Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten SSLCanary erhebt, wenn Sie unseren Dienst zur Überwachung des SSL- und Domain-Ablaufs nutzen, warum wir sie erheben, mit wem wir sie teilen und welche Rechte Sie daran haben. Sie ist zum Lesen geschrieben — wenn etwas unklar ist, kontaktieren Sie uns.

Wer wir sind

SSLCanary („wir", „uns") betreibt den Dienst zur Domain-Überwachung unter sslcanary.com. Verantwortlicher im Sinne der DSGVO ist Rapid Ventures OÜ (estnische Registernummer 14133549), Sepapaja tn 6, 15551 Tallinn, Estland. Bei Datenschutzfragen kontaktieren Sie privacy@sslcanary.com.

Daten, die wir erheben

Kontodaten, die Sie uns geben: Ihr Name, Ihre E-Mail-Adresse und — bei der Anmeldung mit Passwort — ein gehashtes Passwort; oder, wenn Sie sich mit Google oder Microsoft anmelden, die Kontokennung und die verifizierte E-Mail-Adresse, die diese zurückgeben. Dienstdaten, die Sie hinzufügen: die von Ihnen überwachten Domains und Endpunkte, etwaige Gruppen, Tags und Notizen sowie Ihre Einstellungen für Benachrichtigungskanäle. Technische Daten, die wir zum sicheren Betrieb des Dienstes erfassen: IP-Adresse, Sitzung und ein Prüfprotokoll sensibler Aktionen. Die Zahlungsabwicklung erfolgt über Stripe — wir sehen oder speichern Ihre vollständige Kartennummer niemals.

Wie wir sie verwenden

Um den Überwachungsdienst bereitzustellen und die von Ihnen konfigurierten SSL- und Domain-Ablauf-Benachrichtigungen zu senden; um Sie zu authentifizieren und Ihr Konto sicher zu halten; um Zahlungen entgegenzunehmen und Ihr Abonnement zu verwalten; um Supportanfragen zu beantworten; und um unseren rechtlichen Verpflichtungen nachzukommen. Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für Werbung.

Rechtsgrundlagen (DSGVO)

Soweit die DSGVO gilt, verarbeiten wir Ihre Daten zur Erfüllung unseres Vertrags mit Ihnen (Bereitstellung des Dienstes und der Benachrichtigungen), aufgrund unseres berechtigten Interesses, den Dienst sicher zu halten und zu verbessern, zur Erfüllung rechtlicher Verpflichtungen wie im Steuer- und Rechnungswesen und — soweit erforderlich — mit Ihrer Einwilligung, die Sie jederzeit widerrufen können.

Mit wem wir sie teilen

Wir geben Daten nur an die Auftragsverarbeiter weiter, die den Dienst für uns betreiben: Stripe (Zahlungen), unseren E-Mail-Zustelldienst (Postmark oder Amazon SES) für Benachrichtigungen und Konto-E-Mails sowie unseren Hosting-Anbieter. Jeder ist verpflichtet, Ihre Daten zu schützen und sie nur zur Erbringung seiner Leistung für uns zu verwenden. Wenn Sie einen Slack-, Teams-, Discord-, Telegram- oder Webhook-Benachrichtigungskanal einrichten, wird der Benachrichtigungsinhalt auf Ihre Anweisung an dieses Ziel gesendet. Wir können Daten auch offenlegen, wenn das Gesetz es verlangt.

Internationale Übermittlungen

Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb Ihres Landes, unter anderem in den Vereinigten Staaten. Wenn wir personenbezogene Daten international übermitteln, stützen wir uns auf eine geeignete Garantie, etwa die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir sie speichern

Wir speichern Ihre Konto- und Dienstdaten, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto schließen, löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb eines angemessenen Zeitraums, außer wenn wir bestimmte Unterlagen — etwa Rechnungen — zur Erfüllung rechtlicher Verpflichtungen aufbewahren müssen.

Ihre Rechte

Vorbehaltlich des geltenden Rechts können Sie von uns Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung, Übertragung oder Einschränkung der Verarbeitung verlangen und bestimmten Verarbeitungen widersprechen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@sslcanary.com; wir antworten innerhalb der gesetzlich zulässigen Frist. Wenn die DSGVO für Sie gilt, haben Sie außerdem das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren.

Cookies

Wir verwenden nur die Cookies, die zum Betrieb des Dienstes unbedingt erforderlich sind: eines, um Sie angemeldet zu halten, und eines, um Formulare vor Cross-Site-Request-Forgery zu schützen. Wir verwenden keine Werbe- oder Drittanbieter-Tracking-Cookies, daher gibt es nichts, dem Sie zustimmen müssten.

Wie wir sie schützen

Wir übertragen alles über verschlüsselte Verbindungen (TLS), hashen Passwörter und verschlüsseln sensible Geheimnisse wie die Zugangsdaten von Benachrichtigungskanälen bei der Speicherung. Kein System ist vollkommen sicher, aber wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei einer wesentlichen Änderung aktualisieren wir das oben genannte Datum und benachrichtigen Sie, sofern angemessen. Wenn Sie den Dienst nach einer Änderung weiter nutzen, akzeptieren Sie die aktualisierte Erklärung.

Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter privacy@sslcanary.com oder per Post an Rapid Ventures OÜ, Sepapaja tn 6, 15551 Tallinn, Estland.