenlose KI-Check-Anfrage

Fragst du über die Website einen kostenlosen KI-Check an, verarbeiten wir deine E-Mail-Adresse und (optional) deine Website-Adresse, um diesen Check auszuführen, dir die Befunde zu mailen und dich einmalig über den KI-Transparenz-Check zu informieren. Rechtsgrundlage: Ausführung auf deine Anfrage (vorvertraglich). Wir speichern diese Daten maximal 12 Monate, nutzen sie nicht für andere Zwecke und löschen sie auf Wunsch über info@seviranta.com früher.

2. Was wir bei einem kostenpflichtigen Konto verarbeiten

Wenn du ein Abonnement für unsere laufende Überwachung (den kostenpflichtigen Dienst) abschließt, verarbeiten wir ausschließlich die Daten, die für die Erfüllung des Vertrags und die gesetzliche Abrechnung notwendig sind:

• Kontodaten: Deine E-Mail-Adresse, deinen Firmennamen und ein kryptografisch verschlüsseltes (gehashtes) Passwort.
• Abrechnungsdaten: Deine Rechnungsadresse, USt-IdNr. und Zahlungsmethode. Diese Daten werden direkt von unserem zertifizierten Zahlungsdienstleister verarbeitet; Seviranta selbst hat nie Einsicht in deine vollständigen Kreditkarten- oder Bankkontonummern.
• Abonnement- und Überwachungsdaten: Deinen gewählten Plan, die konkreten Website-URLs, die du überwachen lässt, und die historischen Berichte und Dossiers, die wir in deiner Verwaltungsumgebung für deine Compliance-Dokumentation speichern, sowie das KI-Register, sofern du den KI-Transparenz-Check abschließt.

3. Auftragsverarbeiter und internationale Übermittlung (Unterauftragsverarbeiter)

Zur Erbringung des Dienstes schalten wir spezialisierte Unterauftragsverarbeiter ein, die durch Auftragsverarbeitungsverträge (DPAs) an gleichwertige Pflichten gebunden sind. Wir wählen unsere Partner vorrangig nach europäischer Datenspeicherung. Dazu gehören u. a.:

• ein EU-gehosteter Datenbank-, Authentifizierungs- und Speicherpartner;
• EU-gehostete Scan- und Überwachungsinfrastruktur;
• statisches Website-Hosting (ohne Speicherung personenbezogener Daten);
• ein zertifizierter Zahlungsdienstleister (Abrechnung);
• ein Anbieter für transaktionale E-Mails;
• ein Infrastruktur- und Sicherheitspartner (DNS, E-Mail-Routing).

Eine aktuelle Liste der konkreten Unterauftragsverarbeiter ist Kunden auf Anfrage verfügbar.

Garantie bei internationaler Übermittlung: Soweit ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, ist dies nur unter strengen DSGVO-Garantien zulässig, wie dem EU-U.S. Data Privacy Framework und/oder den EU-Standardvertragsklauseln (SCCs) der Europäischen Kommission.

4. Cookies und Tracking

Seviranta nutzt keine Tracking-, Marketing- oder Werbe-Cookies. Wir setzen keine Skripte Dritter ein, die dein Surfverhalten über das Internet verfolgen. Sollten wir in Zukunft funktionale oder anonyme analytische Cookies einführen, um das App-Erlebnis zu verbessern, aktualisieren wir diese Erklärung umgehend und informieren dich proaktiv über einen transparenten Cookie-Hinweis.

5. Aufbewahrungsfristen

• Kostenloser Scan: Aufbewahrungsfrist ist 0 Sekunden. Die Daten werden unmittelbar nach dem Rendern im Browser vernichtet.
• Kostenpflichtiges Konto: Wir bewahren deine Konto- und Dossierdaten auf, solange dein Abonnement aktiv ist. Nach Beendigung des Vertrags werden diese Daten innerhalb einer angemessenen Frist endgültig von unseren Servern gelöscht, mit Ausnahme der Rechnungsdokumentation, die wir aufgrund der Steuergesetzgebung 7 Jahre für die Steuerbehörde aufbewahren müssen.
• Technische Server-Logs: Technische Logs von IP-Adressen auf unseren Servern werden nach höchstens 30 Tagen automatisch anonymisiert oder vernichtet.

6. Datensicherheit

Wir treffen fortschrittliche technische und organisatorische Maßnahmen, um deine Daten vor Verlust oder unrechtmäßiger Verarbeitung zu schützen. Jeder Datenaustausch zwischen deinem Browser, unseren Servern und unseren Unterauftragsverarbeitern erfolgt über eine stark verschlüsselte TLS/SSL-Verbindung. Sollte trotz unserer Sicherheit dennoch eine Datenschutzverletzung auftreten, die deine personenbezogenen Daten betrifft, informieren wir dich und die Aufsichtsbehörde umgehend innerhalb der gesetzlichen 72-Stunden-Frist.

7. Deine gesetzlichen Rechte

Unter der DSGVO hast du das Recht auf Auskunft, Berichtigung, Einschränkung, Widerspruch und vollständige Löschung (das Recht auf Vergessenwerden) deiner personenbezogenen Daten. Da der kostenlose Scan vollständig zustandslos ist und keine personenbezogenen Daten speichert, gibt es dort in der Praxis nichts einzusehen oder zu löschen. Für kostenpflichtige Konten kannst du diese Rechte direkt über dein Dashboard ausüben oder indem du eine Anfrage sendest an info@seviranta.com.

Wenn du der Auffassung bist, dass wir deine Datenschutzrechte verletzen, hast du das gesetzliche Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen (in den Niederlanden: der Autoriteit Persoonsgegevens).

8. Änderungen

Seviranta behält sich das Recht vor, diese Datenschutzerklärung anzupassen, wenn Änderungen der Gesetzgebung oder unseres Tech-Stacks dies erfordern. Die aktuelle Version ist jederzeit live auf dieser Seite einsehbar.