← Zurück

Datenschutzerklärung

Diese Erklärung gilt für die Websites und Dienste unter athorion.io, app.athorion.io und dash.athorion.io („athorion").

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist, oder soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt (Vertrag/Anbahnung Art. 6 Abs. 1 lit. b, rechtliche Pflicht lit. c, berechtigtes Interesse lit. f, Einwilligung lit. a).

3. Hosting

athorion wird gehostet durch die Nynex GmbH; der Serverstandort ist Darmstadt, Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (sichere, effiziente Bereitstellung).

4. Content Delivery Network / Cloudflare

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als CDN- und Sicherheits-Proxy. Dabei wird der Datenverkehr über Cloudflare geleitet; Cloudflare verarbeitet u. a. IP-Adressen zur Auslieferung der Inhalte und zur Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f. Für Übermittlungen in die USA stützt sich Cloudflare auf die EU-Standardvertragsklauseln. Details: cloudflare.com/privacypolicy.

5. Server-Logfiles

Beim Aufruf erheben Server und Proxy automatisch Zugriffsdaten (u. a. gekürzte/vollständige IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser-/Gerätekennung). Diese Daten dienen dem sicheren Betrieb und werden kurzfristig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein — insbesondere ein Session-Cookie (aeth_session) zur Aufrechterhaltung Ihrer Anmeldung in der Konsole. Es findet kein Tracking und keine werbliche Analyse statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. b sowie § 25 Abs. 2 TTDSG (unbedingt erforderlich).

7. Konto- und Nutzungsdaten (Konsole)

Für die Nutzung von app.athorion.io / dash.athorion.io verarbeiten wir Anmelde- und Kontodaten (E-Mail-Adresse, als Hash gespeichertes Passwort, Rolle, Sitzungs- und Audit-Daten) sowie die im Rahmen der Leistung erzeugten Scan- und Findings-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag).

8. E-Mail-Kommunikation

Wir versenden E-Mails von [email protected], soweit dies für die Leistung erforderlich ist: Bestätigung Ihrer E-Mail-Adresse bei der Registrierung, Begrüßung, Links zum Zurücksetzen des Passworts sowie Sicherheits-Alerts, die Sie in der Konsole selbst konfiguriert haben. Verarbeitet werden Empfängeradresse, Inhalt, Zeitpunkt und Zustellstatus; Bestätigungs- und Reset-Links sind zeitlich befristet und nur einmal verwendbar. Für den Versand und das Postfach nutzen wir die united-domains AG (Gautinger Straße 10, 82319 Starnberg, Deutschland) als Auftragsverarbeiter nach Art. 28 DSGVO. Werbe-E-Mails versenden wir nicht ohne Ihre Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag) bzw. lit. f (Kontosicherheit).

9. Kostenlose Risiko-Analyse / Exposure-Check

Geben Sie auf der Startseite eine Domain in den „Risk Report"/„Risiko-Analyse" ein, führen wir einen nicht-intrusiven Außen-Check dieser Domain durch (TCP-Verbindungsaufbau, eine harmlose HTTP-Anfrage, TLS-Prüfung) und zeigen Ihnen das Ergebnis an. Verarbeitet werden die eingegebene Domain, die daraus aufgelöste IP sowie die öffentlich sichtbaren Prüfergebnisse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. a. Führen Sie den Check nur für Domains durch, für die Sie berechtigt sind.

10. Empfänger / Auftragsverarbeiter

Eine Weitergabe erfolgt nur an Auftragsverarbeiter (z. B. Hosting, Cloudflare, E-Mail-Versand) im Rahmen von Art. 28 DSGVO oder wenn eine gesetzliche Pflicht besteht. Ein Verkauf von Daten findet nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen; danach werden sie gelöscht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an [email protected].

13. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.