Datenschutz
CertH processes public data only: TLS handshakes and certificate metadata. No tracking cookies, no data sales.
Alle Daten, die CertH verarbeitet, sind ohnehin für jeden im Internet abrufbar: die Antwort eines TLS-Handshakes. Diese Seite erklärt, was wir genau speichern, wer es verarbeitet, wie lange es bleibt und wie Sie Löschung verlangen können.
Was wir speichern
Pro gescannter Domain speichern wir: die Domain selbst, Zeitpunkt des Scans, unterstützte Protokollversionen, die ausgehandelte Cipher-Suite sowie für jedes Zertifikat der Kette Aussteller, Seriennummer, Gültigkeitszeitraum, Algorithmus und Länge des öffentlichen Schlüssels, Hostname-Treffer sowie HSTS/OCSP-Status. Das entspricht dem, was Certificate-Transparency-Logs veröffentlichen und ein Browser ohnehin sieht.
Was wir nie tun
Wir versuchen nie, uns anzumelden, Rechte auszuweiten oder Zugriffskontrollen zu umgehen; wir fordern, erhalten oder speichern niemals private Schlüssel; wir sammeln keine Seiteninhalte, Formulare oder Bilder; wir tracken nicht seitenübergreifend, bilden keine Profile und verkaufen keine Daten oder nutzen sie für Werbung.
Konto- und API-Daten
Nach der Registrierung speichern wir nur: Anmelde-E-Mail, Liste der beobachteten Domains, Konfiguration der Alarmregeln sowie API-Aufrufprotokolle. Anmeldung und Sitzungen übernimmt Clerk, ein externer Identitätsdienst — Ihr Passwort sehen wir nie. API-Keys werden als Hash gespeichert und nur einmal bei der Erstellung im Klartext angezeigt. Domains und Konto können Sie jederzeit löschen.
Cookies & Analytik
Diese Seite setzt keine Tracking- oder Werbe-Cookies. Auf einzelnen Seiten finden sich Affiliate-Links (etwa zu SSL-Zertifikatsanbietern); beim Anklicken kann der Anbieter nach eigenen Regeln Cookies setzen. Auf unsere Bewertungen hat das keinen Einfluss, und wir erhalten dadurch keine personenbezogenen Daten über Sie. Sprach- und Theme-Einstellungen liegen im localStorage Ihres Browsers, nur um Ihre Wahl auf diesem Gerät zu merken. Falls Google Analytics aktiv ist, dient es ausschließlich anonymisierten Besucherstatistiken (IP-Anonymisierung aktiv).
Wer es verarbeitet
Hosting, CDN und Cache: Cloudflare (Workers / KV / Edge-Cache). TLS- und Zertifikatsprüfung: durch einen eigenen, von uns betriebenen Scan-Knoten. Besucherstatistik: Google Analytics (IP anonymisiert). Anmeldung und Sitzungen: Clerk. Alarm-E-Mails: Zustellung durch einen externen E-Mail-Dienst. Alle Genannten verarbeiten Daten nach ihrer eigenen Datenschutzerklärung.
Speicherdauer und Ihre Rechte
Ranking- und Domain-Snapshots bleiben mindestens 365 Tage; der öffentliche Verlaufs-Endpunkt wird im Gratis-Tarif auf die letzten 45 Tage gekürzt, der 30-Tage-Trend stammt aus diesem Verlauf, Badge-Ergebnisse werden eine Stunde am Edge gecacht; Zugriffslogs werden kurz aufbewahrt und dann gelöscht. Per E-Mail an certh@csr.plus können Sie Export oder Löschung aller Konto-Daten verlangen — üblicherweise erledigt innerhalb von 1–2 Werktagen.
Werbung und Affiliate-Links
Einige Seiten (Startseite und Seitenleiste der Domain-Berichte) enthalten als „Werbung“ gekennzeichnete Affiliate-Links. Aktuelle Partner sind Namecheap (SSL-Zertifikate) und UptimeRobot (Verfügbarkeitsüberwachung). Beim Klick kann der Anbieter nach eigener Datenschutzrichtlinie Cookies setzen und die Herkunft erfassen; wir erhalten nur aggregierte Provisionsdaten, niemals Ihren Namen, Ihre E-Mail oder Zahlungsdaten. Werbung beeinflusst nie Bewertung, Note oder Platzierung — diese ergeben sich ausschließlich aus TLS-Handshake-Messungen.
Zuletzt aktualisiert: 2026-11-03