Datenschutz
Kurz gesagt: keine Cookies, kein Tracking, keine Werbung, keine Telemetrie. Das Programm spricht nur mit den Servern, die du prüfst – und beim Freischalten einmal mit uns. Hier steht alles im Detail.
1. Verantwortlicher
HMF-IT UG (haftungsbeschränkt), Parkstr. 31, 49080 Osnabrück
E-Mail: support@hmf-it.de · weitere Angaben im Impressum.
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.
2. Das Wichtigste auf einen Blick
- Diese Website setzt beim normalen Besuch keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und speichert keine Server-Logfiles.
- Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Dritte übertragen. Einzige Ausnahme ist die Kaufseite, auf der PayPal eingebunden ist (Punkt 6).
- Personenbezogene Daten verarbeiten wir nur, wenn du uns schreibst oder IPX kaufst.
- Das Programm IPX hat keine Telemetrie und kein Benutzerkonto. Verlauf, Favoriten und Einstellungen liegen nur auf deinem PC (Punkt 9).
3. Hosting, keine Server-Logfiles
Wir betreiben den Server dieser Website selbst (HMF-IT UG (haftungsbeschränkt), Parkstr. 31, 49080 Osnabrück). Damit eine Seite bei dir ankommt, muss dein Browser dem Server technisch bedingt deine IP-Adresse übermitteln. Sie wird nur für die Dauer der Verbindung verarbeitet. Der Server speichert keine Zugriffsprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslieferung der Website).
4. Lokaler Speicher (Design, Schriftgröße, Bewegung, Sprache)
Wählst du selbst hell oder dunkel, eine größere Schrift, „Bewegung reduzieren“ oder eine Sprache, speichern wir diese Wahl im lokalen Speicher deines Browsers (localStorage: ipx-theme, ipx-size, ipx-motion, ipx-lang). Diese Einträge verlassen dein Gerät nie und dienen nur der von dir gewünschten Darstellung. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Browser-Einstellungen löschen.
5. Kontaktformular und Widerruf
Wenn du uns über das Formular oder per E-Mail schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, freiwillig Name, Thema, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
Zum Schutz vor Spam nutzen wir ein unsichtbares Formularfeld und eine Zeitprüfung. Zur Begrenzung massenhafter Anfragen wird ein nicht umkehrbarer Hashwert deiner IP-Adresse höchstens eine Stunde lang gespeichert. Externe Captcha-Dienste setzen wir nicht ein.
Nachrichten werden zusätzlich in unserem passwortgeschützten Verwaltungsbereich gespeichert, damit keine Anfrage verloren geht. Wir löschen sie, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.
Widerrufsformular: Erklärst du über „Vertrag widerrufen“ einen Widerruf, verarbeiten wir Name, E-Mail-Adresse, Angaben zur Bestellung, freiwillig Kaufdatum und Anmerkung sowie den Zeitpunkt des Eingangs, und wir senden dir eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) sowie lit. b (Abwicklung des Vertrags).
6. Kauf und Zahlung mit PayPal
Vertragspartner beim Kauf von IPX sind wir, die HMF-IT UG. Für die Bestellung verarbeiten wir: gewählte Edition, Preis, Bestellnummer, Zeitpunkt deiner Zustimmung zur sofortigen Lieferung, Lizenzschlüssel sowie die Angaben, die wir von PayPal erhalten (Name, E-Mail-Adresse, Land, Transaktionsnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (steuer- und handelsrechtliche Aufbewahrungspflichten, in der Regel 8 bis 10 Jahre für Rechnungen und Buchungsbelege).
Zahlung: Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab. Auf der Seite „Kaufen“ laden wir dazu die Bezahlknöpfe von PayPal. Dabei werden technisch bedingt deine IP-Adresse und Geräteangaben an PayPal übertragen; PayPal kann zur Betrugsvorbeugung eigene Cookies oder ähnliche Techniken einsetzen. Die übrigen Seiten dieser Website binden PayPal nicht ein. Klickst du auf einen PayPal-Knopf, gibst du deine Zahlungsdaten direkt bei PayPal ein; wir erhalten keine Bank- oder Kartendaten. PayPal verarbeitet diese Daten in eigener Verantwortung, bei bestimmten Zahlungsarten (zum Beispiel Lastschrift) gegebenenfalls mit einer Bonitätsprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Es gilt die Datenschutzerklärung von PayPal.
E-Mails: Nach dem Kauf senden wir dir die Bestellbestätigung mit Lizenzschlüssel und anschließend die Rechnung an die E-Mail-Adresse deines PayPal-Kontos.
7. Freischalten der Lizenz
Beim Freischalten sendet das Programm den Lizenzschlüssel, eine Gerätekennung, den Namen des PCs und die Programmversion an unseren Server. Die Gerätekennung ist ein nicht umkehrbarer Hashwert aus der Windows-Installationskennung; Rückschlüsse auf Hardware oder Person sind daraus nicht möglich. Wir speichern zu deiner Bestellung, auf welchen PCs die Lizenz freigeschaltet ist und wann das Programm zuletzt nachgefragt hat. Etwa alle 30 Tage fragt das Programm still nach, ob die Lizenz noch gilt, zum Beispiel nach einer Erstattung. Beim Freigeben eines PCs löschen wir den Eintrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags). Die Testversion überträgt dafür keine Daten.
8. Downloads und Update-Prüfung
Beim Herunterladen zählen wir, wie oft jede Datei pro Tag geladen wird und von wie vielen verschiedenen Anschlüssen. Dafür bilden wir aus deiner IP-Adresse, einem geheimen Wert und dem Datum eine Tageskennung, die sich nicht zurückrechnen lässt, und löschen sie nach spätestens zwei Tagen. Außerdem ermittelt unser eigener Server aus der IP-Adresse das Land, ohne sie an Dritte zu übermitteln. Wir speichern zu jedem Download das Land und die gekürzte IP-Adresse (ohne den letzten Block, z. B. 93.184.216.x) und löschen diese Einträge nach 30 Tagen; danach bleibt nur die Zahl der Downloads je Land. Die vollständige IP-Adresse speichern wir nicht, Cookies setzen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Verbreitung des Programms einfach zu messen (Art. 6 Abs. 1 lit. f DSGVO). Länderdaten: IP Geolocation by DB-IP (Lizenz CC BY 4.0).
Update-Prüfung: Beim Start lädt das Programm eine kleine Datei mit der aktuellen Versionsnummer von unserem Server. Dabei wird nur die IP-Adresse technisch übertragen und nicht gespeichert. Die Prüfung lässt sich in den Einstellungen abschalten.
9. Datenschutz im Programm IPX
IPX ist ein Werkzeug, das auf deinen Wunsch Server im Internet und im lokalen Netz befragt. Welche Daten dabei wohin gehen, hängt vom Werkzeug ab:
- Direkt an die geprüften Systeme: DNS-Abfragen gehen an den gewählten Resolver (standardmäßig den deines Systems, wahlweise öffentliche Resolver wie Cloudflare, Google, Quad9 oder DNS over HTTPS), WHOIS- und RDAP-Abfragen an die zuständigen Registry-Server, HTTP- und SSL-Prüfungen an die eingegebene Website, SMTP-Tests an den Mailserver, Ping und Traceroute an das Ziel. Diese Betreiber sehen deine IP-Adresse und die Abfrage; es gelten ihre Datenschutzbestimmungen. Das Programm sendet dabei nichts an uns.
- Weitere Dienste, die einzelne Werkzeuge nutzen: Provider- und AS-Angaben kommen vom Team-Cymru-Dienst (per DNS), die Blacklist-Prüfung fragt öffentliche DNSBL-Betreiber (z. B. Spamhaus), die DNS-Propagation 16 öffentliche Resolver weltweit.
- „Meine IP“: Um deine öffentliche IPv4- und IPv6-Adresse zu zeigen, fragt das Programm unseren Server (ipv4.ipx-tool.de, ipv6.ipx-tool.de). Der Server antwortet mit Adresse, Reverse-Name und Land und speichert nichts. Ist unser Server nicht erreichbar, nutzt das Programm ersatzweise den Dienst ipify.org.
- Auf deinem PC bleiben: Verlauf, Favoriten, Überwachungsliste, gespeicherte Wake-on-LAN-Geräte und Einstellungen liegen als Dateien in deinem Benutzerprofil (
%APPDATA%\HMF-IT\IPX). Du kannst sie in den Einstellungen leeren. Die Werkzeuge Kodierer, Hash-Werte, JWT-Decoder, JSON, Zeitstempel, Passwort-Generator, Subnetz-Rechner und MAC-Hersteller arbeiten vollständig offline. - Zwischenablage: Auf Wunsch erkennt IPX beim Aktivieren des Fensters, ob die Zwischenablage eine Domain oder IP enthält, und bietet sie an. Der Inhalt wird nur gelesen, nicht gespeichert oder gesendet; die Funktion lässt sich abschalten.
- Berichte (HTML, PDF, Text, JSON) erzeugt das Programm lokal; sie enthalten die Eingabe und die Ergebnisse. Prüfe sie, bevor du sie weitergibst.
10. Verwaltungsbereich
Für unseren eigenen, passwortgeschützten Verwaltungsbereich setzen wir ein technisch notwendiges Sitzungs-Cookie. Besucher der Website sind davon nicht betroffen.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine formlose E-Mail an support@hmf-it.de genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
12. Verschlüsselung
Diese Website ist durchgehend per TLS (HTTPS) verschlüsselt. Auch der Lizenzserver und „Meine IP“ sind nur verschlüsselt erreichbar.