Überblick
Diese Datenschutzerklärung beschreibt, wie checkbox.tools („wir", „uns", „unser") Informationen über Sie sammelt, verwendet und weitergibt, wenn Sie unsere Website nutzen.
Kurzfassung: Wir verkaufen Ihre Daten nicht, wir erstellen keine Profile, und wir erheben nur das, was für den Betrieb des Dienstes erforderlich ist.
Welche Daten wir erheben
Wir erheben zwei Arten von Daten: Was Sie uns durch die Interaktion mit der Website mitteilen, und was beim Laden einer Seite automatisch erfasst wird.
Informationen, die Sie bereitstellen
- Eingaben in unsere Tools — die IP-Adresse, Domain, URL oder der Text, den Sie in ein Lookup-Formular eingeben. Diese Eingaben werden im Arbeitsspeicher verarbeitet, um ein Ergebnis zu berechnen, und werden nicht gespeichert, sofern nicht ausdrücklich angegeben (Webhook Tester ist die Ausnahme, siehe unten).
- Kontaktnachrichten — wenn Sie uns über das Kontaktformular schreiben, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und den Nachrichteninhalt. Wir bewahren diese so lange auf, wie es zur Beantwortung und ggf. für die Prüfhistorie erforderlich ist.
Automatisch erfasste Informationen
| Daten | Zweck | Aufbewahrung |
|---|---|---|
| IP-Adresse (mit HMAC-SHA256 gehasht) | Rate-Limiting, Missbrauchsschutz, anonyme Analyse | 30 Tage |
| Land / ASN (abgeleitet aus IP über lokale Geolokationsdatenbank) | Aggregierte Analyse, regionale Inhalte | Aggregiert; nicht mit einer Person verknüpft |
| User-Agent-String (gehasht) | Browser-Kompatibilität, Bot-Erkennung | Nur Sitzung |
| Tool-Slug, Dauer, Status | Performance-Monitoring, Fehlerverfolgung | 90 Tage |
| Cookie-Einstellungen | Speichert Ihre Einwilligungsentscheidung | 12 Monate |
Wir speichern weder die rohen IP-Adressen, die Sie abfragen, noch die an Sie zurückgegebenen Ergebnisse. Rohe IPs werden mit HMAC-SHA256 (serverseitiges Salt) gehasht, bevor sie auf die Festplatte gelangen.
Wie wir sie verwenden
- Ausführen der angeforderten Tools und Rückgabe der Ergebnisse an Ihren Browser.
- Missbrauchsschutz durch IP-basierte Rate-Limits.
- Verstehen, welche Tools am meisten genutzt werden, um sie zu verbessern.
- Kontextbezogene Werbung anzeigen (nur nach Ihrer Einwilligung) über Google AdSense.
- Beantwortung Ihrer E-Mails und Support-Anfragen.
- Erfüllung gesetzlicher Verpflichtungen (z. B. Beantwortung rechtmäßiger Behördenanfragen).
Cookies & Tracking
Wir verwenden Cookies und ähnliche Technologien sparsam. Beim ersten Besuch fragt das Einwilligungs-Banner nach Ihrer Wahl — akzeptieren, ablehnen oder anpassen. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder ändern.
Die vollständige Cookie-Liste finden Sie in der Cookie-Richtlinie.
Drittanbieter
Wir arbeiten mit den folgenden Auftragsverarbeitern zusammen. Jeder verarbeitet nur die für den genannten Zweck erforderlichen Daten, gegebenenfalls auf Grundlage einer schriftlichen Auftragsverarbeitungsvereinbarung.
| Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting (Application- und Datenbank-Server) | Deutschland (EU) |
| Cloudflare, Inc. | CDN, DDoS-Schutz, TLS-Terminierung | Global (bevorzugt EU-Edge-POPs) |
| Google Ireland Ltd. (Analytics 4) | Aggregierte Analyse — nur nach Einwilligung | EU / USA (SCC + Angemessenheit) |
| Google Ireland Ltd. (AdSense + Funding Choices CMP) | Kontextbezogene Werbung und Einwilligungsverwaltung — nur nach Einwilligung | EU / USA (SCC + Angemessenheit) |
| Sentry (Functional Software, Inc.) | Fehler-Monitoring ohne PII; IPs werden nicht gesendet | EU (Frankfurt-Region) |
Aufbewahrungsdauer
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.
Webhook Tester
Wenn Sie den Webhook Tester verwenden, werden erfasste HTTP-Anfragen unter einem einzigen anonymen Bin (einer v4-UUID) gespeichert. Bins werden 24 Stunden nach der letzten Aktivität automatisch gelöscht (gleitende TTL). Jeder Bin behält maximal die 10 neuesten Anfragen (FIFO). Text-Bodies werden bis zu 10 KB gespeichert; Binär-Bodies werden durch einen 1-KB-Stub und einen SHA-256-Hash des Originals ersetzt. Quell-IP-Adressen (sowohl des Bin-Erstellers als auch der Sender) werden ausschließlich als HMAC-SHA256-Hashes gespeichert — rohe IPs werden niemals auf die Festplatte geschrieben. Die Bin-URL ist ein Bearer-Token: Jeder mit dem Link kann alle Anfragen sehen, senden Sie also keine Produktionsgeheimnisse dorthin.
Ihre Rechte nach der DSGVO
Sie haben die folgenden Rechte bezüglich Ihrer personenbezogenen Daten. Um sie auszuüben, schreiben Sie uns über die Kontaktseite; wir antworten innerhalb von 30 Tagen.
- Auskunft — Anforderung einer Kopie der bei uns gespeicherten personenbezogenen Daten.
- Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
- Löschung („Recht auf Vergessenwerden") — Löschung Ihrer Daten, vorbehaltlich unserer gesetzlichen Pflichten.
- Einschränkung — Begrenzung der Verarbeitung Ihrer Daten.
- Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruch — gegen Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Profiling.
- Widerruf der Einwilligung — jederzeit, ohne Auswirkung auf die Verarbeitung vor dem Widerruf.
- Beschwerde — bei Ihrer zuständigen Datenschutzbehörde.
Kontakt
Für datenschutzbezogene Fragen besuchen Sie die Kontaktseite.