Auftragsverarbeitungsvertrag (AVV)

Stand: 23. Oktober 2026

Dieser Vertrag ist Teil der Nutzungsbedingungen zwischen Ihnen (Kunde und Verantwortlicher) und der Minori LLC, die IPScanner betreibt (Auftragsverarbeiter). Er gilt für personenbezogene Daten, die Sie über die API, eine Website-Integration oder ein Formular-Gate an uns senden. Er braucht keine Unterschrift und gilt, sobald Sie diese Funktionen nutzen. Eine gegengezeichnete Fassung erhalten Sie unter contact@ipscanner.io.

1. Was wir verarbeiten und wie lange

Wir prüfen Anfragen für Sie und liefern ein Ergebnis. Dazu gehören IP-Adressen von Besuchern, User-Agents und Request-Header aus einer Integration, die Browsersignale, die gate.js liest (keine Cookies, kein Browserspeicher), und E-Mail-Adressen, die Sie an die E-Mail-Prüfung senden. Wir verarbeiten sie, solange Ihr Konto besteht.

2. Betroffene Personen

Die Besucher und Nutzer Ihrer Websites und Apps. Besondere Kategorien personenbezogener Daten brauchen wir nicht, und Sie sollten sie nicht senden.

3. Nur auf Ihre Weisung

Wir nutzen die Daten, um Ihre Anfrage zu beantworten, sie in Ihrem Dashboard anzuzeigen und den Dienst sicher zu halten. Wir verkaufen sie nie, nutzen sie nie für Werbung und erstellen keine Profile Ihrer Besucher für Dritte.

4. Speicherdauer

Anfrageprotokolle (Adresse, Ergebnis und Website) werden 365 Tage gespeichert und dann automatisch gelöscht. E-Mail-Adressen aus der E-Mail-Prüfung werden nicht gespeichert: protokolliert werden nur die Domain und das Ergebnis.

5. Sicherheit

Daten werden bei der Übertragung mit TLS verschlüsselt. Die Datenbank ist nur über ein privates Netzwerk erreichbar, tägliche Backups liegen in verschlüsseltem Objektspeicher. Zugriff haben nur die Personen, die den Dienst betreiben.

6. Unterauftragnehmer

Cloudflare (Netzwerk, Sicherheit und Backup-Speicher), Stripe (Abrechnung, nur Daten des Kontoinhabers), Mailjet und Amazon SES (nur Konto-E-Mails), Zoho (Support-E-Mails, EU) und Sentry (Fehlerberichte, ohne Besucheradressen). Unsere Anwendungs- und Datenbankserver laufen auf gemieteter Hardware in Dänemark (EU), die wir selbst betreiben. Neue Unterauftragnehmer kündigen wir auf dieser Seite 30 Tage vor dem Einsatz an.

7. Übermittlungen aus EWR, Vereinigtem Königreich und Schweiz

Die Minori LLC ist ein US-Unternehmen. Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter), die Teil dieses Vertrags sind, für Daten aus dem Vereinigten Königreich mit dem UK-Addendum.

8. Unterstützung, Datenpannen und Prüfungen

Wir unterstützen Sie bei Anfragen betroffener Personen. Wir informieren Sie unverzüglich, spätestens binnen 72 Stunden, nachdem uns eine Datenpanne mit Ihren Daten bekannt wird. Einmal im Jahr beantworten wir Ihren Sicherheitsfragebogen und stellen die Informationen bereit, die Sie für den Nachweis nach Art. 28 DSGVO brauchen.

9. Ende der Verarbeitung

Wenn Sie Ihr Konto schließen, beenden wir die Verarbeitung. Verbleibende Protokollzeilen werden nach dem 365-Tage-Plan aus Abschnitt 4 gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Auftragsverarbeiter

Minori LLC, 1209 Mountain Road Pl NE Ste N, Albuquerque, NM 87110, United States. E-Mail: contact@ipscanner.io.

    Auftragsverarbeitungsvertrag (AVV) | IPScanner