Datenschutzerklärung

Snelle.tools ist ein persönliches Projekt von Theo van der Sluijs (Niederlande), dem Verantwortlichen im Sinne der DSGVO. Fragen zum Datenschutz oder ein Antrag auf Auskunft oder Löschung gehen an security@privacyschandpaal.nl. Sicherheitsmeldungen bitte bevorzugt über security.txt.

Der Taschenrechner, der Notizblock, der Passwort-Generator, der Markdown-Konverter, der Text-Diff, der Textmesser und der Daten-Inspektor laufen vollständig in deinem Browser. Was du eintippst oder hineinziehst, wird nicht an den Server geschickt und deshalb auch nirgends gespeichert. Du kannst das überprüfen, indem du deinen Netzwerkverkehr beobachtest, während du sie benutzt.

Einige Dinge werden lokal in deinem Browser gespeichert — auf deinem eigenen Gerät, nicht bei uns:

Löschst du deine Browserdaten, sind sie weg — auf dem Server gibt es keine Kopie.

Fünf Tools können nicht in deinem Browser laufen und nutzen den Server. Was du dort eingibst, geht sehr wohl über das Internet.

Lecktest

Die Adresse, die du eingibst, wird vom Server in einem echten Browser geöffnet. Der daraus entstehende Bericht — einschließlich eines Screenshots der Seite, wie sie beim Öffnen aussah — wird gespeichert, damit ein aktueller Scan wiederverwendet werden kann und du sehen kannst, was sich seitdem geändert hat. Diese Berichte sind nicht geheim: Wer dieselbe Adresse scannt oder einen geteilten Link öffnet, sieht denselben Bericht. Zu einem Bericht wird keine IP-Adresse des Besuchers gespeichert, und personenbezogene Daten, die der Scanner im ausgehenden Datenverkehr findet, werden maskiert, bevor sie in den Bericht gelangen.

Gib deshalb keine Adressen ein, die selbst schon vertraulich sind — ein Link mit einem Einladungscode oder einem Token gehört nicht in einen Bericht, der geteilt werden kann.

Steht die gescannte Adresse auf privacyschandpaal.nl, kann der Bericht auch dort in der öffentlichen Rangliste landen. Das gilt nur für Websites, die dort bereits registriert sind.

Hosting-Checker

Die Domain, die du eingibst, wird in öffentlichen Quellen nachgeschlagen: DNS-Einträge, das TLS-Zertifikat und die Startseite. Auch diese Ergebnisse werden gespeichert und sind für alle sichtbar, die dieselbe Domain prüfen. Gespeichert werden nur die Domain und die öffentlichen Antworten, keine Besucherdaten.

E-Mail-Test

Die Domain, die du eingibst, wird in den öffentlichen DNS-Daten nachgeschlagen, und der Server verbindet sich mit den Mailservern dieser Domain, um zu sehen, ob und wie sie verschlüsseln. Dabei wird keine E-Mail verschickt und keine E-Mail-Adresse abgefragt — gib also einen Domainnamen ein und keine Adresse. Das Ergebnis wird gespeichert und ist für alle sichtbar, die dieselbe Domain testen; gespeichert werden nur die Domain und die öffentlichen Antworten, keine Besucherdaten.

Wie ist meine IP?

Deine IP-Adresse wird in dem Moment in GeoLite2-Datenbanken nachgeschlagen, die auf dem Server selbst liegen; es geht keine Anfrage an MaxMind oder eine andere Partei. Das Ergebnis wird angezeigt und nicht gespeichert.

Ist es offline?

Diese Prüfung macht zwei Messungen, und die zweite ist die einzige Stelle auf dieser Website, an der dein eigener Browser direkt Kontakt mit der eingegebenen Adresse aufnimmt. Genau das ist der Sinn des Tools — sonst lässt sich nicht feststellen, ob es an deiner Verbindung liegt —, es bedeutet aber, dass die geprüfte Website deine IP-Adresse sieht, so als hättest du sie besucht. Dabei wird nur geprüft, ob eine Verbindung zustande kommt; was zurückkommt, darf eine Seite einer anderen Domain nicht lesen, und es wird auch nicht gelesen. Von dieser Prüfung wird nichts gespeichert: keine Adresse, kein Ergebnis, keine Besucherdaten. Nur dieselbe Antwort innerhalb einer Minute wird aus dem Arbeitsspeicher wiederverwendet.

Redirect-Verfolger

Der Server verfolgt die Weiterleitungen der eingegebenen Adresse und zeigt den Weg. Die abgefragten Adressen werden nicht gespeichert.

Auf dieser Website gibt es keine Werbe-, Analyse- oder Tracking-Cookies. Es gibt zwei funktionale Cookies, und die erscheinen nur, wenn du etwas tust, wofür sie nötig sind:

Um zu sehen, welche Tools genutzt werden, zählt diese Website Seitenaufrufe mit einer eigenen Umami-Installation (auf teller.snelle.tools), die auf einem eigenen Server bei Hetzner in Finnland läuft. Es gehen also keine Besuchsdaten an ein externes Statistikunternehmen. Umami setzt keine Cookies, erstellt kein Profil und erkennt Besucher nicht über Websites hinweg. Gezählt werden: die aufgerufene Seite, die verweisende Seite, die Art von Browser und Gerät, die Bildschirmgröße, die Spracheinstellung und das Land. Die IP-Adresse wird nur verwendet, um wiederholte Besuche innerhalb eines Tages zu erkennen, und wird nicht gespeichert.

Meldest du über „Fehler entdeckt?“ einen Fehler in einem Bericht, werden deine Nachricht, die betreffende Adresse und die Berichts-ID gespeichert. Name und E-Mail-Adresse sind freiwillig: Ohne Adresse ist die Meldung anonym, du bekommst dann aber auch keine Antwort. Diese Daten werden nur verwendet, um der Meldung nachzugehen und sie zu beantworten, werden nicht weitergegeben und nach der Bearbeitung gelöscht, spätestens nach einem Jahr. Schreibst du stattdessen direkt eine E-Mail, gilt dasselbe für diese Nachricht.

Zahlungen laufen über Mollie B.V. (Amsterdam). Deine Zahlungsdaten landen bei Mollie, nicht hier: Diese Website erhält nur den Betrag, eine Zahlungsreferenz und die Information, ob die Zahlung geklappt hat. Name, Anschrift oder Kontonummer der spendenden Person werden nicht gespeichert. Für die Verarbeitung durch Mollie gilt deren eigene Datenschutzerklärung.

Der Webserver führt gewöhnliche Zugriffsprotokolle, unter anderem mit IP-Adresse, Zeitpunkt und aufgerufener Seite. Sie dienen dazu, Störungen und Missbrauch zu untersuchen, und werden nicht verwendet, um Besucher zu verfolgen.

Weil ein Scan den Server Arbeit kostet, gilt ein Limit pro IP-Adresse: höchstens acht Lecktest-Scans pro zehn Minuten, für die anderen Prüfungen jeweils eine eigene Grenze pro zehn Minuten und höchstens fünf abgeschickte Formulare pro Stunde. Dafür werden nur Zeitpunkte pro IP-Adresse im Arbeitsspeicher festgehalten; sie verschwinden von selbst und werden nie auf die Festplatte geschrieben.

So wenige Parteien wie möglich. Diese Website läuft auf einem eigenen Server bei Hetzner in Finnland — auf derselben Maschine wie der Zähler oben. Es werden keine Schriften, Skripte oder Bilder von Google oder einem anderen externen Netzwerk geladen; alles liegt auf diesem Server. Darüber hinaus sind nur Mollie (für Spenden) und der Mailserver beteiligt, der Meldungen weiterleitet. Es werden keine Daten verkauft oder für Werbung weitergegeben, und es gibt keine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums.

Der Ehrlichkeit halber gehört eine Ausnahme dazu, und die betrifft nicht dich, sondern die Domain, die du prüfen lässt. Der Hosting-Checker und der E-Mail-Test stellen zwei Fragen, die nur jemand anderes beantworten kann: ob ein Domainname signiert ist (über den DNS-Dienst von Cloudflare) und ob das Netzwerk hinter einer IP-Adresse berechtigt ist, sie anzukündigen (über RIPEstat des RIPE NCC in Amsterdam). Dorthin geht die Domain oder IP-Adresse, die geprüft wird — nie deine IP-Adresse oder sonst etwas über dich.

Du hast das Recht auf Auskunft über die Daten, die über dich verarbeitet werden, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Widerspruch gegen die Verarbeitung (Art. 15 bis 21 DSGVO). Da es keine Konten gibt und zu Berichten keine Besucherdaten gespeichert werden, betrifft ein solcher Antrag in der Praxis eine Meldung oder eine E-Mail, die du geschickt hast. Schick ihn an security@privacyschandpaal.nl; du bekommst innerhalb von vier Wochen eine Antwort.

Möchtest du einen Scanbericht deiner eigenen Website entfernen lassen oder erreichen, dass sie nicht mehr gescannt werden kann, geht das ebenfalls über diese Adresse. Bist du mit der Bearbeitung nicht einverstanden, kannst du dich bei der Autoriteit Persoonsgegevens (der niederländischen Datenschutzaufsichtsbehörde, Art. 77 DSGVO) beschweren oder bei der Aufsichtsbehörde in dem EU-Land, in dem du wohnst.

Ändert sich etwas an den Tools, an der Speicherung oder am Zähler, wird diese Seite aktualisiert, und die Änderung steht auch in der Versionsgeschichte. Nichts wird stillschweigend hinzugefügt: Ein neues Cookie oder eine neue externe Partei gehört auf diese Seite, bevor es sie gibt.