Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Datenverarbeitung bei SAGRIVO, insbesondere die im Browser ausgeführten Werkzeuge und die Bereitstellung über Cloudflare Pages und Workers. Stand: 13. November 2026.

1. Verantwortlicher

E-Mail: [email protected]
Telefon: +49 1567 9839897

2. Hosting, technische Zugriffsdaten und Sicherheit

SAGRIVO verwendet Cloudflare Pages und Cloudflare Workers. Beim Abruf von Seiten und APIs werden technisch notwendige Daten übertragen. Hierzu können insbesondere IP-Adresse, Zeit, aufgerufene Adresse, Browserinformationen, Verbindungsinformationen und sicherheitsbezogene Metadaten gehören. Die Verarbeitung dient der sicheren Auslieferung, Stabilität und Abwehr von Missbrauch. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Betracht.

Cloudflare (Cloudflare, Inc., USA, mit gegebenenfalls weiteren verbundenen Unternehmen) verarbeitet die Daten im Rahmen der Hosting- und Sicherheitsdienste. Hierbei sind Übermittlungen in Drittländer möglich; Informationen zu Datenschutzgarantien und den konkreten Verarbeitungen stehen in den Datenschutzhinweisen von Cloudflare. Für Daten im Auftrag des Betreibers gelten die einschlägigen Vertrags- und Datenschutzbedingungen des Hostingdienstes.

Technische Daten werden entsprechend ihrem jeweiligen Verarbeitungszweck und den bei Cloudflare eingesetzten Produkten verarbeitet bzw. gelöscht. Art und Dauer einer möglichen Protokollierung richten sich nach den Cloudflare-Diensten und deren Konfiguration. Eine individuelle Besucher- oder Suchhistorie wird durch die SAGRIVO-Anwendung selbst nicht angelegt.

3. Suche, Sicherheitsmeldungen und externe Quellen

SAGRIVO Intelligence – öffentliche Meldungsdatenbank und optionale Archivsuche

Nach Einrichtung der Cloudflare-D1-Datenbank speichern wir öffentlich verfügbare Metadaten der Sicherheitsquellen (Meldungstitel, CVE-Kennungen, Herausgeber, Quellen-URL, Veröffentlichungsdatum und Zeit der Aktualisierung). Es werden keine privaten Fallnotizen, hochgeladenen Belege, Nachrichtencheck-Eingaben oder personenbezogenen Berichte in dieser Datenbank gespeichert. Die Datenbank enthält auch keine Liste der Besucher.

Die normale SAGRIVO-Suche und die privaten Werkzeuge arbeiten weiterhin lokal im Browser. Nur wenn du die gesonderte Funktion „Archiv durchsuchen“ ausdrücklich aufrufst, wird der dort eingetragene Suchbegriff über eine HTTPS-Anfrage an den SAGRIVO-Server übermittelt. Dabei entstehen wie bei anderen API-Aufrufen technisch notwendige Verbindungsdaten bei Cloudflare. Die Anwendung legt keine eigene dauerhafte Suchhistorie an. Bitte keine Namen, Adressen oder vertraulichen Angaben eingeben. Die Archivsuche umfasst nur die tatsächlich angebundenen Quellen; fehlende Treffer sind keine Entwarnung.

Suchbegriffe werden im bereitgestellten Anwendungscode lokal im Browser gefiltert; SAGRIVO sendet die Inhalte der Suchfelder nicht als Suchanfrage an einen eigenen Server. Bei jedem Seitenaufruf und bei API-Anfragen fallen jedoch technische Verbindungsdaten des Hostings an.

Für öffentliche Warnmeldungen ruft der Cloudflare-Worker unter anderem Informationen der US-amerikanischen CISA (Known Exploited Vulnerabilities), des britischen National Cyber Security Centre (NCSC) und weiterer internationaler amtlicher RSS-/RDF-Quellen ab. Falls CISA über den regulären Endpunkt nicht verfügbar ist, kann der Worker das offizielle CISA-GitHub-Repository als Ersatzquelle verwenden. Die Quellabrufe finden serverseitig statt; die IP-Adresse des Websitebesuchers wird hierbei nicht als eigentliche Clientanfrage an die externen Feedquellen übertragen. Beim Öffnen externer Webseiten gelten deren eigene Datenschutzerklärungen.

4. Lokale Werkzeuge, Fallnotizen und Beweismaterial

Der Nachrichten-Mustercheck und der Meldeassistent arbeiten im Browser. Eingegebene Texte und ausgewählte Beweismittel werden durch diese Funktionen nicht automatisch an SAGRIVO oder Behörden übertragen. Beim Download eines Berichts oder einer ZIP-Datei werden die Daten lokal auf dem Endgerät abgelegt und vom Nutzer selbst verwaltet.

Wenn du Fallnotizen speicherst, verbleiben sie unverschlüsselt im lokalen Browserspeicher (localStorage, Schlüssel scutivo-cases-v02; ältere lokale Daten können aus fraud-atlas-local-cases-v01 übernommen werden). Lösche sie über die Löschfunktion in SAGRIVO oder über die Browsereinstellungen. Für gemeinsam genutzte Geräte sind vertrauliche Fallnotizen ungeeignet.

Der Verified-Bereich erstellt derzeit lediglich einen privaten Prüfentwurf: Es findet keine echte Unternehmenszertifizierung statt. Das Feedback-Werkzeug speichert Entwürfe als lokale Textdateien; es sendet keine Nachrichten an SAGRIVO. Ein E-Mail-Link erlaubt die gesonderte Kontaktaufnahme über das eigene E-Mail-Programm.

SAGRIVO Protection Center – Themenprofile, Vorfallhilfe und Business-Checkliste

Die neue Schutzübersicht lädt ausschließlich öffentliche Sicherheitsmeldungen und zusammengefasste Quellenstatusdaten über die Endpunkte /api/news und /api/operations/summary. Diese Abrufe übertragen keine individuellen Themenprofile, ausgefüllten Checklisten oder beschriebenen Vorfälle an die SAGRIVO-Anwendung. Wie bei jedem Website- und API-Aufruf entstehen technisch erforderliche Verbindungsdaten beim Hosting.

Im persönlichen Themenfilter wird die freiwillige Auswahl erst beim ausdrücklichen Klick auf „Nur auf diesem Gerät speichern“ in localStorage abgelegt (Schlüssel sagrivo-center-topics-v1). Die Auswahl umfasst ausschließlich vordefinierte Themenkennungen, keine persönlichen Datenfelder. Über „Gespeicherte Auswahl löschen“ kann der Eintrag entfernt werden. Auch die Browser-Einstellungen erlauben das Löschen. Auf gemeinsam genutzten Geräten können andere Browsernutzer gespeicherte Themen sehen.

Der Incident Assistant verwendet lediglich lokal ausgewählte allgemeine Situationen; es werden keine Falltexte oder persönlichen Dokumente erfasst. Die Unternehmens-Checkliste wird nur während des Besuchs im Browser vorgehalten und kann freiwillig als lokale Textdatei exportiert werden. Sie ist keine Zertifizierung. Der Threat Explorer verarbeitet öffentliche CVE-Referenzen aus offiziellen Meldungsmetadaten im Browser; erst ein ausdrücklicher Aufruf der Archivsuche sendet die gewählte CVE-Kennung an SAGRIVO.

5. Spracheinstellungen und Offline-Funktion

Nach Auswahl von Sprache und Land werden diese Einstellungen zur Wiederverwendung in localStorage gespeichert (Schlüssel sagrivo-preferred-locale-v09). Ein Service Worker speichert für die Offline-Nutzung statische Seiten, Styles, Skripte, Symbole und Rechtstexte im Browser-Cache. API-Aufrufe für Sicherheitsmeldungen werden vom Service Worker nicht zwischengespeichert. Diese Speicherungen dienen den ausdrücklich bereitgestellten lokalen Funktionen. Browser-Cache und lokale Speicherstände lassen sich über die Website- und Browser-Einstellungen entfernen.

Ob für den jeweiligen Endgerätezugriff eine Einwilligung nötig ist, richtet sich nach § 25 TDDDG; technisch erforderliche Funktionen können unter die gesetzliche Ausnahme fallen. Zusätzlich gilt die DSGVO, soweit personenbezogene Daten verarbeitet werden.

6. Kontakt über E-Mail oder Telefon

Wenn du SAGRIVO per E-Mail oder telefonisch kontaktierst, verarbeiten wir die dabei mitgeteilten Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; bei vorvertraglichen Anliegen gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Pflichten oder berechtigten Gründe für die weitere Aufbewahrung bestehen. Erforderliche Nachweise können für die gesetzlich vorgeschriebene Dauer aufbewahrt werden.

Für Projekt-E-Mails nutzen wir WEB.DE (1&1 Mail & Media GmbH, Deutschland). Der Dienstleister verarbeitet E-Mail-Inhalte und technische Kommunikationsdaten im Rahmen des E-Mail-Dienstes. Datenschutzhinweise WEB.DE. Auch beim telefonischen Kontakt können beteiligte Telekommunikations- oder Internettelefonieanbieter Verbindungsdaten verarbeiten. Telefonanrufe werden durch die Website selbst nicht aufgezeichnet oder gespeichert.

7. Cookies, Analyse, Werbung und Zahlungsdienste

Technischer Hostingbetrieb: SAGRIVO speichert Fallnotizen lokal im Browser und bindet keine Ko-fi- oder WhyDonate-Zahlungswidgets ein. Cloudflare kann für Sicherheit und technische Bereitstellung Verbindungsinformationen verarbeiten. Ob Cloudflare Web Analytics aktiviert ist, muss zusätzlich im Cloudflare-Dashboard geprüft werden, da diese Funktion unabhängig von den Website-Dateien aktiviert werden kann.

Google-Einwilligungsverwaltung (CMP) – seit der Beta-Version v1.5: Auf den öffentlich zugänglichen SAGRIVO-Seiten wird das offizielle Google-AdSense-Tag geladen, damit die über Google AdSense veröffentlichte Einwilligungsmitteilung ausgeliefert werden kann. Schon beim Laden des Tags entsteht eine Verbindung zu Google, bei der insbesondere die IP-Adresse sowie technische Browser-/Verbindungsdaten an Google übertragen werden können. Google kann dabei gegebenenfalls vorhandene Cookies lesen. Eine Werbeanfrage ist im derzeitigen Beta-Code durch pauseAdRequests=1 gesperrt; es werden keine aktiven AdSense-Anzeigenplätze angefordert und keine Anzeigen ausgeliefert. Das Pausieren der Werbeanfragen verhindert nicht den Abruf des Google-Skripts und die damit verbundene technische Datenübermittlung. Ob die Übermittlung vor dem Einwilligungsdialog in dieser konkreten Konfiguration zulässig ist, bedarf einer gesonderten Datenschutzprüfung.

Die Einwilligungsmitteilung von Google bietet – soweit sie für den Standort gilt und vom Anbieter ausgespielt wird – Optionen zur Einwilligung, Ablehnung und Verwaltung. Eine erteilte Auswahl kann über den Link Cookie-Einstellungen / Privacy choices im Seitenfuß erneut geöffnet werden, sobald die Google-Schnittstelle geladen ist. Weitere Informationen: Google Datenschutzerklärung. Für Drittlandtransfers sowie Verantwortlichkeiten und Rechtsgrundlagen sind die konkrete Google-Konfiguration und die rechtlichen Anforderungen gesondert zu prüfen.

Vorbereitete Werbeflächen und direkte Partnerschaften: Die beiden AdSense-Werbeflächen sind weiterhin deaktiviert. Das bereits geladene Google-Tag dient derzeit der Bereitstellung der Google-CMP und ist ausdrücklich keine Freigabe zur Werbeauslieferung. Für mögliche direkte Partnerschaften ist eine Informationsseite verfügbar. Vor einer Aktivierung von Anzeigen werden wir diese Datenschutzhinweise anhand des tatsächlichen AdSense-/CMP-Betriebs erweitern und die Einwilligungssteuerung technisch und rechtlich überprüfen.

Freiwillige Unterstützung über Ko-fi: SAGRIVO verlinkt auf die externe Seite ko-fi.com/sagrivo. Es werden keine Ko-fi-Widgets oder Zahlungsformulare eingebettet. Der bloße Besuch von SAGRIVO löst über diesen Link keine Verbindung zu Ko-fi oder Stripe aus. Erst durch deinen Klick verlässt du SAGRIVO und öffnest das unabhängige Angebot von Ko-fi.

Wenn du dich auf Ko-fi freiwillig für eine Unterstützung entscheidest, verarbeiten Ko-fi und der angebundene Zahlungsdienstleister Stripe je nach Zahlung Daten zur Zahlungsabwicklung (insbesondere Betrag, Zahlungs- und Transaktionsinformationen sowie von dir angegebene Kontaktinformationen). SAGRIVO erhält über die Anbieter möglicherweise Informationen zur Unterstützung wie Betrag, Name oder E-Mail-Adresse und verarbeitet diese zur Zuordnung, Beantwortung von Anfragen sowie für notwendige Abrechnungs- und Aufzeichnungspflichten. Dafür kommen je nach Vorgang Art. 6 Abs. 1 lit. b, c und f DSGVO als Rechtsgrundlagen in Betracht. Daten werden im erforderlichen Umfang gespeichert und bei Wegfall des Zwecks unter Beachtung gesetzlicher Aufbewahrungspflichten gelöscht. Es gelten zusätzlich die Datenschutzhinweise von Ko-fi und Stripe. Es handelt sich nicht um eine gemeinnützige, steuerlich abzugsfähige Spende; SAGRIVO stellt keine Spendenbescheinigungen aus.

Freiwillige Projektförderung über WhyDonate: SAGRIVO bietet zusätzlich einen externen Link zur öffentlichen Kampagne SAGRIVO auf WhyDonate. Es gibt keine eingebetteten Zahlungsformulare oder Skripte von WhyDonate auf dieser Website. Erst durch bewusstes Anklicken des Links wird die externe Website aufgerufen. Dort können WhyDonate und dessen Zahlungsdienstleister insbesondere Kontakt-, Zahlungs- und Transaktionsdaten gemäß ihren eigenen Datenschutzinformationen verarbeiten. Der Betreiber von SAGRIVO kann für Zwecke der Zahlungszuordnung, Buchführung und Kommunikation Unterstützerinformationen erhalten und verarbeiten. Es gelten zusätzlich die Datenschutzhinweise von WhyDonate; prüfe die verlinkte Richtlinie auf der externen Seite. Für einzelne Vorgänge können Art. 6 Abs. 1 lit. b, c und f DSGVO relevant sein. Es handelt sich nicht um steuerlich abzugsfähige Spenden an eine gemeinnützige Einrichtung; SAGRIVO stellt keine Zuwendungsbestätigungen aus.

7a. SAGRIVO Community (nur nach gesonderter Aktivierung)

Der Community-Bereich ermöglicht freiwillige öffentliche Diskussionen, Verbesserungsvorschläge und Erfahrungsberichte. Beiträge werden erst nach manueller Moderation veröffentlicht. Hierbei verarbeiten wir den freiwillig gewählten Anzeigenamen (auch „Anonymous“ möglich), die Kategorie, Überschrift, Beitragstext, einen optionalen Quellenlink, die ausgewählte Sprache, den Zeitpunkt sowie den Moderationsstatus. Diese Angaben werden in unserer Cloudflare-D1-Datenbank gespeichert. Beiträge und Antworten mit dem Status „ausstehend“ oder „abgelehnt“ werden nicht öffentlich ausgegeben. Nach Freigabe sind Text und Anzeigename für Besucher sichtbar. Eine Freigabe bedeutet keine sachliche Verifizierung. Bitte keine personenbezogenen Daten über andere Personen, Kontonummern, Passwörter oder private Dokumente übermitteln.

Zum Schutz des Formulars wird nach Aktivierung Cloudflare Turnstile nur im Zusammenhang mit einer Beitragseingabe geladen. Cloudflare verarbeitet dabei technisch erforderliche Sicherheitsinformationen zur Bot-Erkennung; der serverseitige Prüftoken wird nicht in der Community-Datenbank gespeichert. Die Nutzung des Forums ist freiwillig und setzt keine Registrierung voraus. Zur Entfernung eigener Beiträge oder zur Meldung unzulässiger Inhalte kann die im Impressum bzw. unter Kontakt genannte Stelle kontaktiert werden. Betreiberseitige Aufbewahrungs-, Lösch- und Moderationsfristen sind vor öffentlicher Freischaltung gesondert festzulegen; keine automatische Löschung wird zugesichert.

7b. SAGRIVO ASSIST (optionale KI-Funktion)

Die grundlegende Navigationshilfe arbeitet lokal im Browser; eingegebene Anliegen werden dabei nicht an den SAGRIVO-Server übermittelt. Sofern der Betreiber Cloudflare Workers AI ausdrücklich aktiviert und der Besucher selbst eine Frage absendet, wird diese Frage zusammen mit der Oberflächensprache und einem Turnstile-Prüftoken über die SAGRIVO-Serverfunktion an Cloudflare Workers AI verarbeitet, um eine Antwort zu generieren. SAGRIVO speichert dabei keine Chatverläufe in seiner D1-Datenbank; lediglich anonyme tägliche Summen der KI-Aufrufe werden zum Schutz vor Überlastung gezählt. Infrastruktur-/Sicherheitsprotokolle bei Cloudflare richten sich nach dessen eigenen Bedingungen. KI-Antworten können Fehler enthalten und sind keine professionelle Beratung oder Sicherheitsbestätigung.

Freiwillige SAGRIVO-NEXT-Prüfungen

Bei Trust Lens wird die eingegebene Website-Adresse ausschließlich lokal auf strukturelle Auffälligkeiten untersucht. Die Anwendung übermittelt diese Adresse dabei nicht an den SAGRIVO-Server und besucht die geprüfte Website nicht. Sicherheitsradar-Themen werden nur auf ausdrücklichen Wunsch im lokalen Browser-Speicher abgelegt. Action- und Business-Checklisten werden lokal während des Besuchs bearbeitet; exportierte Dateien werden auf dem Gerät erstellt.

Wenn die Nutzerin oder der Nutzer ausdrücklich eine CVE-Kennung über „CVE-Priorisierung“ abfragt, sendet der Browser diese öffentliche Kennung an den SAGRIVO-Server (/api/next/risk). Der Server verwendet die Kennung für die Abfrage der FIRST-EPSS-Schnittstelle und liest den öffentlichen CISA-KEV-Katalog von den offiziellen Anbietern. Dabei wird keine eingegebene Shop-URL, kein persönliches Themenprofil und kein Vorfalltext an FIRST oder CISA weitergeleitet. Wie bei anderen Seiten- und API-Aufrufen können bei Cloudflare technische Zugriffs- und Sicherheitsdaten anfallen. Die Anwendung führt keine eigene nutzerbezogene CVE-Suchhistorie in der D1-Datenbank.

Für die Verarbeitung durch die externen Informationsanbieter gelten deren eigene Datenschutzhinweise. Die Ergebnisse dienen nur der Information und sind keine individuellen Sicherheitsgutachten.

8. Aufbewahrung und Löschung

Von SAGRIVO im Browser gespeicherte Inhalte verwalten Nutzer selbst und können sie löschen. Heruntergeladene Dateien verbleiben beim Nutzer. Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen. Technische Verbindungs- und Schutzdaten werden abhängig von den konkret genutzten Cloudflare-Funktionen und deren Speichervorgaben verarbeitet. Nach Änderungen an den eingesetzten Hostingfunktionen wird diese Erklärung bei Bedarf angepasst.

9. Datenschutzrechte

Dir stehen im gesetzlichen Umfang Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Einwilligungen kannst du für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Änderungen

Bei Einführung neuer Leistungen, Nutzerkonten, Kontaktformulare, Zahlungsdienste, Analysewerkzeuge oder anderer Datenverarbeitungen wird diese Erklärung entsprechend aktualisiert.

Hinweis für internationale Besucher: Die verbindliche Datenschutzerklärung ist derzeit in deutscher Sprache verfügbar. Die mehrsprachige Benutzeroberfläche bietet derzeit keine eigenständigen, rechtlich geprüften Übersetzungen dieser Rechtstexte.