Datenschutzerklärung

Verantwortlicher

Neuralis GmbH i.G., Stephansplatz 8/20, 1010 Wien, Österreich
E-Mail: kontakt@neuralis.at, Telefon: +43 1 3058463

Überblick

Diese Website stellt Suploris vor. Sie können einen Selbsttest für eine Domain starten, sich registrieren, ein Paket bestellen oder ein Angebot für Enterprise anfragen. Wir verarbeiten dabei so wenig Daten wie möglich. Wir setzen keine Werbe- oder Statistik-Werkzeuge ein und keine Cookies auf der öffentlichen Website.

Aufruf der Website

Beim Aufruf überträgt Ihr Browser technisch nötige Daten, etwa IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung. Wir brauchen sie, um die Seite auszuliefern und vor Angriffen zu schützen. Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website ist derzeit eine interne Vorschau. Sie läuft auf einem eigenen Server in Österreich. Der Zugang geht über Cloudflare (siehe „Empfänger“). Cloudflare prüft dabei, ob Sie zugriffsberechtigt sind.

Selbsttest

Beim Selbsttest geben Sie eine Domain ein. Wir prüfen nur öffentlich sichtbare Angaben dieser Domain. Gespeichert werden Domain, Messwerte, Ergebnis, Zeitpunkt und Version der Bewertungsregeln. Wir speichern dazu keine Angaben zu Ihrer Person. Ergebnisse sind über einen zufälligen Link erreichbar und werden nach 7 Tagen gelöscht.

Gegen Missbrauch zählen wir die Tests je Herkunft. Dazu bilden wir aus Ihrer IP-Adresse einen Schlüsselwert, der täglich wechselt. Aus ihm lässt sich die Adresse nicht zurückrechnen. Wir löschen ihn nach höchstens 26 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Als Bot-Schutz nutzen wir Cloudflare Turnstile. Das Prüfprogramm lädt erst, wenn Sie das Formular benutzen. Es verarbeitet dabei Browser- und Gerätedaten bei Cloudflare. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Enterprise-Anfrage

Für eine Enterprise-Anfrage verarbeiten wir Ihre geschäftliche E-Mail-Adresse und Ihre Firma, auf Wunsch auch Rolle und Anzahl Ihrer Lieferanten. Wir melden uns damit bei Ihnen, um Ihnen ein Angebot zu erstellen und Suploris vorzuführen. Nach Ihrer Bestätigung erhält unser Team intern eine Nachricht nur mit Firma und Zeitpunkt. Wir nutzen die Angaben nur für diese Anfrage, nicht für Werbung, und geben sie nicht weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anfrage gilt erst, wenn Sie den Link in unserer Bestätigungsmail anklicken. Unbestätigte Anfragen löschen wir nach 7 Tagen. Wir speichern, wann Sie welchem Text zugestimmt haben. Sie können Ihre Anfrage jederzeit über den Link in jeder Mail zurückziehen oder uns schreiben. Dann löschen wir alle Angaben zur Anfrage sofort.

Registrierung und Konto

Bei der Registrierung verarbeiten wir Firma, Land, Ihren Namen und Ihre geschäftliche E-Mail-Adresse. Damit legen wir Ihre Organisation an und schicken Ihnen eine Einladung zur Einrichtung. Danach speichern wir Ihr Passwort nur als Hash, den zweiten Faktor verschlüsselt und die Daten, die Sie in Suploris erfassen.

Rechtsgrundlage ist der Vertrag mit Ihnen, vor dem Abschluss die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Eine nicht angenommene Einladung verfällt nach 72 Stunden. Eine Organisation ohne eingerichtetes Konto löschen wir nach 7 Tagen. Ein Konto bleibt bis zur Kündigung. Danach löschen wir die Daten der Organisation, außer wir müssen sie aufbewahren (siehe Bestellung und Zahlung).

Gegen Missbrauch zählen wir Registrierungen je Netz und je E-Mail-Adresse. Die Netzadresse speichern wir dafür nur gekürzt und als Hash, höchstens 26 Stunden lang. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Bestellung und Zahlung über Stripe

Die Pakete Team und Business bestellen Sie über Stripe Checkout. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Kartendaten und andere Zahlungsmittel geben Sie direkt bei Stripe ein. Wir sehen und speichern sie nicht.

Wir speichern Ihre Kunden- und Abo-Nummer bei Stripe, das Paket, den Zahlungsstand und die Laufzeit. Stripe meldet uns Änderungen am Abo automatisch. Daraus übernehmen wir nur Paket, Status und Laufzeit. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir sieben Jahre ab Ende des Kalenderjahres auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 Abs. 1 BAO). Die Datenschutzhinweise von Stripe finden Sie unter stripe.com/at/privacy.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.

Empfänger

• Cloudflare, Inc. (USA) mit Cloudflare Germany GmbH: Zugangsschutz der Vorschau, Weiterleitung der Anfragen an unseren Server, Bot-Schutz Turnstile.
• Stripe Payments Europe, Limited (Irland): Bestellung und Zahlung der Pakete Team und Business.

Weitere Empfänger nennen wir hier, bevor wir sie einsetzen. Für den öffentlichen Betrieb planen wir einen Server in einem Rechenzentrum in der EU.

Übermittlung in Drittländer

Cloudflare, Inc. hat ihren Sitz in den USA. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung gilt daher der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Der Auftragsverarbeitungsvertrag von Cloudflare enthält zusätzlich Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Stripe kann Daten auch in die USA übermitteln. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

• Ergebnisse des Selbsttests: 7 Tage.
• Zählwerte gegen Missbrauch beim Selbsttest: höchstens 26 Stunden.
• Unbestätigte Enterprise-Anfragen: 7 Tage.
• Bestätigte Enterprise-Anfragen: 12 Monate nach dem letzten Kontakt, früher, wenn Sie die Anfrage zurückziehen.
• Einladungen zur Einrichtung eines Kontos: 72 Stunden.
• Organisationen ohne eingerichtetes Konto: 7 Tage.
• Konto und Daten der Organisation: bis zur Kündigung.
• Zählwerte gegen Missbrauch der Registrierung: höchstens 26 Stunden.
• Rechnungsdaten: 7 Jahre ab Ende des Kalenderjahres (§ 132 Abs. 1 BAO).
• E-Mails: so lange, wie die Anfrage es erfordert, höchstens bis zum Ende gesetzlicher Aufbewahrungsfristen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an kontakt@neuralis.at. Wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten aufgrund unseres berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Als Inhaber einer Domain können Sie außerdem der Prüfung Ihrer Domain widersprechen. Wie das geht, steht auf der Info-Seite zum Selbsttest.

Sie können sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Änderungen

Wir passen diese Erklärung an, wenn wir neue Funktionen oder Dienstleister einsetzen. Es gilt die hier veröffentlichte Fassung.