Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Weitere Anbieterangaben finden Sie im Impressum.

2. Über valimatic

valimatic ist ein Analyse-Werkzeug, mit dem Betreiber von Webseiten prüfen können, ob die eigene Seite den Anforderungen von DSGVO, DDG und TDDDG entspricht. Sie geben eine URL an, wir rufen die öffentlich zugängliche Seite ab und werten technische Signale (HTTP-Header, Cookies, Third-Party-Requests, TLS-Zertifikat) sowie inhaltliche Pflichtangaben (Impressum, Datenschutzerklärung) aus.

3. Verarbeitung beim Aufruf der Website

Bei jedem Aufruf von valimatic werden folgende Daten technisch bedingt verarbeitet:

• IP-Adresse (gekürzt gespeichert, wenn überhaupt)
• Zeitpunkt des Zugriffs
• Aufgerufene URL, Referer, User-Agent

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischem Betrieb und Sicherheit).

4. Registrierung und Nutzerkonto

Zur Nutzung von valimatic ist ein Konto erforderlich. Wir verarbeiten:

• E-Mail-Adresse (Login, Passwort-Reset, Systemnachrichten)
• Passwort (nur als bcrypt-Hash, nie im Klartext)
• Optional: Firmenname, Plan-Zuordnung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Verarbeitung im Rahmen einer Analyse

Wenn Sie eine URL zur Analyse einreichen, verarbeiten wir:

• Die eingegebene URL sowie den vom Ziel-Server ausgelieferten HTML-Inhalt
• HTTP-Response-Header der Zielseite (Server-Signaturen, Sicherheits-Header)
• Von der Zielseite gesetzte Cookies und ausgelöste Third-Party-Requests
• Extrahierten Klartext von Impressum und Datenschutzerklärung der Zielseite
• Ergebnisse der TLS-Zertifikatsprüfung

Diese Daten werden Ihrem Nutzerkonto zugeordnet und im Report angezeigt. Sie können einzelne Analysen jederzeit löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Analyse ist die von Ihnen gebuchte Leistung).

Hinweis zur Verantwortung: Sie sichern zu, dass Sie berechtigt sind, die eingereichte URL analysieren zu lassen. In der Regel ist das der Fall, wenn Sie die Seite selbst betreiben oder mit Zustimmung des Betreibers handeln. valimatic ruft die Zielseite wie ein normaler Browser auf; personenbezogene Daten Dritter werden dabei nicht gezielt erhoben.

6. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein:

7. Speicherdauer

• Nutzerkonto: bis zur Löschung durch Sie
• Einzelne Analysen: bis zur Löschung durch Sie oder bis zur Kontolöschung
• Zahlungsdaten (Rechnungen): gesetzliche Aufbewahrungsfristen (10 Jahre nach § 147 AO)
• Server-Logfiles: 30 Tage rollierend

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit

Sie erreichen uns für alle Anliegen unter info@cassida.io.

9. Cookies und Tracking

valimatic setzt ausschließlich technisch notwendige Cookies (Session, CSRF-Schutz). Ein Consent-Banner ist nach § 25 Abs. 2 TDDDG nicht erforderlich. Wir setzen kein Analytics-, Marketing- oder Retargeting-Tracking ein.

10. Hosting

Diese Website wird technisch bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. IONOS ist damit der technische Hosting-Anbieter der Website: Jeder Aufruf der Website läuft über die Server von IONOS, wobei automatisch Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite) in Server-Logfiles verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sämtliche personenbezogenen Daten aus Nutzerkonten und Analysen bleiben in der EU.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder Datenverarbeitung ändern. Die aktuelle Fassung ist stets unter valimatic.eu/datenschutz abrufbar.