Datenschutzerklärung

Diese Erklärung beschreibt, was beim Aufruf von linksniffer.de und bei der Prüfung einer Adresse tatsächlich passiert.

1. Verantwortlicher

Florian Silbereis
10898 Dennington Rd, Fort Myers, FL 33913, Vereinigte Staaten von Amerika
E-Mail: kontakt@linksniffer.de

2. Das Wichtigste in Kürze

• Keine Cookies, kein Tracking, keine Analyse-Werkzeuge, keine Werbenetzwerke.
• Für die Website selbst gibt es kein Nutzerkonto und keine Anmeldung. Nur wer die Schnittstelle (API, MCP, Überwachung) nutzt, hinterlegt eine E-Mail-Adresse (Abschnitt 5).
• Die von dir geprüfte Adresse wird nicht dauerhaft gespeichert – außer du lässt sie ausdrücklich überwachen (Abschnitt 5).
• Weitergegeben wird nur, was für die Prüfung technisch nötig ist (Abschnitt 4).

3. Server-Logdateien

Beim Aufruf der Seite protokolliert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die verweisende Seite und die Browserkennung.

Zweck und Rechtsgrundlage: Betrieb, Stabilität und Sicherheit des Angebots – berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 14 Tage, danach werden die Protokolle automatisch gelöscht.

Der Server wird von der 1blu AG betrieben, die insoweit als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist.

4. Die Prüfung einer Adresse

Wenn du eine Adresse prüfen lässt, wird sie an unseren Server übermittelt und dort in zwei Schritten verarbeitet:

1. Sicherheitsprüfung per DNS. Der Hostname wird über den öffentlichen DNS-Dienst von Cloudflare aufgelöst, um auszuschließen, dass die Anfrage auf ein privates oder internes Netz zielt. Dabei wird der Hostname – nicht deine IP-Adresse – an Cloudflare übermittelt. Cloudflare sitzt in den USA; die Übermittlung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr) und erfolgt auf Grundlage der Standardvertragsklauseln des Anbieters.
2. Abruf der Zielseite. Anschließend ruft unser Server die Adresse selbst ab und zeigt dir die Antwort. Der Betreiber der geprüften Seite sieht dabei die IP-Adresse unseres Servers, nicht deine.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO – die Verarbeitung ist die von dir angeforderte Leistung.
Speicherdauer: Die geprüfte Adresse wird nur für die Dauer der Anfrage im Arbeitsspeicher verarbeitet und weder in einer Datenbank noch in den Server-Logs gespeichert. Sie wird als Inhalt der Anfrage übertragen und erscheint deshalb nicht in den Protokolldateien. Das gilt ebenso für Prüfungen über die API und über MCP; Ausnahme ist allein die Überwachung (Abschnitt 5).

5. API-Schlüssel, Überwachung und MCP (freiwillig)

Wer die Schnittstelle unter /entwickler nutzt, legt einen API-Schlüssel an. Dabei und bei der Nutzung verarbeiten wir:

• E-Mail-Adresse und optional eine Bezeichnung – um den Schlüssel einer Person zuzuordnen, dich über wesentliche Änderungen des Dienstes zu informieren (etwa das Ende der Beta) und Missbrauch zu begrenzen (höchstens drei Schlüssel je Adresse). Außerdem speichern wir, welcher Fassung der Nutzungsbedingungen du zugestimmt hast, und den Zeitpunkt der Anlage.
• Den Schlüssel selbst speichern wir nicht, sondern nur einen kryptografischen Hash (SHA-256). Deshalb können wir einen verlorenen Schlüssel auch nicht wiederherstellen. Dasselbe gilt für die Adresse deines Änderungs-Feeds.
• Nutzungszähler: die Anzahl der Prüfungen pro Tag und Kanal (API, MCP, Überwachung) sowie den Zeitpunkt der letzten Nutzung. Welche Adressen du über API oder MCP prüfst, speichern wir nicht.
• Überwachte Adressen: Lässt du eine Adresse überwachen, speichern wir sie mit den Ergebnissen der letzten 100 Prüfungen (Statuscode, Endziel, Weiterleitungen, erkannte JavaScript-Weiterleitungen) und bis zu 200 Änderungsereignissen. Für jede dieser Prüfungen gilt Abschnitt 4.
• Webhook (optional): Hinterlegst du eine Webhook-Adresse, senden wir Änderungsmeldungen dorthin. Empfänger ist der Betreiber dieser Adresse, den du selbst bestimmst.
• Produktneuigkeiten (optional): Nur wenn du das entsprechende Häkchen setzt, schicken wir dir Neuigkeiten zu LinkSniffer per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit per E-Mail oder über die API (PATCH /v1/me) widerrufen.
• Bestätigung der Adresse (Double Opt-in): Nach der Anmeldung schicken wir eine Mail mit einem Bestätigungslink. Erst der Klick schaltet das volle Kontingent frei. Haben wir dabei eine Einwilligung in Produktneuigkeiten, speichern wir zusätzlich Zeitpunkt und IP-Adresse der Bestätigung – das ist der gesetzlich geforderte Nachweis, dass die Einwilligung von dir stammt. Ohne diese Einwilligung speichern wir die IP-Adresse nicht.
• Sicherheitsprüfung bei der Anmeldung: Dein Browser löst eine kleine Rechenaufgabe, damit sich Schlüssel nicht massenhaft automatisiert anlegen lassen. Das läuft vollständig auf unserem Server und in deinem Browser – kein fremder Dienst, kein Cookie, keine Übermittlung an Dritte.
• Benachrichtigung des Betreibers: Über jede Anmeldung und jede Bestätigung informiert sich der Betreiber selbst per E-Mail oder Nachricht. Inhalt sind die Angaben aus dieser Liste, keine weiteren Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung des von dir angeforderten Dienstes; für die Begrenzung von Missbrauch Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis du den Schlüssel löschst – selbst per DELETE /v1/me oder formlos per E-Mail. Dabei werden Schlüssel, überwachte Adressen, Prüfverlauf und Ereignisse vollständig gelöscht.

Grenzen ohne Schlüssel: Um die Nutzung ohne Schlüssel zu begrenzen, zählen wir Prüfungen pro IP-Adresse – ausschließlich im Arbeitsspeicher, höchstens eine Stunde lang und ohne Speicherung auf der Festplatte. Dauerhaft bleibt davon nur eine Tagessumme aller anonymen Prüfungen ohne jeden Personenbezug.

6. Keine Cookies, keine Reichweitenmessung

LinkSniffer setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es werden keine Schriftarten, Skripte oder Bilder von fremden Servern nachgeladen.

Eine Ausnahme, der Vollständigkeit halber: Wenn du unten die Darstellung auf „Hell“ oder „Dunkel“ stellst, wird diese Auswahl im lokalen Speicher deines Browsers abgelegt (Schlüssel linksniffer-theme), damit sie beim nächsten Besuch erhalten bleibt. Der Wert verlässt dein Gerät nicht und enthält nichts weiter als „light“ oder „dark“. Weil es sich um eine von dir ausdrücklich gewünschte Funktion handelt, ist dafür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Stellst du wieder auf „System“, wird der Eintrag gelöscht.

Eine Einwilligungsabfrage („Cookie-Banner“) gibt es deshalb nicht – es wird nichts gespeichert oder ausgelesen, was einwilligungs­pflichtig wäre.

7. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose E-Mail an kontakt@linksniffer.de.

8. Beschwerderecht

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichts­behörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

9. Änderungen

Ändert sich die Funktionsweise des Angebots, wird diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung.