Datenschutz

Adressen, die Sie testen

Wenn ein Werkzeug unseren Server bittet, eine Website oder Domain zu untersuchen, verwenden wir die Adresse für diese eine Prüfung und schreiben sie in keine Datenbank. Wie jeder Webserver führt unserer kurzlebige Zugriffsprotokolle (IP-Adresse, Uhrzeit, angeforderte Seite) für Sicherheit und Kapazitätsplanung.

Was uns nie erreicht

Werkzeuge, die als „läuft in Ihrem Browser“ gekennzeichnet sind, arbeiten auf Ihrem Gerät. Das betrifft Passwörter, Fotos, PDFs, eingefügte E-Mails, Adresslisten und QR-Codes. Nichts davon wird hochgeladen.

Begrenzung der Anfragen

Um Missbrauch zu verhindern, zählt der Server die Prüfungen pro Verbindung und Stunde. Die Zählung hängt an einem Einweg-Fingerabdruck der IP-Adresse, der höchstens zwei Stunden aufbewahrt und dann gelöscht wird.

Besuchszählung

Wenn Sie im Einwilligungsfenster zustimmen, zählt Google Analytics Seitenaufrufe mit Cookies namens _ga. Lehnen Sie ab oder ignorieren Sie das Fenster, wird es nie geladen. Sie können Ihre Meinung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Externe Dienste

Einige Prüfungen fragen in Ihrem Auftrag öffentliche Dienste ab: Google Safe Browsing und den Chrome UX Report, Certificate-Transparency-Logs, öffentliche DNS-Resolver, Spam-Blocklisten und die Bereichs-API von Have I Been Pwned (die nur die ersten fünf Zeichen eines Hashes erhält, nie das Passwort). Diese Dienste sehen unseren Server, nicht Sie.