Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch von protecta360.com verarbeitet werden, wofür und auf welcher Rechtsgrundlage. Die Website wurde bewusst datensparsam gebaut: Sie setzt keine Cookies, verwendet kein Tracking und lädt keine Schriften, Bilder oder Skripte von fremden Servern.

1. Verantwortlicher

Sascha Prötsch, MBA
PROTECTA360©
Mayrmühlweg 3
5303 Thalgau
Österreich

Telefon: +43 677 636 863 79
E-Mail: kontakt@protecta360.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Die Website wird auf einem Server der netcup GmbH (Karlsruhe, Deutschland) in einem Rechenzentrum in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf einer Seite speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem (User-Agent). Diese Daten benötigen wir, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Zum Schutz vor Missbrauch der kostenlosen Tools wird Ihre IP-Adresse zusätzlich für höchstens eine Minute im Arbeitsspeicher gehalten, um die Zahl der Abfragen pro Minute zu begrenzen. Sie wird dabei nicht dauerhaft gespeichert.

3. Cookies und Tracking

Diese Website setzt keine Cookies und speichert keine Daten in Ihrem Browser (kein Local Storage). Es kommen keine Analyse-, Werbe- oder Social-Media-Dienste zum Einsatz. Deshalb ist auch kein Cookie-Banner nötig. Details im Cookie-Hinweis.

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Google oder anderen Anbietern statt.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen (z. B. Name, Firma, E-Mail-Adresse oder Telefonnummer, Anliegen, Nachricht), um Ihre Anfrage zu bearbeiten. Die Daten aus dem Kontaktformular werden auf unserem eigenen Server gespeichert und zusätzlich per verschlüsselter E-Mail an unser Postfach kontakt@protecta360.com weitergeleitet. Das E-Mail-Postfach wird bei der netcup GmbH (Karlsruhe, Deutschland) betrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder ein Angebot abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bei Angeboten und Rechnungen) entgegenstehen.

5. Kostenlose Sicherheits-Tools

Für die Tools verarbeiten wir nur die Eingaben, die Sie selbst machen, und nur für die jeweilige Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angeforderten Dienstes) bzw. Art. 6 Abs. 1 lit. f DSGVO.

5.1 Spoofing-Test, Spam-Check, Website-Check und DSGVO-Check

Die eingegebene Domain, IP-Adresse oder Website-Adresse wird von unserem Server geprüft: durch öffentliche DNS-Abfragen (über das Domain Name System, für die DNSSEC-Prüfung über den Resolver von Cloudflare, Inc.), durch Abfragen öffentlicher Spamlisten (z. B. Spamhaus, Barracuda, SpamCop) und durch den Abruf der angegebenen Website. Die Abfragen erfolgen von unserem Server aus; Ihre IP-Adresse wird dabei nicht übermittelt. Die Eingaben werden nicht gespeichert.

5.2 Leak-Check (E-Mail-Adresse)

Die eingegebene E-Mail-Adresse wird von unserem Server an den Dienst „Have I Been Pwned“ (betrieben von Troy Hunt, Australien) übermittelt, um sie mit bekannten Datenlecks abzugleichen. Ihre IP-Adresse wird dabei nicht übermittelt. Für Australien besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt, weil Sie die Prüfung ausdrücklich anfordern (Art. 49 Abs. 1 lit. b DSGVO). Wir speichern die E-Mail-Adresse nicht. Bitte prüfen Sie nur Adressen, die Ihnen gehören oder für die Sie berechtigt sind.

5.3 Passwort-Check

Ihr Passwort verlässt Ihren Browser nicht. Der Browser berechnet daraus einen SHA-1-Hashwert und sendet nur dessen erste 5 von 40 Zeichen direkt an den Dienst „Pwned Passwords“ (api.pwnedpasswords.com, bereitgestellt über Cloudflare, Inc.). Dabei erhält dieser Dienst technisch bedingt Ihre IP-Adresse. Aus den übermittelten 5 Zeichen lässt sich das Passwort nicht ermitteln. Der Abgleich der Ergebnisse erfolgt ausschließlich in Ihrem Browser.

5.4 IP- und Browser-Check

Zur Anzeige werden Ihre IP-Adresse, der User-Agent und die Spracheinstellung von unserem Server einmalig an Ihren Browser zurückgegeben. Weitere Merkmale (Bildschirmgröße, Zeitzone) werden nur in Ihrem Browser ausgelesen. Es wird nichts gespeichert.

5.5 Anonyme Nutzungsstatistik

Um zu zählen, wie oft die Tools genutzt werden und wie die Ergebnisse ausfallen, speichern wir pro Prüfung nur: Zeitpunkt, Name des Tools, Ergebnis-Ampel und – bei Domains – die Domain-Endung (z. B. „.at“), beim Spoofing-Test zusätzlich die DMARC-Stufe. Domain, E-Mail-Adresse, IP-Adresse oder andere Eingaben werden dabei nicht gespeichert; ein Personenbezug ist nicht herstellbar.

6. Bestellung der RFID-Blocker-Karte (Stripe)

Für die Bestellung werden Sie auf eine Bezahlseite von Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet dort Ihre Zahlungsdaten, Name, E-Mail-Adresse und Lieferadresse. Wir erhalten von Stripe die für Versand und Buchhaltung nötigen Angaben (Name, Lieferadresse, E-Mail-Adresse, Bestell- und Zahlungsstatus), nicht jedoch Ihre vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und unternehmensrechtliche Aufbewahrungspflichten, in Österreich in der Regel 7 Jahre). Stripe kann Daten auch in den USA verarbeiten; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Informationen von Stripe: stripe.com/at/privacy.

7. Links auf andere Websites

Unsere Seiten enthalten Links auf andere Websites, darunter unsere Partnerseiten und Affiliate-Links in Empfehlungsartikeln. Daten werden erst übertragen, wenn Sie einen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Datensicherheit

Die gesamte Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Server und Software werden regelmäßig aktualisiert.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an kontakt@protecta360.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Ampel-Bewertungen der Tools beziehen sich auf die geprüfte Domain bzw. Website, nicht auf Personen.