1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung:
Marc Prager
Landgrafenstr. 8
44652 Herne
Deutschland
Telefon: 015206029219
E-Mail: darkwolf@mein.gmx
2. Zweck des Dienstes
tld123.de stellt kostenlose Subdomains, DNS-Zuordnungen, URL-Weiterleitungen und DynDNS-Funktionen bereit.
Personenbezogene Daten werden verarbeitet, soweit dies für die Bereitstellung der Dienste, die Kontoverwaltung, technische Sicherheitsprüfungen, die Missbrauchsbearbeitung oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.
3. Hosting und technischer Betrieb
Die Website wird auf eigener Serverinfrastruktur bei Hetzner betrieben.
Für den technischen Betrieb werden Webserver, PHP, Datenbank, DNS-Server und Mailserver eingesetzt.
Bei Seitenaufrufen können IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, Browserinformationen und technische Fehlerdaten verarbeitet werden.
Die Verarbeitung dient der Auslieferung der Website, dem sicheren Betrieb, der Fehlerdiagnose und dem Schutz vor Angriffen.
Rechtsgrundlage ist, abhängig vom Vorgang, Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Webserver- und Systemprotokolle unterliegen zusätzlich der jeweiligen technischen Protokollrotation. Ihre konkrete tatsächliche Speicherdauer muss mit der Serverkonfiguration übereinstimmen.
4. Benutzerregistrierung
Bei der Registrierung werden die für das Benutzerkonto notwendigen Angaben verarbeitet.
Hierzu gehören insbesondere Benutzerkennung, E-Mail-Adresse, Passwort-Prüfwert, Kontostatus sowie Registrierungs- und Bestätigungszeitpunkte.
Die E-Mail-Adresse wird über einen Bestätigungslink verifiziert.
Passwörter werden nicht als offen lesbarer Klartext für die Anmeldung gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Erforderliche Sicherheitsmaßnahmen können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
5. Subdomainverwaltung
Bei der Beantragung einer Subdomain werden insbesondere der beantragte Name, das Benutzerkonto, das Ziel, öffentliche IP-Adressen, Prüfergebnisse und Freigabeentscheidungen verarbeitet.
Die Verarbeitung dient der Bereitstellung und sicheren Verwaltung des Dienstes.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und, soweit erforderlich, Buchst. f DSGVO.
6. Ziel- und Sicherheitsprüfungen
Beantragte Ziele werden anhand technischer Kriterien überprüft.
Hierzu können DNS-Auflösung, Erreichbarkeit, Kontrolle über das Ziel, öffentliche IP-Registrierungsinformationen und Sicherheitsmerkmale gehören.
Für Netzregistrierungsinformationen können RDAP-Dienste regionaler Internetregistrierungsstellen, insbesondere RIPE NCC, verwendet werden.
Die Ergebnisse dienen der Einordnung des Ziels und der Vermeidung von Missbrauch.
Eine IP-Adresse oder Netzregistrierung ist kein sicherer Nachweis der bürgerlichen Identität einer Person.
7. DNS und DynDNS
Für DNS- und DynDNS-Funktionen werden die zugeordnete Subdomain, öffentliche IP-Adresse, Änderungszeitpunkt und erforderliche Authentifizierungsinformationen verarbeitet.
Technische Aktualisierungsvorgänge und fehlgeschlagene Berechtigungsprüfungen können zur Sicherheit dokumentiert werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.
8. URL-Weiterleitungen
Bei URL-Weiterleitungen werden die zur Ermittlung und Ausführung der Weiterleitung notwendigen technischen Informationen verarbeitet.
Nach der Weiterleitung kommuniziert der Browser mit dem jeweiligen Zielserver.
Für dessen eigene Datenverarbeitung ist grundsätzlich der Zielanbieter verantwortlich.
tld123.de blendet keine eigene Werbung in fremde Websites ein.
9. Cookies und Sitzungen
Zur Anmeldung und Absicherung geschützter Funktionen können technisch erforderliche Sitzungsinformationen verwendet werden.
Soweit deren Speicherung für einen ausdrücklich angeforderten Dienst unbedingt erforderlich ist, richtet sich die Zulässigkeit nach § 25 Abs. 2 TDDDG.
Nicht notwendige Speicher- oder Trackingtechnologien werden nicht ohne erforderliche Rechtsgrundlage beziehungsweise Einwilligung aktiviert.
10. System-E-Mails
Für Registrierung, Verifizierung, Kontowiederherstellung und notwendige Mitteilungen wird die vorhandene Mailserverinfrastruktur eingesetzt.
Dabei werden Empfängeradresse, Nachrichteninhalt und technisch erforderliche Zustellinformationen verarbeitet.
Bei der Zustellung werden Nachrichten an die Mailserver der jeweiligen Empfänger übertragen.
11. Missbrauchsmeldungen
Bei Missbrauchsmeldungen können die betroffene Subdomain, Beschreibung, Nachweise, Kontaktdaten der meldenden Person und dokumentierte Entscheidungen verarbeitet werden.
Die Verarbeitung dient der Prüfung und Bearbeitung konkreter Beschwerden und der Wahrung berechtigter Interessen.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 Buchst. f DSGVO. Soweit gesetzliche Verpflichtungen bestehen, kommt Art. 6 Abs. 1 Buchst. c DSGVO hinzu.
12. Nachweisakten
Sicherheitsrelevante Ereignisse, Zustimmungen, technische Prüfungen und Verwaltungsentscheidungen können in einer geschützten Nachweisverwaltung dokumentiert werden.
Der Umfang der Speicherung richtet sich nach dem konkreten Zweck und der Erforderlichkeit.
Die Nachweisverwaltung ist keine amtliche Identitätsfeststellung.
13. Behörden- und Gerichtsanfragen
Anfragen öffentlicher Stellen werden auf Zuständigkeit, Berechtigung, Rechtsgrundlage und Umfang überprüft.
Eine Datenweitergabe erfolgt ausschließlich auf einer tragfähigen rechtlichen Grundlage.
Konkrete Aufbewahrungspflichten oder erforderliche Sicherungen können für einzelne Verfahren eine längere Aufbewahrung rechtfertigen.
14. Aufbewahrungsentscheidungen
Für die interne Dienstverwaltung gelten folgende festgelegte Aufbewahrungsziele:
- Anmelde- und Authentifizierungsversuche: 14 Tage
- Technische Mailzustellprotokolle der Anwendung: 30 Tage
- Technische Zielprüfungen: 90 Tage
- Abgeschlossene DNS-Aufträge: 90 Tage
- Allgemeine Verwaltungs- und Auditereignisse: 365 Tage
- Rechtlich erforderliche Nachweise: grundsätzlich bis zu 1.095 Tage, soweit nicht eine längere oder kürzere Aufbewahrung erforderlich ist
- Abgeschlossene Behörden- und Gerichtsvorgänge: Prüfung der Erforderlichkeit spätestens nach 1.095 Tagen
- Aktive Benutzerkonten: für die Dauer des Nutzungsverhältnisses; nach Beendigung Prüfung einer Löschung innerhalb von 30 Tagen
Die genannten Zeiträume sind betriebliche Aufbewahrungsentscheidungen, keine pauschal gesetzlich vorgeschriebenen Fristen.
Für aktive Konten, laufende Anträge, konkrete Rechtsverfahren und bestehende gesetzliche Pflichten gelten die jeweils erforderlichen sachlichen und zeitlichen Ausnahmen.
Eine rechtliche Sicherung einzelner Daten wird auf das notwendige Maß begrenzt. Nicht mehr erforderliche Daten werden nach den vorgesehenen Löschverfahren gelöscht oder anonymisiert.
Die automatische Löschung ist nur für Datenkategorien zulässig, deren technische Löschroutine und Abhängigkeiten entsprechend abgesichert sind.
15. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit erforderlich, an folgende Empfängerkategorien gelangen:
- Hosting- und Infrastrukturbetreiber
- Mailserver der jeweiligen Empfänger
- Technisch kontaktierte Zielserver
- DNS- und öffentliche Netzregistrierungsdienste
- Berechtigte öffentliche Stellen auf rechtlicher Grundlage
Eine Weitergabe zu Werbezwecken ist derzeit nicht vorgesehen.
Bei einer künftigen Einbindung zusätzlicher Dienstleister werden deren Funktionen und datenschutzrechtliche Anforderungen vor der Aktivierung geprüft.
16. Werbung und Unterstützung
Google AdSense wird nicht eingesetzt.
Derzeit ist keine externe Werbeeinbindung aktiviert.
Mögliche künftige Werbepartner werden ausschließlich auf eigenen Portalseiten von tld123.de eingebunden.
Fremde Zielwebsites, Weiterleitungen und DynDNS-Antworten bleiben von eigenen Werbeeinblendungen frei.
Freiwillige Unterstützungszahlungen werden erst nach gesonderter Einrichtung eines tatsächlichen Zahlungsweges angeboten.
17. Datensicherheit
Zum Schutz personenbezogener Daten werden insbesondere verschlüsselte Verbindungen, Zugriffskontrollen, geschützte Verwaltungsfunktionen und technische Sicherheitsprüfungen eingesetzt.
Ein absoluter Schutz vor sämtlichen technischen Risiken kann nicht garantiert werden.
18. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gemäß Art. 21 DSGVO
- Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Datenschutzanfragen können an darkwolf@mein.gmx gerichtet werden.
Vor einer Auskunft über geschützte personenbezogene Daten kann eine angemessene Identitätsprüfung erforderlich sein.
19. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.
Für Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
20. Änderungen
Diese Datenschutzerklärung wird bei Änderungen der tatsächlichen Datenverarbeitung oder rechtlicher Anforderungen angepasst.
Rechtsgrundlagen
Fassung: 1.0
Stand: 11. Oktober 2026