Datenschutzerklärung (DSGVO)
Stand: 30. Oktober 2026
Diese Erklärung informiert Sie darüber, wie Warnitor personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) verarbeitet.
1. Verantwortlicher
COREALL TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ, GÖZTEPE MAH. TEPEGÖZ SK. IKAR IŞ MERKEZI NO: 1 İÇ KAPI NO: 8 KADIKÖY / İSTANBUL, Türkei („Warnitor", „wir"). Kontakt: [email protected]
2. Welche Daten wir verarbeiten
| Kategorie | Beispiele |
|---|---|
| Kontodaten | Name, E-Mail, Unternehmen, gehashtes Passwort |
| Abrechnungsdaten | Tarif, Rechnungen, Land, USt-IdNr. (Kartendaten verarbeitet nur unser Zahlungsanbieter) |
| Benachrichtigungsdaten | E-Mail-Adressen für Alarme, Telegram-Chat-ID |
| Überwachungsdaten | Von Ihnen hinzugefügte URLs, Domains, IP-Adressen, Ports und deren Prüfergebnisse |
| Hochgeladene Logs | Logdateien für KI-Vorfallberichte (können IP-Adressen u. a. enthalten) |
| Technische Daten | IP-Adresse, Browser, Gerät, Anmeldezeiten, Sicherheitsprotokolle |
| Kommunikation | Nachrichten über Kontakt- oder Supportformulare |
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) |
|---|---|
| Bereitstellung des Dienstes, Alarme, KI-Berichte | lit. b – Vertrag |
| Abrechnung, Steuern, Buchhaltung | lit. b – Vertrag, lit. c – rechtliche Pflicht |
| Sicherheit, Betrugs- und Missbrauchsvermeidung | lit. f – berechtigtes Interesse |
| Produktverbesserung (aggregierte Nutzung) | lit. f – berechtigtes Interesse |
| Support und Anfragen | lit. b – Vertrag oder lit. f – berechtigtes Interesse |
| Marketing-E-Mails | lit. a – Einwilligung, jederzeit widerrufbar |
| Nicht notwendige Cookies | Einwilligung nach § 25 TDDDG und lit. a (siehe Cookie-Richtlinie) |
4. Daten, die Sie über Dritte hochladen
Bei Überwachungszielen und hochgeladenen Logs entscheiden Sie, was verarbeitet wird. Insoweit sind wir Ihr Auftragsverarbeiter nach Art. 28 DSGVO. Bitte laden Sie nur die nötigen Daten hoch und pseudonymisieren Sie Logs, wo möglich.
5. Empfänger
Wir geben Daten nur an weisungsgebundene Dienstleister weiter, soweit erforderlich:
- Hosting und Infrastruktur: Superonline, Türkei
- E-Mail-Versand: Microsoft, Europa
- KI-Verarbeitung der Vorfallberichte: Microsoft, Schweden (vertraglich kein Training mit Ihren Daten)
- Telegram (nur wenn Sie Telegram-Alarme aktivieren)
- Zahlungsanbieter Paddle, Vereinigtes Königreich, als Merchant of Record; er verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung
Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
6. Übermittlung in Drittländer
Unser Unternehmen sitzt in der Türkei; für die Türkei besteht kein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die Türkei und andere Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage.
7. Speicherdauer
- Prüfergebnisse und Vorfallhistorie: je nach Tarif (Free 1 Tag, Basic 30 Tage, Pro und Advanced 365 Tage)
- Hochgeladene Logs: 365 Tage, danach Löschung
- Kontodaten: für die Vertragsdauer, danach Löschung innerhalb von 30 Tagen
- Rechnungen und Buchhaltungsunterlagen: nach gesetzlichen Aufbewahrungspflichten (türkisches Handelsgesetzbuch: 10 Jahre)
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf einer Einwilligung (Art. 15–20, Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Anfragen an: [email protected]. Wir antworten innerhalb eines Monats.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnsitzes oder Arbeitsplatzes. Eine Übersicht finden Sie unter bfdi.bund.de.
9. Sicherheit
Wir setzen Transportverschlüsselung, Zugriffskontrollen, gehashte Passwörter und Protokollierung ein. Datenschutzverletzungen melden wir gemäß Art. 33 und 34 DSGVO.
10. Minderjährige
Warnitor ist ein Dienst für Unternehmen und richtet sich nicht an Personen unter 18 Jahren.
11. Änderungen
Änderungen veröffentlichen wir auf dieser Seite; über wesentliche Änderungen informieren wir Sie per E-Mail.
Kontaktformulare verwenden Cloudflare Turnstile zur Spam-Abwehr. Cloudflare verarbeitet für diese Sicherheitsprüfung Browser- und Netzwerksignale. Sie ist unabhängig von optionalen Analyse- und Marketingeinwilligungen; diese Anwendung aktiviert keine Turnstile-Pre-Clearance-Cookies.