Registrierung und Bestätigung.
Wir speichern Firmenname, Firmen-E-Mail, eine optional angegebene Rückrufnummer, die exakte E-Mail-Domain, Zeitpunkt und Version des Prüfauftrags sowie Ihre Freigaben. Ein gehashter Einmal-Link bestätigt das Postfach und verfällt nach 30 Minuten. Unbestätigte Anfragen werden nach sieben Tagen entfernt.
Öffentliche Daten und begrenzte Prüfungen.
Der Check fragt Zertifikatsdaten bei crt.sh ab und löst gefundene Namen per DNS auf. Dabei wird die Firmendomain an diese Infrastruktur übermittelt. Nur mit zusätzlicher Freigabe prüfen wir HTTPS-Antwortmetadaten öffentlich auflösbarer IPv4-Ziele. Es werden keine Zugangsdaten getestet oder Exploits ausgeführt.
Berichte und Empfehlungen.
Ihre Ergebnisse liegen in Ihrem Firmenbereich. Ein Empfehlungspartner sieht nur mit Ihrer Zustimmung Kontaktdaten, Vertriebsstatus und vorläufige Angebotshöhe. Sie können diese Freigabe im Bericht widerrufen. Im Firmenbereich stehen außerdem die vorhandenen Export- und Löschfunktionen zur Verfügung.
Lokale Vorschau.
Bestätigungsmails werden hier ausschließlich im lokalen Entwicklungs-Postfach gespeichert. Es ist noch kein produktiver Versand eingerichtet. Diese Beschreibung erläutert die implementierten Abläufe; Verantwortlichenanschrift, Datenschutzkontakt und die abschließenden Angaben für den öffentlichen Betrieb sind vor Veröffentlichung zu ergänzen.