Datenschutzerklärung

Willkommen bei FortifyNet. Wir schützen Ihre personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzerklärung erläutert, wie wir Ihre Daten bei der Nutzung unseres Dienstes auf fortifynet.com verarbeiten.

FortifyNet ist Verantwortlicher im Sinne der DSGVO. Kontakt: Daniel Faegnell E-Mail: daniel@fortifynet.com Website: https://fortifynet.com

Wir erheben: • Kontaktdaten: Name, E-Mail-Adresse • Kontodaten: verschlüsseltes Passwort • Abonnementdaten: gewählter Plan, Zahlungsstatus • Domain-Daten: Domains zur Sicherheitsanalyse • Analysedaten: Ergebnisse von Sicherheitsprüfungen • Newsletter: E-Mail (mit ausdrücklicher Einwilligung) • Technische Daten: IP-Adresse, Browser, Gerät, Cookie-Kennungen • Zahlungsdaten: direkt und sicher durch Stripe – wir speichern keine Kartendaten

Wir verwenden Ihre Daten, um: • Den Dienst bereitzustellen und zu betreiben • Konto und Abonnement zu verwalten • Sicherheitsanalysen durchzuführen • Transaktionale Mitteilungen zu senden • Newsletter zu senden – nur mit Ihrer Einwilligung • Den Dienst zu verbessern • Betrug zu verhindern • Rechtliche Verpflichtungen zu erfüllen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter und Analyse-Cookies – jederzeit widerrufbar • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wir verwenden folgende Drittanbieterdienste, die personenbezogene Daten verarbeiten können: **Stripe (Zahlungsabwicklung)** Unternehmen: Stripe, Inc. / Stripe Payments Europe, Limited Zweck: Verarbeitung von Zahlungen und Abonnements Datenkategorien: Kartendaten, Rechnungsadresse, E-Mail Datenschutzerklärung: https://stripe.com/privacy **Google Analytics (Webanalyse)** Unternehmen: Google LLC Zweck: Analyse des Website-Traffics und Nutzerverhaltens Datenkategorien: IP-Adresse (anonymisiert), Seitenaufrufe, Geräteinformationen, Cookie-Kennungen Rechtsgrundlage: Einwilligung (Analyse-Cookies) Datenschutzerklärung: https://policies.google.com/privacy Opt-out: https://tools.google.com/dlpage/gaoptout **Google PageSpeed Insights / Google APIs** Unternehmen: Google LLC Zweck: Leistungsmessung von analysierten Websites Datenkategorien: Domain-Name, technische Metriken (keine personenbezogenen Daten von Endnutzern) Datenschutzerklärung: https://policies.google.com/privacy **SSL Labs (Qualys)** Unternehmen: Qualys, Inc. Zweck: SSL/TLS-Zertifikatsanalyse Datenkategorien: Domain-Name, IP-Adresse der analysierten Website Datenschutzerklärung: https://www.qualys.com/privacy **HaveIBeenPwned (HIBP)** Unternehmen: Troy Hunt (Einzeloperator) Zweck: Überprüfung von E-Mail-Konten gegen bekannte Datenpannen Datenkategorien: Vom Nutzer eingereichte E-Mail-Adressen zur Überprüfung Datenschutzerklärung: https://haveibeenpwned.com/Privacy **Base44 (Plattforminfrastruktur)** Zweck: Hosting, Datenbank, Authentifizierung und Backend-Dienste Datenkategorien: Alle in der App gespeicherten personenbezogenen Daten Datenspeicherung: EU-Region Datenschutzerklärung: https://base44.com/privacy Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

Einige Daten können außerhalb der EU/des EWR von Anbietern wie Google und Stripe verarbeitet werden. Wir stellen die Rechtmäßigkeit durch EU-Standardvertragsklauseln (SCC) oder das EU-US Data Privacy Framework (DPF) sicher.

• Kontodaten: bis zur Kontoauflösung, dann Löschung innerhalb 90 Tagen • Zahlungsdaten: 7 Jahre (handelsrechtlich) • Sicherheitsprüfungsergebnisse: bis zur Domain-Löschung • Newsletter-Abonnement: bis zur Abmeldung • Google Analytics: 26 Monate • System-Logs: 12 Monate

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf der Einwilligung (Art. 7 Abs. 3) Kontakt: Daniel Faegnell – daniel@fortifynet.com Beschwerderecht bei: Ihrer zuständigen Datenschutzbehörde oder IMY (Schweden): imy.se

Wir setzen TLS-Verschlüsselung, verschlüsselte Passwörter, Mindestprivileg-Zugriffskontrolle, regelmäßige Sicherheitsprüfungen und Incident-Response-Verfahren ein. Bei einer Verletzung melden wir der Aufsichtsbehörde innerhalb 72 Stunden.

Wir verwenden Cookies für Funktionalität, Sicherheit und Analyse. Analyse-Cookies (inkl. Google Analytics) werden nur mit Ihrer Einwilligung aktiviert. Weitere Details in unserer Cookie-Richtlinie.

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Bei Verdacht auf Minderjährigen-Registrierung kontaktieren Sie uns umgehend.

Bei wesentlichen Änderungen informieren wir Sie mindestens 14 Tage im Voraus per E-Mail oder Hinweis im Dienst.

Daniel Faegnell E-Mail: daniel@fortifynet.com IMY (Schweden): https://www.imy.se