Sicherheit & Datenschutz
Deine Daten, deine Wettbewerbsbeobachtung – sauber getrennt.
Wir trennen klar, was heute umgesetzt ist und was geplant ist. Keine erfundenen Zertifikate.
Heute umgesetzt
| Bereich | Status | Details |
|---|---|---|
| Verschlüsselte Übertragung | AKTIV | Alle Seiten werden ausschließlich über HTTPS ausgeliefert; der Browser wird per HSTS angewiesen, immer HTTPS zu nutzen. |
| Anmeldung im Kundenbereich | AKTIV | Ohne Passwort: Anmeldelink per E-Mail, 20 Minuten gültig und nur einmal nutzbar. Sitzungs-Cookie nur über HTTPS, für Skripte nicht lesbar, nicht an fremde Websites gesendet; automatische Abmeldung nach 8 Stunden ohne Nutzung. Details in der Datenschutzerklärung (Abschnitt 12). |
| Export | AKTIV | Deine Daten im Kundenbereich selbst herunterladen. |
| Formulardaten | AKTIV | Anfragen aus dem Abo- und Kontaktformular werden auf unserem Webserver in einem Ordner gespeichert, der von außen nicht abrufbar ist, und per E-Mail an uns weitergeleitet. |
| Neukundenrabatt | AKTIV | Damit der Rabatt je Firma nur einmal vergeben wird, speichern wir zu einer Einlösung nur Kurzwerte (Hashes) von Steuernummer, Website, E-Mail-Adresse und Firmenname – nicht im Klartext. Details in der Datenschutzerklärung (Abschnitt 5). |
| IP-Adressen | AKTIV | Zum Schutz vor Missbrauch speichern wir zu einer Anfrage nur einen gekürzten Hash-Wert der IP-Adresse, nicht die Adresse selbst. |
| Reichweitenmessung ohne Cookies | AKTIV | Wir zählen Seitenaufrufe selbst: ohne Cookies, ohne Dienste Dritter, ohne gespeicherte IP-Adressen. Keine Werbe- oder Tracking-Cookies, kein Google Analytics, keine Schriften oder Skripte von fremden Servern. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts gemessen. Details in der Datenschutzerklärung (Abschnitt 8). |
| Zahlungsdaten | AKTIV | Zahlung per Rechnung und Überweisung – wir erheben keine Kartendaten und buchen nichts automatisch ab. |
| KI-Assistent und WhatsApp | AKTIV | Der Chat überträgt nichts, bevor du eine Nachricht sendest; Fragen protokollieren wir gekürzt, ohne IP-Adresse, für 30 Tage. WhatsApp ist nur verlinkt – es werden keine Skripte von WhatsApp geladen. Details in der Datenschutzerklärung (Abschnitte 10 und 11). |
| KI-Anbieter | AKTIV | Die eingesetzten KI-Anbieter sind in der Datenschutzerklärung (Abschnitt 7) als Auftragsverarbeiter genannt. |
Geplant
| Bereich | Status | Geplant ist |
|---|---|---|
| Hosting der App | GEPLANT | Die spätere Kunden-App und ihre Datenbank sollen in EU-Rechenzentren laufen; die Anbieter nennen wir hier nach Inbetriebnahme. |
| Mandantentrennung | GEPLANT | Jeder Datensatz wird einem Kundenkonto zugeordnet; ein Zugriff über Kontogrenzen hinweg soll technisch ausgeschlossen sein. |
| Konto selbst löschen | GEPLANT | Das Kundenkonto selbst im Kundenbereich löschen. Bis dahin: Löschung auf Anfrage per E-Mail. |
| Backups | GEPLANT | Tägliche verschlüsselte Sicherungen der App-Datenbank. |
| Auftragsverarbeitung (AVV) | GEPLANT | Ein Standard-AV-Vertrag nach Art. 28 DSGVO zum Download und eine veröffentlichte Liste der Unterauftragsverarbeiter. Bis dahin: AVV auf Anfrage. |
Dienstleister
| Dienstleister | Wofür | Hinweis |
|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern | Hosting der Website, Server-Logdateien, Formulardaten | Siehe Datenschutzerklärung, Abschnitt 2 |
| Anthropic PBC, San Francisco, USA (Claude) | Erstellung der Berichte (KI-Rat), KI-Assistent auf der Website | Übermittlungen in Drittländer auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit anwendbar (Abschnitt 7) |
| OpenAI Ireland Ltd., Dublin, Irland, bzw. OpenAI, L.L.C., San Francisco, USA (ChatGPT) | Gegenprüfung der Berichte (KI-Rat) | |
| Google Ireland Limited, Dublin, Irland, bzw. Google LLC, Mountain View, USA (Gemini) | Entscheidung bei Uneinigkeit (KI-Rat) |
Welche Daten wir trennen
- Von dir bereitgestellte Daten – Firma, Bereiche, Gebiet, Ansprechpartner.
- Öffentliche Web-Beobachtungen – Wettbewerberseiten, Verzeichnisse, KI-Antworten.
- Abrechnungsdaten – Rechnungsanschrift, USt-IdNr. oder Steuernummer und Rechnungen, die wir nach handels- und steuerrechtlichen Vorgaben aufbewahren.
- Nutzungsdaten – technisch notwendige Server-Logdateien und Zählwerte der eigenen Reichweitenmessung, ohne Cookies und ohne Werbe-Tracking.
Datensparsamkeit
Wir speichern von Wettbewerberseiten keine vollständigen Kopien auf Dauer, sondern Hashes, Differenzen und strukturierte Beobachtungen. Screenshots dienen als Beleg und unterliegen einer Aufbewahrungsfrist.
Sicherheitslücke gefunden?
Schreib an contact@semia-agent.de. Die Kontaktangaben für Sicherheitsmeldungen stehen auch maschinenlesbar in der Datei security.txt.
Fragen?
Datenschutzanfragen und AVV-Wünsche über die Kontaktseite oder per E-Mail an contact@semia-agent.de.