Breach Check

Datenschutzerklärung

Der CN Breach Check verarbeitet nur, was für die Prüfung nötig ist: deine E-Mail-Adresse für höchstens 30 Minuten. Wir setzen keine Cookies, kein Tracking und keine Werbung ein.

1. Verantwortlicher

Christian Noack
CN Security & Systems
Eggestr. 4a
32758 Detmold
E-Mail: admin@christian-noack.com

Weitere Angaben findest du im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Überblick

3. Hosting und Zugriffsprotokolle

Die Website, die Server-Funktionen und die Datenbank betreibt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase). Server-Funktionen und Datenbank laufen im Rechenzentrum Frankfurt am Main (Region europe-west3). Die Seiten selbst werden über ein weltweites Auslieferungsnetz (CDN) bereitgestellt, damit sie schnell laden.

Bei jedem Aufruf verarbeitet Google technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Zugriffe auf unsere Server-Funktionen werden dabei von Google Cloud Logging protokolliert und standardmäßig 30 Tage aufbewahrt. Diese Protokolle enthalten nicht deine E-Mail-Adresse.

4. Schutz vor Missbrauch

Vor dem Absenden löst dein Browser eine kleine Rechenaufgabe (Proof-of-Work). Die Prüfung läuft ausschließlich auf unseren eigenen Servern. Es werden keine Daten an Captcha-Anbieter übertragen und keine Informationen auf deinem Gerät gespeichert.

Damit niemand den Dienst für Massenabfragen oder zum Zumüllen fremder Postfächer missbraucht, begrenzen wir die Anzahl der Anfragen. Dafür speichern wir für höchstens 24 Stunden:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Dienstes und Dritter vor Missbrauch.

5. Ablauf der Leak-Prüfung

Ergebnisse zeigen wir nur dem Inhaber der Adresse. Deshalb bestätigst du sie zuerst per Link.

  1. Du gibst deine E-Mail-Adresse ein und bestätigst, dass du nur deine eigene Adresse prüfst.
  2. Wir erzeugen einen zufälligen Einmal-Link und speichern deine Adresse zusammen mit einem Hashwert dieses Links. Der Link selbst wird nicht gespeichert.
  3. Wir senden dir den Link per E-Mail.
  4. Öffnest du den Link, informieren wir dich über die Übermittlung nach Indien und bitten um deine ausdrückliche Einwilligung. Erst danach löschen wir den Eintrag und fragen XposedOrNot ab (Abschnitt 6).
  5. Das Ergebnis wird dir einmalig angezeigt und nicht gespeichert.

Öffnest du den Link nicht, wird er nach 30 Minuten ungültig. Der Eintrag wird danach automatisch gelöscht, in der Regel innerhalb von 24 Stunden. Schlägt der Mailversand fehl, löschen wir den Eintrag sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um den von dir angefragten Dienst zu erbringen.

E-Mail-Versand: Die Bestätigungsmails versenden wir über den Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Abfrage bei XposedOrNot

Für die Prüfung übermitteln wir deine bestätigte E-Mail-Adresse an den Dienst XposedOrNot mit Sitz in Indien. XposedOrNot gleicht die Adresse mit bekannten Datenlecks ab und liefert die Namen der betroffenen Dienste zurück. Laut eigenen Angaben verarbeitet XposedOrNot Suchanfragen nur im Arbeitsspeicher und protokolliert nicht, welche Adressen gesucht werden.

Übermittlung in ein Drittland: Für Indien gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Das Datenschutzniveau ist daher nicht mit dem der EU vergleichbar; insbesondere können deine Rechte dort schwerer durchsetzbar sein. Die Übermittlung erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die wir unmittelbar vor der Prüfung einholen – nachdem wir dich über diese Risiken informiert haben. Die Einwilligung ist freiwillig. Ohne sie findet keine Übermittlung und keine Prüfung statt; deine Adresse wird dann automatisch gelöscht. Wir übermitteln ausschließlich die E-Mail-Adresse, einmalig für die jeweilige Prüfung. Da die Übermittlung unmittelbar nach deiner Einwilligung erfolgt, ist ein späterer Widerruf für diese Prüfung nicht mehr möglich.

7. Statistik

Wir zählen anonym, wie viele Prüfungen pro Tag stattfinden und wie viele davon einen Treffer ergeben. Diese Zähler enthalten keine E-Mail-Adressen, IP-Adressen oder sonstigen Personenbezug.

8. Empfänger im Überblick

EmpfängerZweckSitzGrundlage
Google Ireland LimitedHosting, Server-Funktionen, Datenbank, ProtokolleIrland, Rechenzentrum FrankfurtAuftragsverarbeitung, Art. 28 DSGVO
IONOS SEVersand der BestätigungsmailsDeutschlandAuftragsverarbeitung, Art. 28 DSGVO
XposedOrNotAbgleich mit DatenlecksIndienEinwilligung, Art. 49 Abs. 1 lit. a DSGVO

Eine Weitergabe an andere Dritte, ein Verkauf oder eine Nutzung für Werbung findet nicht statt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen (Art. 21).

Da wir deine Adresse nur kurz und Hashwerte höchstens 24 Stunden speichern, liegen danach in der Regel keine Daten mehr vor, auf die sich diese Rechte beziehen können. Anfragen richtest du an admin@christian-noack.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS mit HSTS). Die Datenbank ist für Zugriffe von außen vollständig gesperrt. Bestätigungslinks sind 256 Bit lang, nur gehasht gespeichert und nur einmal nutzbar. Wenn du eine Sicherheitslücke findest, melde sie bitte an die Adresse in unserer security.txt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Für unsere übrige Website gilt die Datenschutzerklärung von christian-noack.com.

Stand: 29. Oktober 2026