Datenschutzerklärung

1. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Wir verzichten bewusst auf Marketing-Cookies, Werbe-Tracking und die Einbindung von Drittanbieter-Diensten. Schriftarten, Skripte und Stylesheets werden ausschließlich von unserem eigenen Server ausgeliefert.

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website erhebt unser Webserver automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystem-Informationen, die zuvor besuchte Seite (Referrer) sowie der HTTP-Statuscode. Diese Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und zur IT-Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden automatisiert gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Reichweitenmessung (Statistik)

Um die Nutzung von siteinspect.de grob einschätzen zu können, führen wir serverseitig eine datensparsame Zugriffsstatistik. Dabei unterscheiden wir anhand des User-Agent zwischen menschlichen Zugriffen und automatisierten Zugriffen (Suchmaschinen-Crawler, KI-Crawler, Monitoring-Bots u. Ä.), die getrennt ausgewiesen werden. Für menschliche Zugriffe wird keine IP-Adresse im Klartext gespeichert: Stattdessen bilden wir zur Ermittlung eindeutiger Tagesbesuche einen Hashwert aus IP-Adresse, Tagesdatum und einem zufälligen, nur lokal auf dem Server hinterlegten Geheimwert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer nachvollziehbaren Reichweite). Da das Tagesdatum in den Hash einfließt, lassen sich Zugriffe an unterschiedlichen Tagen nicht miteinander verknüpfen. Innerhalb des laufenden Kalendermonats bleiben die Zahlen tagesgenau; nach Monatsende werden sie zu einer einzigen kumulierten Monatszahl zusammengeführt, die Tagesdetails sowie die zugehörigen Hashwerte werden dabei gelöscht. Es erfolgt keine Verknüpfung mit anderen Daten, kein Tracking über mehrere Websites hinweg und keine Weitergabe an Dritte. Der Zugriff auf diese Statistik ist betreiberintern und durch eine Einmalkennwort-Anmeldung geschützt (siehe Abschnitt 4).

4. Cookies und lokale Speicherung im Browser

Für reguläre Besucher:innen setzt diese Website keine Cookies. Eine von Ihnen gewählte Anzeige-Einstellung (helles/dunkles Farbschema) wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage) und nie an unseren Server übertragen. Lediglich beim Zugriff auf die intern genutzte, durch ein Einmalkennwort geschützte Statistikseite wird ein technisch notwendiges Sitzungscookie gesetzt (reines Session-Cookie, endet mit Schließen des Browsers, httpOnly, SameSite=Strict). Dies betrifft ausschließlich die Anmeldung des Betreibers, nicht reguläre Besuche der Website.

5. Eingaben in den Diagnose-Werkzeugen (DNS-, E-Mail-, Netzwerk- und Website-Checks)

siteinspect.de befindet sich im Aufbau: Die auf dieser Seite beworbenen Prüf-Werkzeuge (z. B. MX-, SPF-, DKIM-, DMARC- oder Portchecks) sind aktuell noch nicht aktiv. Sobald einzelne Werkzeuge live gehen, gilt für die dabei eingegebenen Domains, IP-Adressen bzw. Hostnamen: Die Eingabe wird ausschließlich zur Durchführung der angefragten Prüfung verwendet, nicht dauerhaft gespeichert und höchstens kurzzeitig technisch zwischengespeichert (Caching, in der Regel wenige Minuten), um wiederholte Anfragen gegen dasselbe Ziel nicht unnötig zu wiederholen. Zur Abwehr von Missbrauch wird die Anzahl der Anfragen pro IP-Adresse zeitlich begrenzt (Rate-Limiting). Es werden keine Nutzerkonten geführt und keine Historie früherer Abfragen dauerhaft gespeichert. Für bestimmte DNS- bzw. Registrierungsabfragen kontaktiert unser Server öffentliche DNS-Resolver (z. B. Cloudflare, Google) sowie die zuständigen Registrierungsstellen (RDAP/WHOIS); dabei wird die abgefragte Domain bzw. IP-Adresse übermittelt, nicht jedoch Ihre eigene IP-Adresse.

6. Weitergabe an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer wenn wir hierzu gesetzlich verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

8. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer erteilten Einwilligung (Art. 15–21 DSGVO). Wenden Sie sich hierzu formlos an die oben genannte Kontaktadresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO ein.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald neue Funktionen (insbesondere die Diagnose-Werkzeuge) live gehen oder sich rechtliche bzw. technische Rahmenbedingungen ändern.