← Zurück

Datenschutzerklärung

Version 2026-10-13 · BSNSoft Solutions GmbH, Saarbrücken

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dnsbl.bsnsoft-hostings.de und zugehörigen Subdomains ist die BSNSoft Solutions GmbH, Saarbrücken. Kontaktdaten siehe Impressum.

2. Kategorien verarbeiteter Daten

2.1 DNS- und HTTP-Anfragen (Query-Log)

Bei jeder Abfrage des Reputationsdienstes werden protokolliert:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und Schutz des Dienstes, Abrechnung für Paid-Kunden, Missbrauchsvermeidung).

Speicherdauer: in der Regel 90 Tage, danach Löschung. Längere Aufbewahrung nur bei konkretem Missbrauchsverdacht oder aufgrund gesetzlicher Aufbewahrungspflichten.

Öffentliche Liste: Abgefragte Domains können maskiert (z.B. ex****le.com, ohne Quell-IP) in der öffentlichen Liste „Recent lookups" auf der Startseite erscheinen; registrierte Nutzer können das für Abfragen von ihren verifizierten Allowlist-IPs im Customer-Dashboard abschalten.

2.2 Account-Daten registrierter Kunden

Wenn Sie einen Account anlegen, verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Ihrer Registrierung) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb des Dienstes).

Speicherdauer: bis zum Widerruf / Account-Löschung durch Sie. Auf Anfrage wird der Account mit allen zugeordneten Allowlist-Einträgen gelöscht. Anonymisierte Usage-Aggregate bleiben erhalten.

2.3 E-Mail-Verifikation

Wir senden nach Registrierung eine E-Mail mit Bestätigungslink an die angegebene Adresse. Ein kryptografisches Token wird bis zur Bestätigung gespeichert und danach gelöscht. Versand erfolgt über unseren eigenen SMTP-Server mail.bsnsoft.de; es findet kein Transfer an externe Mail-Dienstleister statt.

2.4 Session-Cookies

Nach dem Login wird ein JSESSIONID-Session-Cookie gesetzt. Dieser ist für die Funktion des Login-Bereichs zwingend erforderlich (Art. 25 Abs. 2 TTDSG / Session-Management), daher keine Einwilligung nötig. Cookie endet mit Session-Timeout (10 Minuten Inaktivität) oder Logout.

2.5 Web-Fonts

Die öffentliche Website lädt die Web-Schriftart „Inter" aus dem Google-Fonts-Netz (fonts.googleapis.com, fonts.gstatic.com). Dabei werden Ihre IP-Adresse und Browser-Informationen an Google übermittelt. Wenn Sie diesen Transfer vermeiden möchten, können Sie die Schriftarten in Ihrem Browser blockieren; die Seite funktioniert auch mit System-Fonts. Eine Umstellung auf Self-Hosting ist geplant.

3. Keine Weitergabe an Dritte

Wir geben die von uns erhobenen Daten nicht an Dritte weiter, außer:

4. Ihre Rechte

Sie haben nach DSGVO das Recht auf:

Anfragen richten Sie nach Registrierung bitte über das Customer-Dashboard an uns; für allgemeine Anfragen siehe Impressum.

5. Datensicherheit

Alle HTTP-Verbindungen erfolgen ausschließlich über TLS (HTTPS). Passwörter werden ausschließlich als Bcrypt-Hash gespeichert und sind für uns nicht lesbar. Die Datenbank befindet sich im deutschen Rechenzentrum (Hetzner, Nürnberg/Falkenstein) und ist nicht öffentlich erreichbar.

6. Auftragsverarbeitung (AV-Vertrag)

Für gewerbliche Nutzer, die über den Dienst personenbezogene Daten weitergehend verarbeiten (z.B. als Mail-Filter-Bestandteil), bieten wir auf Anfrage einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an. Kontakt über das Customer-Dashboard nach Registrierung.

7. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich technische Verarbeitungen oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden registrierten Nutzern per E-Mail angekündigt.