Datenschutzerklärung

Als Betreiber dieser Webseite und als Unternehmen kommen wir mit Ihren personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über Sie aussagen und mit denen Sie identifiziert werden können. In dieser Datenschutzerklärung erläutern wir, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten.

Für die Datenverarbeitung auf dieser Webseite und in unserem Unternehmen ist verantwortlich:

vu7
5020 Salzburg
Österreich
hello@vu7.sh

Welche Daten wir erheben und warum

Wenn Sie unsere Webseite besuchen, verarbeiten wir technisch notwendige Daten, die Ihr Browser automatisch übermittelt. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL sowie Informationen über Ihren Browser. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs der Webseite verarbeitet und nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wenn Sie sich auf unserer Plattform registrieren, erheben wir Ihre E-Mail-Adresse sowie ein Passwort, das ausschließlich als gehashter Wert gespeichert wird. Diese Daten verarbeiten wir zur Bereitstellung und Abwicklung des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und speichern sie für die Dauer des Vertragsverhältnisses sowie der gesetzlichen Aufbewahrungsfristen.

Im Rahmen von Sicherheitsscans verarbeiten wir die von Ihnen definierten Ziele, wie etwa Repository-URLs oder hochgeladene Code-Archive. Diese Daten verwenden wir ausschließlich zur Durchführung des beauftragten Audits. Scan-Ergebnisse werden in Ihrem Account gespeichert und auf Anfrage gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Abwicklung von Zahlungen erheben wir die für die Transaktion erforderlichen Daten (z. B. Rechnungsadresse). Die eigentliche Zahlungsabwicklung erfolgt durch unseren Zahlungsdienstleister Stripe (siehe Abschnitt Auftragsverarbeiter). Wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Zeitstempel sowie den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nach abschließender Bearbeitung, spätestens nach drei Jahren, gelöscht.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, etwa zur Speicherung Ihrer Session nach dem Login. Analyse- oder Marketing-Cookies werden nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 TKG 2021. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit allen Auftragsverarbeitern bestehen schriftliche Auftragsverarbeitungsverträge (DPA). Soweit Daten in Drittstaaten übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Vercel Inc. (USA) — Hosting der Webapplikation und serverlose Funktionen. DPA: vercel.com/legal/dpa. Rechtsgrundlage der Übermittlung: Standardvertragsklauseln.

Clerk Inc. (USA) — Authentifizierung und Nutzerverwaltung (E-Mail, Passwort-Hash, Session-Token). DPA: clerk.com/legal/dpa. Rechtsgrundlage der Übermittlung: Standardvertragsklauseln.

Amazon Web Services Inc. (USA) — Cloud-Infrastruktur für die Scan-Pipeline (ECS Fargate, Lambda, S3, API Gateway). Scan-Ergebnisse und Code-Archive werden temporär in der Region EU (Frankfurt) verarbeitet und gespeichert. DPA: aws.amazon.com/de/compliance/gdpr-center. Rechtsgrundlage der Übermittlung: Standardvertragsklauseln.

Supabase Inc. (USA) — Datenbank für Scan-Metadaten und Nutzerdaten. DPA: supabase.com/dpa. Rechtsgrundlage der Übermittlung: Standardvertragsklauseln.

Stripe Inc. (USA) — Zahlungsabwicklung. DPA: stripe.com/de/legal/dpa. Rechtsgrundlage der Übermittlung: Standardvertragsklauseln.

GitHub Inc. (USA) — Anbindung von GitHub-Repositories über eine GitHub App zur Durchführung von Scans und zur Verarbeitung von Pull-Request-Ereignissen. Die Verarbeitung erfolgt auf Grundlage der durch den Nutzer erteilten Installationsberechtigung. DPA: GitHub Data Protection Agreement. Rechtsgrundlage der Übermittlung: Standardvertragsklauseln.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen. Dazu zählen die verschlüsselte Übertragung via HTTPS/TLS, strikte Zugriffskontrolle, kurzlebige Zugriffstoken für Drittdienste sowie regelmäßige Sicherheitsüberprüfungen. Hochgeladene Code-Archive werden nach Abschluss des Scans automatisch gelöscht.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu: Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen (Art. 15 DSGVO), unrichtige Daten berichtigen lassen (Art. 16 DSGVO), die Löschung Ihrer Daten fordern (Art. 17 DSGVO), die Verarbeitung einschränken lassen (Art. 18 DSGVO) sowie Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten (Art. 20 DSGVO). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, dieser Verarbeitung zu widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@vu7.sh. Wir reagieren innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

Beschwerderecht

Sie haben das Recht, bei der österreichischen Datenschutzbehörde (DSB) Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Verarbeitungsprozesse anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Stand: 7. Juni 2026.