Datenschutzerklärung

1. Verantwortlicher

Conner Berthun
Botenfeldstraße 2
84088 Neufahrn i. NB.
Deutschland
E-Mail: [email protected]

2. Grundsatz: Datensparsamkeit

Linkwacht kommt ohne Registrierung, Werbung und Tracking aus. Wir verarbeiten nur, was für den Betrieb und die Sicherheit der Plattform erforderlich ist. Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Eingabe ist allerdings keine Prüfung möglich.

3. Prüfung von Links, Nachrichten, E-Mails und Domains

  • Inhalte: Eingegebene Links, Nachrichten- und E-Mail-Texte werden ausschließlich zur Analyse im Arbeitsspeicher verarbeitet und nicht gespeichert. Bitte entferne nach Möglichkeit Namen, Kontonummern und andere personenbezogene Angaben, bevor du einen Text einfügst.
  • Statistik: Gespeichert werden nur die Art der Prüfung, das Ergebnis, der Risikowert und der Zeitpunkt – ohne Inhalt und ohne Personenbezug (Aufbewahrung: 90 Tage).
  • Abruf der Zieladresse: Bei der Linkprüfung und für Links aus Nachrichten und E-Mails ruft unser Server die Adresse ab (nur öffentliche Webadressen). Der Betreiber der Zielseite kann dabei die IP-Adresse unseres Servers sehen, nicht deine.
  • Alter einer Domain: Bei der Linkprüfung fragt unser Server das Registrierungsdatum der Domain über den Dienst rdap.org ab. Dabei werden nur der Domainname an diesen Dienst und die zuständige Registrierungsstelle übermittelt, nicht der vollständige Link und nicht deine IP-Adresse. Diese Stellen können auch außerhalb der EU sitzen. Das Ergebnis wird bis zu zwei Tage zwischengespeichert (Schlüssel ist ein Hash, kein Klartext).
  • E-Mail-Check: Für die Domain des angegebenen Absenders fragt unser Server öffentliche DNS-Einträge ab.
  • Domain-Check: Unser Server fragt DNS-Einträge ab, ruft die Website der Domain auf und prüft ihr Zertifikat. Außerdem fragt er öffentliche Registrierungsdaten über den Dienst rdap.org ab. Dabei werden der geprüfte Domainname an diesen Dienst und die zuständige Registrierungsstelle übermittelt, nicht deine IP-Adresse. Diese Stellen können auch außerhalb der EU sitzen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung des von dir angeforderten Prüfdienstes und seinem sicheren Betrieb.
  • Keine automatisierte Entscheidung: Die Ergebnisse sind Einschätzungen zu den eingegebenen Inhalten. Eine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber im Sinne von Art. 22 DSGVO findet nicht statt.

4. Bedrohungsdatenbanken

Derzeit ist kein externer Dienst zum Abgleich mit Bedrohungsdatenbanken aktiviert. Es werden daher keine geprüften Adressen an solche Dienste übermittelt.

5. Server-Logfiles

Der Webserver verarbeitet technisch bedingt die IP-Adresse, Zeitpunkt, angefragte Seite und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). In den Zugriffsprotokollen wird die IP-Adresse nur gekürzt oder gar nicht gespeichert. Technische Fehlerprotokolle können die vollständige IP-Adresse enthalten. Alle Logfiles werden nach spätestens 7 Tagen gelöscht. Die Linkwacht-Anwendung selbst schreibt keine Eingaben in Logdateien.

6. Missbrauchsschutz (Rate Limiting & Sicherheitsereignisse)

Zum Schutz vor Überlastung und Missbrauch speichern wir einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hash-Wert deiner IP-Adresse (HMAC-SHA-256) zusammen mit Zählern, höchstens 24 Stunden. Sicherheitsrelevante Ereignisse (z. B. blockierte Anfragen) werden mit diesem Hash-Wert 30 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und lokaler Speicher

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (Schutz vor Cross-Site-Request-Forgery, bei Admins die Anmeldung). Es enthält nur eine zufällige Kennung und wird beim Schließen des Browsers gelöscht; die zugehörigen Sitzungsdaten entfernen wir nach etwa zwei Stunden Inaktivität vom Server. Deine Wahl des Dark Modes wird im lokalen Speicher deines Browsers abgelegt und nicht an uns übermittelt. Rechtsgrundlage für beides ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung der Sitzung zudem Art. 6 Abs. 1 lit. f DSGVO. Es gibt keine Tracking- oder Werbe-Cookies.

8. Meldungen und Kontaktformular

  • Meldungen (/report): Gespeichert werden der von dir übermittelte Link bzw. Text, deine Beschreibung, Zeitpunkt und der anonyme Hash-Wert. Aufbewahrung bis zu 365 Tage; bestätigte Domains können dauerhaft in die Sperrliste übernommen werden (ohne Personenbezug). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzenden vor Betrug).
  • Kontakt (/contact): Name, E-Mail-Adresse, Betreff, Nachricht, Zeitpunkt und der anonyme Hash-Wert werden zur Bearbeitung gespeichert und nach spätestens 60 Tagen gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Schriftarten, Icons, externe Ressourcen

Alle Schriften, Icons und Skripte werden vom eigenen Server ausgeliefert. Es werden keine Inhalte von Drittservern nachgeladen.

10. Hosting

Linkwacht wird auf einem eigenen, vom Verantwortlichen selbst betriebenen Server betrieben. Ein externer Hosting-Dienstleister wird nicht eingesetzt.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib dazu an [email protected]. Da die meisten Daten nur als Hash-Werte vorliegen, können wir sie dir ggf. nicht zuordnen (Art. 11 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Stand: November 2026