Datenschutzerklärung

1. Verantwortlicher

Dreamcodes Digital | Amir Bardjesteh, Charlotte-Schiffler Str. 42, 60599 Frankfurt am Main, Deutschland
E-Mail: kontakt@uptimeshield.de

2. Überblick

Wir verarbeiten nur Daten, die für den Betrieb des Dienstes erforderlich sind. Es gibt keine Werbung, kein Tracking über Websites hinweg, keine Analyse-Dienste Dritter und keine Einbindung externer Schriftarten oder Skripte. Alle Ressourcen werden vom eigenen Server geladen.

3. Zugriffsdaten (Server-Logfiles)

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität). Die Speicherdauer richtet sich nach der Konfiguration des Hosting-Anbieters.

Reichweitenmessung ohne Cookies. Zusätzlich zählen wir Seitenaufrufe auf unserem eigenen Server, damit wir sehen, welche Inhalte genutzt werden und wo Seiten fehlen. Dabei setzen wir keine Cookies und speichern keine IP-Adresse. Aus IP-Adresse und Browserkennung wird ein Kurzwert (Hash) gebildet, der mit einem täglich wechselnden Schlüssel berechnet wird; er dient nur dazu, Besucher innerhalb eines Tages einmal zu zählen, und lässt sich weder zurückrechnen noch über mehrere Tage verknüpfen. Gespeichert werden Datum, aufgerufene Seite, Herkunft des Verweises (nur die Domain), Gerätetyp, Browser, Betriebssystem und Sprache. Die Daten werden nach 800 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung des Angebots). Der Zugriff auf das Endgerät nach § 25 TDDDG findet nicht statt.

4. Konto und Registrierung

Für ein Konto speichern wir E-Mail-Adresse, optional Ihren Namen und einen Passwort-Hash (das Passwort selbst wird nie gespeichert; Mindestlänge 10 Zeichen). Wenn Sie die Zwei-Faktor-Anmeldung aktivieren, speichern wir zusätzlich ein verschlüsseltes Authenticator-Geheimnis und Hashes Ihrer Wiederherstellungscodes. Die Registrierung wird per E-Mail-Bestätigung abgeschlossen, auch das Zurücksetzen des Passworts läuft über einen Link per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit im Dashboard nach Passwortbestätigung löschen; dabei werden alle zugehörigen Daten entfernt.

Mit der Team-Funktion laden Sie Mitglieder per E-Mail-Link ein. Teammitglieder sehen die Monitore des gemeinsamen Arbeitsbereichs. Laden Sie bitte nur Personen ein, deren E-Mail-Adresse Sie dafür verwenden dürfen.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies, jeweils mit den Attributen HttpOnly und SameSite (Secure bei HTTPS):

• ucsid (Sitzungscookie): hält Ihre Anmeldung aufrecht und dient dem Schutz von Formularen (CSRF). Es wird bei Login und Formularen gesetzt und endet mit der Sitzung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Die Cookies werden nicht für Tracking verwendet. Die Sofortprüfung im Uptime Checker kommt ohne Cookie aus.

Wenn Sie nach einer Sofortprüfung auf „Bericht teilen“ klicken, speichern wir das Prüfergebnis (Adresse der geprüften Website, Punkte, Befunde) unter einem zufälligen Link, damit Sie ihn weitergeben können. Der Bericht wird von Suchmaschinen nicht indexiert und nach der im Betrieb festgelegten Frist gelöscht. Personenbezogene Daten von Ihnen werden dabei nicht im Bericht gespeichert.

6. Monitore und Messdaten

Für einen Monitor speichern wir Ziel (URL, Host, Port oder DNS-Name), Name, Typ, Intervall, Prüfeinstellungen (zum Beispiel Suchbegriffe, akzeptierte Statuscodes, JSON-Pfade, Standorte) sowie bei jeder Prüfung Zeitpunkt, Ergebnis, Statuscode, Antwortzeiten und gegebenenfalls eine Fehlermeldung. Eigene HTTP-Header, die Sie hinterlegen, werden verschlüsselt gespeichert. Heartbeat-Monitore erhalten ein Token für die Ping-URL; gespeichert wird der Zeitpunkt des Pings. Wir erfassen keine Inhalte der geprüften Seiten über das hinaus, was für die Auswertung (zum Beispiel Suchbegriff gefunden) nötig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Dienstes). Die Aufbewahrung der Rohdaten je Prüfung richtet sich nach dem Tarif: 30 Tage (Solo), 365 Tage (Max). Tagesverdichtete Statistiken (Uptime in Prozent, durchschnittliche Antwortzeit) werden 400 Tage aufbewahrt. Löschen Sie einen Monitor, werden seine Messdaten entfernt.

Bitte tragen Sie nur Ziele ein, für deren Überwachung Sie berechtigt sind, und keine URLs mit personenbezogenen Daten im Pfad oder in Parametern.

7. Benachrichtigungen

Als Kanäle stehen E-Mail, Webhook, Slack, Microsoft Teams, Telegram, Discord, Google Chat, Mattermost, Pushover und Pushbullet zur Verfügung. Die Ziele (E-Mail-Adresse, Webhook-URL, Bot-Token und Chat-ID, Pushover- und Pushbullet-Zugangsdaten, gegebenenfalls Signaturgeheimnis) werden verschlüsselt gespeichert. Bei E-Mail-Empfängern senden wir zunächst eine Bestätigungsnachricht (Double-Opt-in); jede Nachricht enthält einen Abmeldelink. Mit einem Webhook-, Slack-, Teams-, Telegram-, Discord-, Google-Chat-, Mattermost-, Pushover- oder Pushbullet-Kanal übermitteln wir Ereignisdaten (Monitorname, Ziel-URL, Status, Zeitpunkte, Fehlergrund) an den von Ihnen gewählten Dienst. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Das Zustellprotokoll (Kanal, Ereignis, Status) wird 90 Tage aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

8. Berichte und Branding

PDF-Berichte und der automatische Monatsbericht per E-Mail werden aus Ihren Messdaten erzeugt. Wenn Sie Branding nutzen, speichern wir Name, Farbe und ein von Ihnen hochgeladenes Logo; diese erscheinen in Berichten und auf Ihren Statusseiten.

9. Öffentliche Statusseiten

Aktivieren Sie eine Statusseite, sind Titel, Beschreibung, Name und Status der gewählten Monitore, Verfügbarkeit, Wartungen und Störungen der letzten 30 Tage unter der Statusseiten-Adresse öffentlich abrufbar, auch als JSON-Feed. Die überwachten Ziel-URLs werden nicht angezeigt. Standardmäßig sind Statusseiten für Suchmaschinen gesperrt (noindex); Sie können sie optional indexierbar machen und jederzeit abschalten. Betreiber können eine Statusseite mit einem Passwort schützen (das Passwort wird nur als Hash gespeichert), Störungsmeldungen veröffentlichen und E-Mail-Benachrichtigungen für Besucher anbieten: Besucher tragen dafür freiwillig ihre E-Mail-Adresse ein, erhalten eine Bestätigungsmail (Double-Opt-in) und können sich in jeder Nachricht abmelden; die Adresse wird nur für Benachrichtigungen zu dieser Statusseite verwendet und beim Abmelden gelöscht. Verantwortlicher gegenüber den Abonnenten ist der Betreiber der Statusseite. Optional kann der Betreiber eine Google-Analytics-ID hinterlegen; dann lädt die Statusseite Skripte von Google, wofür der Betreiber eine Einwilligung einholen muss.

10. Missbrauchsschutz, Rate Limits und Kontaktformular

Zum Schutz vor Missbrauch zählen wir Anfragen pro Stunde. Dazu speichern wir ausschließlich einen gekürzten, nicht umkehrbaren Hash der IP-Adresse (kein Klartext), nur für die Dauer der Zählung. Das Kontaktformular ist durch ein Honeypot-Feld und ein Limit geschützt; die von Ihnen eingegebenen Angaben verwenden wir nur zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger und Hosting

Daten werden auf dem Server des Hosting-Anbieters des Betreibers verarbeitet. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Für die Auftragsverarbeitung mit dem Hoster besteht ein Vertrag, soweit erforderlich. Daten gehen nur dann an externe Dienste, wenn Sie selbst einen entsprechenden Benachrichtigungskanal einrichten (siehe Abschnitt 7).

Zahlungen: Kostenpflichtige Tarife bezahlen Sie als Einmalzahlung über PayPal oder über Stripe (Kreditkarte, SEPA-Lastschrift), je nachdem, welche Zahlart Sie wählen. Die Zahlung wird auf der Seite des Zahlungsdienstleisters abgewickelt; Karten- oder Kontodaten erreichen unseren Server nicht. Wir erhalten die Bestätigung der Zahlung, Betrag, Zahlungskennung sowie E-Mail-Adresse und Namen des Zahlenden und speichern sie für Beleg und Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO; gesetzliche Aufbewahrung bis zu zehn Jahre). Empfänger sind PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, und Stripe Payments Europe, Ltd., Irland. Beide Anbieter können Daten auch in Drittländer übermitteln (Standardvertragsklauseln bzw. Angemessenheitsbeschluss).

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Ihr Konto und Ihre Monitore löschen Sie selbst im Dashboard. Für weitere Anliegen wenden Sie sich an kontakt@uptimeshield.de.

Stand: 10.10.2026