Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO zur Verarbeitung Ihrer personenbezogenen Daten über veyrisk.com.

Allgemeines

Im Folgenden informieren wir Sie gemäß Art. 13 DSGVO über die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten über die Website veyrisk.com und die Plattform veyrisk (nachfolgend "Website") und über die Ihnen zustehenden Rechte. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher

Datenverarbeitung beim Besuch der Website (Server-Logfiles)

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen in Logfiles gespeichert. Erfasst werden dabei insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten sind technisch erforderlich, um die Website korrekt anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Daten werden für die Dauer von bis zu 14 Tagen gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Reichweitenmessung mit Matomo

Auf den öffentlichen Seiten von veyrisk.com nutzen wir die Open-Source-Webanalyse Matomo, aber nur, wenn Sie im Hinweisbanner zustimmen. Vorher wird nichts von Matomo geladen und kein Cookie gesetzt. Im Kundenbereich der Plattform findet keine Reichweitenmessung statt.

Mit Ihrer Zustimmung erfasst Matomo, welche Seiten wann aufgerufen werden und von welcher Seite Sie zu uns kamen, außerdem Browser, Betriebssystem, Bildschirmgröße und die ungefähre Region. Enthält die aufgerufene Adresse eine Kampagnenkennung, etwa aus einer Anzeige, wird auch diese erfasst. Matomo setzt dafür Cookies auf Ihrem Endgerät. Ihre IP-Adresse wird vor der Auswertung gekürzt, sodass sie Ihnen nicht mehr zugeordnet werden kann.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Einstellung zur Reichweitenmessung ändern.

Matomo betreiben wir auf einem Server der creoline GmbH, Bergstraße 9a, 48341 Altenberge, Deutschland. Mit creoline besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten verlassen die EU nicht.

Ihre Wahl zwischen hellem und dunklem Design und Ihre Entscheidung im Hinweisbanner speichert Ihr Browser im lokalen Speicher (localStorage). Diese Angaben werden nicht an uns übertragen.

Kontakt- und Demoformular

Beim Ausfüllen des Kontakt- oder Demoformulars erheben wir folgende Daten:

• Name
• Geschäftliche E-Mail-Adresse
• Name des Unternehmens (freiwillig)
• Domain für den kostenlosen Erstscan (freiwillig)
• Services, für die Sie sich interessieren (freiwillig)
• Inhalt der Anfrage

Diese Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und, sofern erforderlich, zur Kontaktaufnahme mit Ihnen verarbeitet. Das gilt ebenso, wenn Sie uns per E-Mail oder Telefon kontaktieren. Die Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet wurde, spätestens nach 90 Tagen, sofern keine gesetzlichen oder sonstigen Aufbewahrungspflichten bestehen.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern sich die Anfrage auf die Durchführung vorvertraglicher Maßnahmen bezieht, andernfalls gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).

Kostenloser Erstscan

Geben Sie im Formular eine Domain an, prüfen wir deren öffentlich sichtbare Angriffsfläche passiv. Dabei werten wir nur öffentlich abrufbare Informationen aus, etwa DNS-Einträge, öffentliche Zertifikatsverzeichnisse, TLS-Konfiguration und HTTP-Header. Es finden keine Portscans und keine Anmeldeversuche statt.

Das Ergebnis wird von unserem Team geprüft und geht ausschließlich an Sie. Wir speichern es, bis Ihre Anfrage erledigt ist, höchstens 90 Tage.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Kundenkonto und Plattform

Für die Nutzung der Plattform legen Sie ein Kundenkonto an. Dabei und bei der Nutzung verarbeiten wir insbesondere:

• Registrierungs- und Anmeldedaten (Name, E-Mail-Adresse, Passwort ausschließlich als nicht umkehrbarer Hashwert, Schlüssel für die Zwei-Faktor-Anmeldung)
• Unternehmensangaben und Einstellungen Ihres Kontos
• die von Ihnen hinterlegten Domains und deren Besitznachweis
• Scanergebnisse zu Ihren eigenen, verifizierten Domains

Aktive Prüfungen wie Portscans und Schwachstellenscans (einschließlich OpenVAS) führen wir nur für Domains durch, deren Besitz Sie zuvor per DNS-Eintrag nachgewiesen haben.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags. Wir speichern die Daten für die Dauer des Vertragsverhältnisses und löschen sie nach dessen Ende, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Zahlungsabwicklung

Zahlungen wickeln wir über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten) werden von Mollie verarbeitet. Wir erhalten von Mollie nur Status- und Referenzdaten zur Zahlung, etwa ob und wann eine Zahlung erfolgt ist.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags sowie gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungspflichten. Näheres finden Sie in der Datenschutzerklärung von Mollie unter mollie.com/privacy.

E-Mail-Versand

E-Mails, etwa Antworten auf Ihre Anfrage oder Benachrichtigungen aus der Plattform, versenden wir über den eigenen SMTP-Server der neonotu GmbH. Es ist kein externer Versanddienstleister eingebunden.

Hosting und technische Dienstleister

Die Website und die Plattform werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Dies erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Die Verarbeitung durch unseren Hosting-Provider erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Betrieb einer sicheren und zuverlässigen IT-Infrastruktur).

Weitergabe der Daten

Eine Weitergabe der Daten an Dritte erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage oder zur Erfüllung des Vertrags erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind die oben genannten Dienstleister (Hosting, Zahlungsabwicklung, Betrieb von Matomo). Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Besonderer Hinweis zum Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Sofern die Verarbeitung auf Einwilligung beruht, kann diese jederzeit widerrufen werden. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns.

Sicherheit der Datenverarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt (TLS).

Kontakt zur Datenschutzaufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutzbehörde einzulegen. Für uns zuständig ist:

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist derzeit in Kraft. Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf aufgrund von Gesetzesänderungen, technischen Entwicklungen oder neuen Funktionen anzupassen.

Stand: September 2026