Datenschutz — kurz und ehrlich

Verantwortlich: siehe Impressum. Die Linkwache ist ein privates, kostenloses Angebot für Freunde und Bekannte — kein Geschäft, keine Werbung, keine Weitergabe von Daten.

Wo die Linkwache läuft

Auf einem privaten Server in Deutschland (Radeberg, Sachsen), den der Verantwortliche selbst betreibt. Es gibt keinen Hosting-Dienstleister, keine Cloud, kein Content-Delivery-Netz. Die Verbindung ist verschlüsselt (HTTPS, Zertifikat von Let’s Encrypt). Der Name linkwache.maro-datacenter01.synology.me wird über den DDNS-Dienst von Synology Inc. auf die Adresse des Servers aufgelöst; Synology sieht dabei nur die Namensabfrage, nicht, was du eingibst.

Was gespeichert wird

• Der geprüfte Link und das Ergebnis — unter einer zufälligen Kennung, damit du den Ergebnis-Link weiterschicken kannst. Nach 90 Tagen wird das automatisch gelöscht. Gespeichert werden keine Namen, keine Telefonnummern, keine Mailadressen und keine IP-Adressen — nur der Link, die technischen Fakten dazu und die Bewertung.
• Der Rest der eingefügten Nachricht wird nicht gespeichert. Aus einem eingefügten Text ziehen wir nur die Links heraus; der Text selbst wird verworfen.
• Bei Telegram (falls angeboten): Die Chat-Nummer wird nur zum Antworten benutzt und nicht gespeichert.

Protokolle und Missbrauchsschutz

Der Server führt kein Zugriffsprotokoll mit IP-Adressen. Damit niemand die Linkwache mit tausenden Anfragen lahmlegt, zählen wir Anfragen pro Absender für eine Minute; dazu wird aus der IP-Adresse ein täglich wechselnder Streuwert gebildet, der nur im Arbeitsspeicher liegt und beim Neustart verschwindet. Bei technischen Fehlern kann die Fehlermeldung des Servers die IP-Adresse enthalten; diese Protokolle werden regelmäßig überschrieben.

Wohin der Link geht

Um einen Link zu bewerten, fragen wir Auskunftsdienste im Internet — der Link (oder nur sein Domainname) wird also übermittelt, sonst nichts über dich:

• Namensauflösung (nur der Domainname): Cloudflare (1.1.1.1) und Google Public DNS, verschlüsselt per DNS-over-HTTPS.
• Domain-Alter und Registrar (nur der Domainname): RDAP-Auskunft der jeweiligen Registry über rdap.org.
• Zertifikate (nur der Domainname): crt.sh (Sectigo).
• Betrugsdatenbanken (der Link): Google Safe Browsing (Google LLC, USA — Advisory provided by Google), URLhaus (abuse.ch, Schweiz), PhishTank (Cisco, USA) und die Suche bei urlscan.io — jeweils, soweit der Dienst eingerichtet ist.
• Sandbox-Screenshot (der Link, falls eingerichtet): urlscan.io öffnet die Seite in einer Sandbox und erstellt einen Screenshot. Der Scan ist „unlisted“ (nicht per Suche auffindbar, aber mit dem Link erreichbar). Das Bild wird direkt von urlscan.io in dein Ergebnis geladen — dabei sieht urlscan.io die IP-Adresse deines Geräts wie bei jedem Bildaufruf.

Rechtsgrundlage ist unser berechtigtes Interesse, dir eine Einschätzung zu einem verdächtigen Link zu geben (Art. 6 Abs. 1 lit. f DSGVO). Der Link selbst ist in aller Regel kein personenbezogenes Datum; falls doch (etwa ein Link mit deinem Namen darin), gilt dasselbe: 90 Tage, dann weg — oder auf Zuruf sofort.

Spendenknopf

Der Knopf „Gib einen Kaffee aus“ führt zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Erst dort, mit deinem Klick, verarbeitet PayPal Daten nach seinen eigenen Regeln. Die Linkwache erfährt nur, dass eine Zahlung eingegangen ist.

Cookies, Tracking, Werbung

Nichts davon. Keine Cookies, keine Analyse-Skripte, keine Schriften oder Skripte von fremden Servern, keine Werbung. Einzig deine Wahl „Tag-/Nachtmodus“ merkt sich der Browser selbst (lokaler Speicher, verlässt das Gerät nicht).

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde (für uns zuständig: der Sächsische Datenschutz- und Transparenzbeauftragte) — schreib an die Adresse im Impressum. Da wir keine Personendaten speichern, gibt es meist nichts zu löschen; einen Ergebnis-Link löschen wir auf Zuruf.

Stand: 18. September 2026. Diese Übersetzung dient dem Verständnis; maßgeblich ist die deutsche Fassung.