Datenschutzerklärung

1. Verantwortlicher

CrazyDevelopment
Helene-Lange-Straße 47
23558 Lübeck
Deutschland
E-Mail: contact@crazyde.de

2. Aufruf der Website (Server-Logs)

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und übertragene Datenmenge.

Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: 7 Tage, danach automatische Löschung.

3. Schutz vor Bots und Überlastung

Vor dem Zugriff auf die Oberfläche stellt der Server dem Browser eine Rechenaufgabe („Browser-Prüfung"). Dabei werden die IP-Adresse in gekürzter Form sowie ein technisch notwendiges Cookie verarbeitet. Zusätzlich begrenzen wir die Zahl der Anfragen pro IP-Adresse.

Zweck: Abwehr automatisierter Zugriffe und Überlastung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Besonderheit: Es findet keine Übermittlung an Dritte statt – die Prüfung läuft vollständig auf unserem Server.

4. Cookies

Beide Cookies sind für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig. Tracking- oder Werbe-Cookies setzen wir nicht.

5. Benutzerkonto

Für die Registrierung verarbeiten wir E-Mail-Adresse, Name (freiwillig) und ein Passwort. Das Passwort wird ausschließlich als scrypt-Hash gespeichert und ist für uns nicht lesbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: bis zur Löschung des Kontos, danach unverzüglich; gesetzliche Aufbewahrungsfristen bleiben unberührt.

6. DNS-Anfragen

Unsere Nameserver protokollieren Anfragen, um Fehler zu finden und die Auswertung im Dashboard bereitzustellen. Erfasst werden Zeitpunkt, angefragter Name, Anfragetyp, Antwortcode und Antwortzeit.

IP-Adressen werden dabei gekürzt, bevor sie den Nameserver verlassen: bei IPv4 auf das Netz (/24), bei IPv6 auf /64. Eine Zuordnung zu einer einzelnen Person ist damit nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: rollierend, es werden höchstens die letzten [5000] Einträge vorgehalten.

7. Inhalte deiner Zonen

DNS-Einträge, die du anlegst, speichern wir zur Erfüllung des Vertrags. Sie sind naturgemäß öffentlich abfragbar – das ist der Zweck des Dienstes.

8. SSL-Zertifikate (Let's Encrypt)

Forderst du ein Zertifikat an, übermitteln wir die betroffenen Domainnamen und eine Kontaktadresse an die Zertifizierungsstelle Internet Security Research Group (ISRG) / Let's Encrypt, 1 Letterman Drive, San Francisco, CA 94129, USA.

Ausgestellte Zertifikate werden von der Zertifizierungsstelle in öffentliche Certificate-Transparency-Protokolle eingetragen; die enthaltenen Domainnamen sind damit dauerhaft öffentlich einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: USA, gestützt auf [Angemessenheitsbeschluss EU-US Data Privacy Framework bzw. Standardvertragsklauseln – bitte prüfen].

9. Empfänger

Über die genannten Fälle hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht. Eingesetzte Auftragsverarbeiter (z. B. das Rechenzentrum): [Anbieter, Anschrift].

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa: [zuständige Landesdatenschutzbehörde].

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.