Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt den gehosteten Vlnry-Dienst. Ein Self-Hosting-Betreiber kontrolliert seine Bereitstellung und die dort verarbeiteten Daten.

Zuletzt aktualisiert: Juli 2026

1. Überblick

Vlnry verarbeitet Konto- und Produktdaten nur, um den autonomen Pentest-Dienst bereitzustellen, zu sichern, abzurechnen und zu unterstützen. Wir verkaufen keine personenbezogenen Daten und nutzen keine Werbetracker.

2. Erhobene Daten

Wir erfassen Konto und Sitzung, Repository-Metadaten, autorisierte Ziele, Läufe und Funde, Abrechnung, Einstellungen, Audit-Logs und bewusst konfigurierte verschlüsselte Zugänge.

3. Datennutzung

Wir nutzen Daten zur Authentifizierung, Durchsetzung von Limits, Ausführung autorisierter Pentests, Erhaltung reproduzierbarer Berichte, Zahlungsabwicklung, Transaktionsmails, Missbrauchsschutz und Bearbeitung von Anfragen.

4. Dienstleister

Je nach Konfiguration übernimmt GitHub Repository-Zugriff, Polar Zahlungen, Resend E-Mail und Ihr Modellanbieter oder Vercel AI Gateway begrenzte Inferenz. Jeder erhält nur die nötigen Daten unter eigenen Bedingungen.

5. Sicherheitsmaßnahmen

Sensible Zugänge werden verschlüsselt, Produktdaten kontogebunden, Administration stärker geschützt und Geheimnisse sowie Pentest-Inhalte aus üblichen Logs und Telemetrie ausgeschlossen. Absolute Sicherheit ist unmöglich.

6. Aufbewahrung

Wir behalten Daten aktiver Konten so lange wie nötig, Abrechnung nach Gesetz und löschen oder anonymisieren über den Kontolöschprozess, sofern keine rechtliche Sperre gilt.

7. Ihre Rechte

Je nach Standort können Sie Auskunft, Berichtigung, Export, Löschung, Einschränkung oder Widerspruch verlangen und sich an eine Aufsicht wenden. Kontolöschung enthält die dokumentierte Schonfrist.

8. Fragen und Änderungen

Nutzen Sie authentifizierten Support und Datenschutzfunktionen. Wesentliche Änderungen veröffentlichen wir mit neuem Geltungsdatum und gesetzlich nötigem Hinweis.