Datenschutzerklärung
Zuletzt aktualisiert: 26. September 2026
Übersetzung zu Ihrer Erleichterung; bei Abweichungen gilt die englische Fassung.
I Love Protection (iloveprotection.com) ist ein kostenloses Werkzeug, das die Sicherheit von Websites prüft, deren Eigentümer nachgewiesen haben, dass sie sie kontrollieren, sowie zwei kostenlose öffentliche Prüfungen: die E-Mail-Einträge (SPF und DMARC) beliebiger Domains und die Sicherheits-Header beliebiger Websites. Diese Seite erklärt, was wir erheben, warum, wo es gespeichert wird, wie lange wir es aufbewahren und wie Sie es erhalten oder löschen lassen.
Wer verantwortlich ist
Der Dienst wird aus der Schweiz betrieben („wir“). Kontakt für alles rund um Ihre Daten, einschliesslich aller Anfragen unten: hello@iloveprotection.com. Eine Person liest die Nachrichten.
Wir wenden das Schweizer Bundesgesetz über den Datenschutz (DSG) an und, für Personen in der EU/im EWR, die DSGVO.
Was wir erheben und warum
| Daten | Warum | Rechtsgrundlage |
|---|---|---|
| Ihre E-Mail-Adresse | Um Sie anzumelden (ein einmaliger Link, kein Passwort) und Ihnen Ihre Scan-Berichte zu senden | Erbringung des gewünschten Dienstes (DSGVO Art. 6 Abs. 1 lit. b) |
| Name des Arbeitsbereichs und E-Mail-Adressen der Personen, die Sie einladen | Um einen gemeinsamen Arbeitsbereich zu betreiben; Eingeladene erhalten eine Einladungs-E-Mail | Erbringung des Dienstes; für Eingeladene unser berechtigtes Interesse an der Zustellung der gewünschten Einladung (Art. 6 Abs. 1 lit. f) |
| Websites, die Sie hinzufügen (Adresse, Domain, Art des Eigentumsnachweises, Zeitpunkt) | Damit wir nur Websites prüfen, die ihr Eigentümer kontrolliert, und Sie den Nachweis nur einmal erbringen | Erbringung des Dienstes; unser berechtigtes Interesse an der Missbrauchsverhinderung |
| Scans und ihre Ergebnisse (Befunde zu Ihrer Website, eingegebene Notizen) | Um Ihnen den Bericht anzuzeigen und zu senden, und ihn jeder Person zu zeigen, der Sie einen privaten Link geben | Erbringung des Dienstes |
| Ihr Feedback (Nachricht, Ihre E-Mail-Adresse falls angemeldet, betroffener Bericht) | Um das Werkzeug zu verbessern | Berechtigtes Interesse |
| Einträge auf der Warteliste (Name, E-Mail) | Um Sie zu benachrichtigen, wenn der Scan öffnet | Ihre Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar |
| Technische Daten: IP-Adresse, aufgerufene Seite, Zeit, User-Agent | Betrieb und Absicherung des Dienstes (unser Server und unser Netzwerkanbieter sehen jede Anfrage) | Berechtigtes Interesse |
| Missbrauchsschutz-Zähler zu Ihrer E-Mail-Adresse (etwa wie viele Anmeldelinks in der letzten Stunde) | Damit niemand ein Postfach oder unseren Dienst überfluten kann | Berechtigtes Interesse |
Die öffentliche SPF/DMARC-Prüfung braucht kein Konto. Wir verwenden die eingegebene Domain, um zwei öffentliche DNS-Einträge zu lesen, halten die Antwort höchstens 5 Minuten im Speicher, damit wiederholte Prüfungen schnell sind, und speichern nichts über Sie. Auch die öffentliche Prüfung der Sicherheits-Header braucht kein Konto: Wir rufen die Startseite der eingegebenen Website einmal über HTTPS ab, lesen nur die Header der Antwort (nie die Seite), halten die Antwort höchstens 5 Minuten im Speicher und speichern nichts über Sie. Wir zählen, wie viele Prüfungen pro Tag stattfinden, nur als Zahl.
Wir verwenden keine Analyse-, Werbe- oder Tracking-Werkzeuge. Die Website setzt ein einziges Cookie, ilp_session, nur wenn Sie sich anmelden; es hält Sie angemeldet (unbedingt erforderlich, HttpOnly). In Ihrem Browser speichern wir ausserdem Ihre Sprachwahl, ob Sie das Wartelisten-Fenster geschlossen haben, und höchstens 30 Minuten lang die vor der Anmeldung eingefügte Website-Adresse, damit Sie sie nicht zweimal eingeben müssen. Nichts davon verlässt Ihren Browser.
Was wir auf einer Website tun, die Sie prüfen
Nur nachdem Sie nachgewiesen haben, dass Sie sie kontrollieren (eine Datei auf der Website oder ein DNS-Eintrag). Der Scan sendet von unserem Server nur lesende Anfragen (GET, HEAD, OPTIONS), gekennzeichnet als iloveprotection/1.0; Methoden, die Daten ändern, lehnt der Code ab. Wir behalten die Befunde, keine Kopien Ihrer Seiten. Um die öffentlichen Hostnamen Ihrer Domain aufzulisten, suchen wir sie in öffentlichen Certificate-Transparency-Protokollen (crt.sh) und im DNS; Ihr Domainname wird daher an diese Dienste übermittelt.
Wer Daten für uns verarbeitet
| Anbieter | Wofür | Wo |
|---|---|---|
| Amazon Web Services EMEA SARL | Datenbank (DynamoDB), E-Mail-Versand (SES), Speicherung von Geheimnissen | Frankfurt, Deutschland |
| Hetzner Online GmbH | Der Server, auf dem die API und die Scans laufen | Nürnberg, Deutschland |
| Cloudflare, Inc. | Hosting der Website, DNS, E-Mail-Weiterleitung, Netzwerkschutz; sieht die IP-Adresse jeder Anfrage | Globales Netzwerk; Übermittlungen abgedeckt durch die Data Privacy Frameworks EU–USA und Schweiz–USA sowie Standardvertragsklauseln |
| Sectigo Limited (crt.sh) | Öffentliche Zertifikatsprotokoll-Abfrage einer geprüften Domain (nur der Domainname) | Vereinigtes Königreich (Angemessenheitsbeschlüsse der EU und der Schweiz) |
Wir verkaufen Ihre Daten nicht und geben sie an niemanden sonst weiter. Wir nehmen keine Zahlungen entgegen.
Wie lange wir Daten aufbewahren
| Daten | Aufbewahrt |
|---|---|
| Konto, Arbeitsbereich, Websites, Scans und Berichte | Bis Sie sie oder Ihr Konto löschen (noch kein automatisches Ablaufen) |
| Anmeldelinks | 15 Minuten, einmalig verwendbar |
| Sitzungen | 30 Tage, oder bis Sie sich abmelden oder aus dem Arbeitsbereich entfernt werden |
| Private Links zu Berichten | 30 Tage, oder bis Sie das Teilen beenden oder einen neuen erstellen (wir speichern nur einen Fingerabdruck des Links) |
| Missbrauchsschutz-Zähler | Minuten bis einige Tage, dann automatisch gelöscht |
| Tägliche Anzahl der Prüfungen | 400 Tage; keine personenbezogenen Daten |
| Server-Zugriffsprotokolle (IP, Pfad, Zeit) | Bis zu 90 Tage |
| Warteliste | Bis wir Ihnen die Öffnung des Scans mitgeteilt haben und Sie sich anmelden konnten, oder bis Sie es verlangen |
| Feedback | Bis es gelesen und bearbeitet wurde, höchstens 12 Monate, oder bis Sie es verlangen |
Ihre Rechte
- Ihre Daten einsehen und herunterladen: auf Ihrer Kontoseite liefert „Meine Daten herunterladen“ alles, was wir über Sie speichern, als Datei.
- Sie löschen: auf Ihrer Kontoseite löscht „Mein Konto und meine Daten löschen“ Ihren Arbeitsbereich, Ihre Websites, Scans, Berichte, Sitzungen, Ihr Feedback und Ihren Wartelisten-Eintrag und entfernt Sie aus den Teams anderer. Wird ein Arbeitsbereich, der Ihnen gehört, noch von anderen genutzt, entfernen Sie diese zuerst; wir löschen nie die Daten anderer Personen.
- Berichtigung, Widerspruch oder Einschränkung: schreiben Sie an hello@iloveprotection.com.
- Beschwerde: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Datenschutzbehörde Ihres Wohnorts in der EU/im EWR.
Wir beantworten Anfragen innerhalb von 30 Tagen.
Sicherheit
Anmeldelinks sind einmalig verwendbar und werden nur als Hash gespeichert. Sitzungen sind HttpOnly-Cookies. Daten sind bei der Übertragung (HTTPS) und im Ruhezustand verschlüsselt. Der Scanner kann nur Websites erreichen, die auf öffentliche Adressen auflösen.
Änderungen
Ändert sich diese Erklärung, aktualisieren wir das Datum oben und informieren angemeldete Nutzer über wesentliche Änderungen.