Datenschutzrichtlinie

Letzte Aktualisierung: 15. August 2026

AYAsec s. R. O. · Pribinova 10, 81109 Bratislava, Slowakei, EU · 57804613

AYAsec („AYAsec“, „wir“, „uns“ oder „unser“) bietet eine automatisierte Sicherheitsscanplattform, die Unternehmen dabei hilft, die TLS/SSL-Konfiguration, Netzwerkgefährdung, DNS-Sicherheit, HTTP-Header und Angriffsfläche der Domänen und Infrastruktur zu überwachen, die sie zum Scannen einreichen. In dieser Datenschutzrichtlinie wird erläutert, welche Informationen wir sammeln, wie wir sie verwenden und welche Wahlmöglichkeiten Sie haben. Sie gilt für ayasec.ai und app.ayasec.ai (der „Dienst“).

Informationen, die wir sammeln

Kontoinformationen. Wenn Sie ein Konto erstellen, erfassen wir Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihr Passwort (gespeichert als gesalzener Hash, niemals im Klartext) – oder, wenn Sie sich mit Google oder GitHub anmelden, die grundlegenden Profilinformationen, die diese Anbieter mit uns teilen. Wir speichern auch Ihre Rolle und Organisationsmitgliedschaft.

Ziel- und Ergebnisdaten scannen. Die Domänen, IP-Adressen und Hostnamen, die Sie zum Scannen einreichen, zusammen mit den von uns generierten Ergebnissen – Ergebnisse, CVE/CWE-Referenzen, Sicherheitsstufen und -bewertungen sowie historische Scanberichte.

Technische Daten. Standardinformationen, die durch die Verwendung eines Webdienstes generiert werden, wie z. B. IP-Adresse, Browsertyp und Zugriffszeitstempel, werden hauptsächlich zur Sicherheit und Fehlerbehebung verwendet.

Communications. Wenn Sie uns wegen Support kontaktieren, bewahren wir diese Korrespondenz auf, um auf Ihre Anfrage zu antworten und sie zu verfolgen.

Wir erfassen derzeit keine Zahlungs- oder Rechnungsinformationen.

Wie wir Ihre Informationen verwenden

• Betreiben Sie den Dienst – führen Sie die von Ihnen angeforderten Scans durch und erstellen Sie Ihre Berichte und Dashboards
• Authentifizieren Sie sich und behalten Sie Ihre Sitzung bei
• Senden Sie dienstbezogene Mitteilungen, z. B. Sicherheitswarnungen, wenn sich die Note eines Ziels ändert, und Nachrichten zur Konto-/E-Mail-Verifizierung
• Den Dienst pflegen, sichern und verbessern
• Halten Sie gesetzliche Verpflichtungen ein

Wie wir Ihre Informationen weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Informationen nur unter den folgenden Umständen weiter:

• Dienstleister, die uns beim Betrieb des Dienstes unterstützen (z. B. Hosting und E-Mail-Versand), sind verpflichtet, Ihre Daten zu schützen und sie nur für die von uns angegebenen Zwecke zu verwenden.
• Authentifizierungsanbieter (Google, GitHub) – nur, wenn Sie sich mit einem dieser Anbieter anmelden, und nur in dem für Ihre Authentifizierung erforderlichen Umfang.
• Threat-Intelligence-Lookups. Wenn Sie eine Domain oder IP-Adresse scannen, können wir mithilfe des von Ihnen angegebenen Ziels Dienste von Drittanbietern abfragen, z. B. DNS-Blocklisten, IP-Reputationsdatenbanken und öffentliche Schwachstellendatenbanken, um Ihre Erkenntnisse zu erweitern. Dies beinhaltet nicht die Weitergabe Ihrer persönlichen Kontoinformationen.
• Analytics- und Besucheridentifikationsanbieter (Google Analytics, Microsoft Clarity und Akviro) – nur auf ayasec.ai, unserer Marketing-Website, aktiv, nicht auf app.ayasec.ai. Akviro identifiziert die Unternehmen, die unsere Website besuchen, anhand der IP-Adresse, um uns zu helfen zu verstehen, welche Organisationen an AYAsec interessiert sind; Es besteht keine Möglichkeit, einzelne Besucher persönlich zu identifizieren.
• Rechtliche Gründe, wenn dies erforderlich ist, um einer gesetzlichen Verpflichtung nachzukommen, unsere Rechte zu schützen oder die Sicherheit unserer Benutzer oder der Öffentlichkeit zu schützen.

Datenaufbewahrung

Wir bewahren Ihre Kontodaten so lange auf, wie Ihr Konto aktiv ist. Scanergebnisse und Berichte werden im Verlauf Ihres Kontos gespeichert, sodass Sie Änderungen im Laufe der Zeit verfolgen können. Wenn Sie möchten, dass Ihr Konto oder Ihre Daten gelöscht werden, kontaktieren Sie uns unter der unten angegebenen Adresse.

Ihre Rechte

Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu korrigieren, zu löschen oder zu exportieren, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen und Ihre Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter security@ayasec.ai. Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie auch das Recht, eine Beschwerde bei Ihrer örtlichen Behörde einzureichenDatenschutzbehörde.

Sicherheit

Wir nutzen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, einschließlich verschlüsselter Verbindungen (TLS/HTTPS), gehashter Anmeldeinformationen und Zugriffskontrollen, die einschränken, wer innerhalb unserer Organisation Ihre Daten sehen kann. Keine Übertragungs- oder Speichermethode ist absolut sicher und wir können keine absolute Sicherheit garantieren.

Cookies & Analytics

Wir verwenden eine kleine Anzahl unbedingt notwendiger Cookies, damit Sie angemeldet bleiben (ein httpOnly-Sitzungscookie). Auf ayasec.ai, unserer Marketingseite, verwenden wir außerdem Google Analytics und Microsoft Clarity, um zu verstehen, wie Besucher die Website nutzen, und Akviro, um die besuchenden Unternehmen anhand ihrer IP-Adresse zu identifizieren (siehe „Wie wir Ihre Informationen weitergeben“ oben) – nicht um Werbung für Sie zu machen. Keines davon läuft auf app.ayasec.ai.

Internationale Datenübertragungen

Abhängig von Ihrem Standort kann die Nutzung des Dienstes die Übertragung Ihrer Daten an Server außerhalb Ihres Landes beinhalten. Bei Bedarf ergreifen wir Maßnahmen, um sicherzustellen, dass solche Übermittlungen den geltenden Datenschutzgesetzen entsprechen.

Privatsphäre von Kindern

Der Dienst ist für die geschäftliche Nutzung bestimmt und richtet sich weder an Kinder unter 16 Jahren, noch sammeln wir wissentlich Daten von ihnen.

Änderungen an dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden das oben stehende Datum der „letzten Aktualisierung“ aktualisieren, wenn wir dies tun, und bei wesentlichen Änderungen werden wir angemessene Anstrengungen unternehmen, um die Kontoinhaber zu benachrichtigen.

Kontaktieren Sie uns

Fragen zu dieser Richtlinie oder Ihren Daten? Kontaktieren Sie uns unter security@ayasec.ai.