Datenschutzerklärung

01Welche Daten Wir Erheben

Wir erfordern keine Kontoregistrierung. Die meisten Tools funktionieren ohne Erhebung persönlicher Informationen über Ihre IP-Adresse hinaus.

02Cookies und Tracking

03Wie Wir Ihre Informationen Verwenden

• Verarbeitung Ihrer Tool-Anfragen — DNS-Abfragen, WHOIS-Anfragen, SSL-Checks, Sitemap-Generierung usw.
• Anzeige Ihrer IP-Adresse, Ihres ISPs und Ihres Standorts in IP-basierten Tools
• Verhinderung von Missbrauch, Ratenbegrenzung und Sicherheitsbedrohungen
• Verbesserung der Tool-Genauigkeit, Leistung und Benutzererfahrung

Wir verkaufen, vermieten oder teilen Ihre persönlichen Informationen nicht mit Dritten für deren Marketingzwecke.

04Das Feedback-Formular

Das Feedback-Formular ist der einzige Ort, an dem diese Website speichert, was Besucher senden. Wenn Sie eine Nachricht senden, speichern wir sie in einer Datenbank bei Cloudflare (D1):

Nachrichten werden bis zu 24 Monate lang aufbewahrt und dann automatisch gelöscht. Um eine von Ihnen gesendete Nachricht einzusehen, zu berichtigen oder zu löschen, schreiben Sie an die unten angegebene Adresse und nennen Sie uns ungefähr, wann Sie sie gesendet haben.

05Drittanbieter-Dienste

Um unsere Tools bereitzustellen, interagieren wir mit den folgenden Drittanbieter-Diensten. Von Ihnen eingegebene Daten können zur Verarbeitung an diese gesendet werden:

• Cloudflare hostet die Website und betreibt unseren Worker; daher verarbeitet Cloudflare jede Anfrage, einschließlich Ihrer IP-Adresse (Datenschutzerklärung von Cloudflare)
• 33 öffentliche DNS-Resolver (Google, Cloudflare, Quad9, OpenDNS und große ISPs): Bei einer Propagationsprüfung sendet unser Worker ihnen die Domain und den Eintragstyp. Die Abfragen kommen von unserem Server, daher sehen die Resolver Ihre IP-Adresse nicht
• DNS-Blocklisten (die Listen, die der IP-Blacklist-Check nennt, etwa SpamCop, Mailspike und UCEPROTECT), Google Public DNS, Cloudflare DNS und Team Cymru: Bei einer Blacklist-Prüfung sendet unser Worker die geprüfte Adresse (bei einer Domain die Adressen ihrer Mailserver und ihrer Website) als DNS-Anfragen über die Resolver von Google und Cloudflare an jede Liste und fragt Team Cymru, welchem Netz sie gehört. Die Abfragen kommen von unserem Server, daher sehen die Listen Ihre IP-Adresse nicht. Ein Ergebnis wird 10 Minuten lang aufbewahrt, um wiederholte Prüfungen zu beantworten, und dann verworfen
• Google Public DNS (dns.google): Die Zeile Ihr Gerät fragt diesen Dienst direkt aus Ihrem Browser ab, daher erhält Google Ihre IP-Adresse und die Domain, die Sie prüfen (Datenschutz bei Google Public DNS)
• ipify (api4.ipify.org und api6.ipify.org): Meine IP-Adresse, Mein ISP, IP-Abfrage, der Port-Checker und der IPv6-Test fragen diesen Dienst aus Ihrem Browser nach Ihrer öffentlichen IPv4- und IPv6-Adresse, daher erhält ipify Ihre IP-Adresse. Laut ipify werden keine Besucherdaten protokolliert (ipify)
• crt.sh (die Certificate-Transparency-Suche von Sectigo): Die Tools Domain-Alter prüfen und Subdomain-Finder fragen diesen Dienst aus Ihrem Browser nach den Zertifikaten der Domain ab, die Sie prüfen, daher erhält crt.sh Ihre IP-Adresse und diese Domain (Datenschutzerklärung von Sectigo)
• Cert Spotter (die Certificate-Transparency-Suche von SSLMate): Die Tools Subdomain-Finder, Hosting-Checker und SSL-Zertifikat-Check fragen diesen Dienst von unserem Server aus nach den Zertifikaten der Domain ab, die Sie prüfen, daher erhält er diese Domain, aber nicht Ihre IP-Adresse. Ist das kostenlose Kontingent unseres Servers aufgebraucht, fragt der Subdomain-Finder ihn stattdessen aus Ihrem Browser ab; dann erhält Cert Spotter auch Ihre IP-Adresse (Datenschutzerklärung von SSLMate)
• auDA (.au) und GMO Registry (.shop, .tokyo und weitere GMO-Domains): Ihre RDAP-Dienste weisen unseren Server ab, daher fragt die WHOIS-Abfrage sie bei diesen Domains aus Ihrem Browser ab, und sie erhalten Ihre IP-Adresse und die abgefragte Domain (Datenschutzerklärung der auDA, Datenschutzerklärung von GMO Registry)
• Öffentliche DNS-Dienste (Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, NextDNS, AdGuard DNS, Cisco OpenDNS, CleanBrowsing, DNS.SB, DNS4EU, IIJ Public DNS, Yandex DNS) und unser Test-Nameserver (leak.dnsrobot.net, auf unserem eigenen Server): Der DNS Speed Test sendet aus Ihrem Browser DNS-Anfragen nach bekannten Websites und zufälligen Testnamen an jeden getesteten Dienst, daher erhält jeder Ihre IP-Adresse und diese Namen (Google Public DNS gibt einen Teil Ihrer IP-Adresse, ihr /24-Netz, an die Server der Domains weiter). Um zu zeigen, welchen DNS Ihr Gerät nutzt, fragt er außerdem zufällige Namen ab, die nur unser Nameserver beantwortet; dieser speichert die Adressen der anfragenden DNS-Server und, wenn einer davon einen Teil Ihrer IP-Adresse mitschickt (Ihr /24-Netz, EDNS Client Subnet), auch diesen Teil 10 Minuten lang, sonst nichts (Datenschutz von Cloudflare, von Google und von Quad9)
• Unser Test-Nameserver (leak.dnsrobot.net, auf unserem eigenen Server), ipify und öffentliche DNS-Dienste (der DNS Leak Test): Ihr Browser fragt zufällige Namen ab, die nur unser Nameserver beantwortet. Dieser speichert 10 Minuten lang und nur im Arbeitsspeicher die Adresse jedes DNS-Servers, der gefragt hat, wie viele Anfragen jeder gesendet hat und, wenn einer davon einen Teil Ihrer IP-Adresse mitschickt (Ihr /24-Netz, EDNS Client Subnet), diesen Teil, damit die Seite sie Ihnen zeigen kann; sonst wird nichts gespeichert. Ihr Browser fragt außerdem ipify (api4.ipify.org und api6.ipify.org) nach Ihrer IPv4- und IPv6-Adresse, daher erhält ipify diese, und unser Server benennt das Netz Ihrer anderen Adresse über Team Cymru, das auch den Reverse-DNS-Namen der Adresse abfragt. Um zu erkennen, welcher öffentliche DNS-Dienst gefragt hat, sendet Ihr Browser jedem Dienst, den er auslesen kann (Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, CleanBrowsing, DNS.SB, DNS4EU und IIJ Public DNS), einige DNS-over-HTTPS-Anfragen zu unserem Testnamen, daher erhält jeder Ihre IP-Adresse. Ihr letztes Ergebnis bleibt nur in Ihrem eigenen Browser (localStorage), ohne Ihre eigenen Adressen, zum Vergleich mit Ihrem nächsten Test; Letzten Durchlauf vergessen löscht es (ipify, Datenschutz von Cloudflare, von Google und von Quad9)
• Cloudflare Realtime (TURN-Relay und Anrufserver) und die Speedtest-Server von Cloudflare (speed.cloudflare.com): Der Packet Loss Test und der Ping Test senden kleine Testpakete aus Ihrem Browser über das nächste Cloudflare-Rechenzentrum und zurück, führen dort einen kurzen stummen Testanruf und laden mit der Option unter Last Testdaten herunter und hoch, daher erhält Cloudflare Ihre IP-Adresse; Cloudflare leitet die verschlüsselten Pakete weiter, ohne sie zu lesen (Datenschutzerklärung von Cloudflare)
• Amazon Web Services: Der Ping Test misst aus Ihrem Browser Anfragen an den öffentlichen Endpunkt von AWS in jeder AWS-Region, daher erhält AWS Ihre IP-Adresse (Datenschutzhinweis von AWS)
• Globalping (der Netzwerk-Messdienst des jsDelivr-Teams, api.globalping.io): Traceroute fragt diesen Dienst aus Ihrem Browser an, um die Route zu der eingegebenen Website oder Adresse von Messpunkten in mehreren Städten aus zu verfolgen, daher erhält Globalping Ihre IP-Adresse und dieses Ziel. Globalping macht jede Messung öffentlich: Jeder mit dem Link zu einem Ergebnis kann dessen Ziel und Hops sehen. Die Hosting-DNS-Abfrage nutzt ihn auf dieselbe Weise für Hoster, deren Nameserver unser Server nicht erreichen kann: Ihr Browser lässt die Messpunkte von Globalping deren Nameserver zu der eingegebenen Domain abfragen. Bei Route zu mir fragt Ihr Browser zuerst ipify nach Ihrer öffentlichen IP-Adresse; sie wird zum Ziel und erscheint damit in diesem öffentlichen Ergebnis. Der Trace startet erst, wenn Sie auf die zugehörige Schaltfläche klicken. Kann Ihr Browser Globalping nicht erreichen, fragt stattdessen unser Server mit unserem Konto an, und Globalping erhält dann die Adresse unseres Servers, nicht Ihre (Nutzungsbedingungen von Globalping)
• Die Websites, die Sie prüfen, und Cloudflare Browser Run: Der Website-Down-Checker ruft die eingegebene Adresse von unseren Servern an mehreren Orten auf und erstellt mit Cloudflares Browser Run einen Screenshot davon; die Website sieht daher die Adressen unserer Server, nicht Ihre. Er fragt außerdem Cloudflares filterndes DNS (1.1.1.2 und 1.1.1.3), ob die Website als Malware oder als Inhalt für Erwachsene gelistet ist, und liest bei bekannten Diensten deren öffentliche Statusseite. Jedes Ergebnis und jeder Screenshot wird höchstens einen Tag lang gespeichert, um wiederholte Prüfungen und geteilte Links zu beantworten, ohne Ihre IP-Adresse. Um Ihre eigene Verbindung zu testen, ruft Ihr Browser die Website außerdem einmal selbst auf, wie bei einem normalen Besuch; diese Website erhält dabei Ihre IP-Adresse (Datenschutzerklärung von Cloudflare)
• Die Seiten, die Sie analysieren, und Cloudflare Browser Run: Der Link-Analyzer liest die eingegebene Seite einmal von unserem Server und prüft jeden ihrer Links mit einer Anfrage; diese Websites sehen daher die Adresse unseres Servers, nicht Ihre. Mit Mit JavaScript rendern öffnet er die Seite stattdessen einmal in Cloudflares Browser Run (Bilder und Schriften werden nicht geladen). Ergebnisse werden 5 Minuten lang gespeichert, um wiederholte Prüfungen zu beantworten, ohne Ihre IP-Adresse. Wenn Sie den Quelltext einer Seite einfügen, wird er in Ihrem Browser gelesen, und nur seine Link-Adressen werden zur Prüfung an unseren Server gesendet (Datenschutzerklärung von Cloudflare)
• Die Websites, die Sie prüfen, Cloudflare Browser Run und öffentliche Daten zu Schwachstellen: Der CMS Detector liest die eingegebene Seite einmal von unserem Server (bei einer WordPress-Website außerdem höchstens zwei ihrer eigenen kleinen Dateien: die style.css des Themes und ihren /wp-json/-Index); die Website sieht daher die Adresse unseres Servers, nicht Ihre. Im Browser scannen öffnet die Seite stattdessen einmal in Cloudflares Browser Run. Zu den Versionen, die eine Website zeigt, fragt unser Server OSV.dev, endoflife.date und WordPress.org nur nach einem Softwarenamen mit Version oder nach einem Plugin-Ordner, nie nach der geprüften Adresse oder Ihrer IP-Adresse. Ergebnisse werden bis zu eine Stunde lang gespeichert (die eines Browser-Scans bis zu 6 Stunden), um wiederholte Prüfungen zu beantworten, ohne Ihre IP-Adresse, und es wird keine Liste geprüfter Websites geführt (Datenschutzerklärung von Cloudflare)
• Have I Been Pwned (Pwned Passwords): Der Passwort-Stärke-Test prüft, ob ein Passwort in bekannten Datenlecks vorkommt, ohne dass das Passwort Ihr Gerät verlässt. Ihr Browser wandelt es in einen SHA-1-Hash um und sendet nur die ersten 5 der 40 Zeichen an unseren Server; dieser ruft bei Pwned Passwords alle geleakten Hashes ab, die damit beginnen, fügt Köder-Einträge hinzu und gibt die Liste zum Vergleich an Ihren Browser zurück. Have I Been Pwned sieht unseren Server, niemals Sie, das Passwort oder dessen vollständigen Hash; wir protokollieren die 5 Zeichen nicht, die sich etwa 2.000 weitere Hashes teilen. Der Passwort-Generator erzeugt Passwörter in Ihrem Browser und sendet nichts (Pwned Passwords)
• Domain-Registries, Cloudflare Registrar, Amazon Bedrock und Workers AI: Der Domain Check fragt von unserem Server aus, ob der eingegebene Name registriert ist, über die Registrar-Prüfung von Cloudflare und die Registry jeder Endung (RDAP oder WHOIS); sie sehen also unseren Server, nicht Sie. Bei einem vergebenen Namen ruft unser Server außerdem einmal die Startseite dieser Domain auf, um eine aktive Website von einer geparkten oder zum Verkauf stehenden Seite zu unterscheiden. Für KI-Namensideen sendet unser Server die von Ihnen eingegebene Beschreibung an Amazon Bedrock (das Modell Qwen, in der AWS-Region US East) und, wenn Bedrock langsam antwortet, an Workers AI von Cloudflare; keiner von beiden erhält Ihre IP-Adresse, und beide erklären, dass sie sie nicht zum Training von Modellen verwenden. Verfügbarkeitsantworten werden 5 Minuten lang gespeichert und die Details eines vergebenen Namens bis zu 6 Stunden, um wiederholte Prüfungen zu beantworten, ohne Ihre IP-Adresse. Wir registrieren, protokollieren oder verkaufen die gesuchten Namen nie (Datenschutz bei Amazon Bedrock, Datennutzung bei Workers AI)
• Was ist mein User Agent? (die Header Ihrer Anfrage, Google Public DNS und Team Cymru): Die Seite zeigt die Header, die Ihr Browser mit seiner Anfrage an uns gesendet hat (den User Agent, Client Hints, Sprachen), und die Verbindungsdetails, die Cloudflare unserem Worker liefert; wir lesen sie einmal, um sie Ihnen anzuzeigen, und speichern sie nie. Ein User Agent, den Sie einfügen, wird in Ihrem Browser gelesen und nirgendwohin gesendet. Crawler verifizieren sendet die IP-Adresse und den User Agent, die Sie eingeben, an unseren Server; dieser gleicht die Adresse mit der veröffentlichten IP-Liste des Crawler-Betreibers ab, fragt Google Public DNS nach ihren Reverse- und Forward-Namen und fragt Team Cymru, zu welchem Netz die Adresse gehört; nichts wird aufbewahrt.
• Cloudflare, Google Public DNS, RIPE NCC und Team Cymru (der IPv6-Test): Ihr Browser kontaktiert die Adressprüfungen von Cloudflare (ipv4.icanhazip.com, ipv6.icanhazip.com, 1.0.0.1, 2606:4700:4700::1111 und unsere Zweitdomain dnsrobot.org) über IPv4 und über IPv6 sowie 8.8.8.8 von Google, wenn 1.0.0.1 nicht antwortet; daher erhalten sie Ihre IPv4- und IPv6-Adresse. Bei einer in Europa registrierten Adresse liest Ihr Browser deren öffentlichen Eintrag in der RIPE-Datenbank (rdap.db.ripe.net). Um das Netz hinter jeder Adresse zu ermitteln, fragt unser Server Team Cymru (über das DNS von Cloudflare) und schlägt den Reverse-DNS-Namen jeder Adresse nach; daher sieht der Betreiber dieser Reverse-Zone (meist Ihr Anbieter) die Abfrage. Im Website-Modus des Tests fragt unser Server Google Public DNS nach den Einträgen der Domain. Wir speichern keine Ihrer Adressen (Datenschutzerklärung von Cloudflare, Datenschutz bei Google Public DNS, Datenschutzerklärung des RIPE NCC)
• Die Websites, die Sie prüfen, Cloudflares filterndes DNS, Team Cymru und hstspreload.org (der Redirect Checker und der HTTP-Header-Checker): Unser Server ruft die eingegebene Adresse auf und folgt ihren Weiterleitungen, eine Anfrage pro Schritt (auch die http-, https-, www- und Nicht-www-Versionen der Website und, wenn Sie es verlangen, dieselbe Adresse von bis zu 11 Orten); diese Websites sehen daher die Adressen unserer Server, nicht Ihre. Er fragt Cloudflares filterndes DNS (1.1.1.2 und 1.1.1.3), ob jeder Host auf dem Weg als Malware oder als Inhalt für Erwachsene gelistet ist, Team Cymru, welchem Netz jede Adresse gehört, und hstspreload.org, ob die Website auf der HSTS-Preload-Liste steht. Cookie-Werte, die die Websites setzen, werden nie angezeigt oder gespeichert. Jedes Ergebnis wird 2 Minuten lang aufbewahrt, um wiederholte Prüfungen zu beantworten, ohne Ihre IP-Adresse.
• Unsere Mailserver (probe.dnsrobot.net und mailprobe.dnsrobot.net; der zweite läuft bei Amazon Web Services), SpamAssassin (auf diesem Server) und Cloudflare Email Routing (der E-Mail Checker und das SMTP-Test-Tool): Um eine Adresse zu prüfen, fragt unser Server den Mailserver ihrer Domain, ob er Post dafür annehmen würde, und legt auf, bevor eine Nachricht gesendet wird; die Antwort wird bis zu einen Tag lang unter einem Schlüssel-Hash aufbewahrt, ohne die Adresse. Bei Ihre E-Mail testen kommt die Nachricht, die Sie an Ihre einmalige Adresse senden, auf unserem eigenen Mailserver an (Cloudflare Email Routing ist die Ersatzlösung), wird dort von SpamAssassin bewertet, und ihr Bericht (die Header, die Links und eine Vorschau von 140 Zeichen) wird 7 Tage lang oder bis zu Ihrem Löschen aufbewahrt; die vollständige Nachricht und ihre Anhänge werden gelöscht, sobald der Bericht erstellt ist. Das SMTP-Test-Tool verbindet sich von unserem Server aus mit dem von Ihnen genannten Mailserver und bewahrt dessen Antwort 2 Minuten lang auf.
• Cloudflare DNS und Google Public DNS über HTTPS (der Modus E-Mail verifizieren des DKIM-Checks): Ihr Browser fragt diese Dienste nach dem Schlüsselnamen jeder Signatur (selector._domainkey.domain), daher sehen sie diese Namen und Ihre IP-Adresse. Die E-Mail selbst bleibt in Ihrem Browser; nur die From-Domain und die Signatur-Domains gehen für deren DMARC-Richtlinie an dnsrobot.net, und für die Domains der E-Mail wird kein Icon abgerufen. Eine E-Mail wird nur für eine Ed25519-Signatur, die Ihr Browser nicht prüfen kann, und erst nach Ihrer Zustimmung an unseren Server gesendet; sie wird im Arbeitsspeicher geprüft und nicht gespeichert. Domain-Prüfungen laufen auf unserem Worker (Google Public DNS, dahinter Cloudflare); eine Antwort wird bis zu 2 Minuten für jeden gespeichert, der dieselbe Domain prüft, und das Icon der geprüften Website kommt über unseren Favicon-Dienst (die Icon-Server von Google und DuckDuckGo sehen die Domain)

Jeder Dienst hat seine eigene Datenschutzrichtlinie. Wir empfehlen, diese zu prüfen, wenn Sie Bedenken bezüglich bestimmter Tools haben.

06Chrome-Erweiterung

Die DNS Robot Chrome-Erweiterung ("DNS Robot - DNS Lookup Tool") ermöglicht schnelle DNS-Abfragen direkt aus der Browser-Symbolleiste. Dieser Abschnitt erklärt, wie die Erweiterung mit Ihren Daten umgeht.

Die Chrome-Erweiterung erfasst keinerlei persönliche Daten. Sie verfolgt Sie nicht, speichert keine Cookies und sendet keine Analysen.

07Datensicherheit & Aufbewahrung

08Ihre Rechte (DSGVO / CCPA)

Abhängig von Ihrem Standort haben Sie möglicherweise folgende Rechte:

• Auskunft — Anfrage welche Daten wir über Sie gespeichert haben
• Berichtigung — Anfrage zur Korrektur ungenauer Daten
• Löschung — Anfrage zur Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung — Anfrage zur Beschränkung der Verarbeitung Ihrer Daten
• Datenübertragbarkeit — Anfrage einer Kopie Ihrer Daten in einem maschinenlesbaren Format
• Widerspruch — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Widerspruch gegen Verkauf — wir verkaufen keine persönlichen Informationen, aber Einwohner Kaliforniens (CCPA) können diese Anfrage stellen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter der unten angegebenen E-Mail-Adresse. Wir antworten innerhalb von 30 Tagen.

09Datenschutz Für Kinder

DNS Robot richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine persönlichen Informationen von Kindern. Wenn Sie glauben, dass ein Kind uns persönliche Daten übermittelt hat, kontaktieren Sie uns bitte und wir werden diese löschen.

10Kontakt & Richtlinien-Updates

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht. Die fortgesetzte Nutzung der Website nach Änderungen gilt als Zustimmung.