Zur Startseite

Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person. Für Fragen zum Datenschutz: only@posteo.de

Welche Daten wir verarbeiten

Bei der Registrierung: deine E-Mail-Adresse sowie dein Passwort - dieses ausschließlich als Argon2id-Hash, niemals im Klartext gespeichert.

Bei der Nutzung des Portals: die von dir angelegten Domains und DNS-Einträge (Zonendaten). Diese sind technisch notwendig, um den Dienst zu erbringen.

Sicherheitsprotokollierung (Audit-Log): bei sicherheitsrelevanten Aktionen (Anmeldung, Domainänderungen, Admin-Aktionen u. Ä.) speichern wir Zeitpunkt, Art der Aktion und deine IP-Adresse, um Missbrauch erkennen und Vorgänge nachvollziehen zu können.

Sitzungs-Cookie: ein technisch notwendiges Cookie (meindns_session) hält deine Anmeldung aufrecht. Es dient keinem Tracking, wird nicht an Dritte weitergegeben und ist mit den Attributen HttpOnly, Secure und SameSite=Lax abgesichert.

Zwei-Faktor-Authentifizierung (falls von dir aktiviert): dein TOTP-Geheimnis wird verschlüsselt (AES-256-GCM) gespeichert, Recovery-Codes ausschließlich gehasht (SHA-256).

E-Mail-Versand: Verifizierungs- und Passwort-Reset-Links werden per E-Mail an die von dir angegebene Adresse verschickt. Ist auf dem Server kein E-Mail-Versand eingerichtet, wird der Inhalt stattdessen serverseitig protokolliert und ist nur für den Betreiber einsehbar.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erbringung des von dir genutzten Dienstes (Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung) sowie, im Fall der Sicherheitsprotokollierung und des Bot-Schutzes, zur Wahrung unseres berechtigten Interesses an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe an Dritte

Eine Weitergabe deiner Kontodaten (E-Mail-Adresse, Passwort-Hash, IP-Adresse) an Dritte findet nicht statt.

Von dir angelegte DNS-Zonendaten - öffentliche DNS-Informationen, keine personenbezogenen Kontodaten - werden zur Ausfallsicherheit per Zonentransfer an einen sekundären Nameserver-Anbieter (Hurricane Electric, USA) übertragen, damit deine Domain auch bei einem Ausfall unseres eigenen Servers erreichbar bleibt.

Der Server dieser Anwendung wird bei folgendem Hosting-Anbieter betrieben: Bieber IT GmbH, Braunschweiger Straße 22, 38518 Gifhorn, Deutschland.

Keine Analyse- oder Tracking-Tools

Diese Anwendung bindet bewusst keine externen Skripte, Schriftarten oder Analysewerkzeuge Dritter ein - alle Schriftarten und sonstigen Skripte werden selbst gehostet, siehe Content-Security-Policy. Es findet kein Tracking zu Werbe- oder Analysezwecken statt.

Speicherdauer

Konto- und Zonendaten speichern wir, solange dein Konto besteht. Audit-Log-Einträge speichern wir für 12 Monate und löschen sie danach automatisch. Nach Löschung deines Kontos werden die zugehörigen personenbezogenen Daten unverzüglich, spätestens jedoch nach 30 Tage, gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.