Datenschutzerklärung

1Verantwortlicher

Verantwortlich für die Datenverarbeitung auf ciolvrawhois.de ist der Anbieter, der im Impressum unter legal.ciolvra.online genannt ist. Dort findest du auch die Kontaktmöglichkeiten.

2Auf einen Blick

Dieser Dienst ruft Registrierungsdaten (Whois) zu Domains und IP-Adressen ab. Er funktioniert ohne Benutzerkonto und ohne Tracking.

Cookies der Seite: Keine
Cookies von Dritten: Möglich, siehe Abschnitt Cookies und lokaler Speicher
Local und Session Storage: Werden nicht verwendet
Tracking, Analyse, Werbung: Keine
Konten, Formulare, Newsletter: Gibt es nicht
Anfragelimit: Pro IP-Adresse, nicht pro Browser
Schriften und Icons: Systemschriften und eingebettete Icons, keine Server Dritter
Externe Verbindungen: Dein Browser lädt nur das Logo vom Bilddienst zmt.pics

3Zugriffsdaten und Server-Logs

Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Zugriffsdaten. Das gilt für die Seite genauso wie für die Schnittstellen /request, /limit, /health und /openapi.json.

Daten: IP-Adresse, Datum und Uhrzeit, HTTP-Methode, aufgerufener Pfad, Statuscode, übertragene Datenmenge und je nach Server-Konfiguration Referrer und User-Agent
Zweck: Sicherer und stabiler Betrieb, Fehleranalyse, Abwehr von Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Speicherdauer: Nur so lange, wie es für den Zweck erforderlich ist. Sie richtet sich nach der Konfiguration des Servers beim Hosting-Anbieter.
Empfänger: Hosting-Anbieter als Auftragsverarbeiter

4Whois-Abfragen

Die Domain oder IP-Adresse, die du abfragst, wird im Anfragekörper an /request übertragen und von unserem Server an einen externen Anbieter von Whois-Daten weitergegeben. Dein Browser spricht nie direkt mit diesem Anbieter. Deine IP-Adresse geben wir an ihn nicht weiter.

Weil die Abfrage im Anfragekörper steht, taucht sie nicht in Zugriffsprotokollen auf. Ergebnisse können personenbezogene Daten Dritter enthalten, zum Beispiel Angaben zu Domaininhabern. Sie stammen aus öffentlichen Registern und werden von uns nur durchgereicht.

Daten: Abgefragte Domain oder IP-Adresse, Option parse, Whois-Ergebnis
Zweck: Beantwortung deiner Abfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) und lit. f DSGVO
Speicherdauer: Keine Speicherung, die Verarbeitung erfolgt nur im Arbeitsspeicher
Empfänger: Externer Anbieter von Whois-Daten

5Anfragelimit

Zum Schutz vor Missbrauch sind 25 Anfragen am Stück erlaubt. Sind sie verbraucht, gilt eine Wartezeit von einer Minute. Das Limit hängt allein an deiner IP-Adresse (bei IPv6 am Netz mit dem /64-Präfix), nicht an deinem Browser. Teilen sich mehrere Personen eine IP-Adresse, teilen sie sich auch das Kontingent.

Dafür führt der Server pro IP-Adresse einen Zähler. Die Anzeige in der Seite, also Zellen und Countdown, berechnet dein Browser live selbst. Maßgeblich ist immer der Zähler auf dem Server. Zum Abgleich fragt die Seite alle 20 Sekunden und beim Zurückkehren in den Tab den Stand über /limit ab. Diese Abrufe zählen nicht als Anfrage, erscheinen aber in den Server-Logs.

Daten: Mit einem geheimen Schlüssel gehashte IP-Adresse (HMAC-SHA-256, bei IPv6 nur das Netzpräfix), Zahl der verbrauchten Anfragen, Zeitpunkt der letzten Anfrage, Ende der Wartezeit
Zweck: Schutz vor Missbrauch und Überlastung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch)
Speicherdauer: Nach einer Stunde ohne Anfrage wird der Zähler nicht mehr berücksichtigt. Die Dateien werden regelmäßig automatisch gelöscht.
Pseudonymisierung: Ohne den Schlüssel, der nur auf dem Server liegt, lässt sich aus dem Hash keine IP-Adresse zurückrechnen

6Geteilte Links

Wenn du einen Link der Form ciolvrawhois.de/domain.tld öffnest, steht die Domain im Pfad der Adresse und damit in den Zugriffsdaten des Servers.

Nach einer Abfrage setzt die Seite diese Adresse ohne Neuladen in deine Adresszeile, damit du sie teilen kannst. Mit dem Link-Button kopierst du sie in deine Zwischenablage.

7Eingebundene Inhalte

Das Logo und das Seiten-Icon lädt dein Browser direkt von zmt.pics. Dabei erhält der Betreiber dieses Bilddienstes technisch bedingt deine IP-Adresse, den User-Agent und als Referrer die Adresse unserer Seite ohne Pfad.

Schriften, Skripte und Stylesheets von Dritten werden nicht eingebunden, die Icons sind direkt in die Seite eingebettet. Die Links zu ciolvra.com und legal.ciolvra.online sind einfache Verweise ohne Referrer. Daten fließen erst, wenn du sie anklickst.

Daten: IP-Adresse, User-Agent, Adresse der Seite als Referrer, Zeitpunkt
Zweck: Darstellung des Logos
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Empfänger: Betreiber von zmt.pics

8Cookies und lokaler Speicher

Unsere Seite setzt selbst keine Cookies. Wir speichern und lesen auch keine Daten in Local Storage, Session Storage oder IndexedDB und nutzen keine Pixel, Web Beacons oder Fingerprinting. Dein Endgerät bekommt von uns keine Kennung.

Auf die Infrastruktur hinter der Seite haben wir nur begrenzt Einfluss. Der Hosting-Anbieter, ein vorgeschalteter Schutz- oder Weiterleitungsdienst und der Bilddienst zmt.pics können technisch bedingt eigene Cookies setzen, zum Beispiel zur Abwehr von Angriffen oder zur Auslieferung von Dateien. Solche Cookies stammen nicht von unserer Seite.

Welche Cookies dein Browser konkret erhält, siehst du in den Entwicklerwerkzeugen deines Browsers unter Speicher oder Anwendung. Was dein Browser von sich aus vorhält, etwa den normalen HTTP-Cache, steuerst du über deine Browser-Einstellungen.

Cookies der Seite: Keine
Cookies von Dritten: Möglich, technisch bedingt durch Hoster, Schutzdienst oder Bilddienst
Local und Session Storage: Nicht genutzt
IndexedDB, Cache Storage: Nicht genutzt
Pixel, Beacons: Nicht eingesetzt
Fingerprinting: Nicht eingesetzt

9Verarbeitung im Browser

Das Skript der Seite läuft nur in deinem Browser. Es sendet Abfragen an /request und /limit, passt die Adresszeile an und schreibt auf Klick Text in die Zwischenablage. Die Zwischenablage wird nicht gelesen. Die Anzeige deines Kontingents und des Cooldowns berechnet das Skript lokal aus den Werten, die der Server über /limit liefert.

Ob du reduzierte Bewegung eingestellt hast, wertet dein Browser lokal aus, um Animationen abzuschalten. Dieser Wert wird nicht übertragen.

10Empfänger und Drittländer

Empfänger deiner Daten sind der Hosting-Anbieter (Server-Logs), der externe Anbieter der Whois-Daten (abgefragte Domain oder IP-Adresse) und der Betreiber von zmt.pics (Aufruf des Logos). Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Ob diese Dienstleister Daten in Länder außerhalb der EU übermitteln, richtet sich nach deren eigenen Datenschutzhinweisen.

11Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dafür an die Kontaktdaten im Impressum.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO).

12Sonstiges

Die Nutzung des Dienstes ist freiwillig. Ohne die genannten technischen Daten lässt sich die Seite aber nicht ausliefern. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert.