Datenschutzerklärung

Zuletzt aktualisiert: 3. Oktober 2026

Wer verantwortlich ist

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung ist Magma-T, Unipessoal Lda, die kommerziell unter der Marke DeltaCoders auftritt, mit der portugiesischen Steuernummer 509780342. Für jede Frage zu personenbezogenen Daten, einschließlich der Ausübung der unten beschriebenen Rechte, schreiben Sie an die im Fußbereich dieser Website angegebene Kontaktadresse.

Welche Daten wir auf dieser Website erheben

Wenn Sie das Formular für eine Angebotsanfrage ausfüllen, erheben wir den Namen des Unternehmens, Ihren Namen, Ihre E-Mail-Adresse, die Nachricht, die Sie schreiben, und die Sprache der Seite, von der aus Sie es gesendet haben. Das Formular wird von der Buteo-Anwendung unter app.buteo.pt verarbeitet, beim selben Verantwortlichen und beim selben Hosting in der Europäischen Union wie der Rest des Produkts, und diese Angaben dienen ausschließlich der Beantwortung Ihrer Angebotsanfrage. Mit Ihrer Zustimmung erheben wir außerdem Nutzungsdaten der Website über Google Analytics, beschrieben in der Cookie-Richtlinie. Lehnen Sie diese Zustimmung ab, wird kein Analyse-Tag geladen und es werden keine Nutzungsdaten erhoben. Dasselbe gilt, mit Ihrer jeweils auf jeder Adresse erteilten Zustimmung, für die Anwendung, ohne Konto-Kennungen, wie in derselben Richtlinie beschrieben.

Welche Daten das Produkt verarbeitet

Buteo prüft, was eine Domain im Internet veröffentlicht. Die bei einer Prüfung erhobenen Daten sind DNS-Einträge, Serverantworten, Zertifikate, Header und Adressierungsinformationen, also technische Informationen über Infrastruktur und nicht über Personen. Einzelne dieser Einträge können dennoch personenbezogene Daten enthalten, typischerweise eine E-Mail-Adresse in einem Kontakteintrag oder den Namen einer Person in einem Zertifikat. Wir verarbeiten diese Daten ausschließlich, um die vom Kunden beauftragte Prüfung an einer Domain durchzuführen, deren Inhaberschaft er nachgewiesen hat.

Was ein Konto bedeutet

Ein Konto im Produkt bedeutet die Verarbeitung einer E-Mail-Adresse, eines Namens, eines als kryptografischer Hash gespeicherten Passworts, der bevorzugten Sprache sowie einer Aufzeichnung von Sitzungen und prüfungsrelevanten Handlungen. Wenn Sie einen kostenpflichtigen Tarif abschließen, werden Zahlungsdaten unmittelbar vom Zahlungsdienstleister verarbeitet und laufen nicht über unsere Systeme. Zur Rechnungsstellung verarbeiten wir zudem die von Ihnen angegebenen Rechnungsdaten (Firmenname, Steuernummer, Anschrift, Rechnungs-E-Mail-Adressen und Bestellreferenz) und, bei Unternehmen in einem anderen Mitgliedstaat, das Ergebnis der Prüfung der USt-IdNr. im VIES-System der Europäischen Kommission. Rechnungen werden über InvoiceXpress ausgestellt.

Auf welcher Grundlage wir verarbeiten

Das Kontaktformular stützt sich auf vorvertragliche Maßnahmen auf Ihre Anfrage hin. Die Erbringung der Prüfleistung stützt sich auf die Vertragserfüllung. Die Reichweitenmessung stützt sich auf Ihre Einwilligung, die Sie jederzeit über den Link zu den Cookie-Einstellungen im Fußbereich widerrufen können. Die Aufbewahrung von Prüf- und Abrechnungsaufzeichnungen stützt sich auf gesetzliche Pflichten und auf das berechtigte Interesse, missbräuchliche Nutzung des Dienstes zu erkennen und darauf zu reagieren.

Wie lange wir sie aufbewahren

Angebotsanfragen werden für die Dauer der Geschäftsbeziehung aufbewahrt und, falls kein Vertrag zustande kommt, bis zu drei Jahre nach dem letzten Kontakt. Der Prüfverlauf wird für den im Tarif des Kunden vorgesehenen Zeitraum aufbewahrt, der von dreißig Tagen bis zu zwei Jahren reicht. Prüfaufzeichnungen des Kontos werden ein Jahr aufbewahrt. Abrechnungsunterlagen werden für den nach portugiesischem Steuerrecht erforderlichen Zeitraum aufbewahrt.

Mit wem wir Daten teilen

Wir setzen Auftragsverarbeiter für Hosting, DNS, Zahlungen, E-Mail-Versand und Reichweitenmessung ein. Daten werden innerhalb der Europäischen Union verarbeitet, soweit der Anbieter dies zulässt. Stripe, Google und Amazon Web Services können sie auf Grundlage des EU-US-Datenschutzrahmens und der von der Europäischen Kommission genehmigten Standardvertragsklauseln in die Vereinigten Staaten übermitteln, und SMTP2GO verarbeitet sie in Neuseeland, für das ein Angemessenheitsbeschluss der Kommission besteht. Die vollständige Liste mit dem jeweiligen Zweck ist unten veröffentlicht. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Um das Umfeld einer Domain zu prüfen, übermitteln die Enterprise-Prüfungen den unten aufgeführten Anbietern nur, was der jeweilige Anbieter braucht: Whoxy den für die Domain veröffentlichten Namen oder die E-Mail-Adresse des Inhabers, ViewDNS die eigenen Nameserver der Domain, GitHub die Domain und die Schlüsselwörter ihres Projekts und Atlassian (Bitbucket) Namen möglicher Workspaces. Jede dieser Prüfungen ist standardmäßig aktiviert, und ein Inhaber oder Administrator der Organisation kann sie in den Einstellungen des Produkts deaktivieren; danach wird an diesen Anbieter nichts mehr übermittelt.

Auftragsverarbeiter

Hosting: Hetzner Online. DNS: Amazon Web Services (Route 53). E-Mail-Versand: SMTP2GO. Zahlungen: Stripe. Rechnungsstellung: InvoiceXpress. Website-Analyse, nur mit Ihrer Einwilligung: Google. Eigentums- und Perimeterprüfungen: Whoxy (Reverse WHOIS), ViewDNS (Reverse DNS), GitHub (Suche in öffentlichem Code) und Atlassian (Abfrage von Bitbucket-Workspaces). USt-IdNr. anderer Mitgliedstaaten werden im VIES-System der Europäischen Kommission geprüft.

Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, deren Löschung, die Einschränkung der Verarbeitung und die Datenübertragbarkeit verlangen, und Sie können Verarbeitungen widersprechen, die sich auf ein berechtigtes Interesse stützen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird. Wir beantworten solche Anliegen innerhalb eines Monats. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden, können Sie sich bei der portugiesischen Datenschutzaufsicht beschweren.

Sicherheit

Die Daten jeder Organisation sind auf Datenbankebene isoliert und nicht bloß durch einen Filter in der Anwendung. Passwörter werden als kryptografische Hashes gespeichert. Konfigurationsgeheimnisse werden im Ruhezustand verschlüsselt. Administrative Zugriffe werden protokolliert. Die Kommunikation mit Website und Anwendung erfolgt ausschließlich über TLS.

Hetzner Online GmbH	alojamento e infraestrutura	Alemanha (UE)
Amazon Web Services (Route 53)	DNS autoritativo	UE
Stripe Payments Europe Ltd	pagamentos e faturação de subscrições	Irlanda (UE)
SMTP2GO	envio de email transacional	UE
Google Ireland Ltd	email empresarial e analítica do site	Irlanda (UE)

Magma-T, Unipessoal Lda · USt-IdNr. 509780342 ·support@buteo.pt
Rua Major João Luís de Moura, Piso 1, Esc. AE · 1685-253 Famões · Portugal