Absender
Impressum Anmelden

Datenschutzerklärung

Stand: 2. November 2026

1. Verantwortlicher

hasenkamp solutions, Tim Hasenkamp, Bombergstraße 8, 36115 Hilders, Deutschland
E-Mail: info@hkp-solutions.de, Telefon: +49 6681 967 3822

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns an die Adresse oben.

2. Überblick

Absender wertet DMARC-Berichte für die Domains seiner Kunden aus. Dabei gibt es zwei Rollen:

Alle Daten liegen auf Servern der Hetzner Online GmbH in Deutschland; nur E-Mails an dich verschicken wir über Scaleway in Frankreich (Abschnitt 8). Wir nutzen keine US-Dienste, keine Analyse- oder Werbewerkzeuge und keine Inhalte von anderen Servern (Schriften, Skripte und Bilder liegen bei uns).

3. Besuch dieser Website und der Anwendung

Beim Aufruf übermittelt dein Browser technisch notwendige Daten. Unser Webserver protokolliert Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung (User-Agent) und deine IP-Adresse, gekürzt auf die ersten drei Blöcke (IPv4) beziehungsweise die ersten 48 Bit (IPv6). Cookies und Anmeldedaten werden nicht protokolliert.

Zweck ist der sichere und stabile Betrieb, zum Beispiel die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Diese Website setzt keine Cookies. Wählst du oben „Hell“ oder „Dunkel“, merkt sich dein Browser diese Einstellung lokal (localStorage, Schlüssel absender-theme); sie wird nicht an uns übertragen und verschwindet, wenn du „Wie im System“ wählst oder die Websitedaten löschst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil du diese Funktion ausdrücklich nutzt.

4. Dein Konto

Für die Registrierung und Nutzung speichern wir:

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in den Einstellungen löschen; dann löschen wir sofort dein Konto, deine Organisation und alle Domains mit ihren Auswertungen und schicken dir eine Bestätigung per E-Mail. Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wurde, löschen wir automatisch.

Anmeldung und Session-Cookie

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie (__Host-absender_session), das dich angemeldet hält. Es enthält nur eine zufällige Kennung; bei uns ist davon nur ein Hash gespeichert, zusammen mit Zeitpunkten und der Browserkennung, damit du deine Anmeldungen zuordnen kannst. Die Session endet nach 14 Tagen ohne Nutzung, spätestens nach 30 Tagen, oder wenn du dich abmeldest; danach löschen wir sie. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Missbrauch

Um Passwort-Rateangriffe zu bremsen, zählen wir fehlgeschlagene Anmeldungen je Konto und Netz (gekürzte IP-Adresse) und merken uns, aus welchen Netzen du dich erfolgreich angemeldet hast. Diese Angaben liegen nur im Arbeitsspeicher, werden höchstens 30 Tage vorgehalten und gehen bei einem Neustart verloren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit deines Kontos und des Dienstes).

5. E-Mails an dich

Wir schicken dir Mails, die für den Dienst nötig sind: Bestätigung deiner Adresse, Links zum Zurücksetzen des Passworts, Sicherheitshinweise und – sofern du sie nicht abbestellst – Warnungen und die Wochenzusammenfassung zu deinen Domains. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung verschicken wir nicht.

Für den Versand nutzen wir Scaleway Transactional Email; die Mails gehen über Rechenzentren in Frankreich. Versendete Mails bewahren wir 7 Tage auf, um Zustellprobleme klären zu können; Einmal-Links verfallen nach höchstens 24 Stunden und werden danach gelöscht.

6. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

7. DMARC-Berichte (Auftragsverarbeitung)

Postfach-Anbieter schicken uns für die Domains unserer Kunden Sammelberichte (Aggregate-Reports nach RFC 7489). Sie enthalten die IP-Adressen sendender Mailserver, Anzahlen, Domains und die Ergebnisse von SPF und DKIM, aber keine Inhalte von E-Mails. Forensische Berichte (ruf), die Inhalte enthalten können, nehmen wir nicht an.

Wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden. Fristen: eingegangene Berichte 30 Tage, Einzeldaten mit IP-Adressen 13 Monate, Zusatzangaben zu IP-Adressen (Reverse-DNS, Netzbetreiber) 30 Tage nach der letzten Verwendung. Tageswerte ohne IP-Adressen bleiben, solange das Konto besteht. Näheres regelt der Vertrag zur Auftragsverarbeitung.

8. Empfänger und Speicherort

Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

9. Datensicherungen

Wir sichern die Datenbank täglich, verschlüsselt. Sicherungen bewahren wir für 7 Tage, 4 Wochen und 6 Monate auf (jeweils ein Stand pro Tag, Woche und Monat). Gelöschte Daten können daher bis zu 6 Monate in einer Sicherung verbleiben; sie werden dort nicht genutzt und mit dem Ablauf der Sicherung gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dazu an info@hkp-solutions.de; dein Konto löschst du jederzeit selbst in den Einstellungen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

11. Änderungen

Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.