Datenschutzerklärung
Diese Datenschutzerklärung gilt für die öffentlichen Werkzeuge der handily networks GmbH unter tools.as47526.net und ihren Unteradressen sowie für sign.handily.network und dropmsg.net. Für unsere Website und unsere Verträge gilt die Datenschutzerklärung von handily.network.
Verantwortlicher · Betrieb und Protokolle · Cookies · Die Dienste einzeln · Ihre Rechte
Verantwortlicher
| Firma | handily networks GmbH |
|---|---|
| Anschrift | Hauptstr. 37, 91227 Leinburg, Deutschland |
| Telefon | +49 9120 4179960 |
| info@handily.network | |
| Datenschutzbeauftragter | datenschutz@handily.network |
Betrieb und Protokolle
Alle Werkzeuge laufen auf eigener Infrastruktur der handily networks GmbH in Nürnberg; ein externer Hosting-Anbieter ist nicht beteiligt. Die Seiten binden keine Inhalte fremder Server ein (keine externen Schriften, keine Werbung, keine Analyse-Skripte).
Bei jedem Aufruf speichert der Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User-Agent). Programme hinter dem Webserver schreiben Betriebsmeldungen in das Systemprotokoll. Beides löschen wir nach spätestens vierzehn Tagen; eine längere Aufbewahrung erfolgt nur, soweit ein Sicherheitsvorfall eine Auswertung erfordert.
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse. Fällt eine IP-Adresse durch sehr viele Anfragen oder die Suche nach Sicherheitslücken auf, sperren wir sie vorübergehend; auch diese Sperrprotokolle löschen wir nach vierzehn Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb und an der Bereitstellung der Werkzeuge).
Cookies
Die meisten Werkzeuge setzen keine Cookies. Die folgenden Cookies sind für die jeweilige Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Cookies zur Analyse oder Werbung setzen wir nicht.
| Dienst | Cookie | Zweck | Laufzeit |
|---|---|---|---|
| Looking Glass | HYLOOKINGLASS | Sitzung: Zieladresse und Methode bis zur Anzeige des Ergebnisses | bis zum Schließen des Browsers |
| Password Pusher | _PasswordPusher_session | Sitzung und Schutz der Formulare | bis zum Schließen des Browsers |
| Password Pusher | <Kennung>-p | merkt sich eine eingegebene Passphrase | 3 Minuten |
| DropMSG | lang | Sprache der Oberfläche | bis zum Schließen des Browsers |
| Termine | _tymeslot_key | Sitzung und Schutz der Formulare | bis zum Schließen des Browsers |
| Signatur | lang | Sprache der Oberfläche | 2 Jahre |
| Signatur (nach Anmeldung) | __Secure-sessionId u. a. | Anmeldung unserer Mitarbeiter | 30 Tage |
Send speichert Einstellungen im Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihren Rechner nicht und lassen sich über die Browser-Einstellungen löschen.
Die Dienste einzeln
Looking Glass (lg.as47526.net)
Sie geben eine IP-Adresse oder einen Hostnamen ein, und unser Server in Nürnberg führt dorthin einen Ping, Traceroute oder MTR aus. Das Ergebnis wird nur Ihnen angezeigt und nicht gespeichert. Dafür verarbeiten wir:
- Ihre IP-Adresse, für die Protokolle (siehe „Betrieb und Protokolle“) und um die Zahl der Tests auf sechs pro Minute zu begrenzen,
- die eingegebene Zieladresse und die gewählte Methode,
- die Laufzeit der Verbindung zwischen unserem Server und Ihrem Gerät, die die Seite als Latenz anzeigt; sie wird aus der bestehenden Verbindung gelesen und nicht gespeichert.
Zieladresse und Methode legt der Server in einer Sitzung ab, damit das Ergebnis nach dem Absenden angezeigt werden kann (Cookie siehe oben). Die Sitzung löschen wir auf dem Server spätestens eine Stunde nach dem letzten Aufruf. Vor jedem Test löst Ihr Browser eine kurze Rechenaufgabe (Proof-of-Work, Software ALTCHA, auf unserem Server); gelöste Aufgaben merkt sich der Server ohne Bezug zu Ihrer IP-Adresse höchstens 30 Minuten, damit jede nur einmal gilt. Geben Sie die Adresse eines Dritten ein, verarbeiten wir diese ebenfalls nur für die Dauer des Tests. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
BGP-Warnungen (bgp.as47526.net)
Wir bieten kostenlos E-Mail-Warnungen zum Routing eines autonomen Systems (AS) an, etwa bei Hijacks, Route Leaks, verschwundener Erreichbarkeit oder RPKI-Problemen. Dafür verarbeiten wir Ihre E-Mail-Adresse und die angegebene AS-Nummer, den Zeitpunkt der Anmeldung sowie Zeitpunkt und IP-Adresse der Bestätigung.
Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung verschicken wir Warnungen (Double-Opt-in). Nicht bestätigte Anmeldungen löschen wir nach 48 Stunden. Zeitpunkte und IP-Adresse der Bestätigung speichern wir, um die Anmeldung nachweisen zu können. Vor dem Absenden löst Ihr Browser dieselbe Rechenaufgabe wie beim Looking Glass.
Die E-Mails versenden wir über unseren eigenen Mailserver. Um die zu überwachenden Präfixe zu ermitteln, fragt unser Server bei RIPEstat (RIPE NCC, Amsterdam) die AS-Nummer ab; Ihre E-Mail-Adresse und Ihre IP-Adresse werden dabei nicht übermittelt. Die Routing-Daten stammen aus dem öffentlichen RIPE Routing Information Service.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des angeforderten Dienstes), für den Nachweis der Bestätigung Art. 6 Abs. 1 lit. f DSGVO. Sie können sich jederzeit abmelden, über den Link in der Anmeldemail oder auf der Seite selbst; Ihre Angaben werden dann gelöscht.
Password Pusher (pass.as47526.net)
Ein Passwort oder Text, den Sie eingeben, wird verschlüsselt gespeichert und ist über einen Link abrufbar, bis er abläuft: nach der von Ihnen gewählten Zahl an Tagen oder Abrufen (voreingestellt 7 Tage oder 5 Abrufe, höchstens 90 Tage oder 100 Abrufe). Zu jedem Erstellen und Abrufen speichern wir Zeitpunkt, IP-Adresse, Browserkennung und Referrer, um Missbrauch erkennen und nachvollziehen zu können. Nach dem Ablauf löschen wir den Inhalt sofort und Eintrag samt Abrufprotokoll spätestens am folgenden Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Send (send.as47526.net)
Dateien werden in Ihrem Browser verschlüsselt, bevor sie hochgeladen werden; der Schlüssel steht nur im Link und erreicht unseren Server nicht. Gespeichert werden die verschlüsselte Datei und verschlüsselte Metadaten, ohne Ihre IP-Adresse. Nach Ablauf der gewählten Frist (5 Minuten bis 7 Tage) oder Zahl an Downloads (1 bis 20) löschen wir die Datei, spätestens eine Stunde danach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
DropMSG (dropmsg.net)
Nachrichten werden in Ihrem Browser verschlüsselt (Software PrivateBin); unser Server speichert nur den verschlüsselten Text und kann ihn nicht lesen. Je nach Wahl wird die Nachricht nach dem ersten Lesen oder nach Ablauf der Frist (5 Minuten bis 1 Monat, voreingestellt 1 Tag) gelöscht. Um Missbrauch zu begrenzen, speichert der Server kurzzeitig einen nicht umkehrbaren Hashwert Ihrer IP-Adresse. Aufrufe von dropmsg.net zählen wir wie auf unserer Website mit GoatCounter aus den Server-Protokollen, ohne Ihre IP-Adresse zu speichern (Einzelheiten in der Datenschutzerklärung von handily.network, „Reichweitenmessung“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zonemaster (zonemaster.as47526.net) und DNSViz (dnsviz.as47526.net)
Beide prüfen die DNS-Konfiguration einer Domain, die Sie eingeben, und fragen dazu deren Nameserver ab. Gespeichert werden Domain, Prüfparameter und Ergebnis, nicht Ihre IP-Adresse. Zonemaster-Ergebnisse sind für andere abrufbar, die dieselbe Domain prüfen, und werden nach 14 Tagen gelöscht; DNSViz verwendet ein Ergebnis 10 Minuten wieder und löscht es nach 24 Stunden.
ifconfig (ifconfig.as47526.net) und IPv6-Test (test-ipv6.as47526.net)
Beide zeigen Ihnen Ihre IP-Adresse und deren Reverse-DNS-Namen. Für den Namen fragt unser Server den Nameserver ab, der für Ihren Adressbereich zuständig ist, in der Regel den Ihres Internetanbieters. Über die Protokolle hinaus speichern wir nichts.
Status-Seiten und diese Übersicht
Die Statusseiten (status.as47526.net und weitere) und diese Übersicht verarbeiten außer den Protokollen keine personenbezogenen Daten.
Termine (rsvp.as47526.net)
Über diese Seite können Sie einen Termin mit uns vereinbaren. Dafür verarbeiten wir Name, E-Mail-Adresse, den gewählten Termin und freiwillige Angaben wie Telefonnummer, Firma und Nachricht. Bestätigungen und Erinnerungen versenden wir über unseren eigenen Mailserver. Termine samt Ihren Angaben löschen wir sechs Monate nach dem Termin, Terminumfragen sechs Monate nach ihrem Abschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Gesprächs auf Ihre Anfrage).
Elektronische Signatur (sign.handily.network)
Über diese Plattform (Software Documenso) senden wir Verträge und andere Dokumente zur elektronischen Unterschrift. Wenn wir Sie als Empfänger eintragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das Dokument und Ihre Unterschrift. Zum Nachweis protokolliert die Plattform jeden Schritt (Versand, Öffnen, Unterschreiben) mit Zeitpunkt, IP-Adresse und Browserkennung; dieses Protokoll ist Teil des unterschriebenen Dokuments. Die E-Mails versenden wir über unseren eigenen Mailserver.
Abgeschlossene oder abgelehnte Dokumente bewahren wir samt Protokoll zehn Jahre ab Ende des Kalenderjahres auf (§ 257 HGB, § 147 AO) und löschen sie danach. Gelöschte, nicht abgeschlossene Dokumente entfernen wir nach 30 Tagen endgültig, technische Hilfsdaten zum Mailversand ebenfalls nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss) sowie Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflicht).
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Die Werkzeuge werden verschlüsselt über HTTPS (TLS) ausgeliefert. Stand: 7. November 2026. Wir passen diese Erklärung an, wenn sich die Werkzeuge oder die Rechtslage ändern.