Was wir speichern und was nicht: Datenverarbeitung bei ExploitShield
Bevor Sie einem Scanner Ihre Website anvertrauen, sollten Sie wissen, was er behält. Das genau erfasst ExploitShield — warum und wie lange.
Wir scannen die öffentliche Oberfläche Ihrer Website so, wie es der Browser jedes Besuchers täte. Wir melden uns nicht als Ihre Nutzer an, übermitteln keine echten Zahlungsdaten, und unsere synthetischen Checkouts nutzen Einweg-Testwerte, die kein echtes Konto berühren.
Was wir speichern, sind Belege: den Skriptbaum, Netzwerk-Initiatoren und Ressourcen-Hashes jedes Scans. Das ist das Minimum, um gegen Ihre Baseline zu diffen und Ihnen eine belastbare Prüfspur zu geben, wenn ein Fund auslöst.
Wir erfassen keine personenbezogenen Daten Ihrer Kunden. Der ganze Sinn der Skimmer-Erkennung ist, deren Exfiltration zu stoppen — sie selbst zu erfassen würde den Zweck verfehlen, daher ist die Pipeline so gebaut, Verhalten zu erfassen, nicht Payloads.
Belege werden in einem rollierenden Zeitfenster gemäß Ihrem Tarif aufbewahrt und auf Anfrage gelöscht. Beim Offboarding gehen Scan-Verlauf und Baselines mit Ihnen — wir behalten keine Schattenkopie der Website eines ehemaligen Kunden.