Free DynDNS
DSGVO

Datenschutzerklärung

Zuletzt aktualisiert: 7 October 2026, 23:09 CEST

Diese Erklärung beschreibt, welche personenbezogenen Daten der Dienst bhdns.de und sbdns.de verarbeitet. Sie beschreibt genau, was die Software tatsächlich tut; die Angaben zu Zwecken und Speicherdauer entsprechen der Konfiguration des Dienstes.

1. Verantwortlicher

Saban Brkic, Kurfürstenstraße 19, 58332 Schwelm, Deutschland — bhtech2024@gmail.com — wie im Impressum angegeben.

2. Welche Daten verarbeitet werden

  • Registrierung und Anmeldung: E-Mail-Adresse, Passwort (nur als scrypt-Hash, niemals im Klartext), Zeitpunkt der Registrierung, Zeitpunkt der E-Mail-Bestätigung, Sitzungskennung mit Zeitstempel und IP-Adresse.
  • DynDNS-Daten: die von Ihnen gewählte Subdomain, die zuletzt gemeldeten IPv4- und IPv6-Adressen, Zeitpunkt und Anzahl der Aktualisierungen.
  • Automatische IP-Erkennung: Wenn Sie eine Subdomain anlegen, wird die öffentliche Adresse Ihrer aktuellen Verbindung automatisch erkannt. IPv4- und IPv6-Adressen können dann als A- und AAAA-Records übernommen werden. Dies läuft ausschließlich auf unserem eigenen Server (bhdns.de): Der Server liest die Adresse Ihrer Verbindung selbst aus, und die andere Adressfamilie, falls vorhanden, wird über die eigenen Namen des Dienstes abgefragt v4.bhdns.de und v6.bhdns.de (diese beiden Namen existieren nur in der Primärdomain; ein Host in einer anderen Domain verwendet sie genauso). Es ist kein Drittanbieter beteiligt. Die Adresse wird nur für diesen Eintrag verwendet.
  • Aktualisierungsprotokoll: jede Anfrage an /nic/update mit der Subdomain, der IP-Adresse des Anfragenden, dem Ergebnis, dem Grund und dem User-Agent. Dieses Protokoll dient der Fehlersuche und der Missbrauchsprävention.
  • Bestätigungscodes: sechsstellige Codes für Aktivierung und Passwort-Zurücksetzen, ausschließlich als Hash, mit Ablaufzeit und fehlgeschlagenen Versuchen.
  • E-Mail-Zustellung: Empfängeradresse, Zweck, Ergebnis und Zeitpunkt jedes Zustellversuchs.
  • Missbrauchsmeldungen: Meldungen gehen an bhtech2024@gmail.com oder über das Missbrauchsformular. Wir speichern den gemeldeten Namen, die Kategorie, die Beschreibung, eine Kontaktadresse (erforderlich, damit wir nachfragen können) und einen gehashten Fingerabdruck der IP-Adresse des Melders (die Adresse selbst wird nicht gespeichert) — um die Meldung zu prüfen und zu dokumentieren.
  • Technische Server-Logs: Zeitpunkt, angeforderte Adresse, Statuscode und IP-Adresse, soweit der Webserver sie protokolliert.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes, Konto, Subdomain und Aktualisierung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen).
  • Missbrauchsprävention, Ratenbegrenzung, Sicherheit des Dienstes: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Speicherung von Protokollen zur Nachvollziehbarkeit: Art. 6 Abs. 1 lit. f DSGVO.

4. Veröffentlichung im DNS

Die von Ihnen gewählte Subdomain und die zugehörigen Adress-Records (A und AAAA) sind aus technischen Gründen weltweit öffentlich auflösbar. Das ist der Zweck des Dienstes. Veröffentlichen Sie dort keine personenbezogenen Daten.

5. Empfänger

Der Dienst läuft auf unseren eigenen Servern. Für den Versand von E-Mails kann ein Auftragsverarbeiter (E-Mail-Zustelldienst) eingesetzt werden; in diesem Fall werden die Empfängeradresse und der Inhalt der Nachricht übermittelt. Die IP-Erkennung beim Anlegen einer Subdomain läuft ausschließlich über unseren eigenen Dienst, über die Namen v4.bhdns.de und v6.bhdns.de; ein Drittanbieter wird dafür nicht eingesetzt. Es werden keine Daten zu Werbezwecken weitergegeben. Es werden keine Werbe- oder Analyse-Cookies gesetzt.

6. Speicherdauer

  • Sitzungen: 30 Tage, danach werden sie ungültig.
  • Bestätigungscodes: nach Verwendung oder Ablauf höchstens einige Tage.
  • Aktualisierungsprotokoll: 90 Tage, danach wird es automatisch gelöscht.
  • E-Mail-Protokoll: 180 Tage, danach wird es automatisch gelöscht.
  • Konto und Subdomains: bis Sie sie löschen.

7. Cookies und externe Inhalte

Es wird genau ein Cookie gesetzt: bhdns_sid. Es enthält eine zufällige Sitzungskennung, ist HttpOnly und SameSite=Lax, und existiert nur, um Sie angemeldet zu halten. Es ist für den Dienst unbedingt erforderlich, wird nicht für Werbung oder Analyse verwendet und nicht an Dritte weitergegeben. Da es unbedingt erforderlich ist, ist dafür keine Einwilligung nötig (§25 Abs. 2 TDDDG). Der Banner auf der Seite fragt nur, ob wir es uns merken dürfen, dass wir ihn angezeigt haben: Wenn Sie zustimmen, wird dieses eine Merkmal im Local Storage Ihres Browsers gespeichert (nicht in einem Cookie); wenn Sie ablehnen, wird nichts gespeichert und der Banner erscheint beim nächsten Mal erneut. Sie können die Wahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Es werden keine Analyse-, Werbe- oder Tracking-Dienste verwendet. Es werden keine externen Schriften und keine Content Delivery Networks geladen: Schriften und alle Assets kommen von unserem eigenen Server, daher wird Ihre IP-Adresse nie an einen Dritten übermittelt, nur um diese Seite anzuzeigen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Subdomains können Sie jederzeit selbst im Dashboard löschen; das Konto kann über den Betreiber gelöscht werden. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

9. Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Die Ratenbegrenzung erfolgt technisch und nachvollziehbar.

Auch dieser Text ist ein Entwurf, der auf der tatsächlichen Datenverarbeitung beruht, und keine Rechtsberatung.