Datenschutzerklärung
Kurz gesagt: Ein Scan ist eine Messung. Das Ergebnis existiert, damit Sie es lesen können — und sonst für nichts.
Zuletzt aktualisiert
Ein Scan ist eine Messung
Wenn Sie eine URL scannen, rufen wir diese Seite so ab, wie ein Browser es tut, führen unsere Prüfungen darauf aus und speichern das Ergebnis, damit Sie den Bericht später erneut öffnen können. Das ist der gesamte Zweck dieser Daten.
Sie werden nicht für Marketing verwendet. Wir verkaufen sie nicht, geben sie nicht an Dritte weiter, erstellen daraus keine Profile und nutzen sie nicht, um jemanden anzusprechen. Auf dieser Seite steht keine Werbung, und das ist auch nicht geplant.
Was gespeichert wird
Pro Scan, und pro Konto, falls Sie eines anlegen:
- Die gescannte URL, der Zeitpunkt, die Werte und die Befunde — alles, was Sie im Bericht sehen.
- Mit einem Konto: Ihre E-Mail-Adresse, ein gehashtes Passwort und, wenn Sie es aktivieren, Ihr Zwei-Faktor-Geheimnis. Passwörter liegen als bcrypt-Hash vor und sind nie rücklesbar.
- Ein gesalzener Hash Ihrer IP-Adresse, damit auch ohne Konto ein Tageslimit für Scans gelten kann.
- Wenn Sie eine Bewertung abgeben: Ihre Wertung, Ihr Text und der von Ihnen gewählte Anzeigename.
Zu IP-Adressen
Ihre IP-Adresse wird nie im Klartext gespeichert. Sie wird mit einem geheimen Salt kombiniert und mit SHA-256 gehasht; nur dieser Hash landet in der Datenbank. Aus dem Hash lässt sich keine Adresse zurückgewinnen. Er dient dazu, zu zählen, wie viele Scans an einem Tag von derselben Person kamen, und Missbrauch zu unterbinden.
Zugriff durch die Administration
Eine Administratorin oder ein Administrator kann sehen, welche Seiten von welchem Konto gescannt wurden. Das gibt es aus einem Grund: zu verhindern, dass der Dienst genutzt wird, um massenhaft Seiten zu scannen oder Systeme abzutasten, die der scannenden Person nicht gehören. Es wird nicht genutzt, um zu sehen, woran Sie arbeiten, und es geht an niemanden weiter.
Wie lange es aufbewahrt wird
Scanergebnisse bleiben bestehen, bis sie gelöscht werden. Eine automatische Bereinigung gibt es derzeit nicht: Ein Bericht bleibt verfügbar, bis Sie ihn entfernen oder uns darum bitten.
Sie können Ihre eigenen Berichte selbst löschen — mit der Löschschaltfläche auf der Berichtsseite. Damit verschwindet der Scan samt allem, was dabei gemessen wurde.
Dritte
Statistiken laufen auf unserer eigenen Matomo-Installation und erst, nachdem Sie im Cookie-Banner zugestimmt haben. Nichts geht an Google Analytics, und es gibt keine Werbe- oder Tracking-Skripte von Dritten. Schriften kommen von unserem eigenen Server, ein Besuch verrät also keiner dritten Partei, dass Sie hier waren.
Ihre Rechte
Sie können erfragen, was über Sie gespeichert ist, es berichtigen oder löschen lassen. Ein Konto kann samt allem, was daran hängt, gelöscht werden.