Datenschutzerklärung

1. Wer wir sind und die zwei Rollen, die wir spielen

Reeve, Vladyslav Tkachenko, pr. Neskorenih, 26A, 61146 Kharkiv, Ukraine, ist für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortlich. Du erreichst uns unter hello@reeve.page.

Es gibt hier zwei Verhältnisse, und es macht einen Unterschied, in welchem du dich befindest. Für dein Konto, deinen Abrechnungsdatensatz, die Adressen, die du scannen oder überwachen lässt, und deine Nutzung des Dashboards entscheiden wir, was erhoben wird und wozu: Wir sind der Verantwortliche, und diese Erklärung ist unsere Information an dich.

Über die Inhalte deiner Datenbank entscheiden wir überhaupt nichts. Care kopiert deine Datenbank, weil du es angewiesen hast, nach einem Zeitplan, den du gewählt hast, mit Zugangsdaten, die du uns gegeben hast. Welche personenbezogenen Daten darin liegen (die Datensätze deiner Nutzer), gehören dir. Wir sind dein Auftragsverarbeiter, und was wir damit dürfen und nicht dürfen, steht in Anhang A der Bedingungen unter /terms, nicht hier.

Wir sind daher nicht der Verantwortliche für die personenbezogenen Daten deiner Nutzer, und wir beantworten deren Anfragen nicht direkt. Wendet sich jemand von ihnen an uns, sagen wir dir Bescheid und treten zurück.

2. Was wir erheben

Nach Kategorien, und was tatsächlich in jeder steckt:

• Kontodaten: deine E-Mail-Adresse, dein Name, wenn du einen angibst, deine Sprache, deine Zeitzone, deine Benachrichtigungseinstellungen und ob du dich mit Link oder mit Google anmeldest. Die Anmeldung mit Google gibt uns deine Google-Konto-Kennung und deine E-Mail-Adresse, sonst nichts.
• Abrechnungsdaten: dein Tarif, der Status des Abonnements, Abrechnungswährung und -intervall, das Ende der Testphase und die Kennungen, die PayPro Global uns für deinen Kunden- und Abonnementdatensatz gibt. Kartennummern erreichen uns nie; PayPro Global ist Merchant of Record und hält sie.
• App-Daten: die Webadressen, die du übermittelst, ihre Domainnamen, womit sie nach unserer Erkennung gebaut sind, Note und Funde jedes Scans, Ergebnisse der Verfügbarkeitsabfragen und Metadaten zu jeder Sicherung, etwa wann sie lief, wie groß sie ist und ob sie geprüft wurde.
• Funde: was ein Scan beobachtet hat. Wird ein Geheimnis gefunden, speichern wir nur dessen Art, dessen Schweregrad und einen maskierten Hinweis wie die letzten vier Zeichen. Den Wert eines gefundenen Schlüssels oder Zugangsdatums speichern wir nirgends und niemals.
• Zugänge: der Nur-Lese-Datenbankzugang, den du uns gibst, verschlüsselt, sowie der optionale Storage-Zugang, falls du deine hochgeladenen Dateien verbunden hast. Keiner von beiden wird je in einer Form gespeichert, die sich aus der Datenbank auslesen lässt.
• Kundeninhalte: die Kopien deiner Datenbank und, sofern verbunden, deiner hochgeladenen Dateien. Verschlüsselt und geregelt durch Anhang A der Bedingungen, nicht durch diese Richtlinie.
• Sicherheits- und technische Daten: ein Einweg-Hash deiner IP-Adresse statt der Adresse selbst, die User-Agent-Zeichenfolge deines Browsers, ein Geräte-Hash, um eine Anmeldung von einem neuen Ort zu bemerken, Sitzungsdatensätze und ein Aktivitätsprotokoll darüber, was wann in deinem Konto getan wurde.
• Supportdaten: die Nachrichten, die du uns per E-Mail oder im Chat schickst, und unsere Antworten.
• Website-Nutzung: aufgerufene Seiten, verweisende Seite, ungefähres Land, Browser- und Gerätetyp, erhoben von unserer eigenen Analyse-Installation ohne Cookies.
• Daten von Besuchern des kostenlosen Scans, wenn du den Scanner ohne Konto nutzt: die gescannte Adresse, der gehashte IP-Wert, deine Bestätigung, dass die App dir gehört, und wann du sie gegeben hast, und, nur wenn du die ausführlichen Funde anforderst, deine E-Mail-Adresse.

3. Wozu wir sie verwenden

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nicht für die Werbung anderer weiter. Wir bauen kein Profil von dir über andere Websites hinweg auf, und in Reeve steckt nirgends Werbetechnik.

• Um zu liefern, worum du gebeten hast: Scans ausführen, Sicherungen erstellen und prüfen, Wiederherstellungen ausführen, deine Apps überwachen und dir sagen, wenn sich etwas ändert.
• Um dich anzumelden, die Sitzung abzusichern und sensible Aktionen außerhalb des Browsers per E-Mail zu bestätigen.
• Um Zahlungen einzuziehen, dein Abonnement zu verwalten und unsere steuerlichen und buchhalterischen Pflichten zu erfüllen.
• Um die E-Mails zu senden, aus denen der Dienst großenteils besteht: Bestätigungen von Sicherungen, Störungsmeldungen, Hinweise zu Testphase und Abrechnung sowie Sicherheitshinweise zu deinem Konto.
• Um dir Produktneuigkeiten und Tipps zu senden, sofern du sie nicht abgeschaltet hast.
• Um den Dienst funktionsfähig und sicher zu halten: Ratenbegrenzung, Missbrauchsabwehr, Fehlersuche und die internen Warnungen, die uns sagen, dass eine Aufgabe fehlgeschlagen ist.
• Um in der Summe zu verstehen, welche Seiten und Funktionen genutzt werden.
• Um deine Supportnachrichten zu beantworten.
• Um Gesetze einzuhalten und Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

4. Unsere Rechtsgrundlagen

Gilt für dich die DSGVO der EU oder des Vereinigten Königreichs, stützen wir uns auf diese Grundlagen:

• Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b: alles, was nötig ist, um dir zu geben, wofür du dich angemeldet hast: Konto, Abrechnung, Sicherungen, Wiederherstellungen, Überwachung und Dienst-E-Mails, sowie der kostenlose Scan, den du angefordert hast.
• Berechtigte Interessen, Artikel 6 Absatz 1 Buchstabe f: den Dienst sicher und verfügbar zu halten, Missbrauch des kostenlosen Scanners zu verhindern, aggregierte Nutzungsstatistiken, die internen Warnungen über fehlgeschlagene Aufgaben und die Verbesserung des Produkts. Wir haben das gegen deine Interessen abgewogen: Es geht um wenige Daten, deine IP-Adresse wird gehasht statt gespeichert, und nichts davon dient dazu, dich anzusprechen. Du kannst nach Abschnitt 11 jederzeit widersprechen.
• Rechtliche Verpflichtung, Artikel 6 Absatz 1 Buchstabe c: steuerliche und buchhalterische Aufzeichnungen sowie die Beantwortung rechtmäßiger behördlicher Anfragen.
• Einwilligung, Artikel 6 Absatz 1 Buchstabe a: Produktneuigkeiten und Tipps sowie die Anmeldung mit Google, wenn du sie statt eines Links wählst. Du kannst deine Einwilligung jederzeit in den Einstellungen oder über den Abmeldelink widerrufen, ohne dass die Verarbeitung bis zum Widerruf dadurch unrechtmäßig wird.

5. Cookies und ähnliche Techniken

Reeve setzt einige wenige eigene Cookies und keine von Dritten. Es gibt auf der Website kein Werbe-Cookie, kein Social-Plugin und keinen seitenübergreifenden Tracker, und deshalb wirst du auch nicht gebeten, ein Einwilligungsbanner wegzuklicken.

• i18n_redirected: merkt sich die von dir gewählte Sprache. Etwa ein Jahr.
• reeve_currency: merkt sich die im Preisbereich gewählte Währung. Etwa ein Jahr.
• nuxt-color-mode: merkt sich hell oder dunkel. Etwa ein Jahr.
• __Host-care_session: meldet dich am Dashboard an. Unbedingt erforderlich: ohne es gibt es keinen Kontozugang. Läuft mit der Sitzung ab.
• __Host-care_oauth_state und __Host-care_oauth_intent: werden nur während einer laufenden Google-Anmeldung gesetzt, um Request Forgery zu verhindern. Sie halten Minuten.

6. Analyse

Unsere Website-Analyse ist Umami, die wir selbst auf unserem eigenen Server betreiben. Sie setzt keine Cookies, speichert keine IP-Adresse und kann dir nicht auf eine andere Website folgen. Nichts davon verlässt unsere Infrastruktur, und kein Analyseunternehmen bekommt etwas.

Das Dashboard hält fest, was in deinem eigenen Konto passiert (welche Seiten du geöffnet und welche Aktionen du ausgeführt hast), im selben Aktivitätsprotokoll, das du in den Einstellungen selbst lesen kannst. Das ist erstparteilich, wird nicht geteilt, und Abschnitt 10 nennt dafür eine Aufbewahrungsfrist.

Du kannst Cookies in deinem Browser blockieren oder löschen. Blockierst du das Sitzungs-Cookie, kannst du dich nicht mehr anmelden; blockierst du die anderen, kostet es dich nur deine Einstellungen.

7. Wer deine Daten sonst noch sieht

Die Liste ist absichtlich kurz. Das sind die einzigen beteiligten fremden Unternehmen, und jedes sieht nur, was seine Aufgabe braucht:

• Cloudflare: speichert die verschlüsselten Kopien der Sicherungen, in R2 mit der EU-Jurisdiktionseinstellung. Was dort liegt, ist Chiffrat, das es nicht lesen kann.
• PayPro Global: zieht die Zahlung als Merchant of Record ein. Es bekommt deine E-Mail-Adresse und deine Zahlungsdaten direkt von dir; wir sehen nie eine Kartennummer.
• Resend, das über Amazon SES zustellt: versendet unsere Transaktions-E-Mails. Es bekommt deine Adresse und die Nachricht.
• Google: nur wenn du dich mit Google anmeldest, und nur dafür.
• Telegram: unsere eigenen Betriebswarnungen gehen dort in einen privaten Kanal. Diese Nachrichten enthalten Domainnamen, Noten und Fehlerursachen. Eine davon, die Meldung, dass sich jemand in den Scanner-Verteiler eingetragen hat, enthält außerdem die eingetragene E-Mail-Adresse; wir bauen das aus, und bis dahin steht es hier, statt unerwähnt zu bleiben.

8. Support, Auskünfte und geschäftliche Veränderungen

Unser Support-Chat läuft auf Libredesk, das wir selbst auf unserem eigenen Server betreiben. Kein fremdes Chat-Unternehmen sieht deine Nachrichten, und genau deshalb taucht in der Liste oben keines auf.

Wir können personenbezogene Daten außerdem offenlegen, wo das Gesetz es verlangt, oder um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

Wird das Unternehmen einmal verkauft oder verschmolzen, können personenbezogene Daten mit übergehen. Wir würden dir das sagen, und diese Erklärung würde weiter gelten, bis sie durch eine ersetzt wird, die nicht weniger schützt.

Nehmen wir einen Anbieter hinzu, erscheint er unter /legal, bevor er irgendetwas von dir verarbeitet, und Geschäftskunden erhalten die 30-Tage-Ankündigung aus Anhang A der Bedingungen unter /terms.

9. Wo deine Daten liegen und Übermittlungen ins Ausland

Der Dienst läuft auf unseren eigenen Servern in Ukraine, USA, EU, nicht auf einer Cloud-Plattform. Kopien der Sicherungen liegen in Cloudflare R2 mit der EU-Jurisdiktionseinstellung, sie bleiben also EU-Regeln unterworfen, gleich woher die Anfrage kommt.

Einige der oben genannten Anbieter sitzen außerhalb des EWR und des Vereinigten Königreichs. Gehen personenbezogene Daten in ein Land ohne Angemessenheitsbeschluss der Europäischen Kommission, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, mit dem UK International Data Transfer Addendum, wo Daten aus dem Vereinigten Königreich betroffen sind, und wir prüfen jede Übermittlung, bevor wir uns darauf stützen. Kopien der Sicherungen sind stets verschlüsselt, bevor sie reisen, und die Schlüssel bleiben bei uns.

Schreib an hello@reeve.page, wenn du Einzelheiten zum Instrument möchtest, auf das wir uns für eine bestimmte Übermittlung stützen.

10. Wie lange wir was aufbewahren

Das sind die tatsächlichen Fristen. Sie werden von der Software durchgesetzt und nicht bloß versprochen, außer wo dieser Abschnitt etwas anderes sagt:

• Kopien der Sicherungen: so viele Wiederherstellungspunkte, wie dein Tarif enthält, derzeit 30 bei Care und 90 bei Care Pro und Care Max. Ältere Kopien werden automatisch gelöscht, sobald neue eintreffen.
• Nachdem du eine App entfernt hast oder ein Abonnement endet: Wiederherstellungspunkte und die verschlüsselten Zugangsdaten bleiben 30 Tage, dann werden sie endgültig gelöscht.
• Wenn du dein Konto löschst: Alles geht sofort, und dein Kontodatensatz wird anonymisiert. Für eine vollständige Kontolöschung gibt es bewusst keine 30 Tage.
• Aktivitätsprotokoll und Dashboard-Ereignisse: 24 Monate.
• Verfügbarkeitsstörungen: 24 Monate. Die dahinterliegenden Rohabfragen werden 48 Stunden aufbewahrt; länger bleibt nur die Tageszusammenfassung.
• Zahlungs-Webhook-Datensätze: 90 Tage. Sie sorgen dafür, dass dieselbe Zahlungsmeldung nie zweimal verarbeitet wird.
• Sitzungen: bis sie ablaufen oder du dich abmeldest. „Überall abmelden“ beendet alle auf einmal.
• Supportnachrichten: solange dein Konto besteht. Beim Löschen deines Kontos werden Name und E-Mail-Adresse sofort daraus entfernt. Das Löschen der Nachrichtentexte selbst ist noch nicht automatisiert; es ist heute eine manuelle Aufgabe, und das sagen wir dir lieber, als eine Frist zu veröffentlichen, die wir nicht durchsetzen.
• Ergebnisse des kostenlosen Scans und Einträge im Scanner-Verteiler: bis du uns bittest, sie zu löschen. Auf der Scanner-Seite gibt es noch keinen automatischen Ablauf. Wir bauen ihn ein; bis dahin ist das die ehrliche Antwort, und eine Nachricht an hello@reeve.page lässt alles davon löschen.
• Abmeldedatensätze: unbegrenzt, als nicht umkehrbarer Hash der Adresse. Nur so lässt sich sicherstellen, dass wir jemandem nie wieder schreiben, der uns darum gebeten hat.

11. Deine Rechte

Wo immer du lebst, kannst du uns fragen, was wir über dich haben, uns bitten, es zu berichtigen, und uns bitten, es zu löschen, und wir behandeln dich deswegen nicht anders. Zwei davon gehen selbst: In den Einstellungen gibt es einen Ein-Klick-Export von allem, was wir über dich haben, als JSON-Datei, und einen Knopf zum Kontolöschen, der wirklich löscht.

Nach der DSGVO der EU und des Vereinigten Königreichs hast du das Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen eine auf berechtigten Interessen gestützte Verarbeitung, auf Datenübertragbarkeit und auf jederzeitigen Widerruf einer Einwilligung. Wir treffen keine ausschließlich automatisierten Entscheidungen über dich, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Du kannst dich bei einer Aufsichtsbehörde beschweren: in der EU bei der deines Wohnorts, deines Arbeitsorts oder des Orts des vermuteten Verstoßes; im Vereinigten Königreich beim Information Commissioner's Office. Uns wäre lieber, du sagst es zuerst uns unter hello@reeve.page, aber das ist ganz deine Entscheidung.

Nach dem California Consumer Privacy Act in der Fassung des CPRA hast du das Recht zu erfahren, welche personenbezogenen Informationen wir erheben und wozu, eine Kopie davon zu erhalten, sie berichtigen und löschen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, es gibt also nichts, wogegen du Widerspruch einlegen müsstest; wir nutzen sensible personenbezogene Informationen nicht, um auf Eigenschaften von dir zu schließen. Anfragen gehen an hello@reeve.page oder über die Einstellungen. Ein bevollmächtigter Vertreter kann eine für dich stellen, wenn er die Bevollmächtigung nachweist, und wir prüfen eine Anfrage anhand der E-Mail-Adresse des Kontos.

Nach PIPEDA kannst du, wenn du in Kanada bist, auf die über dich gespeicherten personenbezogenen Informationen zugreifen, ihre Richtigkeit bestreiten und dich beim Office of the Privacy Commissioner of Canada beschweren.

Bist du in Brasilien, gibt dir das LGPD gleichwertige Rechte auf Bestätigung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit und Löschung sowie auf Information darüber, mit wem wir Daten teilen. Dieselbe Adresse erreicht uns.

Wir antworten innerhalb eines Monats. Ist eine Anfrage wirklich komplex, können wir bis zu zwei weitere Monate brauchen und sagen dir innerhalb des ersten Monats, warum. Wir verlangen dafür nichts.

12. Kinder

Reeve ist für Erwachsene. Du musst 18 sein, um es zu nutzen, und es ist weder für Kinder gestaltet noch an sie gerichtet.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreib an hello@reeve.page und wir löschen sie.

Das betrifft dein Verhältnis zu uns. Was deine eigene App erhebt (möglicherweise auch von Kindern), liegt in deiner Verantwortung, und wenn deine Datenbank solche Daten enthält, enthalten die Kopien, die wir für dich aufbewahren, sie ebenfalls. Genau dafür gibt es Anhang A der Bedingungen unter /terms.

13. Wie wir sie schützen

Bewusst allgemein beschrieben: genug, damit du es beurteilen kannst, nicht genug, um jemandem als Landkarte zu dienen.

• Jede Kopie einer Sicherung und alle gespeicherten Zugangsdaten werden mit AES-256-GCM verschlüsselt, bevor sie die Maschine verlassen, die sie erstellt hat.
• Jeder Kunde hat einen eigenen Verschlüsselungsschlüssel. Dieser Schlüssel ist selbst unter einem Hauptschlüssel verschlüsselt, den es nur in der Serverumgebung gibt, nie in der Datenbank, nie im Code, nie in einer Sicherung der Datenbank. Eine Wiederherstellungskopie des Hauptschlüssels liegt offline.
• Es gibt genau eine Stelle in der Software, die überhaupt entschlüsseln kann, und Klartext wird nach der Nutzung aus dem Speicher gelöscht.
• Der Zugang, den wir für routinemäßige Datenbank-Backups halten, kann nur lesen. Wir prüfen das bei der Eingabe und lehnen alles Stärkere ab. Der für eine Wiederherstellung deiner Datenbank nötige Zugang wird im Moment der Wiederherstellung erfragt und nie gespeichert. Der optionale Zugang für hochgeladene Dateien kann schreiben, weil Supabase für Storage keinen Nur-Lese-Zugang ausgibt; er wird ausschließlich gegen deine Storage-Buckets verwendet, und du kannst ihn löschen, wann immer du willst.
• Aller Verkehr läuft über TLS. Das Sitzungs-Cookie des Dashboards ist host-gebunden, als sicher markiert und für Skripte nicht lesbar.
• Wir speichern einen Einweg-Hash deiner IP-Adresse statt der Adresse selbst.
• Funde enthalten nie den Wert eines Geheimnisses, nur dessen Art, dessen Schweregrad und einen maskierten Hinweis.
• Der Zugriff auf die Produktivumgebung ist auf diejenigen beschränkt, die ihn brauchen, und was in deinem Konto geschieht, wird in ein Aktivitätsprotokoll geschrieben, das du lesen kannst.

14. Wenn etwas schiefgeht

Kein System ist vollkommen sicher, und wir behaupten das von unserem auch nicht. Wenn du ein Problem in Reeve selbst findest, schreib bitte an hello@reeve.page; es gibt auch eine security.txt unter reeve.page/.well-known/security.txt. Wir antworten schnell, und wir gehen nicht gegen Leute vor, die etwas in gutem Glauben melden.

Bestätigen wir eine Verletzung, die deine personenbezogenen Daten betrifft, sagen wir es dir direkt per E-Mail, innerhalb von 72 Stunden nach der Bestätigung: was passiert ist, was betroffen war, was wir tun und was du tun solltest. Nicht versteckt in einem Änderungsprotokoll.

Wo das Gesetz es verlangt, melden wir es außerdem der zuständigen Aufsichtsbehörde, innerhalb von 72 Stunden nach Kenntnisnahme.

Betrifft die Verletzung personenbezogene Daten, die wir als Auftragsverarbeiter für dich halten (eine Kopie deiner Datenbank), regelt Anhang A der Bedingungen unter /terms, was wir dir schulden, und du entscheidest, ob deine eigenen Nutzer informiert werden müssen.

15. Künstliche Intelligenz und automatisierte Entscheidungen

Wir nutzen weder deine personenbezogenen Daten noch deine Datenbankinhalte noch deine Funde, um irgendein Modell für maschinelles Lernen zu trainieren, weder unseres noch das von jemand anderem. Kein Teil des Dienstes schickt deine Daten an einen KI-Anbieter. Im Verarbeitungsweg steckt überhaupt keine KI.

Die Note, die eine App bekommt, ist eine feste Rechenregel auf das, was der Scan gefunden hat, und die Gewichte dahinter sind auf unserer Website veröffentlicht. Sie ist keine Vorhersage über dich und kein Profiling.

Die Behebungsanleitungen, die Reeve dir zeigt, sind von uns geschrieben und liegen in unserer eigenen Datenbank. Du kannst eine davon in ein KI-Programmierwerkzeug einfügen, das du nutzt; das ist dein Werkzeug und deine Entscheidung, und was es mit dem Text macht, richtet sich nach dessen Bedingungen, nicht nach unseren.

16. Änderungen dieser Erklärung

Ändern wir diese Erklärung wesentlich, schreiben wir allen mit einem Konto mindestens 30 Tage vor dem Inkrafttreten und sagen klar, was sich geändert hat.

Kleinere Berichtigungen gelten ab Veröffentlichung, und das Datum oben auf dieser Seite ändert sich entsprechend.

Wir bewahren frühere Fassungen auf und schicken sie dir auf Anfrage.

17. So erreichst du uns

Fragen, Anliegen oder Beschwerden zu dieser Erklärung: hello@reeve.page. Per Post: Reeve, Vladyslav Tkachenko, pr. Neskorenih, 26A, 61146 Kharkiv, Ukraine.

Wir haben keinen Datenschutzbeauftragten benannt. Wir sind keine Behörde, unsere Kerntätigkeit ist keine umfangreiche Überwachung von Personen, und wir verarbeiten keine besonderen Kategorien personenbezogener Daten in großem Umfang, und eine Benennung ist daher nicht erforderlich. Unter dieser Adresse erreichst du die Menschen, die diese Entscheidungen tatsächlich treffen.

Ob wir einen Vertreter in der EU oder im Vereinigten Königreich benennen müssen, hängt davon ab, wo wir niedergelassen sind, und das wird noch festgelegt. Sobald es feststeht, nennt dieser Abschnitt einen oder erklärt, warum keiner erforderlich ist.

Verwandte Seiten: unsere Nutzungsbedingungen und der Auftragsverarbeitungsvertrag unter /terms, die Vertrauensseite in Klartext unter /legal und wer Reeve betreibt unter /imprint.