Datenschutz

Diese Website setzt keine Cookies, bindet keine Analyse- oder Tracking-Werkzeuge ein und lädt keine Inhalte von fremden Servern nach. Schriftarten und das eingesetzte CSS-Framework liegen auf demselben Server wie die Seite. Personenbezogene Daten verarbeiten wir dennoch, nämlich dann, wenn Sie uns schreiben und wenn wir für Sie prüfen. Was dabei geschieht, steht hier.

Verantwortlicher

Stephan Gruber, ONVARA Intelligence, Wien. Kontakt für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte: office@onvara.at, Telefon +43 699 10007069. Die vollständigen Angaben stehen im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Beim Aufruf dieser Website

Der Hoster protokolliert serverseitig den Zugriff, üblicherweise IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Wir werten diese Protokolle nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.

Wenn Sie uns schreiben

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens nach sechs Monaten, sofern keine Aufbewahrungspflicht besteht.

Wenn wir für Sie prüfen

Für den Erstcheck und für jeden weiteren Prüflauf genügt uns der Firmenname oder eine Domain. Wir erheben daraufhin Informationen, die zu diesem Unternehmen öffentlich abrufbar sind. Darunter können personenbezogene Daten sein, etwa Namen und dienstliche Kontaktdaten aus Registern, aus Impressen, aus Zertifikaten oder aus veröffentlichten Dokumenten, sowie die Information, dass Konten Ihrer Domain in bekannten Datenlecks aufgetaucht sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Auftrags sowie Art. 6 Abs. 1 lit. f DSGVO für das Interesse des geprüften Unternehmens an der Kenntnis seiner eigenen Angriffsfläche. Wir verwenden diese Daten ausschließlich für Ihren Bericht. Wir verkaufen sie nicht, geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung.

Erhebungsergebnisse und Berichte bewahren wir für die Dauer des Auftrags auf, damit der Vergleich zum Vorlauf möglich ist, und darüber hinaus so lange, wie es gesetzliche Aufbewahrungspflichten verlangen. Danach werden sie gelöscht. Auf Wunsch löschen wir die Erhebungsdaten schon mit Ende des Auftrags, dann entfällt der Vergleich zu früheren Läufen.

Empfänger und Auftragsverarbeiter

Die Website wird bei einem Hostingdienstleister in Österreich betrieben. Für den E-Mail-Verkehr und für die Erhebung setzen wir technische Dienstleister ein. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet statt, soweit einzelne Abfragedienste außerhalb der EU betrieben werden. Sie ist dann auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss gestützt. Die aktuelle Liste der eingesetzten Dienstleister nennen wir Ihnen auf Anfrage.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen, die auf ein berechtigtes Interesse gestützt ist. Wenden Sie sich dafür an office@onvara.at. Sie haben außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt. Die Priorisierung der Funde erfolgt regelbasiert und wird vor der Auslieferung des Berichts von einer Person geprüft.

Rechtlicher Rahmen der Prüfung

Der Standardlauf ist passiv. Er wertet aus, was ohnehin öffentlich abrufbar ist, und greift nicht auf fremde Systeme zu. Es werden keine Zugangssicherungen überwunden und keine Sicherheitsvorkehrungen umgangen, wie es § 118a StGB für den widerrechtlichen Zugriff auf ein Computersystem voraussetzt.

Prüfschritte, die über die passive Auswertung hinausgehen, führen wir ausschließlich innerhalb eines schriftlich vereinbarten Prüfrahmens und eines abgestimmten Zeitfensters durch, und nur für Systeme, für die der Auftraggeber verfügungsberechtigt ist. Liegt diese Freigabe nicht vor, findet die aktive Prüfung nicht statt. Betreiben Dritte Systeme für Sie, holen Sie deren Zustimmung bitte vor der Freigabe ein.

Stand

05.09.2026. Ändert sich die Verarbeitung, ändern wir diese Information und weisen das Datum neu aus.