Datenschutzrichtlinie

Letzte Aktualisierung: 22. Juli 2026

Die englische Fassung dieses Dokuments ist der maßgebliche Rechtstext. Übersetzungen dienen nur der Orientierung.

1. Einführung

PrivBeacon ("we", "us", "our") operates the privacy compliance scanner at https://www.privbeacon.com. This policy describes how we collect, use, and protect personal information when you use our website and services.

2. Informationen, die wir sammeln

Wir können die folgenden Kategorien personenbezogener Daten erfassen:

• Identifikatoren – Name, E-Mail-Adresse, Kontoanmeldeinformationen
• Kommerzielle Informationen – Abonnementplan, Rechnungsverlauf (über Stripe)
• Internetaktivität – besuchte Seiten, Scananfragen, Gerätetyp, IP-Adresse (aus Sicherheitsgründen)
• Berufliche Informationen – Firmenname, Website-URLs, die Sie zum Scannen einreichen

3. Rechtsgrundlage für die Verarbeitung

We process personal data on the following lawful bases (GDPR / UK GDPR): - **Consent** — non-essential cookies, marketing communications where applicable - **Contract** — providing scans, dashboards, and subscriptions you request - **Legitimate interests** — security, fraud prevention, and service improvement

4. Wie wir Ihre Daten verwenden

• Stellen Sie Datenschutzscans, Dashboards und Compliance-Berichte bereit
• Verarbeiten Sie Abonnements und authentifizieren Sie Ihr Konto
• Auf Supportanfragen und Anfragen betroffener Personen reagieren (DSARs)
• Verbessern Sie unser Produkt und verhindern Sie Betrug
• Halten Sie gesetzliche Verpflichtungen ein

5. Cookies und ähnliche Technologien

Wir kategorisieren Cookies in die Kategorien „wesentlich“, „Analyse“ und „Marketing“. Nicht unbedingt erforderliche Cookies werden nur nach Zustimmung über unser Cookie-Banner geladen. Einzelheiten finden Sie in unserer Cookie-Richtlinie. Cookie-Richtlinie

6. Unterauftragsverarbeiter Dritter

• Stripe — Payment processing (US/EU)
• Google — Optional OAuth sign-in (login page only) (US)
• GitHub — Optional OAuth sign-in (login page only) (US)
• Hosting provider — Application hosting & database (Configurable)

7. Internationale Datenübertragungen

Data may be processed in the United States and other countries where our subprocessors operate. We use Standard Contractual Clauses and vendor agreements with appropriate safeguards for international transfers.

8. Datenaufbewahrung

Account data is retained while your account is active and up to 24 months after closure unless a longer period is required by law. Scan results are retained per your plan settings. Analytics data (if consented) is retained up to 26 months.

9. Ihre Datenschutzrechte

**GDPR / UK GDPR data subject rights:** right to access, rectification, erasure, restriction, portability, objection, and withdrawal of consent. **CCPA / CPRA (California):** right to know, delete, correct, and opt out of sale/sharing. We do **not** sell personal information. **LGPD (Brazil), PIPEDA (Canada), POPIA (South Africa), APPI (Japan), PDPA (Singapore), PIPA (Korea), Privacy Act (Australia), FADP (Switzerland), and US state laws (VCDPA, CPA, CTDPA):** contact us to exercise access, correction, deletion, or portability rights applicable in your region.

Um Ihre Rechte auszuüben, senden Sie eine E-Mail an privacy@privbeacon.com oder besuchen Sie Privacy Choices. Datenschutzoptionen.

10. Nichtdiskriminierung

Wir werden Sie nicht diskriminieren, wenn Sie Ihre Datenschutzrechte gemäß CCPA, CPRA oder anderen geltenden Gesetzen ausüben.

11. Kinder

PrivBeacon richtet sich nicht an Kinder unter 16 Jahren. Wir sammeln wissentlich keine Daten von Kindern.

12. Kontakt

Privacy & data protection contact: privacy@privbeacon.com