Datenschutzerklärung

Kurz gesagt: Wir verarbeiten nur, was für Deinen Test nötig ist, löschen Deine Testmail nach 24 Stunden und den Bericht nach 30 Tagen. Keine Cookies, kein Tracking, keine Dienste Dritter.

1. Verantwortlich

Maximilian Scharsich (scharsich.dev), Gorrenberg 18, 14776 Brandenburg an der Havel
E-Mail: kontakt@scharsich.dev

2. Deine Testmail

Wenn Du eine Mail an Deine Testadresse schickst, speichern wir die vollständige Mail (Kopfzeilen und Inhalt) sowie die Angaben der Einlieferung: IP-Adresse und Name des absendenden Servers, Absenderadresse im Umschlag, Verschlüsselung und Zeitpunkt. Daraus erstellen wir den Bericht.

• Zweck und Rechtsgrundlage: Durchführung der von Dir angeforderten Prüfung (Art. 6 Abs. 1 lit. b DSGVO). Für die Spam-Bewertung läuft die Mail durch die Open-Source-Software rspamd auf unseren Servern; Inhalte gehen dabei nicht an Dritte.
• Speicherdauer: Die vollständige Mail löschen wir nach 24 Stunden. Der Bericht mit den Prüfergebnissen und den Angaben der Einlieferung wird nach 30 Tagen gelöscht.
• Hinweis: Schick bitte nur Testmails ohne vertrauliche Inhalte, etwa mit dem Betreff „Test“.

3. Prüfung Deiner Domain

Für den Bericht fragen wir öffentliche DNS-Einträge Deiner Absenderdomain ab, rufen bei Bedarf Dateien von deren Webservern ab (MTA-STS-Richtlinie, BIMI-Logo und -Zertifikat) und bauen eine kurze Verbindung zu deren Empfangsservern auf, um die Verschlüsselung zu prüfen. Dabei übermitteln wir keine Daten über Dich.

Für die Blacklist-Prüfung fragen wir per DNS bei den Betreibern der Listen PSBL, UCEPROTECT Level 1, Abusix an, ob die IP-Adresse des Mailservers gelistet ist, der Deine Testmail eingeliefert hat. Übermittelt wird nur diese IP-Adresse – keine Inhalte, keine Absenderadresse, keine Domain (Art. 6 Abs. 1 lit. b DSGVO). Betreibst Du Deinen Mailserver selbst, kann diese IP-Adresse Dir zuzuordnen sein.

4. Besuch der Website

• Keine Zugriffsprotokolle mit IP-Adressen: Weder unsere Anwendung noch der vorgeschaltete Reverse-Proxy speichern Protokolle mit vollständigen IP-Adressen der Besucher.
• Schutz vor Missbrauch: Damit niemand den Dienst in großer Zahl automatisiert nutzt, zählen wir gestartete Tests je IP-Adresse. Dafür speichern wir nur einen nicht umkehrbaren Hashwert (HMAC) der IP-Adresse und löschen ihn nach einem Tag (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes).
• Bot-Prüfung: Bei auffällig vielen Tests bitten wir um eine kurze Prüfung mit ALTCHA. Dein Browser löst dabei eine Rechenaufgabe. Die Prüfung läuft vollständig auf unseren Servern, ohne Cookies und ohne Dienste Dritter.
• Keine Cookies, kein Tracking: Wir setzen keine Cookies und nutzen keine Analyse- oder Werbedienste. Wählst Du ein Farbschema, merkt sich Dein Browser diese Wahl lokal (Local Storage); sie wird nicht an uns übertragen.
• Teilen-Link: Jeder Bericht hat einen nicht erratbaren Link. Wer ihn kennt, kann den Bericht sehen – gib ihn also nur gezielt weiter.

5. Hosting und Empfänger

Der Dienst läuft auf eigenen Servern in Deutschland. Wir geben Deine Daten nicht an Dritte weiter – ausgenommen die IP-Adresse des einliefernden Mailservers bei der Blacklist-Prüfung (Abschnitt 3). Für das Zertifikat unseres Empfangsservers nutzen wir Let's Encrypt; dabei werden keine Daten über Dich übermittelt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wende Dich dafür an die oben genannte Adresse. Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.