Datenschutzerklärung

1. Verantwortlicher

ALPTEC, Inhaber Berk Alp, Justus-Liebig-Straße 2-4, 41564 Kaarst, Deutschland.

E-Mail: [email protected]. Weitere Angaben im [Impressum](/legal/impressum).

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Authentifizierungsdaten (Anmeldung über unser selbst

gehostetes Supabase/GoTrue).

• Nutzungsdaten: angelegte Ziele, Engagements, Scan-Ergebnisse und Schwachstellen-Funde.
• Zahlungsdaten: bei einem Abo verarbeitet unser Zahlungsdienstleister Stripe die Zahlungs-

und Rechnungsdaten; wir speichern lediglich Kunden-/Abo-Kennungen und den Abostatus, keine

vollständigen Kartendaten.

• Kommunikationsdaten: Inhalte aus Kontakt- und Feedback-Formularen (E-Mail-Versand über IONOS).
• Technische Daten: Session-Cookies zur Anmeldung sowie server- und sicherheitsbedingte

Protokolldaten (z. B. IP-Adresse, Zeitpunkt).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung und Abwicklung des Dienstes inkl. Abo (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchsabwehr und stabiler Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzliche Aufbewahrung von Rechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO).
• Optionale Einwilligungen, z. B. für nicht notwendige Cookies (Art. 6 Abs. 1 lit. a DSGVO).

4. KI-Verarbeitung der Tests

Zur Durchführung der Sicherheitstests werden Ziel- und Befunddaten an ein KI-Sprachmodell eines

Auftragsverarbeiters übergeben. Es werden ausschließlich Open-Source-Modelle eingesetzt, die in

Rechenzentren in Deutschland betrieben werden. Die Daten werden nicht zum Training der Modelle

verwendet. Eine Übermittlung in Drittländer außerhalb der EU findet für die KI-Verarbeitung nicht

statt. Der eigentliche Prüf-Traffic (HTTP/TCP) geht ausschließlich an die von Ihnen als autorisiert

markierten Zielsysteme.

5. Empfänger / Auftragsverarbeiter

• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung des Abos.
• IONOS SE (Deutschland) — E-Mail-Versand und KI-Inferenz in deutschen Rechenzentren.
• Cloudflare — Auslieferung/Schutz der Website (CDN/Proxy). Hierbei kann eine Verarbeitung

technischer Verbindungsdaten erfolgen; es bestehen die erforderlichen Verträge/Garantien.

• Hosting in einem Rechenzentrum in Deutschland.

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Speicherdauer

Daten werden gespeichert, solange Ihr Konto besteht. Nach Löschung des Kontos werden die zugehörigen

Daten entfernt; gesetzliche Aufbewahrungsfristen (z. B. für Rechnungen) bleiben unberührt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,

Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer

Aufsichtsbehörde. Zur Ausübung genügt eine E-Mail an [email protected].

8. Cookies

Details zu eingesetzten Cookies finden Sie in unserer [Cookie-Richtlinie](/legal/cookies).