Zum Inhalt springen
sichergenug.de Krypto-Check orientiert an BSI TR-02102 Domain prüfen
Menü
DSGVO & § 25 TDDDG

Datenschutzerklärung

1. Verantwortlicher

Gutacker, Frank-Ringo
Mittelstr. 34
14467 Potsdam
Deutschland
E-Mail: support@sichergenug.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, den kostenfreien Krypto-Check, die Abwicklung von Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist, oder soweit Sie ausdrücklich eingewilligt haben. Stylesheets und Schriftarten werden von unserem eigenen Server ausgeliefert. Für die statistische Reichweitenmessung setzen wir Google Analytics 4 (Tag-ID G-FCK3E4T6YG) sowie für die Bestell-, Zahlungs- und Partnerabwicklung die Digistore24 GmbH (checkout-ds24.com / digistore24.com / digistore24-scripts.com) und Stripe.js ein (siehe Abschnitte 6 und 10).

3. Hosting und Server-Logfiles

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben; der Server steht in einem Rechenzentrum in Finnland (EU). Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website und der Abwehr von Angriffen. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

4. Kostenfreier Krypto-Check

Wenn Sie eine Domain prüfen lassen, verarbeiten wir:

  • Domain und optionale Ports, um die Prüfung durchzuführen. Dazu fragen wir öffentliche DNS-Einträge sowie das öffentliche Certificate-Transparency-Verzeichnis crt.sh (betrieben von der Sectigo Limited, Vereinigtes Königreich) ab; dabei wird nur der Domainname übermittelt. Die Verbindungstests erfolgen von unserer Scanner-Adresse aus (siehe Methodik).
  • Ihre IP-Adresse und Browserkennung (User-Agent) zur Begrenzung auf drei kostenfreie Prüfungen pro Stunde (Löschung des Zählers nach 60 Minuten) sowie im Scan-Protokoll zur Missbrauchsabwehr und zur Nachvollziehbarkeit bei Rückfragen von Domain-Betreibern (Löschung nach 30 Tagen).
  • Prüfergebnisse (technische Messwerte der Domain). Sie werden für Folgeabrufe zwischengespeichert und nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Scanner-Infrastruktur vor Missbrauch und Nachweisbarkeit ausgelöster Prüfungen).

5. Widerspruch von Domain-Betreibern (Opt-out)

Betreiber können ihre Domain von Prüfungen ausschließen lassen. Dafür verarbeiten wir die Domain, den angegebenen Grund, das Verfahren der Bestätigung (DNS-Eintrag oder E-Mail) und gegebenenfalls die E-Mail-Adresse, an die der Bestätigungslink geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO (Beachtung des Widerspruchs und Nachweis darüber). Die Daten werden gespeichert, solange der Ausschluss besteht.

6. Bestellung & Zahlungsabwicklung über Digistore24 und Stripe

a) Bestellung über Digistore24 (Reseller / Wiederverkäufer): Soweit die Bestellung und Zahlungsabwicklung über unseren Wiederverkäufer Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, erfolgt, schließen Sie den Kaufvertrag direkt mit der Digistore24 GmbH ab. Digistore24 erhebt auf dem Bestellformular die für Vertragsschluss, Zahlung und Rechnungsstellung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung (Datenschutzhinweise von Digistore24: digistore24.com/privacy). Zur unmittelbaren Bereitstellung Ihres Prüfpakets (Produkt-IDs 757947 und 757977) übermittelt Digistore24 uns nach erfolgreicher Zahlung per verschlüsselter Server-Benachrichtigung (IPN) und signierter Dankeseiten-Weiterleitung die Bestellkennung (order_id), die Produktkennung, den Zahlungsstatus, Name und E-Mail-Adresse des Käufers sowie die zu prüfende Domain.

b) Bestellung mit Sofortzahlung über Stripe: Bei einer Direktbestellung über Stripe erfolgt die Zahlung über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe erhebt die für Zahlung und Rechnungsstellung erforderlichen Angaben (Name bzw. Firma, Anschrift, E-Mail-Adresse, Zahlungsdaten) und verarbeitet sie auch zur Betrugsprävention in eigener Verantwortung; Datenschutzhinweise von Stripe: stripe.com/de/privacy. Zahlungsdaten wie Kartennummern erhalten wir nicht.

Wir speichern die Bestell- bzw. Stripe-Sitzungskennung, Domain, Paket, Name und E-Mail-Adresse sowie als Nachweis Ihrer Erklärungen vor der Zahlung (AGB und Prüfberechtigung, Verlangen des sofortigen Leistungsbeginns nach § 356 Abs. 5 und 6 BGB) den Zeitpunkt, die Fassung und eine Prüfsumme des Erklärungstextes, Ihre IP-Adresse und die Browserkennung. Den Download erhalten Sie unmittelbar auf der Dankeseite bzw. über einen signierten Link, der 7 Tage gültig ist; ein Benutzerkonto ist nicht nötig.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Auslieferung des gekauften Prüfpakets), Art. 6 Abs. 1 lit. c DSGVO (Bestätigung nach § 312f BGB, handels- und steuerrechtliche Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis von Vertragsschluss, Erklärungen und Prüfberechtigung).

7. Kauf auf Rechnung (nur Unternehmen)

Für den Kauf auf Rechnung verarbeiten wir:

  • Bestelldaten: Firma, Name und Funktion des Ansprechpartners, Anschrift, Telefonnummer, geschäftliche E-Mail-Adresse, optional USt-IdNr. und Bestellreferenz, Domain, Paket und Preis.
  • Prüfungen bei der Bestellung: Wir prüfen, ob die E-Mail-Adresse zu einem Unternehmen gehört (keine Freemail-Anbieter) und ob für ihre Domain Mailserver eingetragen sind. Eine angegebene USt-IdNr. lassen wir über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission bestätigen; dabei wird die USt-IdNr. an die Kommission übermittelt. Eine Bonitätsprüfung oder Abfrage bei Auskunfteien findet nicht statt.
  • Nachweise: Zeitpunkt, IP-Adresse und Browserkennung bei Absenden und bei Bestätigung der Bestellung sowie bei jedem Download; Fassung und Prüfsumme der abgegebenen Erklärungen und der AGB; die versandten E-Mails im Originalformat einschließlich der Annahmebestätigung unseres Mailservers; die ausgelieferten Dateien. Diese Einträge werden in einem fortlaufend verketteten Protokoll gespeichert, damit nachträgliche Änderungen erkennbar sind.
  • Rechnung und Zahlungsstatus: Die Rechnung erstellt und versendet Stripe (siehe Abschnitt 6). Dafür übermitteln wir Firma, Anschrift, E-Mail-Adresse, Telefonnummer und Bestellangaben an Stripe; Stripe meldet uns den Zahlungsstatus.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und -erfüllung), Art. 6 Abs. 1 lit. c DSGVO (Rechnungsstellung und Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch der Zahlungsart und in der Nachweisbarkeit und Durchsetzung unserer Forderung.

8. E-Mails

Bestätigungen, Auftragsbestätigungen, Download-Links und Antworten versenden wir über unseren eigenen Mailserver. Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Geschäftsbezogene E-Mails bewahren wir als Handels- und Geschäftsbriefe auf (Abschnitt 11).

9. Online-Widerruf (§ 356a BGB)

Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags (Bestellreferenz, Domain, Bestelldatum), die E-Mail-Adresse für die Eingangsbestätigung sowie Datum und Uhrzeit des Eingangs. Zum Schutz vor Missbrauch speichern wir zusätzlich einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse, nicht die IP-Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB, für den Hashwert Art. 6 Abs. 1 lit. f DSGVO.

10. Einwilligungen, Webanalyse (Google Analytics) und Speicherung im Browser (§ 25 TDDDG)

Ihre Entscheidung im Einwilligungsbanner speichern wir einerseits im lokalen Speicher Ihres Browsers (sg_cookie_consent_v1, 180 Tage; technisch erforderlich gem. § 25 Abs. 2 Nr. 2 TDDDG) und protokollieren sie andererseits zum Nachweis Ihrer Einwilligung bzw. Ihres Widerrufs auf unserem Server (Einwilligungs-Kennung, Zeitstempel, Aktion accept / decline / revoke, Banner-Version, aufgerufener Seitenpfad, IP-Adresse und Browserkennung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Einzelheiten zu allen Speichereinträgen stehen in der Cookie-Richtlinie.

Google Analytics 4 (Tag-ID G-FCK3E4T6YG): Soweit Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), laden wir das Google-Tag (googletagmanager.com/gtag/js?id=G-FCK3E4T6YG) und nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies (insbesondere _ga und _ga_FCK3E4T6YG, Speicherdauer bis zu 2 Jahre), um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Region, Geräte- und Browserklasse). In Google Analytics 4 werden IP-Adressen von Nutzern innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums vor der Speicherung gekürzt und nicht protokolliert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Wenn Sie im Einwilligungsbanner auf „Ablehnen“ klicken, wird das Google-Tag nicht geladen; widerrufen Sie eine zuvor erteilte Einwilligung, wird die Analyse deaktiviert (analytics_storage: denied) und gesetzte Analyse-Cookies werden gelöscht. Datenschutzhinweise von Google: policies.google.com/privacy.

Digistore24 PromoCode-Skript, Dankeseiten-Skript & Partnerprogramm (Affiliate-Zuordnung): Auf unseren Angebotsseiten ist das PromoCode-Skript der Digistore24 GmbH (https://www.digistore24-scripts.com/service/digistore.js, Funktion digistorePromocode für die Produkte 757947 und 757977) und auf der Dankeseite (/danke/digistore24) das Digistore24-Dankeseiten-Skript (https://www.digistore24.com/buy/track/thankyou_page/) eingebunden. Beim Laden dieser Skripte wird Ihre IP-Adresse (sowie auf der Dankeseite die aufgerufene Dankeseiten-URL) an Server von Digistore24 übermittelt, um Affiliate-Links, Kampagnenschlüssel und Gutscheincodes dem Digistore24-Bestellformular zuzuordnen bzw. den erfolgreichen Aufruf der Dankeseite nach dem Kauf zu bestätigen. Wenn Sie unsere Website über einen Empfehlungslink eines Vertriebspartners (Parameter ?aff=... bzw. ?camp=...) aufrufen, setzen wir zudem das First-Party-Cookie sg_ds24_aff (Speicherdauer: 90 Tage), damit eine anschließende Bestellung nach Durchführung des kostenfreien Kurzchecks dem jeweiligen Partner zugeordnet werden kann. Rechtsgrundlage ist § 25 Abs. 1 und 2 TDDDG sowie Art. 6 Abs. 1 lit. a, b und f DSGVO (Vertragserfüllung sowie ordnungsgemäße Bestell- und Provisionsabrechnung).

Zahlungsskript (Stripe.js): Das Zahlungsskript von Stripe (js.stripe.com) wird erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) oder wenn Sie aktiv einen Bezahlvorgang starten geladen; Stripe kann dabei eigene Cookies zur Zahlungsabwicklung und Betrugsprävention setzen.

11. Empfänger und Übermittlung in Drittländer

Empfänger sind die genannten Dienstleister Hetzner (Hosting), Digistore24 GmbH (Wiederverkäufer, Zahlungs- und Partnerabwicklung in Deutschland), Stripe (Zahlung und Rechnungsstellung), Google Ireland Limited (Webanalyse bei Einwilligung) sowie bei Angabe einer USt-IdNr. die Europäische Kommission (VIES). Stripe und Google können Daten an ihre Muttergesellschaften Stripe, Inc. bzw. Google LLC in den USA übermitteln; beide Unternehmen sind unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO) zertifiziert, ergänzend gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Im Übrigen geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung einer Forderung erforderlich ist (etwa an Gerichte, Rechtsanwälte oder Inkassodienstleister, Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer

  • Server-Logfiles: 14 Tage; Begrenzung der Gratis-Prüfungen: 60 Minuten; Prüfergebnisse: 30 Tage.
  • Google-Analytics-Cookies (nur bei Einwilligung): bis zu 2 Jahre (_ga, _ga_FCK3E4T6YG) bzw. bis zum Widerruf; nutzerbezogene Ereignisdaten in Google Analytics: 14 Monate.
  • Bestell-, Vertrags- und Rechnungsunterlagen einschließlich der zugehörigen E-Mails: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; je nach Unterlage 6, 8 oder 10 Jahre).
  • Nachweise zu Vertragsschluss, Erklärungen und Auslieferung: bis zum Ablauf der Verjährungsfrist möglicher Ansprüche (regelmäßig drei Jahre ab Ende des Jahres der Entstehung, §§ 195, 199 BGB), bei laufenden Verfahren bis zu deren Abschluss; darüber hinaus nur, soweit sie zugleich aufbewahrungspflichtige Unterlagen sind.
  • Opt-out-Einträge: solange der Ausschluss besteht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht annehmen.