DSGVO bei UPTIMESHIELD: Datenschutz, der nachprüfbar ist
Ein Monitoring-Dienst sieht viel: Ihre Adressen, Ausfälle, Zugänge zu Benachrichtigungskanälen. Hier lesen Sie, welche Daten wir verarbeiten, wie wir sie schützen und was wir nie tun.
Das Wichtigste in Kürze
UPTIMESHIELD sammelt nur, was für Überwachung, Konto und Abrechnung nötig ist. Kein Tracking, keine Werbung, keine externen Skripte oder Schriftarten. Zugangsdaten sind verschlüsselt, Passwörter nur als Hash gespeichert, und Sie können Ihre Daten jederzeit exportieren oder selbst löschen.
Datensparsam
Wir speichern Ziel, Messergebnisse und Kontodaten. Keine Seiteninhalte, keine Profile, kein Tracking über Websites hinweg.
Verschlüsselt
Eigene Header, Webhook-Ziele, Bot-Token und das 2FA-Geheimnis liegen verschlüsselt in der Datenbank, Passwörter nur als Hash.
Unter Ihrer Kontrolle
Export als CSV/JSON, Löschung des Kontos per Klick im Dashboard, Aufbewahrungsfristen offen dokumentiert.
1. Wer ist wofür verantwortlich?
Die DSGVO unterscheidet Rollen. Für UPTIMESHIELD gilt:
| Daten | Unsere Rolle | Ihre Rolle |
|---|---|---|
| Konto, Anmeldung, Abrechnung, Support | Verantwortlicher | Betroffene Person bzw. Kunde |
| Monitore, Messdaten, Statusseiten, Alarm-Empfänger, Berichte | Auftragsverarbeiter (Art. 28 DSGVO) | Verantwortlicher |
| Besucher der Website uptimeshield.de (anonyme Reichweitenmessung) | Verantwortlicher | Besucher |
Setzen Sie UPTIMESHIELD geschäftlich ein und tragen dort Empfänger oder Kundendaten ein, bestimmen Sie Zweck und Mittel dieser Daten, wir verarbeiten sie in Ihrem Auftrag.
2. Welche Daten wir verarbeiten und wie lange
| Datenart | Zweck | Aufbewahrung |
|---|---|---|
| E-Mail, optional Name, Passwort-Hash | Konto und Anmeldung | Bis zur Löschung des Kontos |
| Monitore und Einstellungen | Durchführung der Überwachung | Bis Sie den Monitor oder das Konto löschen |
| Einzelne Prüfergebnisse (Zeit, Status, Antwortzeit, Fehlertext) | Verlauf, Ausfallanalyse, Berichte | Solo 30 Tage, Max 365 Tage |
| Tagesverdichtete Statistik | Langzeit-Uptime, SLA-Berichte | 400 Tage |
| Alarm-Kanäle (E-Mail, Webhook, Slack u. a.) | Benachrichtigung bei Ausfällen | Verschlüsselt, bis Sie den Kanal oder das Konto löschen |
| Rechnungs- und Zahlungsdaten | Beleg, Buchhaltung | Gesetzlich bis zu 10 Jahre |
| Anonyme Seitenaufrufe auf dieser Website | Reichweite und Verbesserung der Inhalte | 800 Tage, ohne IP-Adresse und ohne Cookie |
| Geteilte Sofortprüfungs-Berichte | Weitergabe per Link | 180 Tage |
| Hash der IP-Adresse für Rate Limits | Missbrauchsschutz | Nur für die Dauer der Zählung (Stunden) |
| Sicherungen der Datenbank | Wiederherstellung nach Störungen | Die letzten 7 Sicherungen, ältere werden überschrieben |
3. Datensparsamkeit im Detail
- Keine Cookies außer dem technisch notwendigen Sitzungscookie
ucsid(HttpOnly, SameSite, bei HTTPS Secure). Deshalb brauchen Sie kein Cookie-Banner für unseren Dienst. - Die Reichweitenmessung speichert keine IP-Adresse. Besucher werden nur über einen täglich wechselnden Kurzwert gezählt, der sich nicht zurückrechnen und nicht über Tage verknüpfen lässt.
- Keine Google Fonts, keine CDNs, kein Analyse-Skript: Alle Ressourcen kommen von unserem eigenen Server.
- Wir speichern keine Kopien Ihrer überwachten Seiten, nur das Messergebnis.
- Statusseiten zeigen nie die überwachte Ziel-URL und sind standardmäßig für Suchmaschinen gesperrt.
4. Technische und organisatorische Maßnahmen
Maßnahmen nach Art. 32 DSGVO, die wir im Dienst umgesetzt haben:
| Bereich | Maßnahme |
|---|---|
| Zugangsdaten | Passwörter ausschließlich als Hash (PHP password_hash), Mindestlänge 10 Zeichen, automatisches Nachhashen bei Algorithmus-Updates. |
| Zwei-Faktor-Anmeldung | Optional per Authenticator-App, Geheimnis verschlüsselt, Wiederherstellungscodes nur als Hash. |
| Verschlüsselung ruhender Geheimnisse | Eigene Header, Kanal-Ziele, Tokens und Probe-Schlüssel werden mit libsodium (secretbox) verschlüsselt abgelegt. |
| Formularschutz | CSRF-Schutz über die Sitzung, Honeypot und Rate Limits für Kontakt, Anmeldung und Gutscheine. |
| Browser-Härtung | Header X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy. |
| Zahlungen | Abwicklung bei PayPal oder Stripe. Karten- und Kontodaten erreichen unseren Server nicht. |
| Zugriffstrennung | Jedes Konto sieht nur eigene Daten; Teams teilen nur den gemeinsamen Arbeitsbereich. |
| Nachvollziehbarkeit | Administrative Eingriffe werden protokolliert. |
| Verfügbarkeit | Regelmäßige Datenbanksicherungen, öffentlicher Systemstatus. |
5. Ihre Rechte und wie Sie sie ausüben
| Recht | So geht es |
|---|---|
| Auskunft und Datenübertragbarkeit (Art. 15, 20) | Dashboard → Einstellungen → „Daten & Export“: Monitore als CSV oder JSON, Berichte als PDF, CSV, JSON. |
| Berichtigung (Art. 16) | Profil, E-Mail und Monitore bearbeiten Sie selbst im Dashboard. |
| Löschung (Art. 17) | Dashboard → Einstellungen → „Konto löschen“ (Passwort und E-Mail-Bestätigung). Rechnungsdaten bleiben nur, soweit das Gesetz es verlangt. |
| Einschränkung, Widerspruch (Art. 18, 21) | Formlos per E-Mail an kontakt@uptimeshield.de. |
| Widerruf von Einwilligungen | Jederzeit, etwa durch Abmelden vom Kanal oder per Link in jeder Benachrichtigungs-E-Mail. |
| Beschwerde (Art. 77) | Bei jeder Datenschutz-Aufsichtsbehörde. |
6. Dienstleister und Drittländer
Wir geben keine Daten zu Werbezwecken weiter. Externe Empfänger gibt es nur dort, wo Sie es wählen oder der Dienst es erfordert:
- Hosting: Der Dienst läuft beim Hosting-Anbieter des Betreibers.
- Zahlung: PayPal (Europe) S.à r.l. et Cie, S.C.A. und Stripe Payments Europe, Ltd., nur bei bezahlten Tarifen.
- Anmeldung: Google oder Apple, nur wenn Sie diese Anmeldung selbst wählen.
- Benachrichtigungen: Slack, Teams, Telegram, Discord, Google Chat, Mattermost, Pushover, Pushbullet oder Ihr Webhook, nur wenn Sie den Kanal selbst einrichten. Dann gelten die Datenschutzbestimmungen dieses Dienstes.
7. Hinweise für Unternehmen und Agenturen
- Tragen Sie als Alarm-Empfänger nur Personen ein, die davon wissen und zustimmen. E-Mail-Empfänger bestätigen per Double-Opt-in.
- Überwachen Sie nur Ziele, für die Sie berechtigt sind, und legen Sie keine personenbezogenen Daten in URL-Pfade oder Parameter.
- Nennen Sie UPTIMESHIELD in Ihrem Verzeichnis von Verarbeitungstätigkeiten (Art. 30) als Dienstleister für Verfügbarkeitsüberwachung.
- Agenturen: Für Kundendaten in Berichten und Statusseiten schließen Sie mit Ihren Kunden die nötigen Vereinbarungen.
- Die ausführliche Datenschutzerklärung ersetzt diese Seite nicht und umgekehrt.
Fragen zum Datenschutz oder Auskunftsersuchen beantworten wir persönlich unter kontakt@uptimeshield.de. Diese Seite ist keine Rechtsberatung.
Häufige Fragen
Ist UPTIMESHIELD DSGVO-konform?
Wir haben den Dienst nach den Grundsätzen der DSGVO gebaut: wenige Daten, klarer Zweck, feste Löschfristen, verschlüsselte Zugangsdaten, keine Tracker und keine Werbe-Einbindungen. „Konform“ ist am Ende immer das Zusammenspiel aus Dienst und Ihrer eigenen Nutzung. Diese Seite zeigt, was wir tun und was Sie in Ihrem Unternehmen ergänzen sollten.
Kann ich UPTIMESHIELD geschäftlich einsetzen?
Ja. Tragen Sie als Alarm-Empfänger und auf Statusseiten nur Daten ein, für die Sie berechtigt sind, und dokumentieren Sie UPTIMESHIELD in Ihrem Verzeichnis von Verarbeitungstätigkeiten. Bei Fragen zur Rollenverteilung in Ihrem Fall sprechen Sie uns unter kontakt@uptimeshield.de an.
Werden Inhalte meiner überwachten Seiten gespeichert?
Nein, nicht über das hinaus, was für die Auswertung nötig ist: Statuscode, Antwortzeiten, Ergebnis der Prüfung, bei Inhaltsprüfungen ob der Suchbegriff gefunden wurde, und eine Fehlermeldung bei Ausfällen. Es wird keine Kopie der Seite abgelegt.
Wie lösche ich meine Daten?
Im Dashboard unter Einstellungen → „Konto löschen“. Nach Passwort und E-Mail-Bestätigung entfernen wir Konto, Monitore, Messdaten, Kanäle, Statusseiten und Website-Checks. Vorher können Sie unter „Daten & Export“ alles als CSV oder JSON herunterladen.
Werden meine Daten für Werbung oder KI-Training genutzt?
Nein. Wir betreiben keine Werbung, verkaufen keine Daten und binden keine Analyse- oder Werbedienste Dritter ein.
Wo kann ich mich beschweren?
Sie können sich jederzeit an die für Sie zuständige Datenschutz-Aufsichtsbehörde wenden. Wir freuen uns aber, wenn Sie zuerst mit uns sprechen: kontakt@uptimeshield.de.
Monitoring mit gutem Gewissen
Starten Sie mit einem kostenlosen Konto. Export und Löschung sind jederzeit selbst möglich.