Datenschutzerklärung

Scanverra („wir“, „uns“ oder „unser“) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erklärt, welche Informationen wir bei der Nutzung von scanverra.comerheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf diese Informationen haben.

1. Von uns erfasste Informationen

Kontoinformationen

Wenn Sie sich über Google, GitHub oder E-Mail anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Diese werden verwendet, um Ihr Konto zu erstellen und zu verwalten.

Nutzungsdaten

Wir speichern die von Ihnen geprüften URLs, Scan-Ergebnisse (Scores, Probleme, Empfehlungen), KI-Chat-Nachrichten und Nutzungszähler pro Tool. Diese Daten sind mit Ihrem Konto verknüpft, damit Sie auf Ihren Scan-Verlauf zugreifen können.

Repository-Tokens

Wenn Sie GitHub, Bitbucket oder Azure DevOps verbinden, speichern wir OAuth-Zugriffstokens, damit der Repo-Scanner Ihren Code lesen kann. Diese Tokens werden sicher gespeichert und ausschließlich zur Durchführung der von Ihnen initiierten Scans verwendet.

Zahlungsinformationen

Wir speichern weder Ihre Kreditkarten-, UPI- noch Bankdaten. Zahlungen werden von Razorpay verarbeitet. Wir speichern Ihre Razorpay-Kunden-ID, Abonnement-ID, Plan-ID und den Abonnementstatus ausschließlich zur Verwaltung Ihres Plans und Zugriffslevels.

Technische Daten

Wir erfassen Standard-Webserver-Logs, einschließlich IP-Adressen, Browsertyp und verweisende URLs, zu Sicherheits- und Analysezwecken. Wir nutzen Google Analytics, um aggregierte Nutzungsmuster zu verstehen (anonymisiert).

2. Wie wir Ihre Informationen verwenden

• Um den Dienst bereitzustellen, zu betreiben und zu verbessern.
• Um Scan-Ergebnisse und -Verlauf mit Ihrem Konto zu verknüpfen.
• Um Ihr Abonnement und Ihre Abrechnung über Razorpay zu verwalten.
• Um transaktionsbezogene E-Mails zu senden (Scan-Warnungen, Kontobenachrichtigungen, Zahlungsbestätigungen).
• Um auf Support-Anfragen zu antworten.
• Um Betrug, Missbrauch oder Verstöße gegen unsere Nutzungsbedingungen zu erkennen und zu verhindern.
• Um rechtlichen Verpflichtungen nachzukommen.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir verwenden Ihre Scan-Daten nicht zum Training von KI-Modellen.

3. Dienste Dritter

Wir geben Daten nur wie zum Betrieb des Dienstes erforderlich an folgende Dritte weiter:

4. Cookies

Wir verwenden ein einzelnes Sitzungs-Cookie zur Authentifizierung (NextAuth.js). Wir verwenden keine Werbe-Cookies von Drittanbietern. Google Analytics verwendet eigene Cookies, um aggregiertes Besucherverhalten zu erfassen - Sie können dem über das Google-Analytics-Opt-out-Browser-Add-onwidersprechen.

5. Datenspeicherung

Wir speichern Ihre Kontodaten und Ihren Scan-Verlauf, solange Ihr Konto aktiv ist. Scan-Ergebnisse unterliegen planabhängigen Verlaufsgrenzen (z. B. die letzten 5 Scans im kostenlosen Plan, die letzten 20 im Pro-Plan). Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, außer wenn eine gesetzliche Aufbewahrungspflicht besteht.

Repository-Zugriffstokens werden sofort gelöscht, wenn Sie eine Integration in Ihren Kontoeinstellungen trennen.

6. Sicherheit

Wir setzen branchenübliche Sicherheitspraktiken ein: ausschließlich HTTPS-Verbindungen, verschlüsselte Datenbankspeicherung, gehashte API-Schlüssel und rollenbasierte Zugriffskontrollen. Zahlungsdaten erreichen unsere Server nie - sie werden vollständig von der PCI-DSS-konformen Infrastruktur von Razorpay verarbeitet. Kein System ist vollständig sicher, aber wir ergreifen angemessene Maßnahmen zum Schutz Ihrer Daten.

7. Ihre Rechte

Je nach Ihrem Wohnort haben Sie möglicherweise das Recht auf:

• Zugriff auf die personenbezogenen Daten, die wir über Sie speichern.
• Berichtigung unrichtiger Daten.
• Löschung Ihres Kontos und der zugehörigen Daten.
• Widerspruch gegen oder Einschränkung bestimmter Verarbeitungen.
• Datenübertragbarkeit (Erhalt Ihrer Daten in einem maschinenlesbaren Format).

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter support@scanverra.com. Wir antworten innerhalb von 30 Tagen.

8. Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns seine Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese umgehend löschen.

9. Internationale Datenübermittlungen

Unser Dienst wird von Indien aus betrieben. Durch die Nutzung von Scanverra stimmen Sie der Übertragung und Verarbeitung Ihrer Daten in Indien und anderen Ländern zu, in denen unsere Drittanbieter tätig sind (einschließlich der USA und der EU). Wir verlassen uns auf die Compliance-Programme unserer Drittanbieter für grenzüberschreitende Übermittlungen (z. B. Vercels Standardvertragsklauseln für EU-Daten).

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über wesentliche Änderungen, indem wir das Datum „Zuletzt aktualisiert“ ändern und Sie gegebenenfalls per E-Mail benachrichtigen. Die fortgesetzte Nutzung des Dienstes nach Änderungen bedeutet, dass Sie die aktualisierte Richtlinie akzeptieren.

11. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder eine datenbezogene Anfrage haben, kontaktieren Sie uns über die Seite Support oder unter support@scanverra.com.