Verantwortlicher

intelligent piXel GmbH, Enzianstraße 4a, 82319 Starnberg, Deutschland. Geschäftsführer George A. Rauscher. Kontakt my@intelligent-pixel.com. Die vollständigen Anbieterangaben stehen im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG haben wir geprüft, eine Bestellungspflicht besteht nicht. Jede datenschutzrechtliche Anfrage an die oben genannte Adresse erreicht den Geschäftsführer unmittelbar.

Grundsatz

IP Beacon zeigt Ihnen, was eine Website über Ihre Verbindung und Ihr Gerät erfährt. Dabei soll das Werkzeug selbst keine neuen Spuren legen. Deshalb gilt: Ihre IP-Adresse wird ausschließlich auf unserem eigenen Server geprüft und an keinen Lookup-Dienst übermittelt. Alles, was Ihr Gerät betrifft, berechnet Ihr Browser selbst, und zwar erst, wenn Sie die Analyse ausdrücklich starten. Tests, bei denen ein Dritter beteiligt ist, laufen nur auf Ihren Klick und sind vorher gekennzeichnet.

Es gibt keine Besucherkonten, keine Cookies, kein Tracking, keine Werbung und keine Verhaltensprofile. Ergebnisse speichern wir nicht.

Hosting

Wir betreiben den Server in einem deutschen Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Betriebssystem und alle Dienste verwaltet allein die intelligent piXel GmbH. Hetzner stellt die Hardware und die physische Sicherung des Gebäudes und ist als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags gebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb dieses Angebots.

Serverprotokolle

Bei jedem Abruf verarbeitet der Webserver die Verbindungsdaten, die für die Auslieferung und den sicheren Betrieb erforderlich sind, und schreibt sie in das Zugriffsprotokoll: aufgerufener Hostname, IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse einschließlich etwaiger Parameter, HTTP-Statuscode, übertragene Datenmenge, Referrer und Browser-Information. Abgewiesene oder fehlerhafte Anfragen hält der Server zusätzlich mit IP-Adresse, Zeitpunkt und aufgerufener Adresse im Fehlerprotokoll fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, stabile und missbrauchsresistente Betrieb, dazu gehören Fehleranalyse und Angriffserkennung. Für Profilbildung oder Marketing nutzen wir die Protokolle nie. Beide Protokolle werden höchstens 14 Tage gespeichert und danach automatisch gelöscht.

IP-Prüfung

Bei jedem Seitenaufruf fragt die Seite unseren Server nach Ihrer IP-Adresse, um sie oben in der Kopfleiste anzuzeigen. Auf der Startseite zeigt sie zusätzlich alle Verbindungsdaten, die bei ihm ankommen. Der Server liest dafür Ihre IP-Adresse, den Quell-Port, die HTTP-Version und eine feste Auswahl der Kopfzeilen, die Ihr Browser ohnehin mit jeder Anfrage sendet, etwa Browserkennung und bevorzugte Sprache. Cookies und Zugangsdaten werden nicht ausgelesen.

Land, Netzbetreiber und Netztyp, also ob die Adresse zu einem Rechenzentrum, einem VPN-Netz oder iCloud Private Relay gehört, ermittelt der Server aus Datenbeständen, die lokal auf ihm liegen. Die Länder- und Netzbetreiberdaten stammen von IPLocate.io (CC BY-SA 4.0), die Netzlisten aus den Projekten X4BNet lists_vpn und den von Apple veröffentlichten Adressbereichen. Ihre IP-Adresse verlässt dafür den Server nicht.

Für den Hostnamen fragt der Server auf der Startseite zusätzlich den Reverse-DNS-Eintrag Ihrer Adresse ab. Diese Anfrage geht über unseren DNS-Resolver an die Nameserver, die für Ihren Adressbereich zuständig sind; in aller Regel betreibt sie Ihr eigener Internetanbieter. Dabei wird Ihre IP-Adresse in umgekehrter Schreibweise als Name abgefragt.

Das Ergebnis wird nur an Ihren Browser zurückgegeben. Wir speichern es nicht und legen keinen Zwischenspeicher dafür an. Es bleibt allein der Eintrag im Serverprotokoll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihnen den Dienst bereitzustellen, den Sie mit dem Aufruf dieser Seite nutzen wollen.

Geräteanalyse

Erst wenn Sie auf "Gerät durchleuchten" klicken, liest Ihr Browser Informationen aus Ihrem Gerät aus: unter anderem Betriebssystem, Browser, Bildschirm, Sprache, Zeitzone, Prozessorkerne, Grafikkarte, installierte Schriften sowie Prüfwerte aus Canvas und Audio. Daraus berechnet er einen Fingerabdruck und eine Bewertung Ihrer Privatsphäre.

Diese Berechnung findet vollständig in Ihrem Browser statt. Die ausgelesenen Werte, der Fingerabdruck und die Bewertung werden weder an uns noch an Dritte übertragen, nicht gespeichert und nicht zur Wiedererkennung Ihres Geräts verwendet. Sie verschwinden, wenn Sie das Fenster schließen. Der Zugriff auf Ihre Endeinrichtung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er unbedingt erforderlich ist, um Ihnen den von Ihnen ausdrücklich gewünschten Dienst zu erbringen. Personenbezogene Daten erhalten wir dabei nicht.

Den Bericht als PDF erzeugt die Druckfunktion Ihres Browsers, die JSON-Datei entsteht ebenfalls lokal. Beides geht nur an Sie.

Tempomessung

Die Messung startet nur auf Ihren Klick. Ihr Browser sendet dafür kurze Anfragen an unseren Server und lädt zufällig erzeugte Testdaten herunter und wieder hoch. Die hochgeladenen Testdaten zählt der Server und verwirft sie sofort. Es entstehen lediglich die Einträge im Serverprotokoll. Ergebnisse werden nicht übertragen und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

IP- und Domain-Abfrage

Geben Sie eine IP-Adresse oder eine Domain ein, prüft unser Server sie gegen dieselben lokalen Datenbestände. Eine Domain löst der Server zuvor über seinen DNS-Resolver in Adressen auf. Der Suchbegriff steht als Teil der aufgerufenen Adresse im Serverprotokoll und wird mit diesem nach höchstens 14 Tagen gelöscht. Darüber hinaus speichern wir ihn nicht. Bitte geben Sie nur Adressen ein, die Sie prüfen dürfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Tests mit Drittanbietern

Zwei Zusatztests lassen sich ohne einen Dritten nicht durchführen. Sie laufen ausschließlich, wenn Sie den jeweiligen Knopf drücken, und sind auf der Seite vorher als Drittanbieter-Test gekennzeichnet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie den Test nicht erneut starten.

WebRTC-Leck-Test

Ihr Browser fragt einen STUN-Server der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (stun.cloudflare.com). Cloudflare erhält dabei Ihre IP-Adresse und den Zeitpunkt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Das Ergebnis wertet allein Ihr Browser aus.

IPv6-Test

Ihr Browser fragt den Dienst api6.ipify.org, dessen Betreiber seinen Sitz in den USA hat. Der Betreiber erhält dabei Ihre IPv6-Adresse und den Zeitpunkt. Eine Zertifizierung nach dem EU-US Data Privacy Framework können wir für diesen Dienst nicht bestätigen, geeignete Garantien nach Art. 46 DSGVO bestehen nicht. Die Übermittlung stützt sich deshalb auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Das Risiko: In den USA besteht möglicherweise kein dem EU-Recht gleichwertiges Schutzniveau, insbesondere gegenüber Zugriffen von Behörden, und Ihre Rechte lassen sich dort schwerer durchsetzen.

Die Download-Version von IP Beacon bietet, wenn sie ohne Server geöffnet wird, zusätzlich eine Abfrage über api64.ipify.org an. Auf dieser Website kommt sie nicht zum Einsatz.

Download

Laden Sie das Programmpaket herunter, liefert der Server die Datei aus. Es fallen lediglich die Einträge im Serverprotokoll an. Wir zählen keine Downloads und führen keine Download-Statistik.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ein Abruf der Seite setzt technisch voraus, dass Ihr Browser die unter Serverprotokolle genannten Verbindungsdaten übermittelt; ohne sie kann die Seite nicht ausgeliefert werden. Geräteanalyse, Tempomessung, Abfrage und die Zusatztests sind freiwillig. Nutzen Sie sie nicht, entsteht Ihnen kein Nachteil.

Schutz des Servers

Der Server ist durch IPServerSec geschützt, ein von uns entwickeltes Härtungs- und Frühwarnsystem. Es legt Fallen auf Pfaden aus, die ein legitimer Besucher nie aufruft, und sperrt eine Quelle, die solche Pfade abklopft. Zusätzlich wertet CrowdSec die Protokolle aus, erkennt Angriffsmuster und sperrt angreifende IP-Adressen automatisch, gestaffelt nach 12 Stunden, 72 Stunden und dauerhaft. Wird eine Adresse gesperrt, übermitteln wir an die CrowdSec SAS, Paris, Frankreich, die IP-Adresse, den Zeitpunkt und die Bezeichnung des Angriffsmusters; CrowdSec verarbeitet diese Angaben als eigenständig Verantwortliche innerhalb der EU. Umgekehrt beziehen wir von CrowdSec Listen von IP-Adressen, die auf anderen teilnehmenden Servern durch Angriffe aufgefallen sind. Diese Daten stammen nicht von Ihnen: Kategorien sind IP-Adresse, Zeitpunkt und Bezeichnung des Angriffsmusters, Quelle ist die CrowdSec SAS und über sie die beteiligten Serverbetreiber. Eine darauf gestützte Sperre gilt, solange die Adresse in der Liste steht. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Angriffen.

Sperrentscheidungen fallen automatisiert. Sie betreffen nur den Zugriff auf diesen Server und erreichen nach unserer Bewertung nicht die Schwelle des Art. 22 Abs. 1 DSGVO. Unabhängig davon gewähren wir Ihnen die Garantien des Art. 22 Abs. 3 DSGVO: Auf Ihre Anfrage an my@intelligent-pixel.com prüft ein Mensch die Sperre, Sie können Ihren Standpunkt darlegen, und wir antworten innerhalb von 10 Werktagen. Eine ausführliche Beschreibung aller Schutzschichten dieses Servers steht in der Datenschutzerklärung von intelligent-pixel.com.

Ihre Endeinrichtung

Diese Website setzt keine Cookies und nutzt weder Local Storage noch Session Storage, IndexedDB, Service Worker oder Web Beacons. Schriften (Space Grotesk, Bebas Neue) liegen als Dateien auf unserem eigenen Server, die Symbole (Lucide) sind direkt in die Seite eingebettet; es geht keine Anfrage an Google Fonts, ein Content Delivery Network oder einen anderen Dritten. Zur Darstellung liest die Seite, wie jede Website, Fenstergröße, Pixeldichte und Ihre Einstellung für reduzierte Bewegung aus; diese Werte bleiben in Ihrem Browser. Links zu anderen Websites übermitteln beim Anklicken keine Herkunftsadresse. Fahren Sie im Sprachumschalter mit dem Zeiger über einen Link, lädt Ihr Browser die Zielseite von diesem Server vorab. Was Ihr Browser dabei wie üblich zwischenspeichert, dient allein der Auslieferung der angeforderten Seite und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Zur Geräteanalyse siehe oben.

Empfänger im Überblick

Empfänger sind ausschließlich: die Hetzner Online GmbH, Deutschland, als Auftragsverarbeiter für das Hosting; die CrowdSec SAS, Frankreich, im Fall einer Sperre; die Nameserver Ihres Adressbereichs für die Reverse-DNS-Abfrage; und nur auf Ihren ausdrücklichen Klick die Cloudflare, Inc., USA, beziehungsweise der Betreiber von ipify.org, USA. Weitere Weitergaben erfolgen nur bei gesetzlicher Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Zu Werbe- oder Analysezwecken geben wir keine Daten weiter.

Speicherdauer

Serverprotokolle löschen wir nach höchstens 14 Tagen automatisch. Ergebnisse der IP-Prüfung, der Abfrage, der Geräteanalyse und der Tempomessung speichern wir nicht. Gesperrte IP-Adressen bleiben gespeichert, solange die Sperre gilt; dauerhafte Sperren prüfen wir mindestens einmal jährlich und löschen den Eintrag spätestens nach 24 Monaten, sofern die Adresse nicht erneut auffällig geworden ist.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für jedes Anliegen genügt eine E-Mail an my@intelligent-pixel.com.

Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 Abs. 1 DSGVO). Wir stellen die Verarbeitung dann ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland.

Diese Fassung datiert vom 5. Oktober 2026.