Datenschutzerklärung

Verantwortlicher

MoersbergerIT, Marvin Mörsberger. Die Anschrift steht im Impressum. Kontakt zum Datenschutz: kontakt@moersbergerit.de oder postalisch unter der Anschrift aus dem Impressum.

Hosting und Cloudflare

mailcheck läuft auf einem eigenen Server in Deutschland. Davor steht Cloudflare (Cloudflare, Inc., USA) als Proxy und Content-Delivery-Network und für die Verbindung zum Server (Tunnel). Alle Zugriffe laufen deshalb durch das Netz von Cloudflare, das dabei technisch bedingt Verbindungsdaten wie die IP-Adresse verarbeitet. Damit besteht ein Bezug zu einem Drittland (USA). Cloudflare (101 Townsend St., San Francisco, CA 94107, USA) ist unter dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln aus dem Vertrag zur Auftragsverarbeitung mit Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einem sicheren und schnellen Betrieb. Cloudflare kann für den Schutz vor automatisierten Zugriffen technisch notwendige Cookies setzen. mailcheck selbst setzt keine Cookies.

Prüfung einer einzelnen Adresse (Formular und API)

Die Adresse wird nur für die Dauer der Prüfung im Arbeitsspeicher verarbeitet. Sie wird nicht gespeichert und nicht protokolliert. Dauerhaft gezählt wird anonym: je Tag und Ergebnisart (zum Beispiel „wegwerf“ oder „frei“) ein Zähler. Bei den Ergebnissen „wegwerf“ und „alias“ wird zusätzlich je Tag die Domain (der Teil nach dem @) mit einem Zähler gespeichert, nie der Teil vor dem @. Diese Statistik dient dem Betrieb und der Verbesserung der Erkennung und enthält keine IP-Adresse und keine Angaben zur anfragenden Person.

Rechtsgrundlage der Prüfung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Anmeldungen mit Wegwerf-Adressen und Missbrauch erkennbar zu machen. Für Inhaber eines API-Schlüssels ist es zusätzlich die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die geprüfte Adresse kann einer anderen Person gehören als der, die sie prüft. Weil mailcheck die Adresse nicht speichert, erfolgt die Information dieser Person über diese Seite.

mailcheck liefert eine Einschätzung und eine Empfehlung, trifft aber selbst keine Entscheidung über Personen. Ob eine Anmeldung angenommen wird, entscheidet der Betreiber der jeweiligen Website.

Für die Prüfung fragt mailcheck die DNS-Einträge der geprüften Domain ab (Mailserver, SPF, DMARC). Für das Alter der Domain wird zusätzlich die Domain, nie die Adresse, per RDAP bei rdap.org beziehungsweise der zuständigen Registry angefragt. Dabei sieht der Empfänger die Serveradresse von mailcheck, nicht die der anfragenden Person.

Listenprüfung (CSV)

Die Datei bleibt in Ihrem Browser. Übertragen werden nur die Domains der Adressen, nicht die Adressen selbst. Für die übertragenen Domains gilt das Gleiche wie oben.

Server-Protokoll

Der Server führt ein Zugriffsprotokoll mit der gekürzten IP-Adresse (IPv4 auf /24, IPv6 auf /48), dem User-Agent, dem Zeitpunkt, dem Pfad und dem Statuscode. Abfrage-Parameter und API-Schlüssel sind darin nicht enthalten. Das Protokoll wird höchstens 7 Tage aufbewahrt. Zweck sind der sichere Betrieb und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ratenbegrenzung

Um Missbrauch abzuwehren, begrenzt mailcheck die Zahl der Anfragen je Client. Dafür hält der Dienst die IP-Adresse (bei IPv6 das Netz /64 und /48) samt Zeitpunkten der letzten Anfragen ausschließlich im Arbeitsspeicher. Einträge, deren letzte Anfrage länger als 24 Stunden zurückliegt, werden verworfen, bei einem Neustart des Dienstes ist der Speicher leer. In die Datenbank gelangen diese Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

API-Schlüssel

Wer einen API-Schlüssel erhält, dessen Daten speichert mailcheck: einen Hash des Schlüssels (nicht den Schlüssel selbst), das Präfix, die Stufe, die Limits, die E-Mail-Adresse des Inhabers, eine Notiz, den Zeitpunkt der Anlage, gegebenenfalls den Zeitpunkt der Sperrung und je Monat die Zahl der Anfragen. Die geprüften Adressen gehören nicht dazu. Zweck ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden auf Anfrage oder nach Vertragsende gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

Widget und WordPress-Plugin

Wer das Widget oder das Plugin auf seiner Website einsetzt, ist für diese Website selbst verantwortlich, auch für die Information seiner Besucher. An mailcheck übertragen wird die Domain der eingegebenen Adresse. Technisch bedingt sieht mailcheck dabei die IP-Adresse des Besuchers (Widget) beziehungsweise des Servers der Website (Plugin). Für diese Verarbeitung gilt das oben zu Protokoll und Ratenbegrenzung Gesagte. mailcheck verarbeitet die Daten dabei in eigener Verantwortung und nur zu den hier genannten Zwecken, nicht im Auftrag und nicht für die Betreiber. Das Widget setzt keine Cookies und speichert nichts im Browser.

Kontakt per E-Mail

Wenn Sie uns schreiben, zum Beispiel um einen falschen Treffer zu melden, verarbeiten wir Ihre Adresse und den Inhalt der Nachricht, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die E-Mails liegen beim Mail-Anbieter IONOS SE (Elgendorfer Str. 57, 56410 Montabaur), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Cookielose Reichweitenmessung auf eigenem Server

Beim Aufruf einer Seite sendet Ihr Browser eine kurze Meldung an unseren eigenen Server (adminpanel.moersbergerit.de, betrieben von uns, nicht von einem Drittanbieter). Sie enthält die aufgerufene Seite (Pfad), die Adresse der Seite, von der Sie kommen (Referrer), die Kampagnenparameter der Adresse (utm_source, utm_campaign, ref) und eine Kennzeichnung der Website. Geprüfte E-Mail-Adressen und übrige Abfrage-Parameter sind nicht enthalten. Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Die Meldung wird nur auf der echten Domain gesendet.

Auf dem Server speichern wir Zeitpunkt, Website, Seitenpfad, die Herkunftsart (zum Beispiel Suchmaschine oder direkter Aufruf), von der Referrer-Adresse nur den Host-Namen, die Kampagnenangaben und einen Besucher-Hash. Der Hash wird aus IP-Adresse und Browserkennung gebildet, mit einem Zusatzwert, der sich täglich ändert. Er dient dazu, Aufrufe eines Tages zu einem Besuch zusammenzufassen, und lässt keinen Rückschluss über mehrere Tage zu. Ihre IP-Adresse selbst legen wir in dieser Auswertung nicht ab. Aufrufe, die erkennbar von automatischen Programmen stammen, markieren wir und rechnen sie aus der Auswertung heraus. Die Einträge werden nach 90 Tagen gelöscht.

Zweck ist die Auswertung, welche Seiten gelesen werden und woher Besucher kommen, um das Angebot zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie können der Messung jederzeit widersprechen: Schreiben Sie an kontakt@moersbergerit.de, oder schalten Sie in Ihrem Browser das Senden von Skripten für diese Seite ab.

Cookies, Tracking und Schriften

mailcheck setzt keine Cookies, nutzt kein Tracking mit personenbezogener Wiedererkennung und lädt keine externen Schriften. Wie oben erwähnt, kann Cloudflare technisch notwendige Cookies setzen. Wenn Sie das helle oder dunkle Design umschalten, speichert die Seite diese Wahl im lokalen Speicher Ihres Browsers (Eintrag „mc-theme“). Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit über die Browsereinstellungen löschen.

Verlinkte Angebote von MoersbergerIT

Im Fußbereich und an einzelnen Stellen verweisen wir auf SealedInbox (sealedinbox.eu) und die Einmal-Notiz (sealedinbox.eu/notiz/), zwei weitere Angebote desselben Betreibers. Ein Klick auf diese Links verlässt mailcheck. Für die Verarbeitung dort gilt die Datenschutzerklärung von SealedInbox. mailcheck übermittelt dorthin keine Daten, auch keine geprüften Adressen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch nötigen Verbindungsdaten lässt sich die Seite aber nicht ausliefern. Wenden Sie sich dazu an kontakt@moersbergerit.de oder die Anschrift aus dem Impressum. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Aufsichtsbehörde in Niedersachsen (LfD Niedersachsen).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand: 06.11.2026