Datenschutzrichtlinie

1. Einführung

Pentesty betreibt eine KI-gestützte Penetrationstest-Plattform. Diese Datenschutzrichtlinie erklärt, wie wir Informationen bei der Nutzung unseres Dienstes erheben, verwenden und schützen.

2. Erhobene Informationen

Wir erheben folgende Informationen:

Kontodaten: Ihre geschäftliche E-Mail-Adresse und Ihr Firmenname.

Scandaten: URLs, Domains oder IP-Adressen, die Sie zur Analyse einreichen, sowie die Ergebnisse.

Nutzungsdaten: besuchte Seiten, verwendete Funktionen und Gerätedaten über PostHog.

Kommunikationsdaten: E-Mails an unsere Support-Adresse.

3. Verwendung Ihrer Informationen

Wir verwenden Ihre Daten, um: (a) den Dienst bereitzustellen; (b) Ihre Identität zu authentifizieren; (c) den Dienst durch anonymisierte Analyse zu verbessern; (d) Support-Anfragen zu beantworten; (e) transaktionale E-Mails zu senden; (f) gesetzliche Verpflichtungen zu erfüllen.

4. Drittanbieterdienste

Pentesty verwendet folgende Drittanbieterdienste:

Supabase (supabase.com): stellt unsere Datenbank, das Authentifizierungssystem und die Dateispeicherung bereit.

Anthropic (anthropic.com): Unsere KI-Analyse wird von Claude betrieben. Scan-Ausgaben werden an die Anthropic API gesendet.

PostHog (posthog.com): Stellt Produktanalysen bereit. Keine Scan-Inhalte oder personenbezogenen Daten sind in Analyseereignissen enthalten.

5. Datenspeicherung

Scan-Ergebnisse werden gespeichert, solange Ihr Konto aktiv ist. Sie können einzelne Scans jederzeit löschen. Bei Löschung Ihres Kontos werden alle Daten innerhalb von 30 Tagen entfernt.

6. Sicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen, einschließlich TLS-Verschlüsselung, verschlüsselter Speicherung und Row-Level-Security.

7. Ihre Rechte

Je nach Rechtsordnung haben Sie möglicherweise das Recht auf Zugang, Korrektur, Löschung und Portabilität Ihrer Daten. Kontaktieren Sie uns unter support@pentesty.co.

8. Cookies

Wir verwenden Session-Cookies für die Authentifizierung. PostHog verfolgt Analyseereignisse mit einem Erstanbieter-Cookie. Wir verwenden keine Werbe-Cookies.

9. Datenschutz für Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie periodisch aktualisieren. Änderungen werden auf dieser Seite veröffentlicht. Die weitere Nutzung gilt als Zustimmung.

11. Kontakt

Bei Fragen zu dieser Richtlinie wenden Sie sich an support@pentesty.co.