Datenschutzerklärung
Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist allein die französische Fassung.
Aktualisiert am 31. Oktober 2026.
Wer verantwortlich ist
NB Cyber Security, vertreten durch Najib Bredaa, ist für die hier beschriebenen Verarbeitungen verantwortlich. Für alle Fragen oder zur Ausübung Ihrer Rechte: contact@securit-e.com.
Was wir verarbeiten, warum und wie lange
| Verarbeitung | Daten | Warum (Rechtsgrundlage) | Dauer |
|---|---|---|---|
| Reichweitenmessung der Website (unsere Engine) | Aufgerufene Seite, verweisende Website, Kampagne (utm_source), Gerätetyp, gewählte Lesart, angeklickte Schaltflächen, nicht umkehrbarer Tages-Fingerabdruck. Ihre IP-Adresse wird nicht gespeichert. | Verstehen, wie die Website genutzt wird (berechtigtes Interesse). Keine Cookies. „Do Not Track“ und „Global Privacy Control“ schalten diese Messung ab. | 13 Monate |
| Reichweitenmessung mit Umami (freie Software, auf unserem eigenen Server in Frankreich installiert; nur öffentliche Seiten) | Seitenadresse (ohne Parameter und Fragment), Titel, verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, aus der IP-Adresse zum Zeitpunkt des Besuchs abgeleitetes Land. Die IP-Adresse wird nicht gespeichert; ein nicht umkehrbarer, monatlich erneuerter Fingerabdruck verknüpft die Seiten eines Besuchs. | Messung der Besuche der öffentlichen Seiten (berechtigtes Interesse). Keine Cookies, kein Drittanbieterdienst. „Do Not Track“ und „Global Privacy Control“ schalten diese Messung ab. Nie im Testbereich, in der Verwaltung, in der Plattform, in den Berichten oder in den Antworten der Engine vorhanden. | Eine automatische Löschung ist derzeit nicht eingerichtet |
| Anti-Bot-Prüfung (nur öffentliche Seiten) | IP-Adresse (nur im Arbeitsspeicher, nie auf Datenträger geschrieben), Browserkennung, Ergebnis einer kurzen Berechnung, die Ihr Browser beim ersten Besuch durchführt, Sicherheits-Cookie „__mur“. Ein Sicherheitsskript meldet außerdem von einem Programm gesteuerte Browser, JavaScript-Fehler und Ladezeiten (nur die Seitenadresse). Ihre Adresse wird auf unserem Server mit einer öffentlichen Liste bösartiger Adressen abgeglichen (CrowdSec, heruntergeladen; an CrowdSec wird nichts gesendet). | Schutz der Website vor Bots, Scraping und automatisierten Angriffen (berechtigtes Interesse; für die Sicherheit unbedingt erforderliches Cookie, von der Einwilligung ausgenommen). | Cookie: 7 Tage; Sperren im Arbeitsspeicher: 1 bis 24 Std.; Fehler und Ladezeiten: 30 bis 40 Tage, als Zähler |
| Technisches Protokoll des Eingangsservers (öffentliche Seiten) | Datum, angeforderte Seite, Browser, Antwortcode und ein kurzer Fingerabdruck der IP-Adresse (gekürzter, ungesalzener SHA-256: das ist eine Pseudonymisierung, keine Anonymisierung). Die Adressen des Bereichs, der Engine, der Verwaltung, der Plattform und der Berichte werden nicht protokolliert. | Betrieb und Sicherheit des Servers, Verkehrsstatistiken (berechtigtes Interesse). | Protokoll: 72 Std.; stündliche Fingerabdrücke zur Zählung eindeutiger Besucher: 40 Tage |
| Expositions-Scan | Die von Ihnen eingegebene Domain, die erzielte Bewertung, das Datum. | Den von Ihnen angeforderten Scan bereitstellen und seine Nutzung messen (berechtigtes Interesse). | 13 Monate |
| Angebotsanfrage | Name, Unternehmen, E-Mail, Telefon, Bedarf, Nachricht. | Ihnen antworten und Ihre Anfrage weiterverfolgen (vorvertragliche Maßnahmen, auf Ihre Anfrage, mit Ihrer ausdrücklichen Zustimmung). | 3 Jahre ab Eingang, danach automatische Löschung |
| Testzugang | Der verwendete Code, das Aktivierungsdatum, die ausgestellte Bestätigung und, falls Ihnen der Code von Najib Bredaa übergeben wurde, der Name Ihres Unternehmens. | Den angeforderten Zugang freischalten (Durchführung der Anfrage). | Dauer der Geschäftsbeziehung |
| Testbereich | Die Domains, die Sie analysieren lassen, die erzielte Bewertung und Zusammenfassung (die letzten 10 Analysen). Der Link zu Ihrem Bereich wird nur in Form eines nicht umkehrbaren Fingerabdrucks gespeichert. | Ihnen die angeforderte Analyse liefern und sie Ihnen erneut anzeigen (Durchführung der Anfrage). | Dauer der Testphase, danach Dauer der Geschäftsbeziehung |
| NIS-2-Vorabdiagnose | Analysierte Domain, Name des Unternehmens, NIS-2-Status und angegebene Antworten, Ergebnisse der passiven Analyse; Ihr Name, Ihre E-Mail-Adresse und Telefonnummer werden zu den Angebotsanfragen hinzugefügt. Das versiegelte Dossier (ohne Ihre Kontaktdaten) wird mit seinem Fingerabdruck und seinem Zeitstempel aufbewahrt; nur sein Prüflink, den Sie selbst weitergeben, ermöglicht die Einsicht. | Das angeforderte Dossier erstellen, seine Integrität und sein Datum gewährleisten und Sie erneut kontaktieren (Durchführung Ihrer Anfrage, mit Ihrer ausdrücklichen Zustimmung). | 3 Jahre ab Ausstellung; Kontaktdaten: 3 Jahre, danach Löschung |
| Partnerprogramm | Name, Firma, Beruf, E-Mail, Telefon, Nachricht. | Ihre Partnerschaftsanfrage beantworten (vorvertragliche Maßnahmen, mit Ihrer ausdrücklichen Zustimmung). | 3 Jahre ab Eingang, danach automatische Löschung |
| Vollständige Plattform (unter securit-e.com/app) | Konten (Benutzername, E-Mail-Adresse, Rolle), Anmeldesitzungen, Kontaktanfragen sowie die Sicherheitsergebnisse der Domains, die Sie dort überwachen. | Bereitstellung der getesteten oder abonnierten Plattform (Erfüllung der Anfrage oder des Vertrags). | Dauer des Tests oder des Vertrags; eine automatische Löschung der Sitzungen und Anfragen ist derzeit nicht eingerichtet |
| KI-Assistent „Sentinelle“ | Ihre Fragen, für die Dauer der Erstellung der Antwort. Gespeichert werden nur anonyme Zähler (Sprache, ob eine Antwort gegeben wurde, Herkunft der Antwort). In einer Frage erkannte Kartennummern, IBANs, Passwörter und Codes werden entfernt, bevor die KI sie überhaupt liest. | Beantwortung Ihrer Frage (berechtigtes Interesse). Verarbeitung zunächst auf unseren Servern in Frankreich durch ein offenes Modell. Ist diese KI überlastet oder nicht verfügbar, wird die bereits von sensiblen Daten bereinigte Frage an den KI-Dienst von NVIDIA (Vereinigte Staaten) übermittelt, um die Antwort zu erzeugen, ohne Ihre IP-Adresse und ohne jede Kennung, höchstens 300 Fragen pro Tag für die gesamte Website; NVIDIA verarbeitet sie nach seinen eigenen Bedingungen. | Keine Speicherung der Fragen; Zähler: 13 Monate |
| Passwortprüfung | Ihr Passwort verlässt nie Ihr Gerät. Es werden nur die ersten 5 Zeichen seines SHA-1-Fingerabdrucks übermittelt. | Ihnen sagen, ob dieses Passwort in einem bekannten Datenleck vorkommt (auf Ihre Anfrage). | Keine Speicherung |
| Sicherheit der Website | Verschlüsselter Fingerabdruck der Adresse (ohne Schlüssel nicht umkehrbar), im Arbeitsspeicher zur Begrenzung von Missbrauch; Protokoll der Anmeldungen im Verwaltungsbereich. Vor einer Analyse oder dem Absenden eines Formulars führt Ihr Browser eine kurze Berechnung durch (Arbeitsnachweis), die keine personenbezogenen Daten verwendet. | Den Dienst schützen (berechtigtes Interesse). | 24 Std. im Arbeitsspeicher; 13 Monate für das Administrationsprotokoll |
Wer diese Daten erhält
Ausschließlich NB Cyber Security. Die Website wird in Frankreich von IKOULA in dessen Rechenzentrum in Eppes gehostet. Wir verkaufen, vermieten und teilen keinerlei Daten. Die einzigen Übermittlungen nach außen sind unten beschrieben; sie gehen von unserem Server aus und enthalten niemals Ihre IP-Adresse.
Für eine Analyse wird der von Ihnen eingegebene Domainname (und nur dieser, niemals Daten über Sie) an die abgefragten öffentlichen Register übermittelt: crt.sh (Sectigo), CertSpotter (SSLMate, Vereinigte Staaten), subdomain.center (Land vom Dienst nicht angegeben), Internet Archive (Vereinigte Staaten) und der öffentliche DNS-Resolver von Google (Vereinigte Staaten). Seit dem 13. Oktober 2026 werden die IP-Adressen der gefundenen Server keiner Expositionsdatenbank Dritter mehr vorgelegt. Es wird niemals eine Verbindung zu Ihren eigenen Rechnern hergestellt.
Der vollständige Bericht eines Testbereichs fragt außerdem die RDAP-Register der Domainnamen (IANA und Register der Domain), RIPEstat (RIPE NCC, Niederlande) für Betreiber und Land der gefundenen Server-IP-Adressen sowie die öffentlichen Datenbanken NVD (NIST, Vereinigte Staaten) und EPSS (FIRST, Vereinigte Staaten) zu bekannten Schwachstellen ab; er besucht pro gefundener Website eine einzige Startseite und deren Datei security.txt, wie es ein Browser täte (siehe Nutzungsbedingungen, Artikel 1). Der Betrugssimulator fragt das öffentliche DNS und die RDAP-Register zu Domainnamen ab, die Ihrem ähneln.
Zur Prüfung eines Passworts übermittelt unser Server lediglich 5 Zeichen des Fingerabdrucks an den öffentlichen Dienst Pwned Passwords (Have I Been Pwned), ohne Ihre IP-Adresse; dieser Dienst kann Ihr Passwort nicht ermitteln. Um die zuletzt erfassten Datenlecks anzuzeigen, liest unser Server die öffentliche Seite von bonjourlafuite.eu.org; dabei wird nichts über Sie übermittelt.
Zur Versiegelung eines NIS-2-Dossiers wird nur sein SHA-256-Fingerabdruck (und keinerlei lesbare Daten) an eine unabhängige Zeitstempelstelle übermittelt: FreeTSA (Deutschland) oder ersatzweise DigiCert (USA). Um aktiv ausgenutzte Schwachstellen zu melden, wird der öffentliche Katalog der CISA (USA) heruntergeladen; dabei werden ihr keine Daten übermittelt.
Unsere Sicherungen werden auf unserem Server verschlüsselt, bevor sie in ein privates Repository bei GitHub (Microsoft, Vereinigte Staaten) kopiert werden; der Entschlüsselungsschlüssel verlässt unseren Server nicht.
Übermittlungen außerhalb der Europäischen Union: der Domainname, den Sie analysieren lassen (Google, SSLMate, Internet Archive, NIST, FIRST und je nach Fall Sectigo und subdomain.center), 5 Zeichen des Hashwerts eines Passworts (Have I Been Pwned), der Hashwert eines versiegelten Dossiers im Ausweichfall (DigiCert), eine von sensiblen Daten bereinigte Frage an den Assistenten, wenn unsere KI überlastet ist (NVIDIA), sowie unsere verschlüsselten Sicherungen (GitHub). Keine dieser Übermittlungen enthält Ihre IP-Adresse.
Cookies und lokale Speicherung
Die öffentliche Website setzt keine Mess- oder Werbe-Cookies. Es wird ein einziges technisches Cookie gesetzt: „__mur“, unbedingt erforderlich für die Anti-Bot-Prüfung (signierte Zufallskennung, 7 Tage gültig, für die Skripte der Seite nicht lesbar). Ihre Lesewahl („Einfach“ oder „Technisch“) wird in Ihrem Browser gespeichert und nirgendwo sonst; sie dient keinerlei Nachverfolgung. Wenn Sie einen Testbereich öffnen, wird dessen persönlicher Link in diesem Browser gespeichert, damit Sie ihn wiederfinden; die Schaltfläche „Dieses Gerät vergessen“ löscht ihn. Der Verwaltungsbereich, der NB Cyber Security vorbehalten ist, verwendet ein für die Anmeldung unerlässliches Sitzungs-Cookie. Das Öffnen der vollständigen Plattform aus einem Bereich setzt zwei technische Sitzungs-Cookies (wiinup_session, wiinup_csrf), die für diese Anmeldung unerlässlich sind.
Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung verlangen, der Verarbeitung widersprechen und die Datenübertragbarkeit verlangen: Schreiben Sie an contact@securit-e.com. Wir antworten innerhalb eines Monats. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die CNIL wenden (cnil.fr).
Sicherheit
Verschlüsselte Verbindung (ausschließlich TLS 1.2 und 1.3), strenge Content Security Policy, in schreibgeschützten Containern isolierte Dienste, tägliche verschlüsselte Datensicherungen, Administrationsbereich geschützt durch Passwort und zweiten Faktor.