Privacy
Your data stays on your phone
A short summary of how the app handles data. The full privacy policy, provided by IT-Recht Kanzlei, follows below it.
No account, no tracking
The free version does not use a server of ours, cookies, analytics or an advertising network, and it does not read device identifiers. Only if you switch on Pro push alerts does the app contact our server (see below).
Saved on your phone
Your checks and saved headers are stored only on your phone. We receive only what you choose to send us by email, and the Pro push alert data described below if you switch it on.
Lookups
The app sends the domain name you check, names derived from it (subdomains and DKIM names) and the names in its SPF record to the public DNS service you choose in Settings (Cloudflare or Google). With Check subdomains on, it also sends the domain name to three public services (crt.sh, Certspotter and HackerTarget). The app does not send this information to us.
Pro push alerts (only if you switch them on)
To watch your domains while the app is closed, the app sends our server in Germany the domain names you choose to watch (up to 25; these are public names), your iPhone's push token, and your language, time zone and quiet hours. They are stored under a random secret ID that your iPhone creates. We don't receive your name or email address, and we don't keep your IP address. Every 6 hours, our server checks their name servers (NS), mail servers (MX), SPF and DMARC records, their certificate and their registration expiry. When a record changes or something is about to run out, it sends you an alert through the Apple Push Notification service (APNs). The data is deleted as soon as you switch alerts off, when your Pro subscription ends, or after 60 days without using the app.
This is the short version. For all the details, please read the full privacy policy below.
Kein Konto, kein Tracking
Die kostenlose Version nutzt keinen Server von uns, keine Cookies, keine Analyse und kein Werbenetzwerk und liest keine Gerätekennungen. Nur wenn Sie die Pro-Mitteilungen einschalten, verbindet sich die App mit unserem Server (siehe unten).
Auf Ihrem Gerät gespeichert
Ihre Prüfungen und gespeicherten Header werden nur auf Ihrem Gerät gespeichert. Wir erhalten nur, was Sie uns per E-Mail schicken, und die unten beschriebenen Daten der Pro-Mitteilungen, wenn Sie diese einschalten.
Abfragen
Die App sendet den Domainnamen, den Sie prüfen, davon abgeleitete Namen (Subdomains und DKIM-Namen) und die Namen in ihrem SPF-Eintrag an den öffentlichen DNS-Dienst, den Sie in den Einstellungen wählen (Cloudflare oder Google). Wenn „Check subdomains“ eingeschaltet ist, sendet sie den Domainnamen außerdem an drei öffentliche Dienste (crt.sh, Certspotter und HackerTarget). Die App sendet diese Daten nicht an uns.
Pro-Mitteilungen (nur wenn Sie sie einschalten)
Damit Ihre Domains auch bei geschlossener App beobachtet werden, sendet die App an unseren Server in Deutschland die Domainnamen, die Sie beobachten möchten (bis zu 25; das sind öffentliche Namen), das Mitteilungs-Token Ihres iPhones sowie Ihre Sprache, Zeitzone und Ruhezeiten. Diese Angaben werden unter einer zufälligen, geheimen ID gespeichert, die Ihr iPhone erzeugt. Ihren Namen und Ihre E-Mail-Adresse erhalten wir nicht, und Ihre IP-Adresse speichern wir nicht. Alle 6 Stunden prüft unser Server diese Domains: Nameserver (NS), Mailserver (MX), SPF- und DMARC-Einträge, das Zertifikat und das Ablaufdatum der Registrierung. Ändert sich ein Eintrag oder läuft bald etwas ab, erhalten Sie eine Mitteilung über den Apple Push Notification Service (APNs). Die Daten werden gelöscht, sobald Sie die Mitteilungen ausschalten, wenn Ihr Pro-Abo endet oder nach 60 Tagen ohne Nutzung der App.
Das ist die Kurzfassung. Alle Einzelheiten stehen in der vollständigen Datenschutzerklärung unten.
Full privacy policy
Datenschutzerklärung (IT-Recht Kanzlei)
Provided by IT-Recht Kanzlei in German. An automatic English translation is available with the button under the text.