Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die auf datalogia.io erhobenen personenbezogenen Daten ist der Herausgeber des Dienstes, dessen vollständige Identität im Impressum angegeben ist.

Kontakt für Fragen zu personenbezogenen Daten: rgpd@datalogia.io.

2. Erhobene Daten

• Konto: E-Mail-Adresse, Pseudonym, Passwort (von Supabase Auth als Hash gespeichert), Sprache und Kontoeinstellungen, zweiter Authentifizierungsfaktor, wenn Sie ihn aktivieren. Bei Anmeldung mit Google oder GitHub der Name, die E-Mail-Adresse und das Profilbild, die dieser Dienst uns übermittelt.
• Profilbild: freiwillig. Wenn Sie eines hinzufügen, wird es bei Supabase gespeichert und ist für jeden erreichbar, der seine Adresse kennt.
• Zur Analyse eingegebene Kennungen: je nach Eingabe: E-Mail-Adresse und Telefonnummer (jeweils höchstens zwei), vollständiger Name, Pseudonym, Domainname, IP-Adresse, Adresse einer Krypto-Wallet. Mehr wird nicht abgefragt.
• Bestätigung und Vollmacht: vor jeder Suche Ihre Bestätigung, mit Datum und IP-Adresse. Wenn Sie eine Vollmacht für Löschanträge unterschreiben, Ihr rechtlicher Name, das Datum und Ihre IP-Adresse.
• Ergebnisse: gefundene Leckquellen, Kategorien offengelegter Daten, Schweregrad, Verfolgung der Löschanträge, Ermittlungspläne und die Bilder, die Sie anhängen, Dark-Web-Berichte und die dafür eingegebenen Daten.
• Zahlung: Kundenkennung bei Stripe, Tarif, Status und Daten des Abos, Credit-Käufe, Rechnungen der Zahlungen in Kryptowährung. Vor jeder Zahlung der Nachweis Ihrer Zustimmung: akzeptierte Fassung der Bedingungen, Verlangen nach sofortiger Ausführung, Datum, Betrag und IP-Adresse. Kartennummern verarbeitet Stripe: Datalogia sieht sie nicht.
• Empfehlungen: Ihr Code, die verdienten Provisionen und Credits. Für eine Auszahlung Name des Kontoinhabers, IBAN und BIC: Wir speichern sie mit der Anfrage, und sie gehen per E-Mail an unseren Support, der die Überweisung ausführt.
• Formulare: Kontakt und FAQ-Fragen: E-Mail-Adresse, Name bei der FAQ, Nachricht. Schulungsbuchung: Vorname, E-Mail-Adresse, Altersgruppe, Geschlecht (freiwillig), Bereich, für wen, Personenzahl, Sprache, Plattform, Nachricht. Anträge zur Ausübung Ihrer Rechte: Identität, Art des Antrags, Schriftverkehr.
• Forum: die Warnungen, die Sie veröffentlichen, und ihre Bilder, mit Ihrem Pseudonym gezeichnet und für alle sichtbar.
• Nutzung und Sicherheit: IP-Adresse, technische Protokolle, Prüfereignisse, Zähler gegen Missbrauch, die Ihre IP-Adresse einige Minuten halten.

Der Dienst richtet sich an Personen ab 16 Jahren. Erfahren Sie, dass ein Konto einer jüngeren Person gehört, schreiben Sie uns an rgpd@datalogia.io: Wir löschen es.

3. Zwecke der Verarbeitung

• die Suchen, die Überwachung und die Dark-Web-Berichte auszuführen, die Sie anfordern;
• Löschanträge in Ihrem Namen und mit Ihrer Vollmacht zu versenden und zu verfolgen;
• Ihr Konto, Ihre Zahlungen, Ihre Credits und Empfehlungen samt Auszahlungen zu verwalten;
• Ihre Kontakt-, Schulungs- und Rechteanfragen zu beantworten;
• Ihnen Benachrichtigungen zum Dienst zu senden;
• den Dienst zu schützen und Missbrauch vorzubeugen, etwa der Suche nach Daten anderer ohne Berechtigung;
• den Nachweis Ihrer Zustimmungen und Vollmachten aufzubewahren und unsere Buchführungspflichten zu erfüllen.

Ihre Daten werden weder verkauft noch für Werbung oder kommerzielles Profiling verwendet.

4. Rechtsgrundlagen

• Vertragserfüllung (Art. 6.1.b): Konto, Suchen zu Ihren eigenen Kennungen, Überwachung, Dark-Web-Berichte, Löschanträge, Zahlungen, Empfehlungen, Schulungen.
• Berechtigtes Interesse (Art. 6.1.f): Sicherheit, Missbrauchsvermeidung, Fehlerverfolgung, Nachweis von Vollmachten und Zustimmungen; Suche nach Kennungen, deren Inhaber Sie nach eigener Bestätigung sind oder für die Sie eine Vollmacht haben (Abschnitt 5); befristete Aufbewahrung von Daten aus Datenlecks.
• Einwilligung (Art. 6.1.a): Aufzeichnung Ihrer Navigation, um eine Störung zu verstehen (Abschnitt 10). Sie können sie jederzeit widerrufen.
• Rechtliche Verpflichtung (Art. 6.1.c): Buchungsbelege, Antworten auf Anträge zur Ausübung von Rechten.

5. Personen ohne Konto

Der Dienst darf nur genutzt werden, um Kennungen zu suchen, deren Inhaber Sie sind oder für die die betroffene Person Ihnen eine schriftliche Vollmacht erteilt hat. Vor jeder Suche bestätigen Sie das.

Zwei Gruppen von Personen ohne Konto sind betroffen: Personen, deren Kennungen ein Nutzer mit der Bestätigung sucht, dazu berechtigt zu sein, und Personen, deren Daten in den von uns abgefragten Datenlecks stehen (Abschnitt 7 zur Dauer). Ihnen stehen die Rechte aus Abschnitt 8 zu.

Jede Person kann der Suche nach ihren Kennungen widersprechen, ohne ein Konto zu haben, indem sie schreibt an rgpd@datalogia.io oder über unser Formular. Die betreffenden Kennungen werden dann in eine Ausschlussliste aufgenommen und dort als Prüfsumme (gehasht) gespeichert, nicht im Klartext.

6. Auftragsverarbeiter, Empfänger und Übermittlungen

Ihre Daten werden niemals verkauft. Diese Anbieter verarbeiten sie in unserem Auftrag und vertraglich gebunden (Art. 28 DSGVO):

Weitere Empfänger erhalten Daten, ohne unsere Auftragsverarbeiter zu sein:

Für eine Suche wird die eingegebene Kennung je nach Art und gewählter Tiefe an die folgenden Arten von Quellen gesendet. Sie erhalten nur diese Kennung, nichts über Ihr Konto.

Wir nennen die Länder, die wir festgestellt haben. Behandeln Sie die übrigen Quellen als außerhalb der Europäischen Union ansässig. Wenn Sie Ihr Auskunftsrecht ausüben, nennen wir Ihnen jede Quelle und jeden Empfänger, der Ihre Daten erhalten hat.

Übermittlungen außerhalb der Europäischen Union. Bei einem Anbieter außerhalb der Union nennt die Tabelle die Garantie: Standardvertragsklauseln der Europäischen Kommission oder Zertifizierung nach dem EU-US-Datenschutzrahmen (DPF). Bei einer Quelle in einem Land, das die Kommission als angemessen anerkennt, stützt sich die Übermittlung auf diesen Beschluss. Für die übrigen Quellen haben wir weder einen Vertrag noch eine andere Garantie: Übermittelt wird nur die gesuchte Kennung, und nur, weil eine Suche angefordert wurde. Wenn Sie nicht möchten, dass Ihre Kennungen dorthin gehen, starten Sie die Suche nicht. Händler außerhalb der Union erhalten Ihren Löschantrag nur, weil Sie uns mit dem Versand beauftragt haben.

Für Fragen zu diesen Übermittlungen oder für eine Kopie der Garantien: rgpd@datalogia.io.

7. Speicherfristen

• Konto: solange es besteht. Die Löschung in Ihrem Profil erfolgt sofort: Konto, Dateien und davon abhängige Daten werden gelöscht, außer wie unten für Vollmachten und Buchungsbelege angegeben.
• Scans und Ergebnisse: 12 Monate nach ihrer Erstellung, oder 6 Monate, wenn Sie das in Ihren Einstellungen gewählt haben, danach automatische Löschung samt der dazugehörigen Löschanträge.
• Technischer Cache der Suchen: 30 Tage.
• Daten aus Datenlecks: Adressen, Namen, Telefonnummern, Pseudonyme sowie Passwörter oder deren Hashes, so wie sie in den Datenlecks stehen, auch von Personen ohne Konto bei uns. 12 Monate nach der Erfassung, danach automatische Löschung.
• Prüf- und Sicherheitsprotokolle, Benachrichtigungen: 12 Monate. Die Zähler gegen Missbrauch verschwinden nach wenigen Minuten.
• Kontakt-, Schulungs- und Widerrufsanfragen, Dark-Web-Berichte: 24 Monate. Bei einem Kontaktformular läuft die Frist ab der letzten Aktivität, und Ihre Adresse und Ihre Nachricht werden bereits bei der Löschung Ihres Kontos entfernt.
• Löschanträge an Händler: 3 Jahre nach ihrer Erstellung, damit wir nachweisen können, was in Ihrem Namen beantragt wurde.
• Vollmachten: 5 Jahre nach ihrem Widerruf, als Nachweis der erteilten Befugnis. Eine Vollmacht überdauert die Löschung des Kontos: Sie gilt dann ab diesem Datum als widerrufen.
• Anträge zur Ausübung von Rechten: 5 Jahre.
• Buchungsbelege: 7 Jahre, aufgrund der belgischen Buchführungspflichten: Käufe, Zahlungen in Kryptowährung, Nachweise der Zustimmung zur Zahlung, Provisionen und Auszahlungen aus dem Empfehlungsprogramm (Kontoinhaber und IBAN eingeschlossen). Diese Belege bleiben nach der Löschung des Kontos erhalten, ohne Verbindung zu ihm.
• Überwachung: bis Sie die Angabe entfernen, oder mit dem Konto.
• Sicherungen: Eine verschlüsselte Kopie der Datenbank wird täglich erstellt und 14 Tage aufbewahrt. Gelöschte Daten verschwinden spätestens 14 Tage danach aus den Sicherungen.

8. Ihre Rechte

Nach der DSGVO (EU 2016/679) und dem belgischen Gesetz vom 30. Juli 2018 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft, Berichtigung und Löschung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch und Einschränkung der Verarbeitung;
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne Wirkung auf das bis dahin Geschehene.

Zur Ausübung dieser Rechte nutzen Sie unser eigenes Formular oder schreiben Sie an rgpd@datalogia.io. Wir antworten innerhalb eines Monats (Art. 12 DSGVO).

Sie können Beschwerde bei der Datenschutzbehörde einreichen (APD, die belgische Aufsichtsbehörde).

9. Sicherheit

• Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand;
• sichere Authentifizierung und Zugriffsregeln Zeile für Zeile in der Datenbank (Row Level Security);
• strenge Sicherheits-Header (HSTS, CSP) und Protokollierung sensibler Zugriffe;
• Maskierung von E-Mail-Adressen, IBAN, IP-Adressen und Geheimnissen vor jeder Übermittlung an das Werkzeug zur Fehlerverfolgung.

10. Cookies und Tracker

Die folgenden Cookies werden in jedem Fall gesetzt, weil der Dienst ohne sie nicht läuft:

Ihr Browser speichert außerdem ohne Cookie Ihre Antwort auf das Banner, einen Empfehlungscode für die Dauer des Tabs und einige Anzeigeeinstellungen. Diese Werte bleiben bei Ihnen; der Empfehlungscode wird uns erst bei der Zahlung übermittelt.

Ohne Ihre Einwilligung, auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst: die technische Fehlerverfolgung (Sentry) mit der in Abschnitt 9 beschriebenen Maskierung und das Anti-Bot-Widget von Cloudflare auf den Seiten für Anmeldung, Registrierung und vergessenes Passwort. Werbe- oder Reichweitenmessungs-Cookies werden nicht gesetzt.

Nur eines hängt von Ihrer Einwilligung ab: die Aufzeichnung Ihrer Navigation, die das Banner anbietet. Sie startet ausschließlich nach einem Klick auf „Annehmen“, maskiert Texte, Formularfelder und Medien und dient allein dazu, eine Störung zu verstehen. Ihre Wahl ändern Sie jederzeit über die Schaltfläche „Cookies“ in der Fußzeile der öffentlichen Seiten.

11. Änderungen

Wir können diese Erklärung ändern. Bei wesentlichen Änderungen werden Sie per E-Mail informiert. Das Datum der Aktualisierung steht oben auf der Seite.

Diese Erklärung ist auf Französisch verfasst. Die englische und die deutsche Fassung sind Übersetzungen; bei Abweichungen ist der französische Text maßgeblich.

12. Kontakt

Datenschutz: rgpd@datalogia.io