Datenschutzerklärung

Welche Daten wir erfassen

Wenn Sie ein Konto erstellen, erfassen wir:

• Name: wird verwendet, um Ihr Erlebnis zu personalisieren.
• E-Mail-Adresse: wird für die Kontoerstellung, Anmeldung, Transaktions-E-Mails (Audit-Warnungen, Passwort-Zurücksetzungen, Team-Einladungen) und wichtige Service-Updates verwendet.

Wenn Sie den Dienst nutzen, erfassen und speichern wir außerdem:

• URLs, die Sie zur Prüfung übermitteln, die daraus resultierenden Audit-Daten (HTTP-Antworten, Header, Scores, Seiten-Metadaten) und jede von Ihnen gespeicherte Projektkonfiguration.
• Grundlegende technische Informationen über Ihre Besuche (IP-Adresse, Browser, Referrer), die zum sicheren Betrieb des Dienstes erforderlich sind.

Wenn Sie sich in Zukunft für einen kostenpflichtigen Tarif anmelden, werden Zahlungsinformationen von unserem Zahlungsanbieter (z. B. Stripe) verarbeitet. Wir speichern Ihre vollständigen Kartendaten nicht auf unseren Servern.

Wie wir Ihre Daten verwenden

Wir verwenden die von uns erfassten Daten, um:

• Erstellen und verwalten Sie Ihr Konto, einschließlich Teammitgliedschaft und Zugriffskontrolle.
• Die von Ihnen angeforderten Audits ausführen, die Ergebnisse speichern und Sie benachrichtigen, wenn Prüfungen ihren Zustand ändern.
• Wichtige Service-Updates, Sicherheitshinweise und (selten) Produktneuigkeiten zu Full Stack Audit kommunizieren.
• Die Zuverlässigkeit, Sicherheit und den Funktionsumfang des Dienstes verbessern.

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten, außer soweit dies zum Betrieb des Dienstes erforderlich ist (siehe unten) oder gesetzlich vorgeschrieben.

Wo Ihre Daten gespeichert werden

Kontodaten, Audit-Ergebnisse und Betriebsprotokolle werden auf einer Infrastruktur innerhalb der Europäischen Union gehostet. Wir bewahren den Audit-Verlauf für den an Ihren Tarif gebundenen Zeitraum auf; gelöschte Projekte und Konten werden zeitnah entfernt.

Dienste von Drittanbietern

Wir nutzen eine kleine Anzahl von Drittanbietern, um Full Stack Audit zu betreiben. Sie greifen nur auf die Daten zu, die zur Erfüllung ihrer Funktion erforderlich sind, und sind verpflichtet, diese zu schützen:

• Plausible Analytics (selbst gehostet) — datenschutzfreundliche, cookiefreie aggregierte Website-Analysen.
• SMTP2GO — Zustellung von Transaktions-E-Mails (Konto-, Einladungs- und Audit-Warnungs-E-Mails).
• Cloudflare Turnstile — Bot-Schutz bei der Anmeldung und anderen öffentlichen Formularen.
• Hosting- und Speicheranbieter, die zum Betrieb der Anwendung und zur Speicherung der Audit-Daten verwendet werden.

Cookies

Wir verwenden Cookies, die unbedingt erforderlich sind, um Sie angemeldet zu halten und vor Cross-Site Request Forgery zu schützen. Wir verwenden keine Werbe- oder Tracking-Cookies. Unser Analyseanbieter (Plausible) setzt keine Cookies.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Offenlegung zu schützen. Allerdings ist keine Methode der Datenübertragung oder -speicherung zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

Ihre Rechte

Vorbehaltlich des anwendbaren Rechts (einschließlich der EU-Datenschutz-Grundverordnung) haben Sie das Recht:

• Greifen Sie auf Ihre persönlichen Daten zu, aktualisieren oder löschen Sie sie über Ihr Konto oder indem Sie uns kontaktieren.
• Bestimmten Verarbeitungen Ihrer personenbezogenen Daten widersprechen oder diese einschränken.
• Eine Kopie Ihrer personenbezogenen Daten in einem portablen Format erhalten.
• Eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen.

Sie können Ihr Konto schließen und den gesamten zugehörigen Audit-Verlauf jederzeit in Ihren Kontoeinstellungen dauerhaft löschen.

Datenschutz für Kinder

Unser Dienst ist nicht für die Nutzung durch Personen unter 16 Jahren vorgesehen. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir versehentlich solche Daten erfasst haben, ergreifen wir Maßnahmen, um diese zu löschen.

Änderungen an dieser Datenschutzrichtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt. Das Datum des Inkrafttretens oben auf dieser Seite spiegelt stets die aktuellste Version wider.

Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte unter privacy@fullstackaudit.com.