Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie php2shellcve.de nutzen, wofür wir sie brauchen und welche Rechte Sie haben. Stand: 23. Oktober 2026.

1. Verantwortlicher

Bitlink GmbH
Schönbornstr. 33
76646 Bruchsal, Deutschland
E-Mail: info@bitlink.gmbh
Telefon: +49 174 74846608

Vertreten durch die Geschäftsführer Dmitry Nilsen und Ruslan Ragimov. Weitere Angaben im Impressum.

2. Das Wichtigste in Kürze

• Für den Website-Check brauchen Sie kein Konto. Wir speichern die geprüfte Adresse und das Ergebnis mit einer gekürzten IP-Adresse für 90 Tage, um Missbrauch zu erkennen.
• Wenn Sie sich mit Google anmelden, speichern wir Name, E-Mail-Adresse und Ihre Prüfungen in Ihrem Konto.
• Nachrichten über das Kontaktformular verwenden wir nur, um Ihre Anfrage zu bearbeiten.
• Die Reichweitenmessung mit Matomo läuft nur mit Ihrer Einwilligung, auf einem Server der Bitlink GmbH.
• Schriften und Skripte liegen auf unserem eigenen Server. Wir binden keine Inhalte von Google Fonts, CDNs oder sozialen Netzwerken ein.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern in Deutschland bzw. der EU betrieben. Mit den eingesetzten Hosting-Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf werden technisch notwendige Daten in Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und HTTP-Statuscode
• Referrer (zuvor besuchte Seite, sofern übermittelt) und Browser-Kennung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der Website und die Abwehr von Angriffen. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

4. Cookies und Speicherung im Browser

Wir setzen nur ein technisch notwendiges Cookie ein, und Matomo-Cookies nur mit Ihrer Einwilligung:

Technisch notwendige Cookies und Speicherungen setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ein, ohne dass dafür eine Einwilligung nötig ist. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

5. Website-Check

Wenn Sie eine Website prüfen, ruft unser Server die öffentliche Startseite dieser Adresse einmal ab und wertet sie aus. Der Betreiber der geprüften Website sieht dabei die Adresse unseres Servers, nicht Ihre.

Für jede Prüfung speichern wir in einem Prüfprotokoll, das nur unsere Administratoren sehen:

• die eingegebene und die tatsächlich abgerufene Adresse, Zeitpunkt, Dauer und Ergebnis der Prüfung,
• die erkannte PHP-Version, Software und den Webserver der geprüften Website,
• Ihre IP-Adresse in gekürzter Form (bei IPv4 werden die letzten 8 Bit, bei IPv6 die letzten 80 Bit entfernt), sodass Sie darüber nicht identifiziert werden können,
• bei angemeldeten Nutzern die Verknüpfung mit dem Konto.

Zweck ist die Erkennung von Missbrauch, etwa wenn jemand den Check zum massenhaften Ausspähen fremder Websites nutzt, sowie die Verbesserung der Erkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nach 90 Tagen automatisch gelöscht.

Um die kostenlosen Grenzen durchzusetzen, zählen wir Prüfungen pro IP-Adresse bzw. pro Konto. Diese Zähler liegen nur im Zwischenspeicher des Servers und verfallen nach höchstens einer Stunde.

6. Benutzerkonto und Anmeldung mit Google

Für Sammelprüfungen, die API und gespeicherte Prüfungen können Sie sich mit Ihrem Google-Konto anmelden. Dabei leitet Ihr Browser Sie zu Google weiter. Google übermittelt uns nach Ihrer Bestätigung Ihren Namen, Ihre E-Mail-Adresse und eine Google-Kennung. Ein Passwort erhalten wir nicht.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Google.

In Ihrem Konto speichern wir:

• Name, E-Mail-Adresse, Google-Kennung, Zeitpunkt der Registrierung und der letzten Anmeldung,
• Ihre Einzel- und Sammelprüfungen mit Ergebnissen. Jeder Bericht hat einen geheimen Link; wer diesen Link kennt, kann den Bericht ohne Anmeldung ansehen.
• Ihre API-Schlüssel. Wir speichern nur einen Prüfwert (Hash), nicht den Schlüssel selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der gewünschten Funktionen). Wir speichern die Daten, solange Ihr Konto besteht. Möchten Sie Ihr Konto löschen lassen, schreiben Sie uns formlos an info@bitlink.gmbh.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir:

• Ihre Angaben: Name, E-Mail-Adresse, optional Telefonnummer und Website, Ihre Nachricht,
• technische Angaben: IP-Adresse, Browser-Kennung, die Seite, von der Sie kamen, und den Zeitpunkt.

Die technischen Angaben helfen uns, Spam und Missbrauch zu erkennen. Zum Schutz vor automatisierten Anfragen nutzen wir außerdem ALTCHA: Ihr Browser löst dabei unbemerkt eine kleine Rechenaufgabe. ALTCHA läuft auf unserem eigenen Server, setzt keine Cookies und gibt keine Daten an Dritte weiter.

Zur Bearbeitung legen wir Ihre Anfrage als Ticket in unserem Helpdesk-System Wisplex an. Für Benachrichtigungen per E-Mail, etwa eine Eingangsbestätigung, nutzen wir den Versanddienst Mailtrap der Railsware Products Studio LLC, USA. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen (z. B. 6 Jahre für Geschäftsbriefe nach § 257 HGB).

8. Reichweitenmessung mit Matomo

Wenn Sie im Hinweis „Zustimmen“ wählen, nutzen wir die Open-Source-Software Matomo, um zu verstehen, welche Seiten gelesen werden, und unser Angebot zu verbessern. Matomo läuft auf einem Server der Bitlink GmbH (matomo.bitlink.gmbh). Die Daten werden nicht an Dritte weitergegeben.

Erfasst werden aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die zuvor besuchte Seite, angeklickte Links zu anderen Websites, Browser, Betriebssystem, Bildschirmauflösung und Sprache sowie der ungefähre Standort. Ihre IP-Adresse wird vor der Speicherung gekürzt. Matomo setzt dafür die oben genannten Cookies.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird Matomo nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Dabei löschen wir auch die Matomo-Cookies in Ihrem Browser.

9. Keine externen Inhalte

Schriften (Geist), Skripte und Grafiken liefern wir von unserem eigenen Server aus. Wir nutzen keine Google Fonts, keine externen CDNs, keine Werbenetzwerke und keine eingebetteten Inhalte sozialer Netzwerke. Links zu anderen Websites öffnen deren Angebot erst, wenn Sie darauf klicken.

10. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile.

11. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an info@bitlink.gmbh genügt.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.