Datenschutzerklärung

Skinscanner LLC, 3833 Powerline RD Suite 201, Fort Lauderdale, FL 33309, USA (Provifai ist eine Marke der Skinscanner LLC). Kontakt: info@provifai.com

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und unserer Leistungen (Audit von Website-Inhalten, Kennzeichnung, Zertifikat, Monitoring) erforderlich ist. Es gelten die Grundsätze der Datenminimierung — unser Prüf-Badge auf Kundenwebsites arbeitet bewusst ohne Cookies und ohne Tracking (siehe Ziffer 7).

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Logdaten werden nach kurzer Zeit gelöscht, soweit keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Wenn Sie eine Domain zur Prüfung eingeben, rufen wir öffentlich zugängliche Inhalte dieser Domain ab (Seiten, Bilder, Videos, Metadaten) und analysieren sie auf technische Herkunftssignale. Verarbeitet werden die eingegebene Domain, die Prüfergebnisse sowie technische Metadaten des Vorgangs. Mit der Eingabe versichern Sie, zur Prüfung der Domain berechtigt zu sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des angeforderten Audits) bzw. lit. f DSGVO. Prüfergebnisse speichern wir zur Bereitstellung des Reports und — bei Vertragskunden — für Verlaufs- und Monitoring-Zwecke.

Fordern Sie einen vollständigen Prüfbericht an, verarbeiten wir Ihre E-Mail-Adresse zur Zustellung des Reports und für damit verbundene Folgekommunikation zu Ihrem Audit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; werbliche Ansprache erfolgt nur im gesetzlich zulässigen Rahmen (§ 7 Abs. 3 UWG) mit jederzeitiger Widerspruchsmöglichkeit. Für den Versand setzen wir einen Transaktions-Mail-Dienstleister als Auftragsverarbeiter ein.

Bei Registrierung verarbeiten wir Bestandsdaten (Firma, E-Mail-Adresse), Vertragsdaten (gebuchter Plan, zertifizierte Domains) und Nutzungsdaten des Dashboards, einschließlich der von Ihnen abgegebenen Inhalts-Deklarationen. Deklarationen werden mit Zeitstempel signiert dokumentiert (Audit-Trail), da sie Bestandteil des öffentlichen Transparenz-Nachweises sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Das auf Kundenwebsites eingebundene Provifai-Badge lädt beim Seitenaufruf ein signiertes Transparenz-Manifest von unseren Servern. Dabei gilt:

• Es werden keine Cookies gesetzt und keine Informationen im Browser der Besucher dauerhaft gespeichert.
• Es findet kein Tracking und keine Profilbildung über Besucher der Kundenwebsite statt.
• Technisch bedingt wird die IP-Adresse des abrufenden Browsers im Rahmen der Auslieferung verarbeitet (Server-Logs, Ziffer 3) und nicht zu Auswertungszwecken verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Auslieferung des vom Websitebetreiber eingebundenen Nachweises). Ein Einwilligungsbanner ist für das Badge nach unserer Ausgestaltung nicht erforderlich, da keine Zugriffe im Sinne von § 25 Abs. 1 TDDDG auf Endeinrichtungen erfolgen, die über das technisch Erforderliche hinausgehen.

Für zertifizierte Domains veröffentlichen wir eine Zertifikatsseite mit Domainname, Prüfstatus, Transparenz-Kennzahlen und Prüfzeitpunkt. Personenbezogene Daten natürlicher Personen werden dort nicht dargestellt, soweit sie nicht Bestandteil des Domainnamens sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich vereinbarter öffentlicher Nachweis).

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt. Dabei verarbeitet Stripe die für die Zahlung erforderlichen Daten in eigener Verantwortlichkeit bzw. als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir messen die Reichweite dieser Website selbst — cookielos, ohne geräteübergreifendes Tracking, ohne Profilbildung und ohne Weitergabe an Werbenetzwerke. Beim Seitenaufruf speichern wir: aufgerufener Pfad, Sprache der Seite, den Host der verweisenden Website (nicht die vollständige URL) sowie einen technischen Zählwert.

Dieser Zählwert ist ein nicht umkehrbarer Hashwert aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimnis. Dadurch lassen sich Besuche innerhalb eines Tages entdoppeln, eine Wiedererkennung über mehrere Tage hinweg ist ausgeschlossen. Die IP-Adresse selbst wird nicht gespeichert, es werden keine Cookies gesetzt und nichts auf Ihrem Gerät abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung); da kein Zugriff auf Informationen in Ihrem Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Wir setzen sorgfältig ausgewählte Dienstleister ein, insbesondere für Hosting, Datenbank-Infrastruktur, E-Mail-Versand und Zahlungsabwicklung. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Da der Verantwortliche seinen Sitz in den USA hat und Dienstleister mit US-Bezug eingesetzt werden, erfolgen Datenübermittlungen in die USA. Diese stützen wir auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework, soweit zertifiziert) bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Scan-Ergebnisse ohne Vertragsverhältnis werden nach angemessener Frist gelöscht; Audit-Trails von Vertragskunden bewahren wir für die Dauer des Vertrags und gesetzlicher Nachweispflichten auf.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen richten Sie an info@provifai.com.