Datenschutzerklärung

1. Verantwortlicher

ALPTEC, Inhaber Berk Alp, Justus-Liebig-Straße 2-4, 41564 Kaarst, Deutschland.

E-Mail: [email protected]. Weitere Angaben im [Impressum](/legal/impressum).

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Authentifizierungsdaten (Anmeldung über unser selbst

gehostetes Supabase/GoTrue).

• Nutzungsdaten: angelegte Ziele, Engagements, Scan-Ergebnisse und Schwachstellen-Funde.
• Zahlungsdaten: bei einem Abo verarbeitet unser Zahlungsdienstleister Stripe die Zahlungs-

und Rechnungsdaten; wir speichern lediglich Kunden-/Abo-Kennungen und den Abostatus, keine

vollständigen Kartendaten.

• Kommunikationsdaten: Inhalte aus Kontakt- und Feedback-Formularen (E-Mail-Versand über IONOS).
• Technische Daten: Session-Cookies zur Anmeldung sowie server- und sicherheitsbedingte

Protokolldaten (z. B. IP-Adresse, Zeitpunkt).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung und Abwicklung des Dienstes inkl. Abo (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchsabwehr und stabiler Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzliche Aufbewahrung von Rechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO).
• Optionale Einwilligungen, z. B. für nicht notwendige Cookies (Art. 6 Abs. 1 lit. a DSGVO).

4. KI-Verarbeitung der Tests

Zur Durchführung der Sicherheitstests werden Ziel- und Befunddaten an ein KI-Sprachmodell eines

Auftragsverarbeiters übergeben. Es werden ausschließlich Open-Source-Modelle eingesetzt, die in

Rechenzentren in Deutschland betrieben werden. Die Daten werden nicht zum Training der Modelle

verwendet. Eine Übermittlung in Drittländer außerhalb der EU findet für die KI-Verarbeitung nicht

statt. Der eigentliche Prüf-Traffic (HTTP/TCP) geht ausschließlich an die von Ihnen als autorisiert

markierten Zielsysteme.

5. Empfänger / Auftragsverarbeiter

• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung des Abos.
• IONOS SE (Deutschland) — E-Mail-Versand und KI-Inferenz in deutschen Rechenzentren.
• Cloudflare — Auslieferung/Schutz der Website (CDN/Proxy). Hierbei kann eine Verarbeitung

technischer Verbindungsdaten erfolgen; es bestehen die erforderlichen Verträge/Garantien.

• Hosting in einem Rechenzentrum in Deutschland.

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Werbung per Post an Unternehmen

Wir informieren Unternehmen gelegentlich per Brief über unser Angebot.

• Daten: Firmenname und Geschäftsanschrift; bei Einzelunternehmen kann der Firmenname den Namen

des Inhabers enthalten. Weitere Daten (z. B. Ansprechpartner, Telefonnummern) erheben wir hierfür nicht.

• Quelle: öffentlich zugängliche Quellen, insbesondere das Impressum der Website des Unternehmens.
• Zweck und Rechtsgrundlage: Direktwerbung auf Grundlage unseres berechtigten Interesses

(Art. 6 Abs. 1 lit. f DSGVO).

• Empfänger: Die Daten werden nicht an Dritte weitergegeben; der Versand erfolgt per Briefpost.
• Speicherdauer: bis zum Abschluss der jeweiligen Aktion bzw. bis zu Ihrem Widerspruch. Nach einem

Widerspruch speichern wir Firmenname und Anschrift in einer Sperrliste, damit Sie keine weitere

Werbung von uns erhalten.

• Widerspruch: Sie können der Verwendung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen

widersprechen (Art. 21 Abs. 2 DSGVO) – formlos per E-Mail an [email protected] oder an die oben

genannte Adresse.

7. Speicherdauer

Daten werden gespeichert, solange Ihr Konto besteht. Nach Löschung des Kontos werden die zugehörigen

Daten entfernt; gesetzliche Aufbewahrungsfristen (z. B. für Rechnungen) bleiben unberührt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,

Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer

Aufsichtsbehörde. Zur Ausübung genügt eine E-Mail an [email protected].

9. Cookies

Details zu eingesetzten Cookies finden Sie in unserer [Cookie-Richtlinie](/legal/cookies).