Datenschutzerklärung

1. Datenschutz auf einen Blick

sitedomains.net ist ein Nachschlagewerk für Domainnamen. Wir zeigen, welche Domains gelöscht wurden, demnächst frei werden oder frei sind. Dafür verarbeiten wir vor allem Daten über Domains – nicht über deren Inhaber.

• Wer die Seite nur liest, hinterlässt bei uns nichts außer den technisch notwendigen Server-Logfiles.
• Ein Nutzerkonto ist für die Nutzung nicht erforderlich.
• Eine E-Mail-Adresse speichern wir nur, wenn die Merkliste mit Benachrichtigung genutzt wird – und nur nach ausdrücklicher Bestätigung.
• Werbung wird erst nach Einwilligung geladen.
• Wir verarbeiten keine Registrantendaten aus WHOIS oder RDAP.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Tilo Kaschube
Grundstraße 137
01326 Dresden
Deutschland
E-Mail: info@sitedomain.de

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nach unserer Einschätzung nicht vor, weil in der Regel weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine der besonderen Fallgruppen einschlägig ist.

3. Keine Registrantendaten

Das ist der wichtigste Punkt dieser Erklärung. Wir verarbeiten über Domains ausschließlich:

• den Domainnamen,
• den Registrierungsstatus und die EPP-Statuscodes,
• Fristen und Termine (Löschdatum, Ablauf der Wiederherstellungsfrist, Datum der Freigabe),
• Nameserver und technische Angaben zur Delegierung,
• eigene technische Kennzahlen, etwa Länge, Wortbestandteile, Bewertung.

Wir speichern und zeigen keine Namen, Anschriften, E-Mail-Adressen, Telefonnummern oder sonstigen Kontaktdaten von Domaininhabern, Administratoren oder technischen Ansprechpartnern. Wo Registries solche Daten in RDAP-Antworten überhaupt noch ausliefern, werden sie beim Einlesen verworfen und nicht in unsere Datenbank übernommen.

Ein Domainname kann im Einzelfall trotzdem einen Personenbezug haben, etwa bei vorname-nachname.de. Wer meint, dass ein bei uns gelisteter Domainname ihn als Person betrifft, kann unter info@sitedomain.de die Entfernung des Eintrags verlangen. Bitte nennen Sie dabei den vollständigen Domainnamen und – soweit möglich – einen kurzen Hinweis auf den Personenbezug. Wir prüfen den Fall und entfernen den Eintrag, wenn keine überwiegenden berechtigten Interessen entgegenstehen; unabhängig davon bestehen die Rechte aus Art. 17 und Art. 21 DSGVO.

4. Hosting und Server-Logfiles

Diese Website wird bei Hostinger gehostet (Hostinger International Ltd., Zypern). Der Anbieter verarbeitet die Daten in unserem Auftrag; die Verarbeitung ist über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geregelt.

Beim Aufruf einer Seite überträgt der Browser technisch notwendige Daten, die der Server in Logfiles speichert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse und übertragene Datenmenge,
• Meldung über den Erfolg des Abrufs,
• Browsertyp und Betriebssystem sowie die zuvor besuchte Seite, soweit der Browser sie übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Sicherheit der Systeme und in der Abwehr von Angriffen und missbräuchlicher Massenabfrage. Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Cookies und Speicherung auf dem Endgerät

Wir setzen so wenige Cookies wie möglich ein.

• Technisch notwendige Cookies – etwa für die Sitzung bei einer Anmeldung im Backend oder für die Merkliste. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligungs-Cookie – speichert die Entscheidung über Werbung, damit sie nicht bei jedem Aufruf erneut abgefragt wird. Es enthält nur den Wert der Entscheidung, keine Kennung zur Wiedererkennung über mehrere Websites.
• Cookies für Werbung – werden erst gesetzt, wenn eingewilligt wurde. Ohne Einwilligung wird an der Stelle einer Anzeige nur ein neutraler Hinweis angezeigt.

Das Speichern von Informationen auf dem Endgerät und der Zugriff darauf richten sich nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, bis Mai 2024 TTDSG). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Cookies lassen sich zusätzlich im Browser löschen und blockieren.

6. Werbung

Zur Finanzierung des Angebots binden wir Anzeigen von Google AdSense ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Anzeigen werden nur nach vorheriger Einwilligung geladen. Solange keine Einwilligung vorliegt, wird das Skript des Anzeigennetzwerks nicht ausgeführt und es werden keine Werbe-Cookies gesetzt. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf dem Endgerät ist § 25 Abs. 1 TDDDG, Rechtsgrundlage der anschließenden Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Bei aktivierter Werbung kann Google Daten auch in die USA übermitteln. Für diese Übermittlung stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023; ergänzend kommen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zum Einsatz. Einzelheiten zur Datenverarbeitung durch Google stehen in dessen Datenschutzerklärung.

Die Einwilligung kann jederzeit über die Einstellungen auf dieser Seite widerrufen werden.

7. Abruf von Domain-Statusdaten (RDAP)

Um den Status einer Domain zu bestimmen, fragen wir das Registration Data Access Protocol (RDAP) der jeweils zuständigen Registry ab – weltweit, nicht nur bei der DENIC. Übermittelt wird dabei ausschließlich der Domainname. Es werden keine Daten der Besucherinnen und Besucher dieser Seite an Registries übermittelt: weder IP-Adresse noch Browserkennung noch der Umstand, dass jemand nach einer bestimmten Domain gesucht hat. Die Abfragen laufen serverseitig und in aller Regel zeitversetzt zu einem Seitenaufruf, im Rahmen der planmäßigen Aktualisierung des Bestands.

Aus der Antwort übernehmen wir Status, Fristen und Nameserver. Etwaige Angaben zu Registranten werden verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, ein zutreffendes und aktuelles Verzeichnis anzubieten.

8. Zonendateien (ICANN CZDS)

Für einen Teil der generischen Endungen beziehen wir Zonendateien über das Centralized Zone Data Service (CZDS) der ICANN. Zonendateien enthalten die delegierten Domainnamen und deren Nameserver – keine personenbezogenen Daten. Wir werten sie aus, um Veränderungen im Bestand zu erkennen. Rechtsgrundlage für die Verarbeitung der uns dabei zugeordneten Zugangsdaten ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; die Zugangsdaten betreffen ausschließlich uns als Antragsteller, nicht die Nutzer dieser Seite.

9. Datenübernahme von sitedomain.de

Ein Teil des Bestandes wird über eine eigene Schnittstelle von unserer Schwesterseite sitedomain.de übernommen. Übertragen werden ausschließlich Domainnamen und technische Kennzahlen (Status, Fristen, Endung, Bewertung). Nutzerdaten, Merklisten oder E-Mail-Adressen werden über diese Schnittstelle nicht ausgetauscht. Die Schnittstelle ist durch ein Token geschützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Merkliste und Benachrichtigung per E-Mail

Wer eine Domain auf die Merkliste setzt und dabei benachrichtigt werden möchte, gibt eine E-Mail-Adresse an. Wir speichern:

• die E-Mail-Adresse,
• die beobachteten Domainnamen,
• die gewählte Sprache (für die Sprache der Benachrichtigung),
• den Zeitpunkt der Anmeldung und der Bestätigung,
• einen zufälligen Bestätigungsschlüssel.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe versenden wir eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link wird der Eintrag aktiv. Ohne Bestätigung wird der Eintrag nach spätestens 30 Tagen gelöscht. Das Verfahren dient dem Nachweis der Einwilligung nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO und verhindert, dass fremde Adressen eingetragen werden.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden – über den Abmeldelink in jeder Benachrichtigung oder formlos an info@sitedomain.de. Nach dem Widerruf werden die Daten gelöscht. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht (Art. 7 Abs. 3 DSGVO).

Die Benachrichtigungen werden über den Mailversand unseres Hosters verschickt.

11. Weiterleitung zu Registraren und Klickzählung

Links zu Registraren führen über eigene Adressen der Form sitedomains.net/go/…. Beim Aufruf einer solchen Adresse zählen wir den Klick und leiten sofort zum Ziel weiter.

Gespeichert wird dabei ausschließlich ein tagesbezogener Hash der IP-Adresse: Die IP-Adresse wird zusammen mit einem geheimen Wert und dem aktuellen Datum durch eine Einwegfunktion (SHA-256) geschickt und nur gekürzt abgelegt. Die IP-Adresse selbst wird nicht im Klartext gespeichert. Weil sich der Hash täglich ändert, ist eine Wiedererkennung über den Tag hinaus ausgeschlossen. Der Wert dient allein der Unterscheidung mehrfacher Klicks derselben Herkunft an einem Tag. Ein Cookie setzen wir dabei nicht; § 25 TDDDG ist nicht berührt, weil auf das Endgerät weder zugegriffen noch etwas darauf gespeichert wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Abrechnungskontrolle gegenüber den Partnerprogrammen und in der Erkennung von Klickbetrug. Die Daten werden nach 90 Tagen gelöscht.

Nach der Weiterleitung gilt die Datenschutzerklärung des jeweiligen Registrars. Dort greifen dessen eigene Cookies, insbesondere zur Zuordnung der Vermittlung. Auf diese Verarbeitung haben wir keinen Einfluss. Einzelheiten stehen im Werbe- und Affiliate-Hinweis.

12. Programmierschnittstelle (REST-API)

Diese Seite bietet eine öffentliche Programmierschnittstelle an. Um Überlastung und missbräuchliche Massenabfragen zu verhindern, begrenzen wir die Zahl der Anfragen je Herkunft. Auch dafür verwenden wir den oben beschriebenen tagesbezogenen IP-Hash, nicht die IP-Adresse im Klartext. Gespeichert werden der Hash und ein Zähler, beides mit kurzer Lebensdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).

13. Sprachwahl

Die Sprache der Oberfläche ergibt sich aus dem Sprachkürzel in der Adresse, etwa /de/ oder /en/. Beim ersten Aufruf werten wir dafür die vom Browser übermittelte Kopfzeile Accept-Language aus und leiten auf die passende Sprachfassung weiter. Diese Auswertung erfolgt im Moment der Anfrage; wir legen daraus kein Profil an und speichern die Sprachpräferenz nicht dauerhaft mit Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Kontaktaufnahme

Wer uns per E-Mail schreibt, dessen Angaben verarbeiten wir zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Erfüllung oder Anbahnung eines Vertrages dient, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung. Die Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden; gesetzliche Aufbewahrungspflichten bleiben unberührt.

15. Empfänger der Daten

Personenbezogene Daten geben wir nur weiter, soweit das für den Betrieb erforderlich ist oder eine Rechtspflicht besteht. Empfänger sind:

• der Hostinganbieter (Auftragsverarbeiter nach Art. 28 DSGVO),
• das Anzeigennetzwerk – ausschließlich bei erteilter Einwilligung,
• Registrare, wenn ein Werbelink angeklickt und die Weiterleitung ausgeführt wird.

Ein Verkauf von Daten findet nicht statt. Registries erhalten von uns keine Nutzerdaten.

16. Speicherdauer

• Server-Logfiles: längstens 14 Tage.
• Klickdaten (IP-Tageshash): 90 Tage.
• Zähler des Anfragelimits: wenige Minuten bis Stunden.
• Merkliste: bis zum Widerruf oder bis zur Löschung des Eintrags; unbestätigte Anmeldungen längstens 30 Tage.
• E-Mail-Korrespondenz: bis zur abschließenden Bearbeitung, längere Fristen nur bei gesetzlicher Aufbewahrungspflicht.

17. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Hinweis zum Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung genügt eine formlose Nachricht an info@sitedomain.de.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
Besucheranschrift: Maternistraße 17, 01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Internet: www.datenschutz.sachsen.de

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Bewertung, die wir für Domains anzeigen, bezieht sich auf den Domainnamen und nicht auf Personen.

20. Erforderlichkeit der Bereitstellung

Die Nutzung der Seite setzt keine Angabe personenbezogener Daten voraus. Nur für die Benachrichtigung aus der Merkliste ist eine E-Mail-Adresse erforderlich; ohne sie kann diese Funktion nicht erbracht werden. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 15.08.2026