Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website blacklens.io besuchen, ein Formular ausfüllen, den Exposure-Check nutzen oder uns kontaktieren. Für Daten, die unsere Kunden in der blacklens.io Plattform verarbeiten, sind wir Auftragsverarbeiter; dafür gelten die Nutzungsbedingungen und der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

1. Verantwortlicher

snapSEC GmbH Asamerstraße 1b 4655 Vorchdorf Österreich

E-Mail: hello@blacklens.io Telefon: +43 720 51 37 07

Weitere Angaben finden Sie im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Bereitstellung der Website und Hosting

Die Website wird über die Plattform Cloudflare Workers der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf jeder Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Cloudflare nutzt diese Daten, um die Seiten auszuliefern und die Website vor Angriffen und Missbrauch zu schützen; dabei kann Cloudflare sicherheitsbezogene Cookies (z. B. __cf_bm, Laufzeit 30 Minuten) setzen.

Unsere eigenen Server-Protokolle (Fehler- und Betriebsmeldungen) speichert Cloudflare in unserem Auftrag für wenige Tage. Bei einer Störung der Weiterleitung an unser CRM kann der Inhalt einer Formularanfrage in diesen Protokollen enthalten sein, damit keine Anfrage verloren geht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare betreibt ein weltweites Netzwerk, sodass Daten auch außerhalb der EU verarbeitet werden können; Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln.

Schriftarten liefern wir selbst aus. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

3. Cookies und vergleichbare Technologien

Notwendige Cookies setzen wir ohne Einwilligung, weil sie für den Betrieb der Website oder einen von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 165 Abs. 3 TKG 2021). Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung, die Sie im Cookie-Banner erteilen und jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen können.

Notwendig

• bl_consent (blacklens.io): speichert Ihre Auswahl im Cookie-Banner, 180 Tage.
• bl_locale (blacklens.io): speichert die gewählte Sprache, 365 Tage.
• bl_exposure_lead, bl_trial_lead (Session-Speicher des Browsers): übergeben Ihre Eingaben vom Exposure-Check an das Test- oder Kontaktformular und an die Bestätigungsseite, damit Sie sie nicht erneut eintippen müssen. Sie werden gelöscht, wenn Sie den Browser-Tab schließen.

Statistik (nur mit Einwilligung)

• _ga, _ga_<ID> (Google Analytics 4): unterscheiden Besucher und Sitzungen, bis zu 2 Jahre.

Marketing (nur mit Einwilligung)

• _gcl_au und weitere Google-Ads-Cookies: Conversion-Messung und Remarketing, in der Regel 90 Tage.
• _bl_gclid, _bl_landing, _bl_ref, _bl_utm (blacklens.io): speichern, über welche Anzeige, Kampagne oder Seite Sie zu uns gekommen sind, damit wir eine spätere Anfrage dieser Kampagne zuordnen können, 90 Tage. Ohne Einwilligung bleiben diese Angaben nur im Arbeitsspeicher Ihres Browsers und werden nur bei einer Anfrage während desselben Besuchs mitgesendet, ohne Google-Klick-ID.

4. Google Tag Manager, Google Analytics und Google Ads

Wir nutzen den Google Tag Manager, Google Analytics 4 und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google kann Daten an die Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Einwilligungsmodus (Consent Mode v2). Bevor ein Google-Tag geladen wird, sind Statistik und Marketing standardmäßig abgelehnt. Erst Ihre Einwilligung schaltet die jeweilige Kategorie frei. Der Tag Manager selbst wird bei jedem Seitenaufruf geladen; dabei erhält Google Ihre IP-Adresse und technische Browserdaten. Solange Sie nicht eingewilligt haben, setzen die Google-Tags keine Cookies und senden nur cookielose Signale ohne Kennung (z. B. Zeitpunkt, aufgerufene Seite, Browsertyp, Einwilligungsstatus), aus denen Google Statistiken modelliert. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 (Statistik). Mit Ihrer Einwilligung messen wir Seitenaufrufe, Klicks auf Schaltflächen, Formularschritte und die Kampagnenquelle, um die Website zu verbessern. Google Analytics 4 speichert keine IP-Adressen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Ads (Marketing). Mit Ihrer Einwilligung messen wir, ob ein Besuch über eine Anzeige zu einer Anfrage geführt hat (Conversion-Messung), und können Ihnen Anzeigen auf Websites Dritter zeigen (Remarketing). Senden Sie ein Formular ab, übermittelt der Tag Manager Ihre E-Mail-Adresse als SHA-256-Hashwert an Google, damit Google die Conversion einem Google-Konto zuordnen kann (erweiterte Conversions); Ihre Adresse selbst verlässt Ihren Browser dabei nicht im Klartext. Kommen Sie über eine Google-Anzeige, speichern wir die Google-Klick-ID mit Ihrer Anfrage und melden Google Ads später, ob daraus ein Testzugang oder Auftrag entstanden ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für die Ereignisse, die wir an Google übermitteln, verwenden wir sonst nur die Domain Ihrer E-Mail-Adresse und die Angabe, ob es sich um eine geschäftliche oder private Adresse handelt.

5. Kontakt, Testzugang, Partner- und Preisanfragen

Wenn Sie eines unserer Formulare (Testzugang, Kontakt und Demo, Partneranfrage, Preisanfrage) absenden, verarbeiten wir die Angaben aus dem Formular: Name, geschäftliche E-Mail-Adresse, Unternehmen, Domain, Telefonnummer (optional), Nachricht und Thema, beim Testzugang zusätzlich UID-Nummer, Unternehmensgröße, gewünschten Scope und wie Sie von uns erfahren haben, bei Preisanfragen die gewählte Konfiguration. Hinzu kommen Sprache, Zeitpunkt, IP-Adresse, Browserkennung (User-Agent) und die Kampagnenherkunft nach Abschnitt 3.

Zweck ist die Bearbeitung Ihrer Anfrage, die Einrichtung des Testzugangs und die Kontaktaufnahme dazu. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO). Pflichtfelder sind für die Bearbeitung erforderlich; ohne sie können wir die Anfrage nicht bearbeiten.

Die Formulare übermitteln Ihre Angaben über einen Dienst der Microsoft Ireland Operations Limited (Azure Logic Apps, Rechenzentrumsregion Deutschland) an unser CRM-System Odoo, das wir auf Servern der Hetzner Online GmbH in Deutschland betreiben. Beide Dienstleister verarbeiten die Daten als unsere Auftragsverarbeiter (Art. 28 DSGVO).

Wir speichern Ihre Angaben, solange es für die Bearbeitung Ihrer Anfrage und eine mögliche Geschäftsbeziehung erforderlich ist. Kommt ein Vertrag zustande, gelten zusätzlich die gesetzlichen Aufbewahrungsfristen, insbesondere sieben Jahre für Buchhaltungsunterlagen (§ 132 BAO).

Spamschutz mit Cloudflare Turnstile. Zum Schutz der Formulare und des Exposure-Checks vor automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc. Das Skript wird erst geladen, wenn Sie mit einem Formular interagieren. Turnstile prüft dabei Merkmale Ihres Browsers und Ihre IP-Adresse, um Menschen von Bots zu unterscheiden; meist ohne sichtbare Aufgabe. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung. Für Demo- und Partnergespräche verlinken wir auf die Terminbuchung in unserem Odoo-System (odoo.snapsec.at). Dort verarbeiten wir Name, E-Mail-Adresse und den gewählten Termin zur Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail und Telefon. Wenn Sie uns direkt kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO).

6. Exposure-Check

Für den kostenlosen Exposure-Check geben Sie eine geschäftliche E-Mail-Adresse ein. Wir leiten daraus die Domain Ihres Unternehmens ab und fragen bei unserem eigenen Analysedienst ab, welche Informationen zu dieser Domain öffentlich sichtbar sind, etwa Subdomains, erreichbare Dienste, bekannte Schwachstellen und Treffer in Leak- und Darknet-Quellen. Angezeigt werden ausschließlich Anzahlen, keine einzelnen Zugangsdaten oder Personen. Den Analysedienst betreiben wir auf der Google Cloud Platform der Google Cloud EMEA Limited in der Region Frankfurt am Main (Deutschland); Google verarbeitet die Daten dabei als unser Auftragsverarbeiter.

Ihre E-Mail-Adresse, die Domain, die Sprache und eine Zusammenfassung des Ergebnisses speichern wir in unserem CRM-System (siehe Abschnitt 5), um Ihnen das Ergebnis zuzusenden und Rückfragen dazu zu beantworten. Rechtsgrundlage ist Ihre Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO) und die Durchführung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Für einen Newsletter verwenden wir Ihre Adresse nur, wenn Sie sich separat dafür anmelden.

7. Newsletter

Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, die Sprache, den Zeitpunkt der Anmeldung und die Kampagnenherkunft nach Abschnitt 3 in unserem CRM-System. Die Anmeldung wird erst wirksam, wenn Sie sie über den Link in der Bestätigungs-E-Mail bestätigen (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; den Nachweis Ihrer Einwilligung bewahren wir auf, solange wir ihn zur Abwehr von Ansprüchen benötigen (Art. 6 Abs. 1 lit. f DSGVO).

8. Links zu sozialen Netzwerken

Unsere Website verlinkt auf unsere Profile bei LinkedIn und anderen Diensten. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Website des jeweiligen Anbieters aufrufen. Dort gilt dessen Datenschutzerklärung.

9. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur Mitarbeitende, die sie für die genannten Zwecke benötigen, sowie unsere Auftragsverarbeiter: Cloudflare (Hosting, Turnstile), Google (Tag Manager, Analytics, Ads und Cloud Platform), Microsoft (Weiterleitung der Formulardaten) und Hetzner (Betrieb des CRM-Systems). Eine Übermittlung an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Soweit Daten an Cloudflare, Inc., Google LLC oder Microsoft Corporation in den USA gelangen, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), nach dem diese Unternehmen zertifiziert sind, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), für Cookies über „Cookie-Einstellungen“ im Fußbereich, sonst formlos per E-Mail.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Wir freuen uns, wenn Sie sich vorher an uns wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Datensicherheit und Änderungen

Alle Verbindungen zur Website sind per TLS verschlüsselt. Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht oben auf dieser Seite.