IP Locator

1. Wer wir sind und wofür diese Erklärung gilt

IP Locator wird von einem unabhängigen Entwickler unter dem Namen LinnetLab betrieben, nicht von einem Unternehmen. Dieser Entwickler ist der Verantwortliche für diese Website und antwortet unter der unten genannten Kontaktadresse; diese Erklärung beschreibt, was mit Daten geschieht, wenn Sie die Website nutzen.

Sie gilt nur für diese Website. Die mobilen Apps von IP Locator sind eigene Produkte mit eigenen Datenschutzerklärungen.

Wir führen keine Benutzerkonten. Es gibt nichts zu registrieren, und wir fragen niemals nach Ihrem Namen, Ihrer E-Mail-Adresse oder einer anderen Kontaktmöglichkeit.

2. Was der Dienst tut

IP Locator zeigt Ihnen die öffentliche IP-Adresse, unter der Ihre Verbindung gesehen wird, und was darüber bekannt ist: Land, Region, Stadt, Netzbetreiber und ob die Adresse nach einem VPN aussieht. Die Einstufung als Proxy oder Tor wird für die Adresse ebenfalls ermittelt und erreicht Ihren Browser, auch wenn diese Seite sie heute nicht anzeigt.

Sie können auch eine andere Adresse eingeben und statt Ihrer eigenen nachschlagen.

Standortdaten zu einer IP-Adresse sind ungefähr. Sie beschreiben das Netz, zu dem eine Adresse gehört, nicht die Person dahinter, und sie können ungenau oder veraltet sein.

3. Wir betreiben einen eigenen Server

Wenn Sie eine Adresse nachschlagen, sendet Ihr Browser die Anfrage an unseren eigenen Server. Dieser Server sieht zwangsläufig die öffentliche IP-Adresse, von der die Anfrage kommt: nur deshalb kann er Ihnen sagen, wie Ihre Adresse lautet.

Wir sagen das deutlich, weil es das Einzige ist, was Sie von außen nicht prüfen können. Die Abfrage geht nicht direkt von Ihrem Browser an irgendeinen Dritten. Sie kommt zuerst zu uns.

4. Was wir zu einer Abfrage aufzeichnen

Wir zeichnen jede Abfrage auf, erfolgreich oder nicht, in unserem Dienstjournal. Der Eintrag enthält Ihre Adresse nicht in lesbarer Form.

Gespeichert wird stattdessen ein schlüsselgebundener kryptografischer Digest der Adresse zusammen mit einer maskierten Fassung für die Anzeige. Eine Kopie des Journals allein gibt keine Adressen preis: ohne den Schlüssel lässt sich der Digest nicht umkehren, und der Schlüssel liegt nicht beim Journal. Mehr behaupten wir nicht. Ein schlüsselgebundener Digest ist pseudonym, nicht anonym — wer den Schlüssel hat, kann den Weg zurückgehen, und das sind wir.

Ein Eintrag enthält die Zeit der Abfrage, die maskierte Adresse, das Ergebnis und ob die Abfrage gelungen ist. Er enthält keinen Namen, keine E-Mail-Adresse und kein Konto, denn nichts davon haben wir irgendwo.

Journaleinträge werden 90 Tage nach der Abfrage automatisch gelöscht.

5. Technische Protokolle

Wie jeder Dienst im Netz führt unser Webserver technische Protokolle der bearbeiteten Anfragen. Eine Protokollzeile kann die IP-Adresse enthalten, von der eine Anfrage kam, die Zeit, den angefragten Pfad, die verweisende Seite und die User-Agent-Zeichenfolge Ihres Browsers.

Wir nutzen diese Protokolle nur für den Betrieb: um den Dienst verfügbar zu halten, um Anfragegrenzen durchzusetzen und um Missbrauch nachzugehen. Wir erstellen damit kein Profil von Ihnen und führen sie mit nichts anderem zusammen.

Das Ereignisprotokoll der Anwendung selbst wird bewusst frei von Adressen gehalten. Es hält das Muster des Anfragepfads fest, nicht die nachgeschlagene Adresse.

Technische Protokolle werden nicht länger aufbewahrt, als diese Zwecke es erfordern, und werden bei der nächsten Bereitstellung des Dienstes verworfen.

6. Was in Ihrem Browser bleibt

Einiges speichert Ihr Browser auf Ihrem eigenen Gerät. An uns geht davon nichts:

• Ihre letzten Abfragen, bis zu fünfzig, jeweils mit der vollständigen Adresse und dem, was über sie herausgefunden wurde
• das gewählte Erscheinungsbild, hell oder dunkel
• die gewählte Sprache
• wie dicht die Liste der Abfragen angezeigt werden soll

Einen auf dem Server geführten Verlauf bieten wir bewusst nicht an. Das oben beschriebene Journal gehört dem Aufrufer, der die Anfrage gestellt hat, und aus Sicht unserer API ist jeder Besucher dieser Website ein und derselbe Aufrufer — Ihnen diesen Verlauf zu zeigen hieße also, Ihnen fremde Abfragen zu zeigen.

Alles Obenstehende löschen Sie jederzeit selbst, indem Sie die Daten dieser Website in Ihren Browsereinstellungen leeren. Am Dienst geht dadurch nichts kaputt.

7. Was wir nicht tun

• Wir setzen keine Cookies.
• Wir verwenden keine Analyse, keine Zählpixel und kein Skript Dritter, das Ihnen durchs Netz folgt.
• Wir zeigen keine Werbung. Es gibt auf dieser Website weder Werbe-IDs noch Werbe-SDKs.
• Wir verkaufen hier nichts und wickeln keine Zahlungen ab. Zahlungsdaten sehen wir nie, weil wir nie danach fragen.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.

8. Dienste Dritter

Am Betrieb dieser Website sind zwei externe Parteien beteiligt:

• IPinfo liefert, was über eine Adresse bekannt ist: Land, Region, Stadt, Netzbetreiber sowie die Einstufung als VPN, Proxy oder Tor. IPinfo sitzt hinter unserer API, nicht davor: Ihr Browser nimmt nie Kontakt zu IPinfo auf, das tut unser Server, und er gibt die nachgeschlagene Adresse weiter.
• unser Hosting-Anbieter, der die Maschinen betreibt, auf denen Website und API laufen.

Datenschutzerklärung von IPinfo

9. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO gilt, stützen wir uns auf zwei Grundlagen:

• Erfüllung eines von Ihnen gewünschten Dienstes, Art. 6 Abs. 1 lit. b. Wir verarbeiten die Adresse einer von Ihnen angeforderten Abfrage, um sie beantworten zu können.
• Unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f. Wir führen technische Protokolle und das Dienstjournal, damit der Dienst verfügbar bleibt, Anfragegrenzen wirken und Missbrauch nachgegangen werden kann. Wir haben das gegen Ihre Interessen abgewogen: das Journal enthält keine wiederherstellbare Adresse, und die Protokolle dienen keiner Profilbildung.

10. Wie lange wir etwas aufbewahren

• Dienstjournal: 90 Tage ab der Abfrage, danach automatische Löschung.
• Technische Protokolle: nicht länger, als Betrieb und Schutz des Dienstes es erfordern, und verworfen bei der nächsten Bereitstellung.
• Daten in Ihrem Browser: bis Sie sie löschen. Wir können sie nicht für Sie löschen, weil wir sie nicht sehen.

11. Übermittlung in Drittländer

IPinfo hat seinen Sitz in den Vereinigten Staaten. Wenn unser Server dort nach einer Adresse fragt, verlässt diese Adresse den Europäischen Wirtschaftsraum. Die Übermittlung richtet sich nach den eigenen Bedingungen und Garantien von IPinfo, dargelegt in der oben verlinkten Datenschutzerklärung.

12. Ihre Rechte

Soweit die DSGVO für Sie gilt, haben Sie das Recht:

• zu erfahren, welche personenbezogenen Daten wir über Sie haben
• unrichtige Daten berichtigen zu lassen
• Ihre Daten löschen zu lassen
• die Verarbeitung einschränken zu lassen
• Ihre Daten in einem übertragbaren Format zu erhalten
• der Verarbeitung zu widersprechen, die wir auf berechtigte Interessen stützen
• sich bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes zu beschweren

Zwei Anmerkungen dazu, was das in der Praxis bedeutet. Die Daten in Ihrem Browser gehören allein Ihnen: wir haben keine Kopie und keinen Zugriff darauf — deshalb entfernen Sie sie selbst, wie oben beschrieben. Unser eigenes Journal können wir durchsuchen, wenn Sie uns die Adresse nennen: wir berechnen denselben Digest und finden die Einträge dazu. Was wir nicht können, ist der umgekehrte Weg — aus einem Eintrag herauszufinden, wer jemand ist.

Um eines dieser Rechte auszuüben, schreiben Sie uns an die Adresse unten.

13. Kinder

Diese Website richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

14. Sicherheit

Der Verkehr zwischen Ihrem Browser und unseren Servern ist bei der Übertragung verschlüsselt. Adressen in unserem Journal sind durch einen schlüsselgebundenen Digest geschützt, und der Schlüssel wird getrennt vom Journal aufbewahrt, eine Kopie des Journals allein gäbe sie also nicht preis. Vollständig sichere Speicherung oder Übertragung gibt es nicht — deshalb hält der Entwurf die Menge wiederherstellbarer personenbezogener Daten so klein, wie wir es können.

15. Kontakt

Bei Fragen zu dieser Erklärung oder zur Ausübung der oben genannten Rechte schreiben Sie uns:

support@linnetlab.com

16. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Dann ändert sich das Datum oben auf dieser Seite mit. Eine wesentliche Änderung wird hier beschrieben und nicht stillschweigend vorgenommen.