Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

2. Grundsätze

Personendaten werden nur bearbeitet, soweit dies für den Betrieb der Website und der darauf angebotenen Prüfwerkzeuge erforderlich ist. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG).

3. Server-Logdaten

Beim Aufruf der Website fallen technische Protokolldaten an, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browserangaben und Statuscode. Sie dienen dem stabilen und sicheren Betrieb sowie der Fehleranalyse und werden regelmässig gelöscht.

Bei Abfragen der Prüfwerkzeuge ist der eingegebene Domainname bzw. die eingegebene Adresse Teil der aufgerufenen Ressource und kann deshalb in den Protokolldaten erscheinen. Diese Angaben werden nicht ausgewertet und nicht mit anderen Daten verknüpft.

4. Hosting

Die Website wird von einem externen Dienstleister mit Infrastruktur in Strassburg (Frankreich) betrieben. Der Dienstleister bearbeitet Daten ausschliesslich im Auftrag und nur für den Betrieb der Website.

5. Prüfwerkzeuge

Für die Prüfungen gibt es kein Benutzerkonto und keine Anmeldung. Ergebnisse werden nicht gespeichert.

• DNS-Abfragen (Domain-Check, DNS-Abfrage, E-Mail-Sicherheit): Der Server von def.ch leitet den eingegebenen Domainnamen an den öffentlichen DNS-Resolver der Cloudflare, Inc. (USA) weiter. Ihre IP-Adresse wird dabei nicht übermittelt; Cloudflare erhält nur die Anfrage des def.ch-Servers.
• HTTPS und Security-Header: Der Server von def.ch ruft die angegebene Adresse auf und wertet nur die Antwort-Header und das TLS-Zertifikat aus. Die geprüfte Website sieht die IP-Adresse des def.ch-Servers, nicht Ihre.
• Meine IP: Ihre IP-Adresse wird Ihnen angezeigt und für den Reverse-DNS-Eintrag nachgeschlagen. Sie wird dafür nicht gespeichert. Angaben zu Browser, Sprache, Zeitzone und Bildschirm liest Ihr Browser selbst aus; sie werden nicht übertragen.
• Farben & Kontrast: Die Berechnung läuft vollständig in Ihrem Browser.
• Hinweise auf igs.ch: Bei einzelnen Befunden zu DMARC und MTA-STS erscheint ein Hinweis auf igs.ch, ein Angebot von Hunkeler Digital Services. Ob eine Domain dort bereits betreut wird, erkennt def.ch nur an ihren öffentlichen DNS-Einträgen; igs.ch wird dafür nicht abgefragt. Erst wenn Sie den Link anklicken, verbindet sich Ihr Browser mit igs.ch und übermittelt dabei die geprüfte Domain. Dort gilt die Datenschutzerklärung von igs.ch.

Zum Schutz vor Missbrauch wird die Anzahl Anfragen pro IP-Adresse begrenzt. Dafür wird ein Hashwert der IP-Adresse mit einem Zähler gespeichert und nach spätestens zehn Minuten verworfen.

Geben Sie in die Werkzeuge nur Domains und Adressen ein, die Sie prüfen dürfen oder die öffentlich zugänglich sind.

6. Sicherheitsmeldungen

Die Schlagzeilen im Bereich «Aktuelle Sicherheitsmeldungen» ruft der Server von def.ch bei der jeweiligen Quelle ab. Dabei werden keine Daten von Ihnen übermittelt. Erst wenn Sie eine Meldung anklicken, verbindet sich Ihr Browser mit der Website der Quelle; dort gilt deren Datenschutzerklärung.

7. Cookies, Speicher im Browser und Tracking

Diese Website verwendet keine Cookies, keine Webanalyse, kein Werbetracking und keine Marketingdienste. Im lokalen Speicher Ihres Browsers (localStorage) wird nur vermerkt, welches Werkzeug Sie zuletzt geöffnet hatten. Diese Angabe bleibt auf Ihrem Gerät und lässt sich über die Browsereinstellungen löschen.

8. Externe Inhalte

Schriften, Icons und alle übrigen Ressourcen werden direkt von dieser Website geladen. Es werden keine externen Schriftdienste, Social-Media-Plugins oder Skripte von Dritten eingebunden.

9. Ihre Rechte

Sie können im Rahmen des DSG Auskunft über Ihre Personendaten verlangen sowie deren Berichtigung, Löschung oder Herausgabe. Anfragen richten Sie an info@hpl.ch. Zudem können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einreichen.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.