Datenschutzhinweise

Wer verantwortlich ist

Verantwortlich für die Verarbeitung ist WEBBYTE | SYSTEMS, Jens Schöberling, Friedrich-Engels-Ring 27, 17033 Neubrandenburg, E-Mail info@web-byte.de, Telefon 0395 / 555 3304.

PC-Befund ist das Angebot, ALGIRA das Diagnosesystem dahinter. Beides betreibt WEBBYTE SYSTEMS. Weitere Stellen erhalten Ihre Daten nur in den unten genannten Fällen.

Diese Website

Diese Website wird über Cloudflare ausgeliefert (Cloudflare Workers). Dabei fallen technische Besuchsdaten an, zum Beispiel IP-Adresse, Zeitpunkt und aufgerufene Seite. Sie werden zur Auslieferung und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Diese Besuchsdaten sind von Ihren Diagnosedaten getrennt.

Die Website setzt keine Werbe- oder Analyse-Cookies. Ihre Angaben, Diagnosedaten und Berichte laufen nicht über die Website, sondern gehen direkt von Ihrem Browser an unser Backend (upload.algira.de).

Anmeldung und Vorgang

Wenn Sie sich anmelden, sendet Ihr Browser die Angaben direkt an unser Backend. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Problembeschreibung, optional der Zeitpunkt, seit dem das Problem besteht, sowie Zeitpunkt und Version Ihrer Bestätigungen. Zur Missbrauchsabwehr speichern wir im Vorgang nur einen Prüfwert (Hash) Ihrer IP-Adresse, nicht die Adresse selbst.

Zweck ist die Durchführung des Vertrags und der kostenlosen Vorschau (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis Ihrer Bestätigungen speichern wir, um den Vertragsschluss belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Angaben können wir die Leistung nicht erbringen.

Was das Prüfprogramm erfasst

Das Prüfprogramm läuft auf Ihrem Windows-Rechner. Es zeigt vor dem Start, welche Daten erfasst werden, und fragt nach Ihrer Zustimmung. Erfasst werden zum Beispiel Rechnername, Windows-Benutzernamen, installierte Software, Dienste, laufende Prozesse, Ereignisprotokolle, Leistungs- und Datenträgerwerte. Ereignisprotokolle können Benutzer- und Rechnernamen sowie IP-Adressen enthalten. Das Programm liest keine Dateiinhalte und keine Passwörter. Umgebungsvariablen, die Zugangsdaten enthalten können, werden vor dem Upload herausgefiltert.

Das Datenpaket sendet Ihr Rechner direkt an unser Backend. Es wird dort in einer Quarantäne mit Microsoft Defender auf Schadsoftware geprüft, bevor es entpackt wird, und danach nach festen Regeln ausgewertet. Daraus entsteht die kostenlose Vorschau.

Server und Mailversand

Unser Backend läuft auf einem eigenen Server in Neubrandenburg. Dort liegen Anmeldedaten, Datenpaket, Auswertung und Bericht.

Mails zu Ihrem Vorgang verschicken wir über Microsoft 365 (Microsoft Graph): die Anmeldebestätigung mit Download-Link und Code, den Hinweis auf die fertige Vorschau, die Vertragsbestätigung, den Hinweis auf den freigeschalteten Vollbericht und die Eingangsbestätigung eines Widerrufs. Die Mails enthalten Links und Codes, nicht den Bericht selbst.

Zahlung (Mollie)

Den Vollbericht bezahlen Sie über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wir geben dafür Betrag, Bestellnummer und Ihre E-Mail-Adresse weiter. Zahlungsdaten wie Karten- oder Kontonummer geben Sie direkt bei Mollie ein, wir erhalten sie nicht. Mollie verarbeitet sie in eigener Verantwortung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung von Mollie: https://www.mollie.com/de/privacy

Bestellung, Vertragsbestätigung und Widerruf

Vor der Bestellung bestätigen Sie getrennt voneinander, dass wir vor Ablauf der Widerrufsfrist mit der Dienstleistung beginnen sollen, und dass Ihnen bekannt ist, dass Ihr Widerrufsrecht bei vollständiger Erbringung erlischt. Wir speichern beide Bestätigungen mit Zeitpunkt, Version des Wortlauts, Bestellnummer und Preis, um sie nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

Nach der Bestellung stellen wir Ihnen die Vertragsbestätigung per E-Mail zur Verfügung, mit Widerrufsbelehrung und Muster-Widerrufsformular. Erst danach beginnt die kostenpflichtige Analyse.

Wenn Sie über die Widerrufsfunktion widerrufen, speichern wir Ihren Namen, Ihre Vertragsreferenz, Ihre E-Mail-Adresse, Ihre Nachricht, den Wortlaut der Erklärung und den Zeitpunkt sowie einen Prüfwert (Hash) Ihrer IP-Adresse. Wir senden Ihnen unverzüglich eine Eingangsbestätigung an die angegebene Adresse und informieren intern die WEBBYTE SYSTEMS (Art. 6 Abs. 1 lit. b und c DSGVO). Die Widerrufsfunktion funktioniert ohne Vorgangscode.

KI-gestützte Einordnung, Anthropic und OpenAI

Die KI-gestützte Einordnung ist Bestandteil der Dienstleistung und Teil des Vollberichts. Nach der Zahlung erstellen wir sie zu Ihrem Problem. Vorher werden die Daten automatisiert bereinigt und pseudonymisiert: Rechnernamen, Benutzernamen, Namen, E-Mail-Adressen und IP-Adressen werden durch Platzhalter ersetzt. Es werden nur ausgewählte technische Kennzahlen und Konfigurationsfelder verwendet, nicht das ganze Datenpaket. Technische Daten laufen durch eine Regel-Stufe, Ihre Problembeschreibung zusätzlich durch eine Namenserkennung. Vor dem Versand prüft ein Test, ob noch Passwort- oder Token-Muster enthalten sind. Bei einem Fund wird nichts versendet. Die Zuordnung der Platzhalter bleibt auf unserem Server.

Die pseudonymisierten Daten und Ihre Problembeschreibung gehen an Anthropic (Sprachmodell Claude) für die Analyse und an OpenAI (Codex) für eine Gegenprüfung. Mit beiden Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung (DPA/AVV). Beide Anbieter können Daten auch in den USA verarbeiten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine gesonderte Einwilligung holen wir dafür nicht ein.

Eine Pseudonymisierung ist keine Anonymisierung. Namen, die frei in Protokolltexten stehen, erkennt sie nicht in jedem Fall. Wir sagen deshalb nicht, dass die Daten anonym sind.

Wie die KI arbeitet und wo sie nicht arbeitet, steht auf der Seite KI-Transparenz.

KI-Transparenz

Keine automatisierte Entscheidung über Personen

Die KI-gestützte Einordnung erscheint im Bericht ohne vorherige Prüfung durch einen Menschen und ist dort gekennzeichnet. Sie bewertet technische Zustände, keine Personen. Eine Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Wie lange wir Daten speichern

Diagnosedaten löschen wir automatisch. Bestell-, Zahlungs- und Nachweisdaten bewahren wir getrennt davon auf.

• Datenpaket und Rohdaten: 30 Tage nach dem Upload.
• Vorschau ohne Kauf, samt Anmeldedaten: 30 Tage nach der Anmeldung.
• Vollbericht und Vorgang: 90 Tage nach der Freischaltung.
• Rechnung und Zahlungsbeleg: 8 Jahre (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO).
• Bestell-, Bestätigungs- und Widerrufsnachweise (Bestellnummer, Preis, Ihre Bestätigungen zu Leistungsbeginn und Widerrufsrecht, Widerrufserklärung): so lange, wie sie zum Nachweis des Vertrags und seiner Abwicklung und zur Abwehr von Ansprüchen erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO).
• Die Vertragsbestätigung liegt als E-Mail im Postfach der WEBBYTE SYSTEMS und folgt dessen Aufbewahrung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenn Sie uns eine Einwilligung erteilt haben, können Sie sie für die Zukunft widerrufen. Wenden Sie sich dazu an info@web-byte.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.