Recht / 01

Datenschutzerklärung

Zuletzt aktualisiert 29. September 2026

Bei Google-Anmeldung erhalten wir Konto-ID, Name, E-Mail und verfügbares Profilbild. Wir fragen nur Identität ab, nicht Gmail oder Drive. Google authentifiziert nach eigenen Datenschutzbedingungen.

Wer Ihre Daten verantwortet

THAVIQ SOFTWARE VENTURES PRIVATE LIMITED verantwortet Konto-, Abrechnungs- und Kommunikationsdaten. Bei Kunden-Scans auf Anweisung ist der Kunde Verantwortlicher und THAVIQ Auftragsverarbeiter. Fragen und Anträge: privacy@thaviq.com.

Verwendete Daten und Zwecke

• E-Mail, Organisationsmitgliedschaft und Sitzungsdaten zur Anmeldung.
• Domains, Scannergebnisse, Befunde und Maßnahmennotizen für den Dienst.
• Bei optionalem Monitoring: Stichproben struktureller Metadaten wie Elementnamen, Rollen, ARIA-Präsenz, Beschriftungsbezüge, Farbpaare und Bild-Hashes. Sichtbarer Text, Formularwerte, URLs und data-Attribute werden vor Versand entfernt. Rohstrukturen werden nach Analyse verworfen; Hashes, Nutzungssummen, Befunde und Nachweise bleiben.
• Abrechnungsunterlagen und Transaktions-IDs für Käufe und Steuern.
• IP, Anfragedaten und Sicherheitsprotokolle gegen Missbrauch und zur Untersuchung.
• Mit Einwilligung Google-Analytics-Nutzung, Sitzungen, ungefährer Standort, Browser und Gerät zur Verbesserung.

Rechtsgrundlagen sind Vertrag, Dienstschutz, gesetzliche Pflichten und erforderliche Einwilligung. Optionale Analyse lädt erst nach Zustimmung. Wir verkaufen keine personenbezogenen Daten und verwenden Kundenscans nicht für Werbung. Analytics-Werbefunktionen sind deaktiviert.

Weitergabe, Standort und Aufbewahrung

Aktuelle Anbieter stehen auf der Unterauftragsverarbeiter-Seite . Primäre Scan- und Nachweisdaten liegen in Frankfurt. Zahlungs-, E-Mail-, Edge-, Analyse- und Fehleranbieter können begrenzte Daten unter veröffentlichten Transfergarantien verarbeiten.

Konto- und Betriebsdaten bleiben während aktiver Nutzung. Maßnahmen sind nur ergänzbar und derzeit ohne automatische Löschfrist. Aufbewahrungs- und Löschanträge prüfen wir nach Zweck und Pflichten; fünf Jahre sind keine pauschale Pflicht für alle Daten. Sicherheitslogs bleiben nur solange für Untersuchungen angemessen.

Pilot öffentlicher Scans

Öffentliche Seiten können personenbezogene HTML-Daten enthalten. Wir speichern URLs, Selektoren und kurze Codeauszüge, kein Website-Vollarchiv. Keine privaten Links, Zugangsdaten oder sensiblen Daten einreichen. Berichtslinks enthalten Zugriffstoken; nur gezielt teilen. Bezahlt-Checkout und Transaktions-E-Mail sind im Pilot nicht geöffnet.

Kontinuierliches Monitoring

Optionales Monitoring ist Auftragsverarbeitung auf einer verifizierten Domain. Der Kunde wählt 1–3 % und verantwortet Information/Rechtsgrundlage. Der Collector beachtet Do Not Track und Global Privacy Control. Er beobachtet, ist kein Overlay und verändert oder repariert keine Inhalte für Besucher.

Betriebsanalyse und Adminzugriff

Scanereignisse, Länderstandort und grobe Verkehrsquellen dienen Zuverlässigkeit und Konversion, auf berechtigtem Interesse mit Widerspruchsrecht. Cloudflare liefert nur Land, keine Stadt/Koordinaten. IPs werden auf IPv4 /24 oder IPv6 /48 reduziert. Rohereignisse werden nach 90 Tagen gelöscht; Tagesaggregate ohne E-Mail, Scan-ID oder einzelne IP bleiben.

Admins haben getrennte Konten und verpflichtende Authenticator-Zwei-Faktor-Anmeldung. Kundendatenzugriffe und Supportaktionen sind nur ergänzbar protokolliert. Vertretung endet nach 30 Minuten mit Mitarbeiterbanner. Werbung nur bei dokumentierter Zustimmung; Abmeldung wirkt sofort lokal und wird mit Brevo synchronisiert. Dienst-E-Mails bleiben getrennt.

Ihre Rechte

Je nach Recht: Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Beschwerde bei der Aufsicht. Vertragliche/gesetzliche Unterlagen können bei rechtlich beschränkter Löschung bleiben. DSGVO Artikel 13–22 im offiziellen Text .

Beim Speichern eines kostenlosen Scanberichts können Sie eine einmalige Erinnerung nach 48 Stunden anfordern, sofern Sie nichts gekauft haben. Versand erst nach E-Mail-Verifizierung, ohne Angebote und mit Abmeldelink. Diese Wahl ist von Marketingeinwilligungen getrennt. E-Mail-Adressen werden nach 90 Tagen entfernt; ein minimaler gehashter Sperrvermerk verhindert eine weitere Erinnerung an dieselbe Adresse.

Mit Ihrer Analytics-Einwilligung speichern wir eine zufällige Sitzungs-ID zur Messung öffentlicher Besuche, Preisansichten und Tarifauswahl. Sie enthält keine E-Mail, Berichtstoken oder Website-URL. Browsermessung ist von betrieblichen Scan-, Berichts- und Checkout-Ereignissen getrennt. Ereigniszeilen werden nach 90 Tagen entfernt.