1. Verantwortlicher

Benjamin Noack BigBen Solutions Parkallee 12, 99428 Weimar E-Mail: info@bigbensolutions.de Telefon: 03643 900 437

2. Aufruf der Website und Hosting

Die im Terminal angezeigte eigene IP stammt aus deiner aktuellen Verbindung zum Webserver. Sie wird nur in deiner Seitenansicht ausgegeben und nicht in geteilte Messergebnisse übernommen. Bei VPN oder Proxy kann die angezeigte Adresse zu diesem Dienst gehören.

Beim Abruf dieser Website verarbeitet der Webserver insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status und die vom Browser übermittelten technischen Angaben. Diese Daten werden für die Auslieferung, Fehlerdiagnose und Absicherung des Dienstes benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Hosting-Anbieter: COM-SEB, Sebastian Knauer, Jenaer Straße 23, 99425 Weimar; technische Infrastruktur laut Betreiber: Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt. Serverstandort: Erfurt, Deutschland (Keyweb).

Aufbewahrung der Hosting-Zugriffslogs: Größenbasierte Rotation bei 10.240 KB mit maximal zehn Protokolldateien. Ältere rotierte Dateien werden beim Überschreiten der eingestellten Anzahl entfernt. Es besteht keine feste zeitliche Löschfrist; die tatsächliche Aufbewahrungsdauer hängt vom Protokollaufkommen ab. Ein Zugriff durch den Hosting-Anbieter erfolgt, soweit vertraglich vorgesehen, als Auftragsverarbeitung nach Art. 28 DSGVO.

3. Website-Prüfungen und öffentliche Ergebnisse

Wenn du eine Prüfung startest, verarbeiten wir den eingegebenen Hostnamen und gegebenenfalls den URL-Pfad. Query-Strings und Fragmente werden entfernt. Bitte übermittle keine Zugangsdaten, persönlichen Informationen oder vertraulichen URLs. Der Zielserver erhält die Anfrage von unserem Messserver, nicht von deiner IP-Adresse.

Gespeichert werden Hostname, Messzeit, Prüfmodus und technische Ergebnisse wie HTTP-Status, IP-Adressen des Ziels, DNS-Einträge, Zertifikatsangaben und ausgewählte Antwort-Header. Fremde Webseiteninhalte, Cookies und Zugangsdaten werden nicht gespeichert. Der eingegebene Pfad wird nicht im Klartext persistiert; der Cache verwendet einen mit einem geheimen Schlüssel gebildeten Prüfwert.

Ergebnisse können über Ergebnis-Links und Domainseiten öffentlich abgerufen werden. Die Historie wertet tatsächlich ausgeführte Messungen aus. Die Liste „Häufig geprüft“ erscheint ab fünf unterschiedlichen Netzkennungen pro Domain innerhalb von 24 Stunden. Aktuelle Hinweise verwenden weiterhin ein Zeitfenster von 15 Minuten. Internet Pulse zeigt zusätzlich erhöhtes Interesse an Domains anhand erfolgreich beantworteter Prüfanfragen, einschließlich Antworten aus dem Cache. Dafür speichern wir pro Domain eine mit einem geheimen Schlüssel abgeleitete Netzkennung und Zeitfenster, keine rohe Besucher-IP. Wiederholte Anfragen desselben Netzes werden zusammengefasst; die Kennungen sind pseudonymisiert und keine verlässliche Personenzählung. Die Aktivitätsdaten werden nach 24 Stunden beim nächsten Bereinigungsjob gelöscht. Es findet keine laufende Überwachung jeder geprüften Domain statt. Die Aufbewahrungsdauer der Messdaten beträgt 30 Tage. Zweck ist die von dir angeforderte Diagnose einschließlich kurzzeitiger Wiederverwendung und nachvollziehbarer Historie; soweit personenbezogene Daten betroffen sind, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO.

4. DNS-Auflösung durch Cloudflare

Unser Server löst Domainnamen über den öffentlichen DNS-Resolver 1.1.1.1 von Cloudflare auf. Cloudflare erhält den geprüften Domainnamen und die IP-Adresse unseres Messservers. Deine Besucher-IP wird nicht als Bestandteil der DNS-Anfrage mitgesendet. Die Abfrage erfolgt verschlüsselt per HTTPS und nur im Rahmen einer Prüfung.

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, verarbeitet Resolver-Daten nach seinen eigenen Datenschutzhinweisen. Die öffentliche DNS-Auflösung dient der technischen Durchführung der Prüfung (Art. 6 Abs. 1 lit. f DSGVO). Hinweise: https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/ und https://www.cloudflare.com/privacypolicy/.

5. Erforderliche Session und Missbrauchsschutz

Wir verwenden den Session-Cookie isdown_session für sichere Formulare, die Zuordnung kurzfristiger Prüfanfragen und gegebenenfalls die Adminanmeldung. Er enthält eine zufällige Kennung und ist als Session-Cookie angelegt. Ob ein Browser Sessions beim Schließen beendet oder wiederherstellt, hängt von seinen Einstellungen ab. Diese Funktion dient der sicheren Nutzung des ausdrücklich angeforderten Dienstes (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Für serverseitige Nutzungslimits wird die Besucher-IP in eine mit einem geheimen Schlüssel gebildete Kennung umgewandelt; bei IPv6 wird zuvor auf ein /64-Netz zusammengefasst. Diese Kennungen sind pseudonymisiert, nicht anonym. Zeitfenster reichen je nach Funktion von einer Minute bis zu einer Stunde; abgelaufene Einträge werden durch den regelmäßig ausgeführten Bereinigungsjob gelöscht. Sicherheitsereignisse enthalten Ereignisart und Zeitpunkt, ohne Besucher-IP oder Eingabe-URL, und werden nach sieben Tagen gelöscht.

6. Freiwillige Community-Meldungen

Nach einer Prüfung kannst du melden, ob du die Website selbst erreichen kannst. Gespeichert werden Domainzuordnung, Ja-/Nein-Antwort, Zeitpunkt und eine pseudonymisierte Kennung zur Verhinderung von Mehrfachmeldungen. Einzelne Meldungen werden nicht mit Namen veröffentlicht. Eine prozentuale Auswertung erscheint erst ab fünf Meldungen und umfasst nur die letzte Stunde.

Die Meldedaten werden nach Ablauf von 24 Stunden beim nächsten Bereinigungsjob entfernt; dieser ist alle zehn Minuten vorgesehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer aussagekräftigen, gegen Manipulation geschützten Ergänzung der technischen Diagnose. Die Meldung ist freiwillig und allein kein Beweis für einen Ausfall.

7. Kontaktaufnahme und Administration

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt zur Bearbeitung deiner Anfrage. Die Rechtsgrundlage richtet sich nach dem Anliegen: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Administrationskonten enthalten Benutzername und einen Passwort-Hash. Anmeldeereignisse werden zur Absicherung protokolliert. Ein Benutzerkonto ist für normale Website-Prüfungen nicht erforderlich.

8. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie gegebenenfalls Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes.

Widerspruchsrecht: Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Wende dich dafür an den oben genannten Kontakt. Wir prüfen dein Anliegen unter Berücksichtigung der gesetzlichen Voraussetzungen.

9. Freiwillige Nutzungsanalyse mit Google Analytics

Mit deiner Einwilligung verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Seitenaufrufe, Geräte- und Browserinformationen sowie Interaktionen wie Scrollen, Linkklicks und Formularnutzung auszuwerten. Zweck ist, die Nutzung und Verständlichkeit unseres Angebots zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf dein Endgerät § 25 Abs. 1 TDDDG.

Google Analytics wird erst nach deiner Einwilligung in Analysezwecke in den Datenschutzeinstellungen geladen. Ohne Einwilligung werden durch diese Einbindung weder Analytics-Anfragen an Google gesendet noch Analytics-Cookies gesetzt. Der Website-Check funktioniert unabhängig von deiner Entscheidung. Über „Datenschutzeinstellungen“ im Footer kannst du die Einwilligung jederzeit für die Zukunft widerrufen. Beim Öffnen der Einstellungen stoppen wir die weitere Analyse und löschen die zugänglichen Analytics-Cookies dieser Website. Nach einer geänderten Auswahl werden bereits geladene Tags durch Neuladen entfernt.

Die Einwilligung für Werbung und Analyse verwalten wir über Google Privacy & Messaging. Die Mitteilung speichert deine Auswahl und einen Einwilligungsnachweis im Browser, unter anderem in den Cookies FCCDCF (bis zu 13 Monate) und FCNEC (bis zu zwölf Monate). Die Speicherung dient der Verwaltung und dem Nachweis deiner Datenschutzeinstellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO sowie für die erforderliche Speicherung § 25 Abs. 2 Nr. 2 TDDDG. Bei gelöschtem Browserspeicher oder Änderungen an der Mitteilung kann erneut eine Abfrage erscheinen. Eine frühere lokale Analytics-Auswahl wird nicht als Werbeeinwilligung übernommen.

Nach Zustimmung verwendet Analytics insbesondere Cookies mit den Namen _ga und _ga_YYZNFBQJKS. Unsere Einbindung begrenzt deren Laufzeit auf 180 Tage ohne laufende Verlängerung. Direkte Domainaufrufe, gespeicherte Ergebnisse und URLs mit Suchparametern oder Fragment beim Laden sind von der Analyse ausgeschlossen. Auf erfassten Seiten verwenden wir festgelegte Seitentitel und URLs; die Herkunftsadresse wird auf ihre Origin ohne Pfad und Suchparameter gekürzt. Eingegebene Prüfziele werden von unserer Einbindung nicht als Ereignisparameter übermittelt. Google Signals und die Freigabe von Analytics-Daten für personalisierte Werbung sind in der Analytics-Einbindung deaktiviert.

Bei der Verbindung zu Google wird technisch auch deine IP-Adresse übertragen. Google erklärt, dass in GA4 keine einzelnen IP-Adressen von Nutzern in der EU, der Schweiz oder dem Vereinigten Königreich protokolliert oder gespeichert werden. Google kann Daten auch durch Google LLC in den USA verarbeiten. Für entsprechende Übermittlungen verweist Google auf den EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Informationen zu Verarbeitung und Übermittlungen: https://policies.google.com/privacy?hl=de und https://policies.google.com/privacy/frameworks?hl=de.

Die Aufbewahrung der Nutzer- und Ereignisdaten bei Google richtet sich nach der Einstellung der Analytics-Property (bei Standard-Properties zwei oder 14 Monate). Zusammengefasste Standardberichte können darüber hinaus bestehen bleiben. Weitere Informationen: https://support.google.com/analytics/answer/7667196?hl=de. Ein Widerruf stoppt die künftige Erfassung; bereits verarbeitete Daten werden dadurch nicht automatisch rückwirkend gelöscht. Für Löschanfragen kannst du dich an den oben genannten Verantwortlichen wenden.

10. Werbung mit Google AdSense

Auf der Startseite, den Wissensübersichten und den Ratgeberartikeln verwenden wir Google AdSense von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Anzeigen finanzieren den kostenlosen Website-Check. Nach der entsprechenden Einwilligung können Google und die in der Mitteilung genannten Partner Geräteinformationen, IP-Adresse, Cookie-Kennungen, Seitenaufrufe und Anzeigeninteraktionen verarbeiten, um Werbung auszuliefern und ihre Leistung zu messen. Personalisierung richtet sich nach deiner gesonderten Auswahl. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zur Anzeige der Google-Einwilligungsmitteilung laden wir auf öffentlichen Inhaltsseiten bereits vor der Auswahl technische Skripte von Google. Dabei werden insbesondere IP-Adresse, Browserinformationen und die Herkunfts-Domain übertragen. Anzeigenanfragen bleiben zunächst pausiert. Google beschreibt, dass hierbei vorhandene Google-Cookies gelesen werden können, die zugehörigen Daten bei pausierten Anfragen jedoch nicht zur Anzeigenauslieferung oder Messung verwendet werden. Dies ist von der erst nach Einwilligung geladenen Nutzungsanalyse zu unterscheiden.

Ohne bestätigte Einwilligung in die erforderlichen Werbezwecke werden durch unsere Einbindung keine Anzeigen angefordert. Auch nicht personalisierte Anzeigen setzen hier eine entsprechende Einwilligung voraus. Direkte Domain- und Ergebnis-URLs sowie URLs mit Suchparametern oder Fragment beim Laden sind von dieser Einbindung ausgeschlossen. Der Website-Check bleibt ohne Zustimmung nutzbar.

Die aktuelle Liste der Werbepartner, die einzelnen Zwecke, Speicherfristen und Auswahlmöglichkeiten findest du in der Google-Mitteilung über „Datenschutzeinstellungen“ im Footer. Dort kannst du deine Einwilligung jederzeit für die Zukunft ändern oder widerrufen. Werbe-Cookies wie IDE können nach Zustimmung zur Wiedererkennung verwendet werden; Google nennt für IDE im EWR eine Laufzeit von 13 Monaten. Weitere Angaben: https://policies.google.com/technologies/cookies?hl=de und https://policies.google.com/technologies/ads?hl=de.

Daten können auch an Google LLC und weitere in der Mitteilung genannte Anbieter außerhalb der EU übermittelt werden. Für Übermittlungen durch Google gelten die im Abschnitt zu Analytics genannten Informationen zu Angemessenheitsbeschlüssen und Standardvertragsklauseln. Die Angaben und Datenschutzinformationen der einzelnen Werbepartner sind in der Mitteilung verlinkt.