Was wir erheben
- Konto: E-Mail-Adresse; Name und Avatar, wenn du dich mit Google oder GitHub anmeldest; ein Passwort-Hash, wenn du ein Passwort festlegst.
- Websites und Scans: von dir eingegebene URLs, Scan-Ergebnisse und Belege (Secrets werden geschwärzt).
- Sicherheitsdaten: IP-Adressen als Einweg-Hashes, genutzt für Rate-Limiting und ein Audit-Protokoll von Anmeldungen und wichtigen Kontoaktionen.
Wie wir sie verwenden
Um Scans durchzuführen, deine Berichte anzuzeigen, dich anzumelden, von dir gewünschte E-Mails zu senden (Anmeldelinks und Benachrichtigungen), Missbrauch zu verhindern und unsere Prüfungen zu verbessern. Wir verwenden deine Daten nicht für Werbeprofile.
Wie lange wir sie speichern
Kontodaten werden gespeichert, solange dein Konto besteht. Wenn du eine Website löschst, werden ihre Scans gelöscht. Berichte anonymer Scans können nach 90 Tagen entfernt werden. Anmeldelinks laufen nach 15 Minuten ab.
Deine Rechte
Du kannst per E-Mail an [email protected] eine Kopie deiner Daten, eine Berichtigung oder die Löschung deines Kontos verlangen. Je nachdem, wo du lebst (zum Beispiel nach der DSGVO oder dem vietnamesischen Dekret 13/2023), stehen dir weitere Rechte zu, darunter das Recht, dich bei einer Datenschutzbehörde zu beschweren.
Änderungen
Wir veröffentlichen Aktualisierungen hier und ändern das Datum oben. Wesentliche Änderungen kündigen wir auf der Website an.