Datenschutz

Diese Seite beschreibt, was tatsächlich geschieht, nicht das rechtlich Mindestmaß an Offenlegung. Wenn hier etwas falsch ist, ist das ein Fehler.

Was niemals gespeichert wird

• Die Rechnung, die Sie in die Rechnungsprüfung ziehen. Diese Datei wird in Ihrem Browser geöffnet und gelesen und nie hochgeladen — weder auf diesen Server noch sonst wohin. Übermittelt werden nur die Kennungen, die Sie auf dem Bildschirm bestätigen, genau so, als hätten Sie sie eingetippt.

• Die E-Mail, die Sie in die E-Mail-Prüfung einfügen. Wird in Ihrem Browser gelesen und nie hochgeladen. Zwei Abfragen verlassen Ihr Gerät — der veröffentlichte Schlüssel der sendenden Domain und ihr Registrierungsdatum — und beide enthalten nur einen Domainnamen. Gespeichert wird nur das Ergebnis, und nur wenn Sie einen teilbaren Link erzeugen.

• Ihre IBAN in voller Länge. Die Prüfsumme wird im Arbeitsspeicher berechnet und verworfen. Wenn Sie einen teilbaren Link erzeugen, werden nur Ländercode, Prüfziffern und die letzten vier Zeichen aufbewahrt — zum Beispiel DE89••••••••••••••3000. Der Kontoteil wird nirgendwo geschrieben.

  Die eine Ausnahme ist eine Beobachtung, um die Sie bitten. Einen polnischen Lieferanten auf Streichung von der Weißen Liste zu beobachten heißt, das Finanzministerium erneut zu fragen, ob genau dieses Konto gelistet ist — das geht ohne die Nummer nicht. Nur für diese Beobachtungen wird das Konto gespeichert, für nichts anderes verwendet und gelöscht, sobald Sie die Beobachtung beenden oder Ihr Konto löschen.

• Ihre IP-Adresse. Weder in einer Datenbank noch in einer Protokolldatei. Der Webserver führt zwar ein Zugriffsprotokoll — welche Seite angefragt wurde, welcher Status zurückkam und welcher Browser oder Crawler gefragt hat —, weil sonst unsichtbar bliebe, wenn eine Suchmaschine die Seite nicht abrufen kann. Er ist so konfiguriert, dass er die Adresse des Clients verwirft, bevor die Zeile geschrieben wird; das Protokoll kann also nicht sagen, wer eine Anfrage gestellt hat.

• Irgendein Konto. Es gibt keine Anmeldung, also gibt es nichts, was eine Prüfung mit einer Person verbinden könnte.

• Werbe-, Tracking- oder Analyse-Cookies. Keine, niemals. Das einzige Cookie, das diese Seite setzen kann, ist das unten beschriebene Anmelde-Cookie von Supplier Watch, und es wird nur gesetzt, wenn Sie sich anmelden.

Wenn Sie Supplier Watch nutzen

Ein Konto existiert nur, um sich zu merken, worüber Sie informiert werden möchten. Gespeichert werden Ihre E-Mail-Adresse, die beobachteten Kennungen (bei einer Weiße-Liste-Beobachtung auch die Bankverbindung, siehe oben) und das letzte Ergebnis je Beobachtung, damit eine erneute Prüfung erkennen kann, was sich geändert hat. Es gibt kein Passwort.

Das eine Cookie auf dieser Seite

Die Anmeldung setzt ein einziges Cookie. Es enthält eine zufällige Sitzungskennung und sonst nichts — keine E-Mail-Adresse, keinen Namen, nichts darüber, was Sie beobachten, und nichts, was sich daraus auslesen ließe. Es ist HttpOnly (für JavaScript nicht lesbar), SameSite=Lax, wird nur über HTTPS gesendet und läuft nach 30 Tagen ab. Beim Abmelden oder beim Löschen Ihres Kontos wird es sofort entfernt.

Es gibt kein Cookie-Banner, und das ist Absicht und kein Versäumnis. Eine Einwilligung ist für Cookies erforderlich, die nicht unbedingt erforderlich sind — Werbung, Tracking, Analyse, alles, was Verhalten misst. Ein Cookie, dessen einzige Aufgabe darin besteht, Sie bei einem von Ihnen ausdrücklich angeforderten Dienst angemeldet zu halten, ist nach denselben Regeln davon ausgenommen, und es ist das einzige Cookie, das diese Seite überhaupt setzen kann. Auf Ihrem Gerät wird nichts gespeichert, solange Sie sich nicht anmelden. Die Analyse hier kommt ohne Cookies aus, wie unten beschrieben.

Anmeldelinks sind einmalig gültig, laufen nach fünfzehn Minuten ab, und gespeichert wird nur ihr Hash. Das Löschen Ihres Kontos löscht sofort alles davon — Adresse, Beobachtungen, gespeicherte Ergebnisse und Benachrichtigungen — direkt auf der Seite.

Was gespeichert wird und wie lange

Nur wenn eine Prüfung einen teilbaren Link erzeugt. Dieser Link enthält das Ergebnis wie angezeigt: USt-IdNr. und Registerantwort, die maskierte IBAN, das Sanktionsergebnis, das Ergebnis des Handelsregisters und die Domain-Einträge. Er wird nach 90 Tagen automatisch gelöscht.

Ergebnis-Links sind nicht gelistet, aber nicht geheim. Wer den Link hat, kann ihn lesen — das ist der Sinn, ihn an die Person weiterleiten zu können, die die Zahlung freigibt. Sie sind von Suchmaschinen und aus der Sitemap ausgeschlossen, doch behandeln Sie den Link selbst als die Zugangskontrolle.

Wenn Sie benachrichtigt werden möchten

Ergebnisseiten bieten an, Ihnen eine E-Mail zu schicken, wenn sich etwas ändert, das diese Prüfungen betrifft. Das ist das Einzige auf dieser Seite, das nach etwas über Sie fragt, und es ist freiwillig — alles funktioniert auch ohne.

Wenn Sie es ausfüllen, werden gespeichert: Ihre E-Mail-Adresse, das Datum und die Art der Seite, auf der das Formular stand. Das ist der gesamte Datensatz. Kein Name, kein Unternehmen und keine Verbindung zu der Prüfung, die Sie durchgeführt haben — weder zum Lieferanten noch zur USt-IdNr. noch zum Ergebnis-Link. Beides wird nie zusammen aufgeschrieben, die Liste lässt sich also nicht dazu nutzen herauszufinden, wer sich mit welchem Lieferanten befasst hat.

Auch Ihre IP-Adresse wird nicht dazu gespeichert. Manche Dienste bewahren eine als Einwilligungsnachweis auf; das würde der obigen Aussage zu IP-Adressen widersprechen, daher geschieht es hier nicht.

Die Adresse wird für den Versand dieser Benachrichtigung verwendet und für nichts anderes. Sie wird nicht verkauft, nicht weitergegeben und nicht zur Profilbildung genutzt, und in nichts Versendetem steckt ein Zählpixel. Zum Entfernen schreiben Sie an privacy@vetthisvendor.com — ausgehende Mail trägt zudem einen Abmeldelink mit einem Klick.

Begrenzung der Anfragen

Prüfungen sind auf 20 pro Stunde und IP-Adresse begrenzt, damit das Werkzeug nicht dazu verwendet wird, die Register zu überlasten, von denen es abhängt. Das durchzusetzen erfordert das Zählen von Anfragen je Adresse, daher existiert ein an Ihre IP gebundener Zähler bis zu einer Stunde im Arbeitsspeicher und verfällt dann. Er wird nie auf die Festplatte geschrieben und ist nicht damit verknüpft, was Sie geprüft haben.

Wer Ihre Eingabe sonst sieht

Eine Prüfung durchzuführen bedeutet zwangsläufig, Dritte zu kontaktieren:

• USt-IdNr. → der VIES-Dienst der EU. Er sieht die Nummer und die IP-Adresse dieses Servers, nicht Ihre. GB-Nummern werden nirgendwohin gesendet — Format und Prüfziffer werden lokal verifiziert, was Arithmetik ist und kein Netz braucht.

• USt-IdNr., einige Länder → die nationale Steuerbehörde oder das Handelsregister, für die Länder, die nutzbare Daten veröffentlichen: zwei Formen, und der Unterschied ist wichtig:

  • Nichts über Ihre Prüfung verlässt diesen Server bei Slowenien, Estland und Lettland. Ihre Register werden als Massendateien veröffentlicht, hier planmäßig heruntergeladen und lokal durchsucht, sodass die Abfrage sie nie kontaktiert.
  • Eine Live-Abfrage erfolgt an Polen, Rumänien, Tschechien, Finnland, Frankreich, Griechenland und Bulgarien. Jeder sieht die Nummer und die IP-Adresse dieses Servers, nicht Ihre.

• IBAN → in fast allen Fällen niemandem. Die Prüfsumme ist Arithmetik, wird hier berechnet und nirgendwohin gesendet.

  Polen ist die Ausnahme, und es ist der eine Fall, in dem eine Kontonummer diesen Server verlässt. Das polnische Finanzministerium veröffentlicht, ob ein bestimmtes Konto zu einem bestimmten Steuerpflichtigen gehört, und die einzige Möglichkeit zu fragen besteht darin, ihm das Paar zu senden: die NIP und die Kontonummer in der nationalen NRB-Form. Diese Anfrage trägt die IP-Adresse dieses Servers, nicht Ihre. Sie erfolgt nur dann, wenn Sie sowohl eine polnische USt-IdNr. als auch ein Konto angegeben haben, denn nur dann gibt es überhaupt eine Frage zu stellen.

  Das ist eine Änderung gegenüber der früheren Arbeitsweise der Prüfung, und der Grund ist es wert, genannt zu werden: Die frühere Fassung holte die gesamte Liste der vom Lieferanten gemeldeten Konten und verglich lokal, was weniger sendete — dafür aber eine von nur 100 täglichen Anfragen pro Server verbrauchte, sodass rund fünfzig Prüfungen am Tag das Kontingent für alle Besucher erschöpften. Die direkte Frage ist fünfzigmal großzügiger bemessen.

  Über das Konto wird nichts aufgeschrieben. Die Antwort wird für den Rest des Tages unter einem aus dem Paar abgeleiteten Schlüssel zwischengespeichert, im Arbeitsspeicher und nicht in der Ergebnistabelle, und die vollständige Kontonummer wird nie in einem gespeicherten Ergebnis abgelegt — siehe die Maskierungsregel oben.

  Wenn das täglich veröffentlichte Verzeichnis des Ministeriums auf diesem Server gespiegelt vorliegt, lässt sich ein Konto mitunter prüfen, ohne das Ministerium überhaupt zu kontaktieren. Diese Datei enthält Einweg-Hashes statt Kontonummern, die Prüfung ist also hier durchgeführte Arithmetik. Wo sie antwortet, sagt das Ergebnis es, denn sie trägt keine Vorgangsnummer des Ministeriums und spricht über den Tag, an dem die Datei veröffentlicht wurde, statt über diesen Moment.

• Firmenname → das von Companies House betriebene britische Handelsregister bei einem britischen Lieferanten, oder das französische Register recherche-entreprises bei einem französischen. Das jeweils genutzte Register sieht den Namen und die IP-Adresse dieses Servers, nicht Ihre. Bei einem Lieferanten aus jedem anderen Land wird der Name an keines von beiden gesendet, weil keines dieses Land abdeckt. Der Sanktionsabgleich ist davon getrennt und sendet den Namen nirgendwohin: Er läuft gegen eine Kopie der EU-Liste auf diesem Server.

• Domain → DNS-Abfragen, aufgelöst von diesem Server. Die Nameserver der Domain selbst sehen die Abfrage.

• Domain → eine RDAP-Registerabfrage für das Registrierungsalter, sofern verfügbar.

Analyse

Seitenaufrufe werden mit einer selbst gehosteten, cookiefreien Analyse-Installation auf derselben Maschine gezählt. Sie erfasst den aufgerufenen Pfad, die verweisende Seite und einen groben Gerätetyp. Sie speichert keine IP-Adressen; Besucher werden über einen rotierenden serverseitigen Hash erkannt und nicht über etwas Dauerhaftes. Query-Strings werden vor dem Erfassen eines Aufrufs entfernt, weil sie eine USt-IdNr. oder eine Domain enthalten können.

Einige Ereignisse werden ebenfalls erfasst, damit sich überhaupt feststellen lässt, ob das Werkzeug für Menschen funktioniert: dass eine Prüfung begonnen hat, dass sie beendet wurde, dass sie fehlschlug, dass ein Ratgeber gelesen wurde, dass ein geteiltes Ergebnis geöffnet wurde. Diese tragen nur Formen — welche Felder ausgefüllt waren und welche Status zurückkamen (zum Beispiel „gültig“, „Dienst nicht verfügbar“, „keine Übereinstimmung“).

Sie tragen nie etwas, das Sie eingegeben haben. Keine USt-IdNr., keine IBAN — nicht einmal die maskierte Form —, keine Domain, keinen Firmennamen. Ergebnis-Links werden als /result ohne Kennung erfasst, die Analysedaten lassen sich also nicht nutzen, um jemandes gespeicherte Prüfung zu öffnen.

Wo das läuft

Auf einem einzigen Server in Helsinki, Finnland, innerhalb der EU. Nichts liegt auf einer Cloud-Plattform Dritter, und die Datenbank liegt auf derselben Maschine wie die Anwendung.

Ein Ergebnis entfernen

Ergebnisse verfallen nach 90 Tagen von selbst. Soll eines früher verschwinden, senden Sie den Link an privacy@vetthisvendor.com, und es wird gelöscht. Der Link ist alles, was nötig ist — es gibt kein Konto zu identifizieren, und es wird nichts gespeichert, womit sich Ihr Ergebnis ohne ihn finden ließe.