1. Einleitung
Top-Secured nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten gemäß den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum, wie sie verwendet werden und welche Rechte Sie in Bezug auf Ihre Daten haben.
2. Verantwortlicher
3. Erhobene Daten und Zwecke
Was wir speichern, hängt davon ab, was Sie auf der Website tun. Für jeden Fall: die Daten, ihr Zweck und ihre Speicherdauer.
3.1 Besuch der Website
- Technische Serverprotokolle (IP-Adresse, aufgerufene Seite, Browser) zur Sicherheit der Website.
- Cookies: siehe Abschnitt 8. Google Analytics und reCAPTCHA werden nur geladen, wenn Sie zustimmen.
- Reichweitenmessung mit Matomo, auf unseren eigenen Servern gehostet, ohne Cookies und mit anonymisierter IP — ohne Einwilligung und ohne Weitergabe an Dritte.
3.2 Kontakt und Anfragen
- Wenn Sie uns über das Kontaktformular schreiben: Ihr Name, Ihre E-Mail-Adresse, Betreff und Nachricht.
- Wenn Sie eine Website vorschlagen, eine neue Prüfung anfordern, ein Ergebnis anfechten oder die Entfernung einer Domain beantragen: die Domain, Ihre E-Mail-Adresse, Ihr Name und Ihre Funktion, falls angegeben, sowie Ihre Nachricht.
Anfragen mit einer E-Mail-Adresse werden erst bearbeitet, nachdem Sie diese Adresse über den Link oder den 6-stelligen Code bestätigt haben, den wir an sie senden.
3.3 Wöchentliche E-Mail
Wenn Sie unsere wöchentliche E-Mail abonnieren: Ihre E-Mail-Adresse und Sprache, erst gespeichert, nachdem Sie über den zugesandten Link bestätigt haben.
3.4 SMS- und E-Mail-Prüfungen
- ein Protokoll jeder Prüfung: Datum und Uhrzeit, IP-Adresse, Art (SMS oder E-Mail), Ergebnis und Ihre Wahl, ob Sie erneut kontaktiert werden möchten — niemals Ihre E-Mail-Adresse;
- der vollständige Inhalt der Nachricht (Text, Header, Links, darin gefundene Kontaktdaten) mit Ihrer IP-Adresse und Ihrem Browser, nur für unseren Server lesbar, zur Verbesserung der Erkennung. Ihre E-Mail-Adresse wird nur vermerkt, wenn Sie einer erneuten Kontaktaufnahme zustimmen;
- die Adressen von Links, die als sehr gefährlich eingestuft wurden, ohne Parameter (nur Website und Pfad), mit erstem und letztem Tag der Sichtung und der Anzahl der Meldungen — ohne IP-Adresse, E-Mail oder Uhrzeit der Prüfung —, um spätere Besucher zu warnen.
Die Nachricht kann personenbezogene Daten anderer Personen enthalten (Absender, Empfänger): Fügen Sie keine Passwörter, Kartennummern oder vertraulichen Dokumente ein.
Links werden mit einer Kopie der öffentlichen URLhaus-Datenbank (abuse.ch) auf unseren eigenen Servern abgeglichen: Kein Link aus Ihren Nachrichten wird an Dritte übermittelt.
3.5 Wie wir Links öffnen
- Ein bereits als gefährlich bekannter Link (URLhaus oder frühere Meldungen) wird gar nicht geöffnet.
- Andernfalls öffnet unser Server ihn von seiner eigenen Adresse aus — die Website sieht nie Ihre —, nachdem er die Parameter entfernt hat, die Sie identifizieren könnten (E-Mail-Adresse, Token, zufällige Kennung). Der Pfad des Links bleibt erhalten: Eine darin versteckte Kennung kann die Website also noch erreichen.
- Das Öffnen eines Links kann manchmal eine Aktion auslösen (Abmeldung, Bestätigung): Entfernen Sie ihn im Zweifel vor dem Einfügen.
- Wir fragen außerdem das öffentliche WHOIS-Verzeichnis ab, um das Alter der Domain zu ermitteln; dabei wird die Website nicht kontaktiert.
3.6 Website- und Serverprüfungen
Die technischen Ergebnisse einer Prüfung (Domain, Noten, Befunde) werden aufbewahrt, um die Entwicklung einer Website zu verfolgen. Die IP-Adresse der Person, die sie gestartet hat, und, falls nachgewiesen, ihre E-Mail-Adresse werden 365 Tage gespeichert. Die E-Mail-Adresse wird nie im Klartext gespeichert: Sie wird verschlüsselt oder durch ein Pseudonym ersetzt, das ohne unseren Schlüssel nicht umkehrbar ist.
Interne Betreiberberichte werden nach 365 Tagen gelöscht; sie enthalten Ihre E-Mail-Adresse nur, wenn Sie einer erneuten Kontaktaufnahme zugestimmt haben.
3.7 Nachweis der E-Mail-Adresse und des Domain-Eigentums
- Zum Nachweis Ihrer E-Mail-Adresse senden wir Ihnen einen 6-stelligen Code; nur ein Fingerabdruck davon wird in Ihrer Sitzung gespeichert, höchstens 15 Minuten.
- Um nachzuweisen, dass Sie eine Domain kontrollieren, veröffentlichen Sie einen DNS-TXT-Eintrag; wir speichern Ihre nachgewiesene E-Mail-Adresse, Ihr Token und die Daten. Nicht verifizierte Anfragen werden nach 30 Tagen gelöscht; verifizierte bleiben gespeichert, solange die Domain verfolgt wird, und Ihre Rechte enden, wenn Ihr Eintrag aus dem DNS entfernt wird.
3.8 Guthaben und Zahlung
Vollständige Berichte verbrauchen Guthaben. Die Zahlung wickelt Stripe ab: Wir sehen Ihre Kartennummer nie. Wir speichern Ihre nachgewiesene E-Mail-Adresse mit der Zahl der gekauften und verbleibenden Guthaben.
4. Rechtsgrundlagen
- Vertrag: Bereitstellung der Prüfungen, Berichte und Guthaben, die Sie anfordern, und Beantwortung Ihrer Anfragen.
- Berechtigtes Interesse: die Sicherheit der Website und unserer kostenlosen Prüfungen, die Bekämpfung von Betrug und Missbrauch sowie die Verbesserung der Erkennung.
- Einwilligung: die wöchentliche E-Mail, Google Analytics und reCAPTCHA sowie die erneute Kontaktaufnahme nach einer Prüfung. Sie können sie jederzeit widerrufen.
- Rechtliche Verpflichtung: wenn das geltende Recht es verlangt.
5. Speicherdauer
- Serverprotokolle: 12 Monate gespeichert.
- Daten aus dem Kontaktformular: höchstens 3 Jahre nach dem letzten Austausch gespeichert.
- Bestätigte Anfragen (Vorschlag, Einspruch, Entfernung): 3 Jahre nach dem letzten Austausch.
- Nie per E-Mail bestätigte Anfragen: 30 Tage, danach gelöscht.
- IP-Adressen zur Begrenzung von Missbrauch unserer Formulare: 24 Stunden.
- Wöchentliche E-Mail: bis zu Ihrer Abmeldung (ein Klick in jeder E-Mail); Ihre Adresse wird dann gelöscht.
- Protokoll der SMS- und E-Mail-Prüfungen: 365 Tage.
- Inhalt der zur Prüfung eingereichten Nachrichten: 30 Tage.
- Adressen gefährlicher Links (anonym): 2 Jahre nach der letzten Meldung.
- Website- und Serverprüfungen: technische Ergebnisse aufbewahrt; IP-Adresse und E-Mail (verschlüsselt oder pseudonymisiert) nach 365 Tagen gelöscht.
- Betreiberberichte: 365 Tage.
- Guthabenstand: gespeichert, solange Ihr Konto genutzt wird; auf Anfrage gelöscht.
- Kundendaten: für die Dauer der Vertragsbeziehung zuzüglich 5 Jahre gespeichert.
Die Löschungen laufen jeden Tag automatisch.
6. Empfänger
Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht zu Marketingzwecken mit Dritten. Wir können Daten weitergeben an:
- OVHcloud (Frankreich), das unsere Server hostet.
- Stripe für Zahlungen. Stripe kann Daten mit den von der DSGVO vorgeschriebenen Garantien außerhalb der Europäischen Union übermitteln.
- Google (Analytics und reCAPTCHA), nur wenn Sie im Cookie-Banner zustimmen.
- Gerichte oder Behörden, wenn das Gesetz es verlangt
Kein Link und keine Nachricht, die Sie unseren Prüfungen übermitteln, wird an abuse.ch (URLhaus) oder einen anderen Dienst weitergegeben.
7. Datensicherheit
Top-Secured setzt geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder Offenlegung zu schützen.
Als Spezialist für Serversicherheit steht die Datensicherheit im Mittelpunkt unserer Arbeit. Alle Datenübertragungen sind per TLS verschlüsselt.
8. Cookies
Unsere Website verwendet Cookies und ähnliche Technologien, um Ihre Spracheinstellung zu speichern und Ihr Surferlebnis zu verbessern.
Die von uns verwendeten Cookies:
- ts_lang: Speichert die gewählte Anzeigesprache. Dauer: 1 Jahr.
- PHPSESSID: Sitzungscookie zur Aufrechterhaltung Ihrer Sitzung. Wird beim Schließen des Browsers gelöscht.
- ts_consent: Speichert Ihre Auswahl im Cookie-Banner (Statistik / reCAPTCHA). Dauer: 30 Tage. Wird nach Ihrer Wahl im Browser gesetzt.
Wir verwenden keine Werbe- oder Tracking-Cookies von Dritten. Sie können Cookies in Ihren Browsereinstellungen deaktivieren, einige Funktionen der Website (etwa das Speichern der Sprache) können dann jedoch eingeschränkt sein.
9. Ihre Rechte (DSGVO)
Nach der DSGVO und den sonstigen geltenden Datenschutzgesetzen haben Sie folgende Rechte:
- Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie speichern.
- Berichtigungsrecht: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Löschungsrecht: Sie können die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
- Einschränkungsrecht: Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
- Datenübertragbarkeitsrecht: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen widersprechen.
Um eine zur Prüfung eingereichte Nachricht vor Ablauf der 30 Tage löschen zu lassen, schreiben Sie uns mit ungefährem Datum und Uhrzeit der Prüfung.
Um eines dieser Rechte auszuüben, nutzen Sie unser Kontaktformular mit dem Betreff „Personenbezogene Daten“: Wir bestätigen Ihre E-Mail-Adresse und antworten innerhalb eines Monats. Kontakt
Sie haben außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen (in Frankreich: die CNIL, www.cnil.fr).
10. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Bitte sehen Sie regelmäßig nach.
11. Kontakt
Für Fragen oder Anliegen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten: