Zur Startseite

Datenschutzerklärung

Stand: 30. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Name, Anschrift und E-Mail-Adresse des Betreibers eintragen

2. Kurzfassung

  • Wir legen kein Nutzerkonto an und verlangen keine Anmeldung.
  • Der Quelltext der von dir geprüften Website wird nicht gespeichert. Er wird geladen, im Arbeitsspeicher ausgewertet und unmittelbar danach verworfen.
  • Gespeichert wird nur das Prüfergebnis, und auch das nur befristet — danach löscht es ein automatischer Lauf.
  • Wir setzen keine Analyse-, Tracking- oder Werbe-Werkzeuge ein.
  • Es werden keine Inhalte von fremden Servern nachgeladen, auch keine Schriftarten.
  • Alle Server stehen in Deutschland.

3. Was beim Scan verarbeitet wird

Wenn du eine Adresse eingibst und einen Scan startest, verarbeiten wir:

  • Die von dir eingegebene Adresse und den daraus abgeleiteten Hostnamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Leistung).
  • Die Inhalte der geprüften Website — HTML, JavaScript-Dateien, HTTP-Antwortköpfe, DNS-Einträge, TLS-Zertifikat. Diese Inhalte werden ausschließlich im Arbeitsspeicher verarbeitet und nach Abschluss der Auswertung sofort verworfen. Sie werden zu keinem Zeitpunkt auf einen Datenträger geschrieben.
  • Das Prüfergebnis — also Art, Schweregrad und Fundstelle der Befunde. Gefundene Zugangsdaten werden dabei gekürzt gespeichert (nur Anfang und Ende, der mittlere Teil wird durch Platzhalter ersetzt), damit kein verwertbarer Schlüssel bei uns liegt.
  • Eine gekürzte, nicht umkehrbare Prüfsumme deiner IP-Adresse, gebildet zusammen mit dem Tagesdatum. Sie dient allein der Erkennung von Missbrauch (etwa massenhaftes Scannen fremder Seiten) und ist am Folgetag wertlos. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb).

Löschung

Prüfergebnisse werden nach Ablauf der Aufbewahrungsfrist automatisch und vollständig gelöscht. Der Löschlauf läuft stündlich; es ist kein Antrag von dir nötig. Die Aufbewahrungsfrist findest du auf der Startseite und auf jedem Report — dort steht das konkrete Löschdatum.

4. Externe Sicherheitsdatenbanken

Um dir ein vollständigeres Bild zu geben, fragen wir zu der von dir angegebenen Domain zwei externe Dienste ab. Übermittelt wird dabei ausschließlich der Hostname — keine Daten über dich, keine Inhalte deiner Website:

  • Mozilla HTTP Observatory (Mozilla Foundation, USA) — unabhängige Bewertung der Sicherheitseinstellungen.
  • urlscan.io (urlscan GmbH, Deutschland) — Abgleich, ob die Domain bereits als schädlich gemeldet wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung an Mozilla erfolgt in die USA; Grundlage ist Art. 49 Abs. 1 lit. b DSGVO, da sie zur Erbringung der von dir angeforderten Leistung erforderlich ist. Wenn du das nicht möchtest, verzichte auf den Scan — eine getrennte Abwahl bieten wir derzeit nicht an.

5. Zahlungsabwicklung

Für die kostenpflichtige Freischaltung nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland). Wenn du die Freischaltung startest, wirst du auf eine Seite von Stripe geleitet. Deine Zahlungsdaten gibst du dort ein — sie erreichen uns zu keinem Zeitpunkt und werden bei uns nicht gespeichert.

Wir erhalten von Stripe lediglich die Information, dass eine bestimmte Sitzung bezahlt wurde, sowie die für die Rechnungsstellung erforderlichen Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die gesetzlichen Aufbewahrungsfristen für Rechnungen (§ 147 AO, § 257 HGB) bleiben davon unberührt und gehen der oben genannten Löschfrist vor.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

6. Server-Protokolle

Beim Aufruf dieser Website erfasst unser Webserver technisch notwendige Zugriffsdaten (Zeitpunkt, angefragte Adresse, Statuscode, übertragene Datenmenge, IP-Adresse). Sie dienen dem sicheren Betrieb und der Fehlersuche und werden nach Aufbewahrungsdauer der Serverprotokolle eintragen, z. B. 7 Tage gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Speicherung im Browser

Wir setzen keine Cookies. Nach einem Kauf legen wir im lokalen Speicher deines Browsers einen Freischalt-Schlüssel ab, damit du deinen bezahlten Report auch nach dem Schließen des Tabs wiederfindest. Dieser Schlüssel gehört zu genau einem Report, enthält keine personenbezogenen Daten und lässt sich jederzeit über die Browsereinstellungen löschen.

8. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Wende dich dafür an die oben genannte Adresse.

Da wir kein Nutzerkonto führen, können wir einen Report ohne dessen Kennung nicht zuordnen — halte sie bei einer Anfrage bitte bereit.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Wohnsitzes oder die des Verantwortlichen: zuständige Aufsichtsbehörde des Bundeslandes eintragen