Daten & Datenschutz
Was DiffHook speichert, wie lange es aufbewahrt wird und wie man es kontrolliert.
Was wir überwachen
DiffHook ruft öffentlich zugängliche URLs ab. Wir machen nicht:
- Speichern Sie Anmeldeinformationen oder Sitzungscookies
- Umgehen Sie Authentifizierungsbarrieren
- Greifen Sie auf Seiten hinter einem Login zu
Wenn die von Ihnen angegebene URL eine Authentifizierung erfordert, sieht der Monitor die Anmeldeseite und nicht den geschützten Inhalt.
Welche Daten werden gespeichert
Seiteninhalt
Wenn eine Änderung erkannt wird, speichert DiffHook den Textunterschied, den gesamten Seitentext (vorher und nachher) und Webhook-Übermittlungsprotokolle. Jeder Snapshot ist auf 1 MB begrenzt – größere Seiten werden vor der Speicherung gekürzt. Wie lange diese Daten aufbewahrt werden, hängt von Ihrem Plan ab:
| Plan | Protokoll- und Diff-Verlauf |
|---|---|
| Kostenlos | 7 Tage |
| Starter | 30 Tage |
| Pro | 90 Tage |
| Unternehmen | 1 Jahr |
Nach Ablauf der Aufbewahrungsfrist werden die Daten dauerhaft gelöscht und können nicht wiederhergestellt werden.
Wir speichern keine Seiten-Snapshots oder Diffs für Überprüfungen, bei denen keine Änderung festgestellt wird.
Kontodaten
Wir speichern Ihre E-Mail-Adresse, Ihr gehashtes Passwort, Ihre Teamkonfiguration und Ihre Monitoreinstellungen so lange, wie Ihr Konto besteht.
API-Schlüssel werden als irreversible Hashes gespeichert – wir können Ihren Schlüssel nach seiner Erstellung nicht mehr lesen.
Wer kann Ihre Daten sehen?
- Ihre Teammitglieder – jeder mit Zugriff auf Ihr Team kann Monitore, Protokolle und Diff-Inhalte anzeigen
- DiffHook-Mitarbeiter – Technik- und Supportmitarbeiter können auf Ihre Daten zugreifen, um gemeldete Probleme zu untersuchen, vorbehaltlich interner Zugriffskontrollen und Audit-Protokollierung
- Dritte – wir verkaufen oder geben Ihre Daten nicht an Dritte weiter. Die vollständige Liste der Unterauftragsverarbeiter (Hosting, E-Mail, Zahlungen) finden Sie in unserer Datenschutzrichtlinie.
DSGVO
DiffHook verarbeitet Daten in der EU und ist DSGVO-konform.
Ihre Rechte gemäß DSGVO:
- Zugriff – Fordern Sie eine Kopie Ihrer persönlichen Daten an
- Berichtigung – Korrigieren Sie ungenaue Daten
- Löschung – Fordern Sie die Löschung Ihres Kontos und der damit verbundenen Daten an
- Portabilität – Exportieren Sie Ihre Monitorkonfiguration und Protokolle
- Einspruch – Ausstieg aus bestimmten Verarbeitungsaktivitäten
Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@diffhook.com.
Für Unternehmenskunden, die eine Datenverarbeitungsvereinbarung (DPA) benötigen, wenden Sie sich an support@diffhook.com.
Datenresidenz
Alle Daten werden in EU-Rechenzentren (AWS eu-west-1) gespeichert. Derzeit bieten wir keine regionsspezifische Datenresidenz außerhalb der EU an. Wenn Ihre Compliance-Anforderungen eine andere Region erfordern, wenden Sie sich an support@diffhook.com.
Sicherheitspraktiken
- Der gesamte API-Verkehr wird über TLS 1.2+ verschlüsselt.
- Daten im Ruhezustand werden mit AES-256 verschlüsselt.
- API-Schlüssel werden als bcrypt-Hashes gespeichert.
- Webhook-Nutzlasten sind mit HMAC-SHA256 signiert.
- Wir führen regelmäßig Sicherheitsüberprüfungen und Penetrationstests durch
Cookies
DiffHook verwendet Cookies für die Sitzungsverwaltung und grundlegende Analysen. Für Werbung Dritter werden keine Tracking-Cookies gesetzt. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Löschen Ihrer Daten
Löschen Sie einen Monitor
Gehen Sie zu App → Monitore, öffnen Sie den Monitor und klicken Sie auf Löschen. Der Monitor und alle zugehörigen Protokolle und Snapshots werden zum Löschen in die Warteschlange gestellt.
Archivieren Sie Ihr Team
Gehen Sie zu App → Einstellungen → Gefahrenbereich → Archivteam. Alle Monitore, Protokolle, Snapshots, API-Schlüssel und Mitgliederzugriffe werden dauerhaft und sofort gelöscht. Es gibt kein Aufbewahrungsfenster und keine Wiederherstellungsoption.
Löschen Sie Ihr Konto
Gehen Sie zu App → Einstellungen → Konto → Konto löschen. Ihre personenbezogenen Daten werden innerhalb von 30 Tagen aus unseren Systemen entfernt.
Für Anfragen zur sofortigen Datenlöschung (z. B. DSGVO-Löschung) senden Sie eine E-Mail an privacy@diffhook.com.