Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Markus Schönleber
Rottelsweg 5
63863 Eschau

datenschutz (at) ms-infosec.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten sind mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

3. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Zum Zwecke des Betriebs und der Bereitstellung der Website verarbeitet der Hosting-Anbieter personenbezogene Daten der Besucher. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (sofern vom Browser übermittelt)
• Zugriffsstatus und übertragene Datenmenge

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und störungsfreien Betriebs der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website.

4. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erhoben und in Server-Logfiles gespeichert.

Diese Daten dienen ausschließlich:

• der Bereitstellung der Website,
• der Gewährleistung der Systemsicherheit,
• der Fehleranalyse,
• der Abwehr von Missbrauchsversuchen.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

5. Cookies

Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Marketingzwecken.

Sofern technisch erforderliche Cookies durch das eingesetzte Content-Management-System WordPress für administrative Zwecke verwendet werden, dienen diese ausschließlich der technischen Funktionalität und Sicherheit der Website.

6. Einsatz von WordPress

Diese Website nutzt das Content-Management-System WordPress.

Für normale Besucher werden keine Benutzerkonten bereitgestellt. Besucher können die Inhalte der Website grundsätzlich nutzen, ohne personenbezogene Daten aktiv anzugeben.

Administratoren und berechtigte Nutzer des Backend-Bereichs erhalten beim Login technisch notwendige Cookies zur Authentifizierung und Sitzungsverwaltung.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

7. Nutzung der Werkzeuge (Software Vulnerability Check, IP Software Check)

Software Vulnerability Check: Ihre Eingaben (Anwendung, Version, Zeitraum) werden vom Server an öffentliche Schwachstellendatenbanken übermittelt (NVD des NIST und ENISA EUVD). Die Feeds von CISA KEV und BSI CERT-Bund werden vom Server abgerufen und dort durchsucht. Da diese Abfragen vom Server aus erfolgen, wird Ihre IP-Adresse dabei nicht an diese Dienste weitergegeben. Suchergebnisse und Feeds werden zeitlich begrenzt zwischengespeichert.

IP Software Check: Die von Ihnen eingegebene IP-Adresse wird vom Server direkt kontaktiert (Ports 21, 22, 25, 80 und 443). Die dabei freiwillig vom Zielsystem gesendeten Banner und Header werden Ihnen angezeigt, aber nicht gespeichert. Zum Abgleich der Versionen wird nur die Produktbezeichnung mit der Datenbank von endoflife.date abgeglichen, nicht die IP-Adresse. Das Werkzeug darf nur für eigene Systeme oder mit ausdrücklicher Erlaubnis des Betreibers genutzt werden.

Begrenzung der Anfragen: Zum Schutz vor Missbrauch und Überlastung speichere ich auf dem Server einen Hash-Wert Ihrer IP-Adresse zusammen mit einem Zeitstempel bzw. Zähler. Er dient ausschließlich dazu, die Zahl der Anfragen pro Zeitfenster zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit der Werkzeuge.

PDF-Export: Erst wenn Sie in der Schwachstellensuche auf „PDF herunterladen“ klicken, lädt Ihr Browser die Bibliotheken jsPDF und jsPDF-AutoTable vom Content Delivery Network cdnjs.cloudflare.com (Cloudflare, Inc., USA). Dabei kann Ihre IP-Adresse an Cloudflare übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bereitstellung der Exportfunktion.

8. Kontaktaufnahme

Eine direkte Übermittlung personenbezogener Daten über diese Website ist derzeit nicht vorgesehen.

Soweit Sie sich per E-Mail an mich wenden, erfolgt die Verarbeitung Ihrer Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist.

9. Empfänger personenbezogener Daten

Eine Übermittlung personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:

• dies ist gesetzlich vorgeschrieben,
• dies ist zur Durchsetzung rechtlicher Ansprüche erforderlich,
• die Übermittlung ist für die technische Bereitstellung der Website durch den Hosting-Anbieter notwendig oder
• dies erfolgt im Rahmen der Nutzung der Werkzeuge wie in Abschnitt 7 beschrieben.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11. Rechte der betroffenen Personen

Sie haben nach den gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für Sie zuständige Aufsichtsbehörde richtet sich in der Regel nach Ihrem Bundesland.

13. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder sonstige unbefugte Verarbeitungen zu schützen.

14. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen der Website berücksichtigt.

Stand: Oktober 2026