Nutzungsbedingungen

1. Der Dienst

Ein kostenloses Werkzeug, das die Sicherheit einer Website prüft, die Sie kontrollieren, sowie kostenlose Prüfungen der öffentlichen SPF- und DMARC-Einträge beliebiger Domains und der Sicherheits-Header beliebiger Websites. Es führt neun nur lesende Prüfungen durch (Sicherheits-Header, TLS-Zertifikat, Cookies, SPF und DMARC, offene Weiterleitungen sowie sichere Tests auf reflektiertes XSS, SQL-Injection-Fehler, Zugriffskontrolle und in Skripten offengelegte Geheimnisse) und meldet nur, was es nachweisen konnte, mit der nötigen Änderung. Es ist kostenlos: kein bezahlter Plan, keine Karte, keine Testphase. Wir können den Dienst jederzeit ändern, pausieren oder einstellen.

2. Sie dürfen nur prüfen, was Sie kontrollieren

• Sie dürfen eine Website nur prüfen, wenn sie Ihnen gehört oder der Eigentümer Ihnen den Test erlaubt hat. Vor jedem Scan verlangen wir einen Nachweis: eine Datei auf der Website oder einen DNS-Eintrag. Ein einmal erbrachter Nachweis erlaubt weitere Scans dieser Website.
• Sie bestätigen Ihre Berechtigung bei jedem Scan. Eine Website ohne Berechtigung zu prüfen, kann an Ihrem Ort oder am Ort der Website rechtswidrig sein.
• Sie dürfen den Dienst nicht nutzen, um Systeme anzugreifen, zu überlasten oder auszuforschen, um unsere Kontrollen zu umgehen oder um ohne Erlaubnis im Auftrag anderer zu prüfen.
• Wir können Konten, die gegen diese Regeln verstossen, sperren oder löschen und jeden Scan ablehnen oder abbrechen.
• Die SPF/DMARC-Prüfung liest Einträge, die von Natur aus öffentlich sind; sie sendet nichts an die Website und braucht keinen Nachweis. Die Prüfung der Sicherheits-Header ruft die Startseite einer Website einmal ab, wie ein Browser, und liest nur ihre Header; auch sie braucht keinen Nachweis.

3. Was ein Scan auf Ihrer Website tut

Ein Scan sendet von unserem Server eine begrenzte Zahl nur lesender Anfragen (GET, HEAD, OPTIONS), gekennzeichnet durch den User-Agent iloveprotection/1.0 (+https://iloveprotection.com; owner-authorized scan). Anfragen, die Daten ändern, lehnt unser Code ab. Ein Scan endet spätestens nach drei Minuten. Ihre Sicherheitswerkzeuge oder Ihr Hosting-Anbieter können ihn dennoch bemerken und Alarm auslösen; verlangt Ihr Anbieter eine Vorankündigung von Sicherheitstests, ist es Ihre Aufgabe, sie zu machen.

4. Was ein Bericht ist und was nicht

Ein Bericht führt auf, was diese Prüfungen zum Zeitpunkt des Scans nachweisen konnten. Ein Bericht ohne Befunde bedeutet, dass diese Prüfungen nichts gefunden haben; er bedeutet nicht, dass Ihre Website keine Schwächen hat. Berichte sind Informationen, kein Sicherheitsaudit, keine Zertifizierung und keine Garantie. Was Sie an Ihrer Website ändern, entscheiden und verantworten Sie.

5. Ihr Konto und Ihre Daten

Sie melden sich mit einem einmaligen Link an, der an Ihre E-Mail-Adresse gesendet wird; behalten Sie den Zugang zu diesem Postfach. Sie können Ihre Daten jederzeit auf Ihrer Kontoseite herunterladen oder löschen. Wie wir mit Personendaten umgehen, beschreibt die Datenschutzerklärung.

6. Haftung

Der Dienst wird kostenlos und „wie besehen“ bereitgestellt. Soweit gesetzlich zulässig, schliessen wir die Haftung für Schäden aus der Nutzung, aus Berichten oder aus einer Unterbrechung des Dienstes aus. Die Haftung für Vorsatz und grobe Fahrlässigkeit bleibt nach Gesetz bestehen.

7. Änderungen dieser Bedingungen

Wir können diese Bedingungen ändern. Wir aktualisieren das Datum oben und informieren angemeldete Nutzer über wesentliche Änderungen; wenn Sie den Dienst danach weiter nutzen, gelten die neuen Bedingungen.

8. Recht und Gerichtsstand

Es gilt Schweizer Recht. Zuständig sind die Gerichte des Kantons Waadt, vorbehaltlich zwingender Vorschriften zum Schutz von Konsumentinnen und Konsumenten an ihrem Wohnort.

9. Kontakt

hello@iloveprotection.com