Datenschutzerklärung – Domain-Sicherheitscheck

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Daniel Buckenmaier
Mailänder Platz 7
70173 Stuttgart
Deutschland

2. Hosting und Server-Logs

Diese Website wird auf einem virtuellen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, in Rechenzentren innerhalb der Europäischen Union gehostet. netcup verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Beim Besuch der Website zeichnet der Webserver automatisch Zugriffs-Logeinträge auf, die Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte URL, den HTTP-Statuscode, das übertragene Datenvolumen, die Referrer-URL und den User-Agent-String Ihres Browsers enthalten.

Zweck: sicherer und stabiler Betrieb des Dienstes, Erkennung und Abwehr von Missbrauch (z. B. Massen-Scans) sowie Fehleranalyse.
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Logdateien werden täglich rotiert und nach 10 Tagen automatisch gelöscht (höchstens 11 Tage einschließlich Rotationszyklus).

Zusätzlich führt die Anwendung einen kurzlebigen Rate-Limiting-Zähler pro IP-Adresse im Arbeitsspeicher (höchstens eine Stunde vorgehalten, nie auf die Festplatte geschrieben), um Fair-Use-Grenzen durchzusetzen.

3. Cloudflare Turnstile (Missbrauchsschutz)

Zum Schutz der Scan-API vor automatisiertem Missbrauch nutzt diese Website Cloudflare Turnstile, einen CAPTCHA-losen Verifizierungsdienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Wenn Sie einen Scan starten, lädt Ihr Browser das Turnstile-Widget von challenges.cloudflare.com, und Cloudflare erhält Ihre IP-Adresse sowie technische Browser-Merkmale, um zu beurteilen, ob die Anfrage von einem Menschen stammt. Unser Server übermittelt Ihre IP-Adresse zusätzlich einmal pro Scan-Sitzung an Cloudflare, wenn er das Turnstile-Token verifiziert.

Zweck: Verhinderung automatisierter Massen-Scans sowie Schutz des Dienstes und Dritter vor Missbrauch.
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Da die Verifizierung für die sichere Bereitstellung des Dienstes unbedingt erforderlich ist, ist für den damit verbundenen Zugriff auf Ihr Endgerät keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Drittlandübermittlung: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von Cloudflare.

4. Der Scan selbst

Der von Ihnen eingegebene Domainname wird ausschließlich zur Durchführung der angeforderten Checks verwendet: Der Server sendet DNS-, TLS-, HTTP- und SMTP-Anfragen an die öffentliche Infrastruktur dieser Domain. Scan-Ergebnisse werden in einem kurzlebigen In-Memory-Cache vorgehalten (bis zu einer Stunde), um doppeltes Abfragen zu vermeiden, und danach automatisch verworfen – sie werden nie auf die Festplatte geschrieben oder dauerhaft gespeichert. Der Cache wird ausschließlich über den Domainnamen indiziert und ist nicht mit Ihrer IP-Adresse verknüpft. Eine manuelle Aktualisierung kann einen neuen Check erzwingen (rate-limitiert). Es wird kein Scan-Verlauf gespeichert, und eingegebene Domains werden über die oben beschriebenen Server-Logs hinaus nicht mit Ihrer IP-Adresse verknüpft.

5. Local Storage (Theme-Einstellung)

Wenn Sie zwischen hellem und dunklem Modus wechseln, wird Ihre Wahl im localStorage Ihres Browsers gespeichert. Dieser Wert verlässt Ihr Gerät nie und kann jederzeit durch Löschen Ihrer Browserdaten entfernt werden. Diese Website setzt keine Cookies.

6. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft über Ihre personenbezogenen Daten (Art. 15),
Berichtigung (Art. 16) und Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20) sowie
Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21).

Zur Ausübung dieser Rechte wenden Sie sich an den Verantwortlichen unter der oben angegebenen Postanschrift. Beachten Sie, dass IP-Adressen in den Server-Logs keinen identifizierten Personen zugeordnet werden und nach Ablauf der oben genannten Speicherdauer automatisch gelöscht werden.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

7. Schlussbemerkungen

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; die oben beschriebenen Daten sind das technische Minimum, das für den Betrieb des Dienstes erforderlich ist. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Juni 2026.