Datenschutzerklärung

1. Verantwortliche Stelle

Betreiber der Webseite cert.bitroof.de und verantwortlich für die Datenverarbeitung ist:

Timo Wolke, Schweiz (Privatperson)
Serverstandort: Schweiz

Der Domain Monitor ist ein privat betriebener, kostenloser Dienst ohne Werbung und ohne Gewinnabsicht.

2. Welche Daten wir speichern

Für die Nutzung des Dienstes speichern wir:

Benutzername und E-Mail-Adresse
Passwort, nur als nicht umkehrbarer Hash (bcrypt)
die von Ihnen eingetragenen Domains und die Ergebnisse der Zertifikatsprüfung
für die Subdomain-Entdeckung: Ihre Hauptdomains, die dazu gefundenen Namen aus den öffentlichen Zertifikats-Logs und die Zertifizierungsstellen, die Sie erlaubt haben
Zeitpunkt der letzten Anmeldung

Zum Schutz vor dem Durchprobieren von Passwörtern merken wir uns fehlgeschlagene Anmeldeversuche (IP-Adresse bzw. ein Hash der E-Mail-Adresse) für höchstens einen Tag.

3. Zweck

Die Daten dienen ausschliesslich der Überwachung von Webseiten-Zertifikaten. Die E-Mail-Adresse brauchen wir für die Anmeldung (Code per Mail) und für die Benachrichtigungen.

Die eingetragenen Domains werden täglich automatisch geprüft. Läuft ein Zertifikat in den nächsten 14 Tagen ab (bei Zertifikaten mit kurzer Laufzeit: im letzten Drittel der Laufzeit) oder schlägt die Prüfung mehrere Tage fehl, schicken wir eine E-Mail an die hinterlegte Adresse.

4. Rechtsgrundlage

Wir verarbeiten die Daten, um den Dienst zu erbringen, den Sie mit der Registrierung nutzen (Schweiz: Datenschutzgesetz, DSG; für Nutzerinnen und Nutzer in der EU: Art. 6 Abs. 1 lit. b DSGVO). Die Begrenzung der Anmeldeversuche dient dem sicheren Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

5. Dauer der Speicherung

Alle Daten werden nur so lange gespeichert, wie Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden sämtliche damit verbundenen Daten sofort und unwiderruflich gelöscht.

6. Weitergabe

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt. Für die Prüfung verbindet sich unser Server mit den eingetragenen Adressen, genau wie ein Browser, der die Seite aufruft.

Für die Subdomain-Entdeckung fragt unser Server bei crt.sh (betrieben von Sectigo) und bei Certspotter (SSLMate, USA) nach den Zertifikaten der von Ihnen eingetragenen Hauptdomain. Übermittelt wird nur dieser Domainname, keine Angaben zu Ihrer Person. Die abgefragten Certificate-Transparency-Logs sind ohnehin öffentlich.

Für dieselben Hauptdomains fragt unser Server einmal täglich bei der zuständigen Registry (z.B. DENIC für .de) den öffentlichen Status der Domain ab (RDAP: registriert, Ablaufdatum, Nameserver) und liest den CAA-Eintrag aus dem DNS. Übermittelt wird auch hier nur der Domainname.

7. Ihre Rechte

Sie können Ihre Daten jederzeit einsehen, Ihr Passwort ändern und Ihr Konto mit allen Daten löschen, direkt in der Benutzeroberfläche unter „Konto“. Für alles Weitere (Auskunft, Berichtigung) genügt eine Mail an die oben genannte Adresse.

Sie können sich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde Ihres Landes.

8. Datensicherheit

verschlüsselte Verbindung (HTTPS)
Passwörter nur als Hash gespeichert, Codes und Links aus E-Mails ebenfalls
Anmeldung mit Passwort und zusätzlichem Code per E-Mail
Schutz vor untergeschobenen Formularen (CSRF) und Begrenzung der Anmeldeversuche

9. Cookies

Wir setzen ein technisch notwendiges Cookie für die Anmeldung (Sitzung). Es enthält nur eine zufällige Kennung und wird beim Schliessen des Browsers bzw. beim Abmelden ungültig.

Wenn Sie oben zwischen hell und dunkel umschalten, merkt sich ein zweites Cookie („theme“) ein Jahr lang nur diese Wahl (light oder dark). Ohne Umschalten wird es nicht gesetzt.

Keine Werbe-, Statistik- oder Tracking-Cookies, keine Inhalte von fremden Servern (auch keine Schriften).

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 30.09.2026