Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten bei der Nutzung von mailampel anfallen und was damit geschieht. Sie ist bewusst kurz, weil dieses Werkzeug wenig Daten braucht.
Das Wichtigste vorweg
- Es gibt kein Benutzerkonto und keine Registrierung.
- Wir setzen keine Cookies und verwenden keine Analysewerkzeuge.
- Die von Ihnen geprüfte Domain wird nicht gespeichert. Sie wird verarbeitet, solange die Prüfung läuft, und danach verworfen.
- Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite werden keine Inhalte von Google oder anderen Dritten geladen.
Verantwortlicher
Mani IT e.U., Inhaber Florian Mani, Dr.-Bilcik-Gasse 14, 3100 St. Pölten, Österreich.
Telefon +43 2742 26657, E-Mail office@mani-it.at.
Ein Datenschutzbeauftragter ist nicht bestellt; eine Verpflichtung dazu besteht nicht.
Im Einzelnen
1. Aufruf der Website
Bei jedem Aufruf verarbeitet unser Hoster technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelte Datenmenge, Browser- und Betriebssystemkennung sowie gegebenenfalls die zuvor besuchte Seite. Das ist technisch notwendig, um die Seite ausliefern und Angriffe abwehren zu können.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden von unserem Hoster für kurze Zeit vorgehalten und danach gelöscht; wir werten sie nicht personenbezogen aus.
2. Die Domain-Prüfung
Wenn Sie eine Domain eingeben und auf „Prüfen“ klicken, wird dieser Domainname an unseren Server übertragen. Dort wird er ausschließlich dazu verwendet, öffentlich abrufbare DNS-Einträge dieser Domain abzufragen und daraus den Bericht zu erstellen.
Der Domainname wird nicht gespeichert. Es gibt keine Datenbank, keine Verlaufsliste und keine Auswertung der geprüften Domains. Nach dem Erstellen des Berichts ist die Eingabe nicht mehr vorhanden. Der Bericht selbst entsteht nur in Ihrem Browser und wird bei uns nicht abgelegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO: Sie haben die Prüfung selbst angefordert, und die Verarbeitung ist zu ihrer Durchführung erforderlich.
3. Missbrauchsschutz
Um automatisierte Massenabfragen zu verhindern, merkt sich unser Server für höchstens zehn Minuten im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse kamen. Diese Angabe wird nicht auf einen Datenträger geschrieben und danach verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. DNS-Abfragen bei Dritten
Für die Prüfung fragen wir DNS-Server ab. Verwendet werden Cloudflare (1.1.1.1) und ersatzweise Google Public DNS. Diese Dienste erfahren dabei den Namen der geprüften Domain und die IP-Adresse unseres Servers — nicht Ihre. Die Abfrage geht von uns aus, nicht von Ihrem Gerät.
Ist für die geprüfte Domain MTA-STS eingerichtet, ruft unser Server zusätzlich die dort öffentlich hinterlegte Richtliniendatei über HTTPS ab. Auch dieser Abruf erfolgt von unserem Server aus.
5. Einstellung der Darstellung
Wenn Sie zwischen heller und dunkler Darstellung umschalten, wird Ihre Wahl im lokalen Speicher Ihres Browsers abgelegt. Diese Angabe verlässt Ihr Gerät nicht und wird uns nicht übermittelt. Sie wird nur gespeichert, wenn Sie den Schalter tatsächlich betätigen, und lässt sich über die Website-Daten Ihres Browsers jederzeit löschen.
6. Kontaktaufnahme
Die Schaltfläche für eine Anfrage öffnet Ihr eigenes E-Mail-Programm mit einem vorbereiteten Text. Es werden dabei keine Daten an uns übertragen — erst wenn Sie die Nachricht selbst absenden, erhalten wir sie.
Schreiben Sie uns, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Anfragen, aus denen ein Auftrag entsteht, unterliegen den steuerrechtlichen Aufbewahrungsfristen von sieben Jahren; andere Anfragen löschen wir, sobald sie erledigt sind.
7. Empfänger und Übermittlung in Drittländer
| Empfänger | Zweck | Daten |
|---|---|---|
| Vercel Inc., USA | Betrieb und Auslieferung der Website | Technische Zugriffsdaten inkl. IP-Adresse |
| Cloudflare, Inc., USA | DNS-Abfragen für die Prüfung | Name der geprüften Domain, IP unseres Servers |
| Google LLC, USA | DNS-Abfragen als Ausweichlösung | Name der geprüften Domain, IP unseres Servers |
Diese Anbieter verarbeiten Daten auch in den Vereinigten Staaten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist.
Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die beiden DNS-Dienste sind keine Auftragsverarbeiter Ihrer Daten: Sie erhalten von uns nur den Namen der geprüften Domain und erfahren weder Ihre IP-Adresse noch sonst etwas über Sie.
Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt. Es werden keine Daten verkauft.
8. Keine automatisierte Entscheidungsfindung
Der Prüfbericht bewertet die technische Konfiguration einer Domain. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO über Personen statt, insbesondere kein Profiling.
Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht. Wenden Sie sich dazu an office@mani-it.at.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Änderungen
Ändert sich die Funktionsweise dieses Werkzeugs, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung.