Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung von URLWACHE.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Swen Hugowski
Auf dem Kirchhof 12, 37217 Witzenhausen, Deutschland
E-Mail: admin@it-hugo.de · Telefon: 0160 92449605

Es besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten.

2. Server-Logfiles

Beim Aufruf der Website werden durch den Server bzw. den Hosting-Anbieter automatisch Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte URL/Pfad, übertragene Datenmenge, HTTP-Statuscode, Referrer sowie Browsertyp und Betriebssystem (User-Agent). Diese Verarbeitung ist für den Betrieb, die Stabilität und die Sicherheit der Website technisch erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Speicherdauer: Logfiles werden nur kurzzeitig gespeichert und anschließend gelöscht oder anonymisiert.

3. Domain- und URL-Prüfung (Kernfunktion)

Wenn Sie eine Domain oder URL zur Prüfung eingeben, führt der Dienst dazu live Abfragen durch (DNS, WHOIS/RDAP, TLS, HTTP, E-Mail-Sicherheits-Signale) und erstellt daraus einen Bericht. Die eingegebene Domain/URL wird zu diesem Zweck verarbeitet. Bei den kostenlosen GET-Tools erscheint das Prüfziel in der Anfrage-URL und kann daher in den Server-Logfiles auftauchen.

Die eingegebenen Prüfziele und die erzeugten Berichte werden nicht in einer gesonderten Datenbank gespeichert, sondern nur vorübergehend zur Erstellung der Antwort verarbeitet. Bitte geben Sie im Eingabefeld ausschließlich die zu prüfende Domain/URL ein und keine darüber hinausgehenden personenbezogenen Daten.

Zur Risikobewertung gleicht der Server das Prüfziel zusätzlich lokal mit einer regelmäßig heruntergeladenen, öffentlichen Malware-Blockliste ab (URLhaus von abuse.ch). Dabei werden keine Daten über Sie oder das Prüfziel an Dritte übermittelt – der Server lädt lediglich die Liste herunter und prüft lokal.

Beim Blacklist-Check (DNSBL) wird das Prüfziel bzw. dessen IP-Adresse in Form von DNS-Abfragen an die Betreiber öffentlicher Spam- und Missbrauchs-Blocklisten übermittelt (z. B. Spamhaus, Barracuda, SpamCop). Übermittelt wird dabei nur das Prüfziel selbst – keine Daten über Sie als Besucher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der angefragten Auskunft).

4. Sicherheit, Missbrauchsschutz und Nutzungsstatistik

Zum Schutz vor Missbrauch verarbeitet der Server die IP-Adresse kurzzeitig im Arbeitsspeicher, um die Anzahl der Anfragen pro Absender zu begrenzen (Rate-Limiting). Zusätzlich kommen Sicherheits-HTTP-Header zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit).

Außerdem führen wir eine aggregierte Nutzungsstatistik: gezählt wird ausschließlich die Anzahl der Aufrufe je Endpunkt und Tag. Diese Statistik enthält keine IP-Adressen und keinen Personenbezug.

5. Bezahlung über x402 / Blockchain

Sofern Sie kostenpflichtige Endpunkte nutzen, erfolgt die Bezahlung über das x402-Protokoll als Stablecoin-Zahlung (USDC) auf der Base-Blockchain. Ein Zahlungs-Facilitator (Drittanbieter) prüft und wickelt die Zahlung ab. Dabei werden Wallet-Adressen und Transaktionsdaten verarbeitet, die in einer öffentlichen Blockchain dauerhaft und für jedermann einsehbar gespeichert sind; eine Löschung von Blockchain-Einträgen ist technisch nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Facilitator kann seinen Sitz außerhalb der EU/des EWR haben; auf eine geeignete Absicherung des Datentransfers wird geachtet.

6. Hosting

Diese Website wird bei einem Hosting-Anbieter betrieben, der die unter Ziffer 2 genannten Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Hosting-Anbieter: [Hosting-Anbieter und Anschrift hier eintragen]. Mit dem Anbieter wird ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

7. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet kein Tracking, keine Analyse-Tools und keine Dienste oder Schriftarten von Drittanbietern. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

8. Weitergabe an Dritte

Eine Weitergabe oder ein Verkauf Ihrer Daten findet nicht statt. Eine Übermittlung erfolgt nur an den Hosting-Anbieter (Auftragsverarbeiter), bei kostenpflichtigen Aufrufen an den Zahlungs-Facilitator sowie, soweit gesetzlich vorgeschrieben, an zuständige Stellen.

9. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden kurzfristig gelöscht; eingegebene Prüfziele werden nicht dauerhaft gespeichert.

10. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine E-Mail an admin@it-hugo.de.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, datenschutz.hessen.de.
Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Ergänzend werden Sicherheits-Header sowie ein Rate-Limiting eingesetzt und es werden keine Daten ohne Erforderlichkeit gespeichert.

13. Aktualität und Änderungen

Diese Datenschutzerklärung kann angepasst werden, um sie an geänderte Rechtslage oder Funktionen anzupassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Juni 2026.