Datenschutzerklärung

Standard-Vorlage nach Art. 13 DSGVO für dieses Diagnose-Tool. [ANGABE PRÜFEN]-Felder ausfüllen; rechtliche Endabnahme durch den Datenschutzbeauftragten. Diese Vorlage beschreibt die tatsächliche, datensparsame Funktionsweise dieser Seite (kein Tracking, keine Speicherung, keine Weitergabe).

1. Verantwortlicher

[ANGABE PRÜFEN: Firmierung], [ANGABE PRÜFEN: Anschrift]
E-Mail: [ANGABE PRÜFEN]
Datenschutzbeauftragte/r: [ANGABE PRÜFEN: Name/Kontakt oder „nicht bestellt“]

2. Zweck und Charakter dieses Angebots

Diese Seite ist ein technisches Selbst-Diagnose-Werkzeug. Sie zeigt der aufrufenden Person in Echtzeit an, welche Daten ihr Browser und ihre Internet-Verbindung von sich aus an jede besuchte Website übermitteln (z. B. IP-Adresse, ungefährer Standort aus der IP, Browser-Kennungen). Es dient der Transparenz und IT-Sicherheits-Diagnose. Es werden keine dieser Daten gespeichert und keine Cookies gesetzt. Eine Übermittlung an Dritte findet ausschließlich bei der von Ihnen ausdrücklich angestoßenen RDAP-Abfrage statt (siehe Ziffer 3).

3. Verarbeitete Daten und Rechtsgrundlage

• IP-Adresse & Verbindungsdaten (transient): Zur Anzeige werden IP-Adresse, angefragte URL, Browser-Kennungen und ähnliche technische Verbindungsdaten pro Aufruf verarbeitet und unmittelbar nach der Antwort verworfen – keine dauerhafte Speicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vom Nutzer ausdrücklich aufgerufene Funktion), hilfsweise lit. f (berechtigtes Interesse an einem funktionierenden Diagnose-Dienst).
• Standort aus der IP (GeoIP): Die ungefähre Herkunft wird über eine lokal auf unserem Server gehostete Datenbank ermittelt (Quelle: DB-IP, CC BY 4.0). Die IP-Adresse verlässt unser System dabei nicht; es findet keine Abfrage bei einem Dritt-Dienst statt.
• Browser-Signale (clientseitig): Die Anzeige zu Bildschirm, Zeitzone, Sprache usw. wird ausschließlich im Browser der aufrufenden Person ausgelesen und dort angezeigt; diese Daten werden nicht an uns übertragen.
• Aktive Tests (nur nach Klick): Aufwendigere Verfahren (WebRTC-, Canvas-, WebGL-, Audio-Test) starten erst nach ausdrücklichem Anklicken durch die nutzende Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Handlung). Auch hier: keine Speicherung, keine Weitergabe.
• Autoritative Netzbetreiber-Abfrage (RDAP, nur nach Klick): Wenn Sie die RDAP-Abfrage ausdrücklich auslösen, übermittelt unser Server Ihre IP-Adresse einmalig an das für Ihren Adressblock zuständige regionale Internet-Register (RIR: RIPE NCC/EU, ARIN/USA, APNIC, LACNIC oder AFRINIC), um dessen autoritative Registrierungsdaten (Netzname, Halter, Abuse-Kontakt, Adressblock, Land) abzurufen und anzuzeigen. Das Ergebnis wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Erfolgt die Abfrage bei einem Register außerhalb der EU (z. B. ARIN in den USA), stützt sich die damit verbundene Datenübermittlung in ein Drittland zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Lösen Sie die Abfrage nicht aus, findet keine solche Übermittlung statt.

4. Cookies / Endgeräte-Zugriff

Diese Seite setzt keine Cookies und legt keine Daten zur Wiedererkennung auf dem Endgerät ab (kein localStorage-/Fingerprint-Speicher). Es ist daher keine Einwilligung nach § 25 TDDDG erforderlich.

5. Server-Logs

Aus IT-Sicherheitsgründen können technische Zugriffsprotokolle in eng begrenztem Umfang anfallen. Der Webserver dieses Angebots ist so konfiguriert, dass keine besucherbezogenen Zugriffs-Logs geschrieben werden. Soweit auf System-Ebene dennoch sicherheitsrelevante Protokolle entstehen, werden diese [ANGABE PRÜFEN: Aufbewahrungsdauer, empfohlen ≤ 7 Tage] aufbewahrt und danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Empfänger / Drittdienste

Im passiven Betrieb findet keine Weitergabe an Dritte und keine Datenübermittlung in Drittländer statt; alle Auswertungen laufen auf unserem eigenen Server bzw. im Browser der nutzenden Person. Ausnahme – nur auf Ihre ausdrückliche Handlung: Lösen Sie die autoritative Netzbetreiber-Abfrage (RDAP) aus, wird Ihre IP-Adresse an das zuständige regionale Internet-Register (RIPE NCC/EU, ARIN/USA, APNIC, LACNIC oder AFRINIC) übermittelt. Bei Registern außerhalb der EU (insbesondere ARIN in den USA) liegt darin eine Datenübermittlung in ein Drittland auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); ein Angemessenheitsbeschluss besteht insoweit nicht. [ANGABE PRÜFEN: Falls für den WebRTC-Test ein externer STUN-Server genutzt wird, ist dieser hier zu nennen; bei eigenem STUN entfällt dies.]

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Da wir keine personenbezogenen Daten speichern, ist eine Zuordnung zu einer Person in der Regel nicht möglich (Art. 11 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

8. Stand

[ANGABE PRÜFEN: Datum der letzten Aktualisierung]

← zurück zum Diagnose-Tool