Zuletzt aktualisiert: September 2026
Wer wir sind
Skuridat ist verantwortlich (der „Verantwortliche“) für die auf dieser Seite beschriebenen personenbezogenen Daten.
Skuridat
Hekelsteeg 4
3511 AK Utrecht, Niederlande
Handelskammer (KVK) 95966099
Fragen zum Datenschutz richten Sie bitte an [email protected]. Wir haben keinen Datenschutzbeauftragten benannt; die Founder bearbeiten Datenschutzanfragen selbst.
Was wir erheben und warum
Wenn Sie ein Exposure Assessment anfragen
Das Formular fragt nach Ihrer geschäftlichen E-Mail-Adresse, der Domain Ihres Unternehmens, Ihrem Namen und Ihrer Funktion sowie optional danach, was Sie hierher geführt hat. Wir verwenden diese Angaben, um zu antworten, das Scoping-Gespräch zu planen und das von Ihnen angefragte Assessment durchzuführen.
Ihre Anfrage wird als privater Datensatz auf unserer Website gespeichert und per E-Mail an die Founder gesendet. Wir verarbeiten sie, weil Sie uns gebeten haben, vor einem möglichen Vertragsabschluss Schritte zu unternehmen (DSGVO Artikel 6 Absatz 1 Buchstabe b).
Wenn wir das Assessment durchführen
Wir arbeiten von außen nach innen, ausgehend von der Domain, die Sie uns nennen. Wir installieren nichts und fragen nicht nach Zugangsdaten. Was wir finden, sind Informationen, die bereits öffentlich erreichbar sind, und ein Teil davon kann personenbezogene Daten sein, etwa Namen und geschäftliche E-Mail-Adressen, die mit Ihrer Domain verbunden sind.
Wir verwenden sie ausschließlich, um Ihren Bericht zu erstellen. Sie werden auf EU-Infrastruktur verarbeitet und 30 Tage nach Lieferung des Berichts gelöscht. Sobald Sie Kunde sind, gelten für diese Arbeit die Auftragsverarbeitungsbedingungen Ihres Vertrags, die Vorrang vor dieser Seite haben.
Wenn Sie ein Paper anfordern
Das Formular auf der Seite Resources fragt nach Ihrem Namen und Ihrer E-Mail-Adresse. Wir verwenden sie, um Ihnen das Paper per E-Mail zu senden. Wir nehmen Sie nicht in einen Verteiler auf. Sollten wir jemals einen starten, fragen wir Sie gesondert.
Wenn Sie einen Rückruf anfordern
Das Rückrufformular fragt nach Ihrem Namen und Ihrer Telefonnummer sowie optional nach einem bevorzugten Tag, einer Uhrzeit und einer kurzen Notiz. Wir verwenden diese Angaben ausschließlich, um Sie zu Ihrer Anfrage zurückzurufen. Sie werden als privater Datensatz auf unserer Website gespeichert und per E-Mail an die Founder gesendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung einer von Ihnen veranlassten Anfrage (Artikel 6 Absatz 1 Buchstabe f) sowie Ihre ausdrückliche Einwilligung, die das Formular gesondert einholt.
Wenn Sie uns eine E-Mail senden
Wir bewahren Ihre Nachricht und Ihre Kontaktdaten so lange auf, wie das Gespräch es erfordert, und danach gemäß den unten genannten Aufbewahrungsfristen. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Nachricht (Artikel 6 Absatz 1 Buchstabe f).
Wenn Sie die Website besuchen
Unser Hosting-Anbieter protokolliert jede Anfrage: IP-Adresse, Zeitpunkt, angeforderte Seite und Browserdaten. Diese Protokolle werden ausschließlich verwendet, um die Website sicher zu halten und Fehler aufzuspüren. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren Website (Artikel 6 Absatz 1 Buchstabe f). Zugriffsprotokolle, Serverprotokolle und Sicherheitsprotokolle werden bei mijn.host für höchstens 12 Monate aufbewahrt.
Analytics
Wir verwenden Google Analytics, um zu sehen, welche Seiten gelesen werden und wie Menschen die Website finden. Erfasst werden unter anderem die von Ihnen besuchten Seiten, die Verweildauer, die Website oder Suchmaschine, von der Sie kommen, sowie allgemeine Standort- und Geräteinformationen. Wir nutzen dies, um die Website zu verstehen und zu verbessern, nicht um Sie persönlich zu identifizieren.
Because we use the standard configuration rather than the Autoriteit Persoonsgegevens’ privacy-friendly settings, Analytics only runs once you’ve given consent. A consent banner (Cookiebot) asks for that consent before any Analytics cookie is set, and blocks Analytics entirely if you decline. See “Cookies” below for what that means for your browser.
Cookies
Wenn Sie einwilligen, setzt Google Analytics Cookies in Ihrem Browser, um wiederkehrende Besuche zu erkennen und voneinander zu unterscheiden; siehe „Analytics“ oben. Wenn Sie ablehnen oder nicht auf das Einwilligungsbanner reagieren, werden keine Analytics-Cookies gesetzt. Darüber hinaus setzt diese Website keine Cookies für Besucher: keine Werbe- oder Social-Media-Pixel und keine eingebetteten Videos, Karten oder Feeds. Unsere Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Google oder einem anderen Anbieter.
Cookiebot, das Einwilligungstool selbst, setzt ein kleines Cookie, um sich Ihre Wahl zu merken, damit nicht auf jeder Seite erneut gefragt wird. Dieses Cookie wird gesetzt, unabhängig davon, ob Sie Analytics akzeptieren oder ablehnen.
Die einzigen weiteren Cookies auf dieser Website sind WordPress-Login-Cookies für die Personen, die sie pflegen. Besucher erhalten diese nie.
Die Links zu LinkedIn, X und Instagram in der Fußzeile sind gewöhnliche Links. Von diesen Plattformen wird nichts geladen, bevor Sie darauf klicken, und danach gelten deren eigene Datenschutzerklärungen.
Fügen wir ein Cookie hinzu, das über das hier Beschriebene hinausgeht, aktualisieren wir zuerst diese Seite und holen, wo eine Einwilligung erforderlich ist, Ihre Einwilligung ein, bevor es gesetzt wird.
Wer sonst noch Ihre Daten sieht
Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter. Wir setzen die folgenden Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:
- mijn.host, Niederlande: Website-Hosting
- Google Ireland Limited: Webanalyse (Google Analytics)
- Brevo SAS, Frankreich: E-Mail-Versand und Hosting für die Assessment-Plattform
Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn das Gesetz es verlangt, oder an unseren Steuerberater und unsere Rechtsberater, soweit diese sie für ihre Arbeit benötigen.
Übermittlungen außerhalb der EU
Google Analytics wird von Google Ireland Limited betrieben, einem EU-Unternehmen, doch Google ist ein Konzern mit Hauptsitz in den USA, und Analysedaten können auf Servern außerhalb der EU verarbeitet werden. Die Standardvertragsbedingungen von Google, die auf den Standardvertragsklauseln der Europäischen Kommission beruhen, decken diese Übermittlung ab.
Uns ist bewusst, dass dies in einem gewissen Spannungsverhältnis zu unserem Plädoyer für einen europäischen Stack steht. Es ist eine aktuelle Entscheidung, kein Prinzip, und sollten wir zu einem in der EU ansässigen oder selbst gehosteten Analyse-Tool wechseln, wird diese Seite es nennen.
Wie lange wir sie aufbewahren
- Assessment-Ergebnisse: 30 Tage nach Lieferung des Berichts gelöscht.
- Daten aus Anfrage-, Rückruf- und Paper-Formularen: 12 Monate nach unserem letzten Kontakt, es sei denn, Sie werden Kunde.
- Kundenverträge und Rechnungen: sieben Jahre, wie es das niederländische Steuerrecht vorschreibt.
- E-Mail: so lange, wie das Gespräch es erfordert, danach gemäß den oben genannten Fristen.
- Serverprotokolle: siehe den Hosting-Hinweis oben.
- Analytics data: Analytics-Daten: 14 Monate, die Standardaufbewahrungsdauer von Google Analytics, danach löscht Google sie automatisch.
Ihre Rechte
Nach der DSGVO können Sie uns auffordern:
- Ihnen die personenbezogenen Daten mitzuteilen, die wir über Sie gespeichert haben
- sie zu berichtigen
- sie zu löschen
- ihre Verarbeitung einzuschränken
- sie Ihnen oder einer anderen Stelle in einem gängigen maschinenlesbaren Format zu übermitteln
- die Verarbeitung zu beenden, soweit wir uns auf berechtigtes Interesse stützen
Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen. Das berührt nicht die Rechtmäßigkeit dessen, was wir vor dem Widerruf getan haben.
E-Mail an [email protected]. Wir können Sie bitten, Ihre Identität zu bestätigen, und wir antworten innerhalb eines Monats. Das kostet nichts.
Wenn Sie der Meinung sind, dass wir Ihre Daten falsch behandelt haben, sagen Sie es uns bitte zuerst, damit wir es richtigstellen können. Sie können sich außerdem bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oder bei der Aufsichtsbehörde in dem EU-Land beschweren, in dem Sie leben.
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen.
Sicherheit
Wir schützen personenbezogene Daten mit denselben Maßnahmen, die wir unseren Kunden empfehlen: Verschlüsselung bei der Übertragung, Zugriff nur für die Personen, die ihn benötigen, und Löschung nach dem oben genannten Zeitplan. Wenn Sie eine Schwachstelle in unseren Systemen finden, erklärt unsere Responsible-Disclosure-Richtlinie , wie Sie sie melden.
Änderungen an dieser Seite
Wenn wir ändern, wie wir mit personenbezogenen Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Betrifft eine Änderung Daten, die Sie uns bereits gegeben haben, teilen wir es Ihnen direkt mit.