Datenschutzerklärung
Zuletzt aktualisiert am 4. Juli 2026
Diese Erklärung beschreibt, welche Daten SPFWise erhebt und wie wir sie verwenden. Kurz gesagt: Das Prüfen einer Domain ist anonym, Konten speichern nur das, was für Ihre Überwachung nötig ist, Passwörter werden ausschließlich als sicherer Hash gespeichert, und Ihre Daten werden auf EU-Infrastruktur aufbewahrt.
Wer wir sind
SPFWise betreibt die Website unter spfwise.com sowie die darauf angebotenen Tools zur E-Mail-Authentifizierung und Überwachung. Wir hosten den Dienst auf Infrastruktur in der Europäischen Union. Bei Datenschutzfragen erreichen Sie uns unter contact@spfwise.com.
Was ein Scan erfasst
Wenn Sie eine Domain prüfen, lesen wir ihre öffentlichen DNS-Einträge (SPF, DKIM, DMARC, MX, DNSSEC, BIMI, MTA-STS, TLS-RPT und den Status öffentlicher Blocklisten) live aus dem Internet, genau wie es ein Mailserver tun würde. Ein Scan benötigt kein Konto und keine personenbezogenen Daten, und wir speichern das Ergebnis eines anonymen Scans nicht.
Konten und Passwörter
Kontinuierliche Überwachung, Berichte und Benachrichtigungen erfordern ein Konto. Sie können sich mit Google anmelden oder ein Konto mit E-Mail-Adresse und Passwort erstellen. Wenn Sie ein Passwort verwenden, speichern wir es ausschließlich als gesalzenen Einweg-Hash (bcrypt). Wir speichern Ihr Klartext-Passwort niemals und können es nicht einsehen. Wir speichern außerdem Ihre E-Mail-Adresse, einen optionalen Anzeigenamen sowie die mit Ihrem Konto verknüpften Domains und Daten. Sie müssen Ihre E-Mail-Adresse bestätigen, bevor Ihr Konto aktiv ist.
Domain-Überwachung und DMARC-Berichte
Wenn Sie eine Domain überwachen, senden Mailbox-Anbieter DMARC-Sammelberichte über E-Mails, die Ihre Domain verwenden. Diese Berichte enthalten die IP-Adressen der sendenden Server, die personenbezogene Daten sein können. Wir empfangen, verarbeiten und speichern diese Berichte, damit wir Ihnen zeigen können, wer in Ihrem Namen sendet und ob die Authentifizierung besteht. Diese Daten sowie die von Ihnen hochgeladenen Berichte werden auf unserer EU-Infrastruktur gespeichert.
E-Mails, die wir senden
Wir senden Transaktions-E-Mails an die in Ihrem Konto hinterlegte Adresse: die E-Mail-Bestätigung sowie die von Ihnen aktivierten Sicherheits- und Zustellbarkeitsbenachrichtigungen. Sie werden von no-reply@spfwise.com über unseren EU-E-Mail-Anbieter gesendet. Wir senden ohne Ihre Einwilligung keine Marketing-E-Mails, und jede Konto-E-Mail bezieht sich auf einen von Ihnen angeforderten Dienst.
Cookies
Wir verwenden ausschließlich unbedingt notwendige Cookies: ein Sitzungs-Cookie, um Sie angemeldet zu halten, und ein CSRF-Token-Cookie zum Schutz von Formularübermittlungen. Die öffentlichen Tools funktionieren ohne jegliches Konto-Cookie. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.
Zahlungen und Infrastruktur
Wir setzen auf eine kleine Auswahl von Anbietern, um SPFWise zu betreiben: OVHcloud für Hosting und E-Mail (in der EU), Stripe für Zahlungen, falls Sie einen kostenpflichtigen Plan erwerben, und Google nur, wenn Sie sich für die Anmeldung mit Google entscheiden. Wenn Sie bezahlen, verarbeitet Stripe Ihre Zahlungsdaten; wir speichern Ihre Kartennummer niemals. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.
Wie wir Daten verwenden
Wir verwenden Ihre Daten ausschließlich, um den Dienst bereitzustellen: um Scans durchzuführen, Ihre Domains zu überwachen, DMARC-Berichte zu erfassen und anzuzeigen, die von Ihnen angeforderten Benachrichtigungen und Bestätigungen zu senden, Ihr Konto zu sichern, die Abrechnung abzuwickeln und auf Ihre Nachrichten zu antworten.
Datenspeicherung
DMARC-Berichtsdaten werden entsprechend Ihrem Plan aufbewahrt und dann automatisch gelöscht. Kontodaten werden aufbewahrt, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir Ihre personenbezogenen Daten sowie die damit verknüpften Domains, Berichte und Benachrichtigungen, außer soweit wir begrenzte Aufzeichnungen aufbewahren müssen, um gesetzlichen oder buchhalterischen Pflichten nachzukommen.
Ihre Rechte
Wenn Sie in der EU oder im Vereinigten Königreich ansässig sind, haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen und zu exportieren sowie deren Verarbeitung zu widersprechen oder einzuschränken. Sie können Ihr Konto jederzeit löschen. Um eines dieser Rechte auszuüben, schreiben Sie an contact@spfwise.com, und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.
Änderungen
Etwaige Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite und aktualisieren das oben genannte Datum.