Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle im Sinne der DSGVO ist:

Telefon: 0351 79593513
E-Mail: kontakt@daturex.de

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH betrieben:

Die Server befinden sich ausschließlich innerhalb der Europäischen Union (EU). Es wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Hetzner Online GmbH abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer leistungsfähigen, DSGVO-konformen Infrastruktur).

3. Scan-Verarbeitung (Website-Analyse)

Zur Nutzung des Daturex Privacy Scanners geben Sie eine URL ein. Diese URL wird als technische Eingabe verarbeitet, um eine automatisierte Datenschutzanalyse der angegebenen Webseite durchzuführen.

• Verarbeitete Daten: Ausschließlich die eingegebene URL und die dabei technisch erfassten Scan-Ergebnisse (Cookies, Tracker, Drittanbieter-Anfragen, CSP-Konfiguration).
• Zweck: Erstellung eines technischen DSGVO-Analysereports für den Nutzer.
• Keine Erhebung von Besucherdaten: Es werden keine personenbezogenen Daten der Besucher der gescannten Website erhoben oder gespeichert.
• Speicherung: Scan-Ergebnisse werden temporär für die Anzeige des Berichts gespeichert. Die Aufbewahrungsdauer richtet sich nach den technischen Anforderungen des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Scan-Dienstes).

4. IP-basiertes Freikontingent

Zur Missbrauchsprävention und Sicherstellung der Verfügbarkeit des kostenlosen Scan-Kontingents (1 Scan pro IP-Adresse und Tag) wird ein technisches Verfahren zur Nutzungskontrolle eingesetzt.

• Verarbeitete Daten: Ein SHA-256-Hashwert Ihrer IP-Adresse (einseitige kryptografische Transformation). Die IP-Adresse selbst wird nicht gespeichert.
• Kein Rückschluss auf Person: Der gespeicherte Hashwert ermöglicht keinen direkten Rückschluss auf Ihre Person oder Ihre tatsächliche IP-Adresse.
• Aufbewahrungsdauer: Maximal 30 Tage ab Erstellungsdatum (Art. 5 Abs. 1 lit. e DSGVO — Grundsatz der Speicherbegrenzung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsprävention und technischen Verfügbarkeit des Dienstes).

5. KI-gestützte Analyse

Die Scan-Ergebnisse werden mittels einer automatisierten Auswertung (KI-gestützte Analyse) ausgewertet, um datenschutzrechtliche Befunde zu generieren.

• Verarbeitete Daten: Die eingegebene URL sowie die vom Scanner erfassten technischen Nachweise (Scan-Ergebnisse).
• Zweck: Automatisierte Generierung datenschutzrechtlicher Befunde auf Basis der Scan-Beweise.
• Aufbewahrungsdauer: Die Daten werden ausschließlich für die Dauer des Scan-Vorgangs verarbeitet und anschließend nicht weiter für die Analyse genutzt.
• Keine manuelle Überprüfung: Die Auswertung erfolgt vollständig automatisiert. Es findet keine manuelle Überprüfung durch Mitarbeiter der DATUREX GmbH statt.
• Technisches Hilfsmittel: Das Ergebnis ist ein technisches Hilfsmittel und kein Rechtsgutachten. Es ersetzt keine individuelle rechtliche Beratung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Analyse-Dienstes).

6. E-Mail-Opt-in (Berichtslink-Versand)

Sie haben die Möglichkeit, sich einen Link zu Ihrem Scan-Bericht per E-Mail zusenden zu lassen. Die Angabe Ihrer E-Mail-Adresse ist freiwillig.

• Verarbeitete Daten: Ihre E-Mail-Adresse.
• Zweck: Einmalige Zustellung des Links zu Ihrem Scan-Bericht. Es werden Ihnen keine Newsletter oder sonstige Werbemitteilungen zugesandt.
• Versandinfrastruktur: Der Versand erfolgt über den eigenen Mailserver der DATUREX GmbH (betreibereigene Infrastruktur; kein Drittanbieter für den E-Mail-Versand).
• Inhalt: Die E-Mail enthält ausschließlich den Link zum Bericht, niemals den Berichtsinhalt selbst.
• Aufbewahrungsdauer: Ihre E-Mail-Adresse wird ausschließlich zur einmaligen Zustellung des Berichts-Links verwendet und nicht dauerhaft gespeichert. Sie wird gemeinsam mit dem zugehörigen Bericht spätestens nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung des vom Nutzer ausdrücklich angeforderten Berichts-Links).

7. Keine Webanalyse, kein Tracking

Diese Website setzt keine Webanalyse-, Tracking- oder Reichweitenmessungs-Tools ein. Es werden keine Analyse-Dienste Dritter geladen, keine Tracking-Cookies gesetzt und keine browserseitigen Identifikatoren zur Nutzungsanalyse gespeichert.

Da keine Cookies zu Analyse- oder Marketingzwecken verwendet werden und keine nicht zwingend erforderlichen Cookies gesetzt werden, ist kein Cookie-Einwilligungsbanner erforderlich.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber der DATUREX GmbH folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@daturex.de

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für die DATUREX GmbH ist die Sächsische Datenschutz- und Transparenzbeauftragte (SDTB), Devrientstraße 5, 01067 Dresden.

9. Zahlungsabwicklung (geplant)

Für zukünftige kostenpflichtige Dienste ist die Integration eines Zahlungsdienstleisters geplant. Sobald kostenpflichtige Abonnements eingeführt werden, wird diese Datenschutzerklärung entsprechend ergänzt. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wird bei Bedarf gesondert abgeschlossen.