EVB-IT Cloud — Leistungsbeschreibung

Anbieter: NLTS Global Analytics s.r.o., Malá 43/6, 301 00 Pilsen, CZ
Dienst: forensicprivacy.io — Forensischer DSGVO/Privacy-Scanner (SaaS)
Stand: April 2026

§ 1 Leistungsgegenstand

(1) Gegenstand dieser Leistungsbeschreibung ist die SaaS-Bereitstellung eines forensischen Website-Analyse-Dienstes über die Plattform forensicprivacy.io (nachfolgend „Dienst“).

(2) Der Dienst führt automatisierte Datenschutz- und Sicherheitsaudits gemäß DSGVO, TDDDG und ePrivacy-Richtlinie durch.

(3) Alle Reports können gerichtsfest mit Ed25519-Signatur und SHA-256 Content-Hash versehen werden.

§ 2 Leistungsumfang

Der Dienst umfasst folgende Analyse-Stufen und Funktionen:

a) Light-Scan (kostenlos)

Security-Headers-Check, TLS/SSL-Prüfung, DNS-Analyse, Cookie-Analyse, Fakeshop-Check, Blacklist-Abgleich.

b) Basic-Scan

Alle Leistungen des Light-Scans, zusätzlich: Third-Party-Tracker-Erkennung, GeoIP-Drittland-Transfers, DSGVO-Artikel-Matrix (Art. 5–45 DSGVO, § 25 TDDDG, EuGH-Referenzen).

c) Deep-Scan

Alle Leistungen des Basic-Scans, zusätzlich: Headless-Chromium 6-Phasen-Analyse, Pre/Post-Consent-Vergleich, CMP-Driver-Steuerung, Reject-Leak-Test (separate Browser-Session).

d) Dark-Pattern-Analyse

Analyse gemäß Gray+Mathur+EDPB-Framework, inklusive Geschäftskontext-Bewertung und False-Positive-Kalibrierung.

e) AI-Gutachten (optional)

DSE-Analyse, automatisierte Tracker-Klassifizierung und sachverständige Bewertung via Claude API. Umfasst DSE-Vollständigkeitscheck (14 Pflichtangaben gem. Art. 13 DSGVO) und Compliance-Abgleich (DSE ↔ CMP ↔ Realität).

f) Report-Formate

HTML (signiert), PDF, DOCX — jeweils mit kryptographischer Signatur und QR-Verifikation.

g) API-Zugang

REST API für Batch-Scans und automatisierte Integration in bestehende Systeme.

§ 3 Bereitstellung

(1) Der Dienst wird cloud-basiert bereitgestellt und ist erreichbar über https://forensicprivacy.io.

(2) Eine Installation beim Auftraggeber ist nicht erforderlich. Der Zugang erfolgt browser-basiert.

§ 4 Service-Level

Verfügbarkeit, Reaktionszeiten und Wartungsfenster sind in einer separaten SLA-Vereinbarung geregelt: forensicprivacy.io/sla.

§ 5 Datenschutz & Sicherheit

(1) Details zur Auftragsverarbeitung sind in der AVV geregelt: forensicprivacy.io/avv. Technische und organisatorische Maßnahmen sind dokumentiert unter: forensicprivacy.io/tom.

(2) Verschlüsselung: Alle Verbindungen sind mit TLS 1.3 gesichert. HSTS ist aktiviert.

(3) Report-Integrität: Ed25519-Signatur und SHA-256 Content-Hash sichern die Unverfälschbarkeit aller Reports.

(4) Serverstandort: EU (Frankfurt am Main, Deutschland).

§ 6 Unterauftragnehmer

Eine aktuelle Liste der eingesetzten Unterauftragnehmer ist einsehbar unter: forensicprivacy.io/subunternehmer.

§ 7 Preismodell

(1) Einzelabruf: Abrechnung pro durchgeführtem Scan. Aktuelle Preise unter forensicprivacy.io/pricing.

(2) Monatliche Kontingente: Scan-Pakete mit Mengenrabatt.

(3) Öffentliche Auftraggeber: Zahlung auf Rechnung (Net-30) möglich.

(4) Aktenzeichen/Vorgangsnummer des Auftraggebers werden auf allen Reports und Rechnungen ausgewiesen.

§ 8 Vertragslaufzeit

(1) Einzelscans: Einmalleistung. Der Vertrag ist mit Lieferung des Reports erfüllt.

(2) Kontingente/Monitoring: Mindestlaufzeit 1 Monat, danach monatlich kündbar zum Monatsende.

(3) Für öffentliche Auftraggeber: Rahmenverträge nach EVB-IT Cloud sind möglich.

§ 9 Mitwirkungspflichten des Auftraggebers

(1) Der Auftraggeber stellt die zu prüfenden URLs bereit.

(2) Der Auftraggeber benennt einen Ansprechpartner für Rückfragen.

(3) Der Auftraggeber vergibt bei Bedarf ein Aktenzeichen/eine Vorgangsnummer für die Zuordnung auf Reports und Rechnungen.

§ 10 Haftung

(1) Der Dienst stellt keine Rechtsberatung dar. Die automatisiert generierten Bewertungen und Handlungsempfehlungen dienen als technische Dokumentation und sachverständige Grundlage.

(2) Die Haftung des Anbieters richtet sich nach den allgemeinen Geschäftsbedingungen: forensicprivacy.io/agb.

§ 11 Schlussbestimmungen

(1) Bei Widersprüchen zwischen dieser Leistungsbeschreibung und den EVB-IT Cloud-Vertragsbedingungen gehen die EVB-IT Cloud-Vertragsbedingungen vor.

(2) Es gilt das Recht der Tschechischen Republik. Gerichtsstand ist Pilsen, CZ.