Verantwortlicher
digitalnova GmbH
Krottendorfer Strasse 9a/9, 8052 Graz, Österreich
E-Mail: office@digitalnova.at
Telefon: +43 (316) 225670
1. Verarbeitung bei der E-Mail-Analyse
Wenn du eine E-Mail an hello@analyzemy.email sendest oder weiterleitest, verarbeiten wir die Nachricht, um die von dir angeforderte technische Analyse durchzuführen.
Gespeichert werden:
- alle Kopfzeilen (Header) der Nachricht, einschließlich Absenderadresse, Betreff, Message-ID, Datum und der vollständigen Received-Kette
- die IP-Adresse des sendenden Servers sowie die daraus abgeleiteten Informationen (Reverse DNS, ASN, Betreiber)
- DNS-Records der Absenderdomain (SPF, DKIM, DMARC, MX, BIMI, MTA-STS, TLS-RPT, DANE)
- Angaben zur Transportverschlüsselung (TLS-Version, Cipher, Schlüsselstärke)
- die im Nachrichtentext enthaltenen Links sowie Dateityp und Name von Anhängen
- die Ergebnisse aller durchgeführten Prüfungen und die jeweilige Laufzeit
Nicht gespeichert werden: der eigentliche Text- und HTML-Inhalt der Nachricht sowie die Anhänge selbst. Beides wird ausschließlich flüchtig zur Analyse verarbeitet und anschließend verworfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung erfolgt zur Erbringung der von dir aktiv angeforderten Leistung. Soweit Header-Daten Dritter enthalten sind (etwa bei weitergeleiteten Nachrichten), stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung der angeforderten Sicherheitsanalyse.
2. Übermittlung an Dritte im Rahmen der Analyse
Die Analyse erfordert Abfragen bei externen Diensten. Dabei werden die folgenden Daten technisch notwendig übermittelt:
- DNS-Blacklists (u. a. Spamhaus, SpamCop, Barracuda, SORBS, UCEProtect): die zu prüfende IP-Adresse bzw. Domain in Form einer DNS-Abfrage
- Team Cymru: die zu prüfende IP-Adresse zur Ermittlung von ASN und Betreiberorganisation, ebenfalls per DNS-Abfrage
- Autoritative DNS-Server der geprüften Domains für alle Record-Abfragen
- Mailserver der geprüften Domain: Aufbau einer SMTP-Verbindung zur Prüfung von STARTTLS und Zertifikat
- Webserver: Abruf der MTA-STS-Policy sowie Aufruf der in der Nachricht enthaltenen Links zur Erreichbarkeitsprüfung
Diese Abfragen enthalten keine Inhalte deiner Nachricht. Ein Teil der genannten Betreiber hat seinen Sitz außerhalb der EU; die Übermittlung ist zur Erfüllung des angeforderten Dienstes erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
3. Antwort-E-Mail und Report
Das Ergebnis wird an die Absenderadresse zurückgesendet. Versandzeitpunkt, Empfängeradresse, Betreff und Zustellstatus dieser Antwort werden zur Fehlersuche und Missbrauchsvermeidung protokolliert.
Der ausführliche Report ist unter einer zufällig erzeugten, 24-stelligen ID erreichbar. Diese ID
ist nicht erratbar, wird nirgends öffentlich verlinkt und die Report-Seiten sind für Suchmaschinen
per noindex gesperrt. Wer die vollständige URL kennt, kann den Report jedoch aufrufen —
behandle den Link deshalb vertraulich.
4. Nutzung dieser Website
Beim Aufruf der Website werden vom Webserver Zugriffsdaten protokolliert (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Website.
Wir setzen keine Cookies, kein Webanalyse-Werkzeug, keine Werbenetzwerke und keine externen Schriftarten oder Skripte ein. Alle Ressourcen werden vom eigenen Server ausgeliefert. Deine Einstellungen für Sprache und Farbschema werden ausschließlich lokal in deinem Browser (localStorage) gespeichert und nicht an uns übertragen.
5. Speicherdauer
Analyse-Reports werden gespeichert, bis du ihre Löschung verlangst. Server-Protokolle werden nach spätestens 30 Tagen gelöscht. DMARC-Aggregate-Reports, die an unsere dafür vorgesehene Adresse gesendet werden, verarbeiten wir zur Auswertung der eigenen Domain.
6. Speicherort
Alle Daten werden auf einem Server in Österreich verarbeitet und gespeichert. Es findet keine Auslagerung an externe Cloud-Dienste statt.
7. Deine Rechte
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Wende dich dafür formlos an office@digitalnova.at. Für die Löschung eines Reports genügt die Angabe der Report-ID oder des Links.
Du hast außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.