Datenschutzerklärung – SilentShield.io

4.1 Bereitstellung und Sicherheit der Dienste

Beim Einsatz von SilentShield.io werden technische Zugriffsdaten verarbeitet, um:

• Angriffe (z. B. Bots, Spam, DDoS) zu erkennen und abzuwehren
• missbräuchliche Nutzung zu verhindern
• die Stabilität und Sicherheit der Systeme zu gewährleisten

Dabei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse
• Browser- und Geräteinformationen
• HTTP-Header-Daten
• Zeitpunkt und Inhalt von Anfragen
• Interaktions- und Verhaltensdaten

Zur Erkennung von Angriffen werden automatisierte Analyseverfahren eingesetzt, die Zugriffsmuster bewerten. In diesem Zusammenhang können automatisierte Entscheidungen getroffen werden (z. B. Blockierung von Anfragen), soweit dies zur Systemsicherheit erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Funktionsfähigkeit)

4.2 Vertragliche Leistungen

Wir verarbeiten personenbezogene Daten zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen.

• Stammdaten (Name, Firma, Anschrift)
• Kontaktdaten (E-Mail, Telefonnummer)
• Vertrags- und Abrechnungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.3 Kommunikation und Support

Bei Kontaktaufnahme (z. B. E-Mail, Ticketsystem, Telefon) verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation)

4.4 Referenzen und Unternehmensdarstellung

Eine Verwendung von Unternehmensnamen oder Logos erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung oder einer individuellen vertraglichen Vereinbarung.

4.5 Agenten-Erkennung und -Report (Agent Gateway)

Sofern der Websitebetreiber das Agent Gateway aktiviert, erkennt SilentShield serverseitig automatisierte KI-Agenten und Bots und stellt dem Betreiber hierüber einen Bericht bereit. Optional kann der Betreiber Richtlinien festlegen, nach denen bestimmte Agenten begrenzt oder abgewiesen werden; die Durchsetzung erfolgt lokal beim Betreiber. Verarbeitet werden ausschließlich pseudonymisierte Daten:

• ein täglich wechselnder, nicht umkehrbarer Hash der IP-Adresse des zugreifenden Agenten (die rohe IP-Adresse wird nicht gespeichert),
• ein täglich wechselnder, nicht umkehrbarer Hash des User-Agents,
• der aufgerufene Pfad ohne Abfrageparameter,
• Speicherung dieser Rohdaten höchstens 14 Tage, danach ausschließlich anonymisierte Aggregate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchs- und Kostenkontrolle sowie Transparenz über automatisierten Zugriff).

4.6 Herkunft Ihrer Anmeldung (Werbemaßnahmen)

Wenn Sie über eine unserer Anzeigen oder Kampagnen auf unsere Website gelangen, enthält die aufgerufene Adresse bis zu sechs Kennungen (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Registrieren Sie sich anschließend, speichern wir diese Kennungen einmalig bei Ihrem Konto, um auszuwerten, welche unserer Werbemaßnahmen zu Anmeldungen führt.

Die Kennungen werden dabei nur in der Adresse der Links weitergegeben und nicht in Ihrem Browser gespeichert (kein Cookie, kein lokaler Speicher). Aus der Adresse werden keine Formularinhalte, Passwörter, Schlüssel oder E-Mail-Adressen übernommen; jeder Wert wird auf Buchstaben, Ziffern und wenige Sonderzeichen sowie auf 100 Zeichen begrenzt.

Die Kennungen bleiben bis zur Löschung Ihres Kontos gespeichert. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns unter der oben genannten Adresse schreiben; wir entfernen die Kennungen dann bei Ihrem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wirksamkeitsmessung unserer Werbung)

6.1 Interne Empfänger

Zugriff erhalten ausschließlich Mitarbeiter, die mit Betrieb, Support, Abrechnung oder IT-Sicherheit befasst sind.

6.2 Externe Dienstleister

Wir setzen ausgewählte Dienstleister ein, insbesondere:

• Hosting-Provider
• IT- und Sicherheitsdienstleister
• Zahlungsdienstleister

Soweit erforderlich, erfolgt die Verarbeitung im Rahmen von Auftragsverarbeitung gemäß Art. 28 DSGVO.

6.3 Einsatz von Cloudflare

Wir nutzen den Dienst Cloudflare (Cloudflare, Inc., USA) als Content Delivery Network (CDN), Reverse Proxy sowie Sicherheitsdienst (z. B. WAF, DDoS-Schutz).

Dabei wird der Datenverkehr über die Infrastruktur von Cloudflare geleitet. Hierbei können insbesondere folgende Daten verarbeitet werden.

• IP-Adresse
• HTTP-Header-Informationen
• Browser- und Geräteinformationen
• Zugriffsdaten und Logfiles

Zweck: Sicherheit, Performance und Verfügbarkeit unserer Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Cloudflare kann Daten in Drittländer (insbesondere USA) übertragen.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich werden Standardvertragsklauseln gemäß Art. 46 DSGVO eingesetzt.

6.4 Einsatz von Matomo (Webanalyse)

Wir verwenden Matomo, ein selbst gehostetes Open-Source-Webanalyse-Tool, um die Nutzung unserer Website zu analysieren. Matomo wird auf unseren eigenen Servern (analytics.forge12.com) betrieben — es werden keine Daten an Dritte übermittelt.

• Besuchte Seiten und Navigationspfade
• Browsertyp und Betriebssystem
• Ungefährer Standort (anonymisierte IP-Adresse)
• Referrer-URL

IP-Adressen werden vor der Speicherung anonymisiert (die letzten zwei Oktette werden entfernt). Ohne Ihre vorherige Einwilligung werden keine Cookies gesetzt.

Sie können dem Analyse-Tracking jederzeit über unseren Cookie-Banner oder in Ihren Browsereinstellungen widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.