Datenschutzerklärung

Wer wir sind

Securissima, Kenmare, Irland, betreibt Perimetry Cloud und ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Kontakt: hello@perimetry.cloud.

Was wir erheben

• Kontodaten: E-Mail-Adresse, Passwort-Hash, optionales Geheimnis des zweiten Faktors, Name, Land der Rechnungsadresse, USt-IdNr. sowie die E-Mail-Adressen und Webhook-URLs, die Sie für Benachrichtigungen einrichten. Wenn Sie Passkeys hinzufügen: deren öffentliche Schlüssel, die Namen, die Sie ihnen geben, und wann sie zuletzt verwendet wurden (der private Schlüssel verlässt Ihr Gerät nie). Wenn Sie sich mit Google anmelden: die dauerhafte Kennung Ihres Google-Kontos und dessen E-Mail-Adresse, die wir von Google erhalten, wenn Sie es verknüpfen oder damit ein Konto erstellen; wir fragen bei Google nur Ihre Identität ab (Scopes openid, email, profile) und behalten kein Google-Token. Rechtsgrundlage: Vertragserfüllung.
• Audit-Daten: die Domains, die Sie hinzufügen, und die öffentlichen Informationen, die unsere Audits über sie erheben. Domains und Befunde sind in den meisten Fällen keine personenbezogenen Daten; wo eine Domain oder ein Befund eine Person erkennbar macht (etwa eine private Domain), ist die Rechtsgrundlage unser berechtigtes Interesse, den von Ihnen gewünschten Dienst zu erbringen.
• DMARC-Berichte, wenn Sie sie für eine Domain einschalten: die aggregierten Berichte, die Postfachanbieter an deren Perimetry-Adresse senden (wer berichtet hat und seine Kontaktadresse, der Zeitraum und für jeden sendenden Server seine IP-Adresse, die verwendeten Domains (From, Envelope, DKIM und SPF), die Zahl seiner Nachrichten und die Authentifizierungsergebnisse). Sie beschreiben Mailserver, nicht Inhalte oder Empfänger von Nachrichten. Die Nachricht, die einen Bericht überbringt, wird gelöscht, sobald sie gelesen ist, spätestens nach 7 Tagen. Rechtsgrundlage: Vertragserfüllung.
• TLS-Berichte (TLS-RPT), wenn Sie sie für eine Domain einschalten: die Berichte, die sendende Mailserver an deren Perimetry-Adresse übermitteln (wer berichtet hat und seine Kontaktadresse, der Zeitraum, die gesehene Richtlinie und die Zahl der erfolgreichen oder gescheiterten TLS-Sitzungen, für jeden Fehler mit Art, empfangendem Mailserver und IP-Adresse des sendenden Servers). Sie beschreiben Mailserver, nicht Inhalte oder Empfänger von Nachrichten. Was einen Bericht überbringt, wird gelöscht, sobald es gelesen ist, spätestens nach 7 Tagen. Rechtsgrundlage: Vertragserfüllung.
• Empfänger von Kundenberichten, mit den Agency-Tarifen: die E-Mail-Adressen, die eine Agentur hinzufügt, damit sie den Monatsbericht ihres Kunden erhalten, verschlüsselt gespeichert. Eine Adresse außerhalb des Teams der Agentur erhält den Bericht erst, nachdem ihre Inhaberin oder ihr Inhaber bestätigt hat, und jeder Bericht enthält einen Link zum Abbestellen. Aufbewahrt, bis sie entfernt oder abbestellt oder der Kunde gelöscht wird; eine nie bestätigte Adresse 10 Tage. Bestellt jemand ab, wird ein Fingerabdruck der Adresse mit Schlüssel (der sich nicht in die Adresse zurückverwandeln lässt) so lange aufbewahrt, wie der Arbeitsbereich der Agentur besteht, damit die Agentur sie nicht erneut hinzufügen kann. Rechtsgrundlage: das berechtigte Interesse der Agentur, ihrem Kunden zu berichten, und die Bestätigung des Empfängers.
• Abonnenten von Statusseiten, ab Solo: die E-Mail-Adresse, die eine Besucherin oder ein Besucher angibt, um die Neuigkeiten der öffentlichen Statusseite eines Kunden zu erhalten, verschlüsselt gespeichert, mit einem Fingerabdruck mit Schlüssel gegen Dubletten. Nichts wird gesendet, bevor die Person über den Link bestätigt, den wir per E-Mail schicken (48 Stunden gültig); jede Nachricht enthält einen Link zum Abbestellen mit einem Klick, der die Adresse löscht. Aufbewahrt bis zur Abbestellung oder Löschung der Seite; eine nie bestätigte Adresse wird spätestens 54 Stunden nach der ersten Anfrage gelöscht (der Link wird nie verlängert). Der Kunde, der die Seite veröffentlicht, entscheidet, ob er das Abonnement anbietet (es lässt sich je Seite abschalten); wir verarbeiten die Adressen in seinem Auftrag. Rechtsgrundlage: die Einwilligung der Besucherin oder des Besuchers.
• Lieferantenfragebögen, ab Solo, wenn ein Kunde einen versendet: Name und E-Mail-Adresse der Kontaktperson beim Lieferanten, die uns der Kunde nennt (die Adresse verschlüsselt gespeichert), Sprache und Fälligkeitsdatum, die kurze persönliche Nachricht, die der Kunde der E-Mail hinzufügen kann (300 Zeichen, keine Adresse oder Nummer), und was die Kontaktperson eingibt: Antworten, Kommentare und angehängte Dateien (PDF, PNG oder JPEG, höchstens 1,5 MB, verschlüsselt gespeichert), mit den Daten, an denen die Seite geöffnet, gespeichert und abgesendet wurde. Zum Antworten sind weder ein Konto noch ein Cookie von uns nötig; ein Kästchen vor dem Absenden weist darauf hin, dass die Antworten an den anfragenden Kunden gehen. Die Kontaktperson erhält den Fragebogen und höchstens zwei Erinnerungen, die im Auftrag des Kunden versendet werden; der Kunde entscheidet über den Versand, und wir verarbeiten diese Daten in seinem Auftrag. Adresse, persönliche Nachricht und Link werden gelöscht, sobald die Antworten abgesendet sind; ein nie beantworteter Fragebogen verliert Entwurf, Dateien, Adresse und Nachricht 30 Tage nach dem Ende seines Links. Angehängte Dateien werden 12 Monate nach dem Absenden der Antworten aufbewahrt; die Antworten bleiben beim Lieferanten im Arbeitsbereich des Kunden, bis der Kunde den Lieferanten entfernt oder den Arbeitsbereich löscht. Rechtsgrundlage: das berechtigte Interesse des Kunden, die Sicherheit seiner Lieferkette zu prüfen (NIS2, Artikel 28 DSGVO).
• Ticket-Tracker, mit den Agency-Tarifen, wenn Sie einen verbinden: das Repository, die Jira-Site und das Projekt oder das Linear-Team und das Token (bei Jira mit der E-Mail-Adresse seines Kontos), verschlüsselt gespeichert und nur genutzt, um in Ihrem eigenen Werkzeug Tickets anzulegen, zu kommentieren und zu schließen. Die Tickets selbst liegen in diesem Werkzeug, nach dessen eigenen Bedingungen. Das Entfernen des Trackers löscht das Token sofort. Rechtsgrundlage: Vertragserfüllung.
• Slack, Microsoft Teams und PagerDuty, wenn Sie einen davon als Kanal für Benachrichtigungen hinzufügen: die Adresse des eingehenden Slack-Webhooks oder des Teams-Workflows oder der Integrationsschlüssel von PagerDuty und seine Region, verschlüsselt gespeichert und nur zum Senden Ihrer Benachrichtigungen und Tests genutzt. Diese Dienste erhalten dann den Inhalt der Benachrichtigungen (Domainnamen, Punktzahl, Titel von Befunden, Links zu Ihren Berichten; bei PagerDuty nur kritische Befunde und Ausfälle) und verarbeiten ihn nach ihren eigenen Bedingungen, als von Ihnen gewählte Empfänger. Mit „Add to Slack“ gibt uns Slack die Adresse des gewählten Kanals; das mitgelieferte Zugriffstoken wird nicht aufbewahrt. Das Entfernen des Kanals löscht Adresse oder Schlüssel sofort. Rechtsgrundlage: Vertragserfüllung.
• Wöchentliche Zusammenfassung: der von Ihnen gewählte Tag, die Uhrzeit und die Zeitzone sowie, für welche Woche Ihnen die Zusammenfassung gesendet wurde, damit sie nie doppelt kommt. Sie enthält nur, was die Überwachung für Ihre Arbeitsbereiche gefunden hat, keine Werbung; die erste sagt das, und jede Zusammenfassung enthält einen Link, um sie mit einem Klick abzubestellen. Rechtsgrundlage: unser berechtigtes Interesse, Sie über Ihre eigene Überwachung zu informieren.
• Unsere Korrespondenz: Wenn wir von einer unserer Adressen (research@ oder hello@perimetry.cloud) an jemanden schreiben, etwa um eine öffentliche Stelle auf ein von Perimetry Research gefundenes Sicherheitsproblem hinzuweisen oder eine Frage zu beantworten, bewahren wir eine Aufzeichnung der gesendeten Nachricht auf: Absender, Empfänger, Betreff, Text, Namen und Größen etwaiger Anhänge (nie deren Inhalt), das Datum und die vom Mailserver vergebene Kennung. Sie wird verschlüsselt gespeichert und nur von uns gelesen; die Nachricht enthält keinen Tracking-Link und kein Zählpixel. Aufbewahrung 2 Jahre, um nachzufassen und festzuhalten, was gesagt wurde. Rechtsgrundlage: unser berechtigtes Interesse, unsere Korrespondenz weiterzuverfolgen.
• An uns gesendete Nachrichten: Wenn Sie an research@ oder hello@perimetry.cloud schreiben, bewahren wir Ihre Nachricht auf, damit wir sie lesen und beantworten können: Absender, Empfänger, Betreff, Datum, Header, Text, HTML-Teil und Anhänge, mit den Ergebnissen der DKIM- und DMARC-Prüfung beim Eingang. Sie wird verschlüsselt gespeichert und nur von uns gelesen; externe Bilder und Skripte darin werden nie geladen. Eine Kopie wird außerdem in unser eigenes Postfach zugestellt. Aufbewahrung 2 Jahre wie unsere eigenen Nachrichten; eine von uns gelöschte Nachricht kommt in einen Papierkorb, der nach 30 Tagen geleert wird. Rechtsgrundlage: unser berechtigtes Interesse, unsere Korrespondenz zu beantworten und weiterzuverfolgen.
• DNS-Korrekturen, mit den Agency-Tarifen, wenn Sie Cloudflare verbinden: das API-Token, verschlüsselt gespeichert und nur genutzt, um die Zonen Ihrer Domains zu lesen und die von Ihnen bestätigten Änderungen vorzunehmen, und ein Protokoll jeder Änderung (wer, wann, der Eintrag vorher und nachher). Das Trennen löscht das Token sofort. Rechtsgrundlage: Vertragserfüllung.
• Maßnahmenplan, ab Solo, wenn Sie ihn nutzen: welche Befunde welchem Mitglied zugewiesen sind, ihre Fälligkeiten und ihr Status sowie die Kommentare, die Ihr Team dazu schreibt, mit Verfasser und Zeitpunkt. Die Person, der ein Befund zugewiesen ist, erhält E-Mails dazu. Aufbewahrt, solange die Domain im Arbeitsbereich ist, und mit ihr oder mit dem Arbeitsbereich gelöscht. Rechtsgrundlage: Vertragserfüllung.
• Vorfälle, ab Solo, wenn Sie sie nutzen: der Zeitpunkt Ihrer Kenntniserlangung von jedem Vorfall, sein Beginn, die gewählte Behörde, Ihre Antworten (böswillige Handlung, andere Länder, personenbezogene Daten), die betroffenen Domains, was Sie dazu eintragen (Einrichtung, Ansprechperson, Beschreibung, Auswirkungen, Kompromittierungsindikatoren, Maßnahmen, Ursache), verschlüsselt, sowie die als gesendet markierten Meldungen mit dem Aktenzeichen der Behörde. Wir senden nie etwas an eine Behörde. Gespeichert, bis Sie den Vorfall löschen, und mit dem Arbeitsbereich gelöscht. Rechtsgrundlage: Vertragserfüllung.
• Erhaltene Fragebögen, ab Solo, wenn Sie sie nutzen: die eingefügten Fragen, die vorgeschlagenen und die von Ihnen geschriebenen Antworten, der Name des Fragebogens und wer ihn geschickt hat, seine Fälligkeit und Sprache sowie die in Ihrer Bibliothek behaltenen Antworten, alles verschlüsselt. Nichts wird an den Fragesteller gesendet. Gespeichert, bis Sie sie löschen, und mit dem Arbeitsbereich gelöscht. Rechtsgrundlage: Vertragserfüllung.
• Seite für die Geschäftsleitung, ab Solo, wenn Sie sie nutzen: für jeden gebilligten Monat der Inhalt der Seite zum Zeitpunkt der Billigung (Zahlen zu Ihren Domains, Ihrem Maßnahmenplan, Risiken, Vorfällen, Lieferanten und zur Verfügbarkeit), Name und Funktion der billigenden Person, das Datum, die schriftlich festgehaltenen Entscheidungen (verschlüsselt) und wer die Billigung erfasst hat. Eine Billigung kann weder geändert noch zurückgezogen werden: Sie dient als Nachweis. Gespeichert, solange der Arbeitsbereich besteht, und mit ihm gelöscht. Rechtsgrundlage: berechtigtes Interesse (Nachweis der Überwachung der Sicherheit durch die Geschäftsleitung).
• WordPress-Plugin, wenn ein Administrator einer WordPress-Website es nutzt. Kostenlose Prüfung: die Adresse der Website, ein Einmalcode, den die Website uns zeigt, und ein verschlüsselter Fingerabdruck des Netzes, aus dem die Anfrage kommt, gespeichert 7 Tage, danach die Zusammenfassung der kostenlosen Prüfung (oben). Verbindung: der Schlüssel der Website (als Fingerabdruck gespeichert), auf die Domain beschränkt, und die Adresse der Website. Inhaberschaftsnachweis: Wir lesen einen Code unter der Adresse der Website, danach einmal täglich. Nur mit Zustimmung des Administrators, einmal täglich: die Versionen von WordPress und PHP, die Plugins und Themes mit Version, ob sie aktiv sind und das ausstehende Update, sowie einige Einstellungen (Fehleranzeige für Besucher, Dateibearbeitung, XML-RPC, Registrierung und ihre Standardrolle, HTTPS für den Admin-Bereich, Multisite, die Anzahl der Administratoren, nie wer sie sind); der letzte Bericht wird gespeichert, bis die Website getrennt oder die Domain entfernt wird. Rechtsgrundlage: Vertragserfüllung (kostenlose Prüfung: berechtigtes Interesse, die Anfrage zu beantworten).
• Kostenloser Test (ohne Konto): die geprüfte Domain, eine Zusammenfassung des Ergebnisses (Punktzahl, Anzahl, drei Befunde) und ein Hash mit Schlüssel des Netzes, das Sie genutzt haben (er lässt sich nicht in Ihre Adresse zurückverwandeln), gegen Missbrauch. Wenn die Prüfung gegen Bots aktiv ist, analysiert Cloudflare Turnstile den Besuch ohne Cookies. Rechtsgrundlage: unser berechtigtes Interesse, den Test anzubieten und vor Missbrauch zu schützen.
• DNS- und Angriffsflächen-Karte (ohne Konto, für Cybersicherheitsforschung): Die eingegebene Domain wird nur in öffentlichen Quellen nachgeschlagen, nämlich im öffentlichen DNS, über DNS-over-HTTPS von Cloudflare, in den Certificate-Transparency-Logs (crt.sh und, sofern eingerichtet, Cert Spotter von SSLMate) und in den Routing-Daten von RIPEstat; die gefundenen Hosts werden nie kontaktiert. Die Karte einer Domain wird eine Stunde im Cache aufbewahrt (fünf Minuten, wenn die Zertifikats-Logs nicht geantwortet haben) und dann gelöscht. Um jedes Netz auf zwei verschiedene Domains pro 24 Stunden zu begrenzen, speichern wir 24 Stunden lang einen anonymen Zähler: einen Hash mit Schlüssel Ihres Netzes und einen Hash mit Schlüssel der Domain, mit der Uhrzeit; um Lastspitzen zu begrenzen, wird außerdem ein Hash mit Schlüssel des Netzes 10 Minuten (höchstens eine Stunde) gespeichert; keiner von beiden lässt sich in Ihre Adresse oder die Domain zurückverwandeln, und keine Suche wird einer Person zugeordnet. Ihre Bestätigung der Forschungsnutzung wird mit der Anfrage geprüft und nicht gespeichert. Rechtsgrundlage: unser berechtigtes Interesse, die Karte anzubieten und vor Missbrauch zu schützen.
• MTA-STS-Check, BIMI-Check, security.txt-Check und Zertifikats-Check (ohne Konto): Die eingegebene Domain oder der Host wird an unseren Server gesendet, der die betreffenden öffentlichen Dateien oder die Seite abruft (die MTA-STS-Richtliniendatei; den BIMI-Eintrag mit dem darin genannten Logo und Markenzertifikat; die Datei security.txt; oder die Startseite der Website und ihr Zertifikat). Die Antwort bleibt zehn Minuten im Arbeitsspeicher und wird dann verworfen; in unsere Datenbank wird nichts geschrieben außer einem gekürzten Hash Ihres Netzes, der für das Zehn-Minuten-Fenster aufbewahrt wird, das Anfragehäufungen begrenzt (höchstens eine Stunde). Die Checks für DNSSEC, CAA, SPF, DKIM und DMARC laufen in Ihrem Browser: Die Domain geht an die öffentlichen DNS-Resolver von Cloudflare und Google, nie an uns. Rechtsgrundlage: unser berechtigtes Interesse, die Tools anzubieten und ihren Missbrauch zu verhindern.
• Schlüssel anderer Dienste, wenn Sie einen hinzufügen: Ihr eigener API-Schlüssel von Have I Been Pwned oder urlscan.io, verschlüsselt gespeichert und nur für die Suchen verwendet, die Sie eingeschaltet haben (die kompromittierten Adressen Ihrer nachgewiesenen Domains bei jedem Audit; einmal täglich die öffentlichen Analysen von urlscan, die Ihre nachgewiesenen Domains erwähnen). Diese Dienste erhalten Ihre Domainnamen nach ihren eigenen Bedingungen; wir senden ihnen nichts anderes und übermitteln urlscan nie eine Analyse. Die von urlscan gefundenen Seiten werden ein Jahr aufbewahrt. Das Entfernen eines Schlüssels beendet seine Suchen sofort. Rechtsgrundlage: Erfüllung des Vertrags.
• Geheimnisse in öffentlichem Code: Jede Woche (jeden Monat im kostenlosen Tarif) durchsuchen wir öffentlichen Code auf GitHub nach Dateien, die Ihre nachgewiesenen Domains nennen, und lesen darin Passwörter, Schlüssel und Tokens. Wir speichern den Namen des öffentlichen Repositorys (der einen GitHub-Benutzernamen enthalten kann), Pfad und Adresse der Datei, die Zeile, die Art des Geheimnisses, seine ersten vier Zeichen und seine Länge sowie einen verschlüsselten Fingerabdruck, mit dem wir es später wiedererkennen; nie das Geheimnis selbst. GitHub erhält Ihre Domainnamen in den Suchanfragen, nach seinen eigenen Bedingungen. Speicherdauer: ein Jahr, nachdem die Datei zuletzt gesehen wurde. Rechtsgrundlage: Vertragserfüllung; gegenüber den Inhabern der Repositorys unser berechtigtes Interesse und Ihres daran, offengelegte Geheimnisse widerrufen zu lassen.
• Bedrohungsinformationen: Einmal am Tag (einmal pro Woche im kostenlosen Tarif) senden wir den registrierbaren Namen Ihrer nachgewiesenen Domains und der Lieferanten, denen Sie folgen, an drei spezialisierte Quellen, jeweils nach deren eigenen Bedingungen: ransomware.live (von Ransomware-Gruppen auf ihren Leak-Seiten veröffentlichte Behauptungen), Hudson Rock (wie viele Rechner von Beschäftigten und von Nutzern mit Konten auf der Domain von Passwort stehlender Schadsoftware infiziert wurden) und abuse.ch (ob die Domain oder ihre Hosts als Verteiler von Schadsoftware geführt werden). Wir speichern die Behauptungen (Gruppe, veröffentlichter Name des Opfers, Datum), Anzahl und Daten der infizierten Rechner und die Namen der von der Quelle genannten sensiblen Anwendungen sowie die geführten Adressen; nie eine Kennung, ein Passwort oder gestohlene Daten. Aufbewahrt bis ein Jahr nach der letzten Meldung durch die Quelle und mit der Domain oder dem Lieferanten gelöscht. Rechtsgrundlage: Vertragserfüllung; für die Personen, deren Rechner infiziert wurden, unser berechtigtes Interesse und Ihres am Schutz ihrer Konten, weshalb wir nur Zahlen erhalten.
• KI-Erklärungen: Auf Wunsch eines Nutzers kann ein Audit-Befund von einem Sprachmodell erklärt werden, mit den Schritten zu seiner Behebung. Wir senden dann unserem Auftragsverarbeiter Anthropic, PBC (Vereinigte Staaten) nur den Inhalt dieses Befunds: die betroffene Domain, Kennung und Schweregrad des Befunds, seinen Titel, sein Ziel, seine Details, die vorgeschlagene Behebung und den technischen Nachweis, ohne E-Mail-Adressen. Befunde zu offengelegten Konten werden nie gesendet, ebenso wenig Daten des Nutzerkontos. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert; Anthropic verwendet diese Daten nicht zum Training seiner Modelle, und seine geschäftlichen Bedingungen begrenzen ihre Aufbewahrung auf höchstens 30 Tage. Wir speichern die Antwort 30 Tage, um sie ohne erneute Übermittlung wieder anzuzeigen, und einen Nutzungsnachweis (Datum, Anzahl der Tokens, Kosten) 13 Monate für die Kontingente. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Partnerprogramm: Wenn sich eine Agentur bewirbt, Name, Website, Land, Sprachen, Leistungen, Beschreibung und öffentliche Kontaktadresse, die sie angibt, der Empfehlungscode, den wir für sie erstellen, und unsere Entscheidung. Wenn sie es wünscht, erscheinen diese Angaben (nie der Code) im öffentlichen Partnerverzeichnis. Wird ein Arbeitsbereich angelegt, nachdem jemand den Empfehlungslink eines Partners geöffnet hat, speichern wir, welcher Partner ihn vermittelt hat; dieser Partner sieht dann Name, Tarif und Anmeldedatum des Arbeitsbereichs sowie die Beträge zur Berechnung seiner Provision (Betrag jeder bezahlten Rechnung ohne MwSt., Provision, Datum), nie dessen Domains, Befunde, Mitglieder oder Kontaktdaten. Provisionen und Auszahlungen bewahren wir so lange auf, wie es das Buchhaltungsrecht verlangt. Rechtsgrundlage: Erfüllung des Vertrags mit dem Partner und unser berechtigtes Interesse, geschuldete Provisionen zu zahlen.
• Portfolio-Audit: Wenn eine Agentur es anfragt, Name der Agentur, Website, Handelsregister- oder USt-IdNr., Land und Nachricht, die sie angibt, wer angefragt hat, und unsere Entscheidung (wir prüfen diese Angaben von Hand, bevor wir es freischalten); danach die Domains, die sie hinzufügt, und eine Zusammenfassung der öffentlichen Prüfungen jeder Domain (Punktzahl, Anzahlen und Befunde, sensible nur mit ihrer Familie benannt), aufbewahrt, bis die Agentur sie entfernt oder ihren Arbeitsbereich schließt.
• Vertriebspartner (Hoster und Registrare, die die Bewertung in ihrem Kundenportal anzeigen): die Domains ihrer Kunden, die sie uns senden, mit den öffentlichen Prüfungen des kostenlosen Tests geprüft; wir speichern die Zusammenfassung jeder Prüfung und den Partner, der sie angefragt hat, wie bei jedem kostenlosen Test. Ein im Tarif Free gekaufter Einzelbericht: der Kauf, seine Domain, seine Rechnung bei unserem Zahlungsdienstleister und, wenn Sie innerhalb von 30 Tagen abonnieren, die gewährte Gutschrift.
• Private Seiten der Studien: Wenn Perimetry Research die Domain einer Organisation für eine veröffentlichte Studie gemessen hat, können wir ein einziges Mal an eine Funktionsadresse schreiben, die die Organisation selbst veröffentlicht (nie an die namentliche Adresse einer Person), mit dem Link zu einer nur für sie bestimmten Seite: ihre Note neben vergleichbaren Organisationen, als zusammengefasste Zahlen, und die Prüfungen der Studie. Die Seite enthält keine personenbezogenen Daten und keine technischen Einzelheiten über diese öffentlichen Prüfungen hinaus; ihre Adresse ist weder veröffentlicht noch indexiert, und sie wird nach 90 Tagen gelöscht. Wir halten nur fest, ob die Seite geöffnet wurde (ein Datum, ohne Netzadresse und ohne Cookie). Wir bewahren drei Jahre ein Verzeichnis dessen auf, was gesendet wurde (Datum, Domain, Funktionsadresse und die öffentliche Seite, auf der sie stand, mit einer datierten Kopie), um zeigen zu können, worauf jeder Versand beruhte. Jeder kann verlangen, nie wieder kontaktiert zu werden, von der Seite aus oder per Antwort: Die Domain kommt dann auf eine unbefristet geführte Ausschlussliste, die nur den Domainnamen enthält, und die Seite wird sofort gelöscht. Eine Messung kann kostenlos berichtigt oder wiederholt werden, per Nachricht an research@perimetry.cloud. Rechtsgrundlage: unser berechtigtes Interesse, einer Organisation mitzuteilen, was ihre Domain öffentlich zeigt, und unseren Dienst bekannt zu machen. Eine Organisation kann ihre Seite auch selbst anfordern, aus der Studie heraus („Organisation prüfen“): Wir senden den Link einmal, nur an eine Adresse auf ihrer eigenen Domain, und speichern weder diese Adresse noch die Anfrage, nur Zähler gegen Missbrauch (verschlüsselt, nie die Adresse selbst). Rechtsgrundlage: die Anfrage.
• Nutzungsdaten: Serverprotokolle mit IP-Adresse, Uhrzeit und aufgerufener Seite, 30 Tage aufbewahrt für Sicherheit und Fehlersuche. Die Reichweite wird mit einer datenschutzfreundlichen Analyse (Umami) gemessen, die keine Cookies setzt und keine IP-Adressen speichert.
• Zahlungsdaten: von unserem Zahlungsanbieter verarbeitet; wir erhalten ein Token, die letzten vier Ziffern der Karte und die Rechnungsadresse für die Rechnungsstellung.

Was wir nicht tun

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und geben sie an niemanden weiter außer an die Unterauftragsverarbeiter, die für den Betrieb des Dienstes nötig sind. Wir behalten keine Kopie der Seiten auditierter Websites.

Wo sie gespeichert werden

In den Niederlanden, in der Europäischen Union, auf verschlüsseltem Speicher mit verschlüsselten Backups, die in der EU aufbewahrt werden. Cloudflare (Vereinigte Staaten, mit Bedingungen für die Datenverarbeitung in der EU) übernimmt DNS, TLS-Terminierung, E-Mail-Zustellung und den Empfang von Nachrichten an unsere Adressen, die Web Application Firewall und die Prüfung gegen Bots beim kostenlosen Test. Unser Zahlungsanbieter verarbeitet Kartendaten nach seiner eigenen Datenschutzerklärung.

Wie lange wir sie aufbewahren

Kontodaten, solange das Konto besteht, und 90 Tage nach der Löschung; wird ein Arbeitsbereich gelöscht, wird auch sein Kundendatensatz beim Zahlungsanbieter gelöscht. Audit-Verlauf, DMARC- und TLS-Berichte für die Dauer Ihres Tarifs (12 oder 24 Monate) und 90 Tage nach der Kündigung; die Spur jeder Nachricht, die an einer Adresse für DMARC- oder TLS-Berichte eingeht, 7 Tage. Verlauf der Benachrichtigungen 6 Monate, die Aufzeichnung gesendeter wöchentlicher Zusammenfassungen und abgeschlossener PagerDuty-Benachrichtigungen ebenfalls 6 Monate; die Aufzeichnung jedes gesendeten Monatsberichts 24 Monate; die Aufzeichnung der Nachrichten, die wir von unseren eigenen Adressen senden und dort empfangen, 2 Jahre (30 Tage, sobald sie im Papierkorb liegen); Aktivitätsprotokoll des Kontos 12 Monate; das Protokoll der API-Aufrufe (Zeit, Schlüssel, Route, Status und ein Hash des Netzes) 90 Tage, die über die API gestarteten Audits 30 Tage. Anmeldesitzungen werden entfernt, sobald sie ablaufen, Passkey-Challenges und der Zustand einer Anmeldung mit Google einen Tag nach ihrem Ablauf (sie gelten 5 bis 15 Minuten), Bestätigungslinks 7 Tage nach Nutzung oder Ablauf, Zähler für Anmeldeversuche 2 Tage, gemerkte Geräte für den zweiten Faktor nach einem Jahr ohne Nutzung, Zahlungsbenachrichtigungen 30 Tage. Rechnungen für die steuerrechtlich vorgeschriebene Dauer. Lieferantenfragebögen: die Adresse der Kontaktperson und der Link bis zum Absenden der Antworten (bei fehlender Antwort höchstens 30 Tage nach dem Ende des Links), angehängte Dateien 12 Monate nach den Antworten. Zusammenfassungen des kostenlosen Tests und der Hash des Netzes 7 Tage. DNS-Karte: jede Karte 1 Stunde (5 Minuten, wenn die Zertifikats-Logs nicht geantwortet haben), der anonyme Zähler 24 Stunden, der Zähler für Lastspitzen 10 Minuten (höchstens eine Stunde). Serverprotokolle 30 Tage.

Ihre Rechte

Sie können jederzeit aus Ihrem Konto heraus auf Ihre Daten zugreifen, sie berichtigen, exportieren und löschen, und Sie können einer Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Sie können sich bei Ihrer nationalen Datenschutzaufsichtsbehörde beschweren. Wenn eine Domain, die Ihnen gehört, im Lookalike-Bericht eines anderen Kunden erscheint und Sie ihre Entfernung wünschen, schreiben Sie uns; wir prüfen die Inhaberschaft und handeln.

Cookies

Die Website setzt keine Cookies. Die Anwendung setzt ein unbedingt erforderliches Sitzungscookie, ein Cookie, um auf Ihren Wunsch ein Gerät für den zweiten Faktor zu merken, und, nur während einer Anmeldung mit Google, ein Cookie von höchstens 15 Minuten, das die Antwort von Google an Ihren Browser bindet. Außerdem speichert die Anwendung 60 Tage lang den Code des Empfehlungslinks eines Partners, den Sie geöffnet haben, damit ein Konto, das Sie danach anlegen, diesem Partner zugeordnet wird; es wird nur gesetzt, wenn Sie einen solchen Link öffnen.

Änderungen

Änderungen veröffentlichen wir hier und kündigen sie bei wesentlichen Änderungen den Kontoinhabern vorab per E-Mail an.