Datenschutzerklärung

Lokmen Romdhane

ProveSec

Wilhelm-Leuschner-Str. 9
38228 Salzgitter
Deutschland

E-Mail: support@provesec.de

Personenbezogene Daten werden bei ProveSec nur verarbeitet, soweit dies für die Bereitstellung, Sicherheit und den Betrieb des Dienstes, die Einrichtung und Verwaltung von Benutzerkonten, die Erfüllung vertraglicher Leistungen, die Kommunikation mit Nutzern sowie die Abrechnung kostenpflichtiger Pakete erforderlich ist.

Die jeweiligen Rechtsgrundlagen nach Art. 6 DSGVO sind:

• Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung im Rahmen der Nutzung des ProveSec-Dienstes, der Registrierung, der Anmeldung, der Durchführung von Sicherheitsanalysen und der Abwicklung kostenpflichtiger Abonnements.
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, etwa zur Einhaltung steuerlicher oder handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO für die Wahrung berechtigter Interessen, insbesondere zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse, zur Missbrauchsprävention und zum Betrieb der technischen Infrastruktur.

Soweit im Einzelfall eine Einwilligung eingeholt wird, dient diese als Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO. Für die technisch erforderliche Nutzung von ProveSec wird keine Einwilligung als Rechtsgrundlage herangezogen.

ProveSec wird über die von Lovable bereitgestellte Cloud-Infrastruktur betrieben. Für Backend- und Datenbankdienste kommt Supabase zum Einsatz, insbesondere für Authentifizierung, Datenbankspeicherung und serverseitige Verarbeitung.

Beim Aufruf von ProveSec werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser, angeforderte Ressourcen sowie weitere technische Kommunikationsdaten, soweit dies zur Bereitstellung und Sicherheit des Dienstes erforderlich ist. Detaillierte Angaben zu konkreten Serverstandorten, Auftragsverarbeiter- Anschriftsdaten, festen Löschfristen oder Drittlandtransfers können aus dem Anwendungscode nicht zuverlässig abgeleitet werden und müssen anhand der aktuellen Vertragsunterlagen der jeweiligen Anbieter geprüft werden.

Für die Nutzung von ProveSec ist die Erstellung eines Benutzerkontos erforderlich. Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Passwort bzw. Authentifizierungsdaten
• Vorname
• Nachname
• Firmenname, soweit angegeben
• Tarif-/Accountinformationen, z. B. gebuchtes Paket und Scan-Kontingent

Die Passwortverarbeitung erfolgt über das von Supabase bereitgestellte Authentifizierungssystem. Passwörter werden nicht im Klartext in der ProveSec-Anwendungsdatenbank gespeichert.

Rechtsgrundlage für diese Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, da die Daten für die Vertragserfüllung bzw. vorvertragliche Maßnahmen aufgrund der Nutzung des Dienstes erforderlich sind.

Nutzer können Domains bzw. URLs in ProveSec hinterlegen, um automatisierte, passive Sicherheitsanalysen durchführen zu lassen. Es handelt sich hierbei um automatisierte technische Prüfungen öffentlich erreichbarer Konfigurationen, nicht um eine vollständige Sicherheitsprüfung oder einen Penetrationstest.

Für jede gescannte Website werden folgende Daten gespeichert:

• Domain bzw. URL
• Zeitpunkt des Scans
• Security Score
• Findings (erkannte Sicherheits- oder Konfigurationsthemen)
• bestandene Prüfungen
• Empfehlungen
• Scanstatus

Die Analyse umfasst unter anderem Prüfungen zu SSL/TLS, DNS, SPF, DKIM, DMARC, HTTP/HTTPS, Redirects, HSTS, Sicherheitsheadern, CMS-Erkennung, Server-Informationen und Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

ProveSec bietet ein Monitoring, bei dem hinterlegte Websites in regelmäßigen Abständen erneut geprüft werden. Hierfür werden die gespeicherten Website-Daten, Scan-Ergebnisse sowie Benachrichtigungsinformationen verarbeitet, um Nutzer bei Veränderungen der Sicherheitslage zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertraglich gebuchte Monitoring- Funktionen bzw. Art. 6 Abs. 1 lit. f DSGVO für die technische Durchführung und Sicherheit.

ProveSec verwendet für E-Mails zwei technisch getrennte Wege:

• Authentifizierungsbezogene E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset) werden über die von Lovable bereitgestellte E-Mail-Infrastruktur versendet. Absender ist noreply@provesec.de.
• Anwendungsbezogene Benachrichtigungen (z. B. Scan- und Monitoring- Benachrichtigungen) werden über Resend versendet, ebenfalls von noreply@provesec.de mit Reply-To support@provesec.de.

Ein Marketing-Newsletter wird aktuell nicht versendet. Soweit zukünftig Newsletter angeboten werden, erfolgt dies nur mit gesonderter Einwilligung.

Wenn Sie uns über die Kontaktseite oder direkt per E-Mail an support@provesec.de kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten.

Verarbeitet werden dabei:

• Name
• E-Mail-Adresse
• Betreff und Inhalt Ihrer Nachricht
• Zeitpunkt der Übermittlung
• ein aus Ihrer IP-Adresse gebildeter, nicht rückführbarer Prüfwert zur Begrenzung von Spam und Missbrauch (die IP-Adresse selbst wird hierfür nicht gespeichert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen sowie am sicheren, missbrauchsfreien Betrieb des Kontaktformulars.

Die technische Zustellung der Formularnachricht an unser Support-Postfach erfolgt über den bereits eingesetzten E-Mail-Dienstleister Resend; Absender ist noreply@provesec.de, Ihre Adresse wird ausschließlich als Antwortadresse (Reply-To) gesetzt. Die Speicherung und Löschung richtet sich nach dem Abschnitt zu Speicherdauer und Löschung.

Für kostenpflichtige Pro- und Business-Abonnements werden Stripe und – sofern im Bezahlvorgang angeboten – PayPal als Zahlungs- und Abonnementdienstleister eingesetzt. Zahlungsinformationen werden dabei direkt durch den jeweils gewählten Zahlungsdienstleister verarbeitet. ProveSec erhält die für Vertrags- und Abonnementverwaltung erforderlichen Informationen, wie z. B. Abonnementstatus, gebuchtes Paket und Zahlungsstatus.

Zahlungsdaten wie Kreditkarten- oder PayPal-Kontodaten werden nicht in der ProveSec-Anwendung gespeichert, sondern ausschließlich durch Stripe bzw. PayPal verarbeitet. Bei einer Zahlung über PayPal wird eine Kennung des PayPal-Abonnements und des Zahlenden gespeichert, um das Abonnement zuordnen zu können. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Für die Authentifizierung und Sitzungsverwaltung verwendet ProveSec die von Supabase bereitgestellten Mechanismen. Dabei können Sitzungsdaten im Local Storage oder in Cookies des Browsers gespeichert werden, soweit dies technisch für den Login und den geschützten Bereich erforderlich ist.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Derzeit sind in ProveSec keine entsprechenden Dienste integriert.

Zur Sicherstellung von Betrieb, Stabilität und Schutz vor Missbrauch werden allgemein technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet. Dazu gehören beispielsweise IP-Adressen, Zeitstempel, Browserkennungen und angeforderte Pfade, soweit diese von der eingesetzten Infrastruktur technisch erfasst werden.

Eine konkrete Speicherdauer für Server-Logs lässt sich aus dem aktuellen Anwendungscode nicht zuverlässig ableiten und muss anhand der Vertragsunterlagen der eingesetzten Infrastruktur- Anbieter geprüft werden.

Derzeit werden folgende Kategorien von Dienstleistern eingesetzt:

• Lovable für die Bereitstellung der Cloud- und Hosting-Infrastruktur
• Supabase als Backend-, Datenbank- und Authentifizierungsdienst
• Resend für den Versand anwendungsbezogener E-Mails
• Stripe für Zahlungs- und Abonnementabwicklung
• PayPal für Zahlungs- und Abonnementabwicklung, sofern diese Zahlungsart gewählt wird

Weitere Anbieter oder Auftragsverarbeiter werden nicht eingesetzt.

Angaben zu Drittlandübermittlungen, zum EU-US Data Privacy Framework oder zu Standardvertrags- klauseln können aus dem vorliegenden Anwendungscode nicht zuverlässig abgeleitet werden. Dieser Abschnitt muss vor der Veröffentlichung anhand der aktuellen Datenschutz- und Vertragsunterlagen der genannten Anbieter (Lovable, Supabase, Resend, Stripe, PayPal) verifiziert werden.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind, oder solange gesetzliche Aufbewahrungspflichten bestehen.

Im aktuellen ProveSec-Code ist noch keine vollständige automatisierte Retention- oder Account- Self-Deletion-Logik implementiert. Nutzer können sich zur Löschung ihrer Daten an support@provesec.de wenden.

Sie haben nach der DSGVO grundsätzlich folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Widerruf einer erteilten Einwilligung, soweit eine Verarbeitung auf Einwilligung beruht
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Anfragen hierzu können per E-Mail an support@provesec.de gerichtet werden.

ProveSec erstellt automatisiert Security Scores und technische Empfehlungen auf Grundlage der eingegebenen Domain bzw. URL. Diese Bewertung erfolgt ausschließlich technisch und dient der Information des Nutzers über die Sicherheitslage seiner Website.

Die Bewertung entfaltet keine rechtliche oder ähnlich erhebliche Wirkung gegenüber einer natürlichen Person im Sinne von Art. 22 DSGVO.

Diese Datenschutzerklärung kann bei Änderungen des Dienstes, der eingesetzten Technologien oder der rechtlichen Anforderungen angepasst werden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.