Registrierung und Bestätigung.
Wir speichern Firmenname, Kontaktname, E-Mail, optionale Rückrufnummer, Zieldomain, Sprache sowie Zeitpunkt und Version des Prüfauftrags und Ihre Freigaben. Ein gehashter Einmal-Link bestätigt das Postfach und verfällt nach 30 Minuten. Unbestätigte Anfragen werden nach sieben Tagen entfernt. Bei Messeanmeldungen speichern wir Event und bestätigten Veranstaltungsort, keine Ticketbilder oder genauen Standortdaten. Browser-Push ist freiwillig; die dafür benötigten Zustellinformationen können widerrufen werden.
Für zusätzliche Domains speichern wir den TXT-Nachweis, dessen Bestätigungszeitpunkt und Ihre Freigaben für automatisierte Prüfungen. Manuell ergänzte Hostnamen sind im Inventar gekennzeichnet. Kostenlose technische Ergebnisse werden pro Domain bis zu 30 Tage wiederverwendet; Kundenkontakte bleiben getrennt.
Öffentliche Daten und begrenzte Prüfungen.
Der Check nutzt unsere vorhandenen Scanner für öffentliche Zertifikats-, Archiv- und DNS-Daten. Die Domain wird dafür an die jeweiligen Datenquellen übermittelt. Nur mit ausdrücklicher Freigabe folgen begrenzte automatisierte Prüfungen auf Subdomain-Takeover, XSS und Open Redirects. Accounts oder Cloud-Ressourcen werden nicht übernommen.
Berichte und Empfehlungen.
Ihre Ergebnisse liegen in Ihrem Firmenbereich. Ein Empfehlungspartner sieht nur mit Ihrer Zustimmung Kontaktdaten, Vertriebsstatus und vorläufige Angebotshöhe. Sie können diese Freigabe im Bericht widerrufen. Im Firmenbereich stehen außerdem die vorhandenen Export- und Löschfunktionen zur Verfügung.
Transaktionsmails über Postmark.
Für Bestätigungslinks und Anmeldecodes verwenden wir Postmark. Dabei werden Empfängeradresse, Betreff und Mailinhalt an den Versanddienst übermittelt. Öffnungs- und Linktracking sind deaktiviert. In der lokalen Entwicklungsumgebung werden Testmails ausschließlich im Entwicklungs-Postfach gespeichert.
Verantwortlichenanschrift, Datenschutzkontakt und abschließende Angaben zum öffentlichen Betrieb müssen noch ergänzt werden. Diese Beschreibung erläutert die implementierten Abläufe und ist noch keine vollständige Datenschutzerklärung.