Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Betrieb von LueneDNS (DNS-Verwaltung, DynDNS und Zertifikats-Hilfen) verarbeitet werden. Das Portal ist unter www.luenedns.de erreichbar (Weiterleitung auch von luenedns.de, luenedns.com und www.luenedns.com); Aktualisierungen erfolgen über dyn.luenedns.de und dns.luenedns.de. LueneDNS ist kein öffentlicher Registrierungsdienst: Zugänge werden ausschließlich vom Administrator eingerichtet.

1. Verantwortlicher

E-Mail: admin@schardin-it.de
Kontaktformular: schardin-it.de/kontakt

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Grundsätze

• Wir verarbeiten nur Daten, die für den Betrieb des Dienstes erforderlich sind.
• Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Profilbildung.
• Es werden keine Inhalte von Drittanbietern eingebunden: Schriften, Grafiken und Skripte werden ausschließlich von unserem eigenen Server ausgeliefert.
• Alle Verbindungen sind per TLS (HTTPS) verschlüsselt.
• Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3. Hosting

Die Server von LueneDNS werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. IONOS stellt Server und Netzanbindung bereit und verarbeitet die darauf gespeicherten Daten als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich nach unserer Weisung. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet durch uns nicht statt.

4. Aufruf der Seiten und Server-Protokolle

Bei jedem Aufruf einer dieser Adressen speichert unser Reverse Proxy Zugriffsdaten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge sowie die vom Browser bzw. Client übermittelte Kennung (User-Agent) und ggf. die zuvor besuchte Seite (Referrer).

Zusätzlich protokolliert die Anwendung sicherheitsrelevante Ereignisse, etwa fehlgeschlagene Anmeldungen oder falsche Bestätigungscodes, mit Benutzername, IP-Adresse und Zeitpunkt. Zum Schutz vor Passwort-Rateangriffen wird die IP-Adresse nach Fehlversuchen außerdem bis zu 15 Minuten im Arbeitsspeicher vorgehalten.

Zweck und Rechtsgrundlage: Bereitstellung und Sicherheit des Dienstes, Abwehr von Angriffen und Fehleranalyse; berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Zugriffsprotokolle werden wöchentlich rotiert und nach spätestens fünf Wochen gelöscht, Fehlerprotokolle des Reverse Proxy nach spätestens elf Wochen. Die Ereignisprotokolle der Anwendung werden täglich rotiert und nach 30 Tagen gelöscht.

5. Cookies

LueneDNS setzt ausschließlich zwei technisch notwendige Cookies:

• luenedns_session – hält die Anmeldung aufrecht und schützt Formulare vor Fälschung (CSRF-Schutz). Gültig bis zur Abmeldung, längstens 8 Stunden.
• luenedns_theme – merkt sich die Darstellung (Theme), damit die Anmeldeseite im gewohnten Erscheinungsbild angezeigt wird. Gültig ein Jahr.

Beide Cookies sind für den vom Nutzer gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht notwendig. Tracking- oder Werbe-Cookies werden nicht verwendet.

6. Benutzerkonto

Für Benutzer verarbeiten wir: Benutzername, E-Mail-Adresse, Name (optional), Rolle, zugewiesenes Theme, Zeitpunkt der letzten Anmeldung, das Passwort ausschließlich als Hash (bcrypt) sowie – sofern eingerichtet – den verschlüsselt gespeicherten Schlüssel der Zwei-Faktor-Anmeldung und Hashes der Wiederherstellungscodes. Links zum Setzen eines Passworts werden nur als Hash gespeichert und sind zeitlich begrenzt gültig.

Zweck und Rechtsgrundlage: Bereitstellung des Kontos und Schutz vor unbefugtem Zugriff; Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos. Mit dem Konto werden auch die zugehörigen DynDNS-Adressen und deren DNS-Einträge gelöscht.

7. DynDNS-Adressen und DNS-Einträge

Für jede DynDNS-Adresse speichern wir den Namen, die zuletzt gemeldeten IP-Adressen (IPv4/IPv6), Zeitpunkt und Art des letzten Updates, die Zugangsdaten für Updates (Passwort nur als Hash) sowie vorübergehend Prüfwerte für die Ausstellung von Zertifikaten (ACME-Challenge).

Wichtiger Hinweis: Es liegt in der Natur des Dienstes, dass die gemeldete IP-Adresse als DNS-Eintrag öffentlich abrufbar ist – jeder, der den Namen kennt, kann die zugehörige IP-Adresse abfragen. Das Gleiche gilt für alle Einträge in den von uns verwalteten DNS-Zonen.

Zweck und Rechtsgrundlage: Erbringung des DynDNS- und DNS-Dienstes nach Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Die IP-Adressen werden bei jedem Update überschrieben. Name, Einträge und zugehörige Daten werden gelöscht, sobald die Adresse oder das Benutzerkonto gelöscht wird. ACME-Prüfwerte werden nach der Validierung entfernt bzw. beim nächsten Vorgang ersetzt.

8. E-Mails

Einladungen und Links zum Setzen eines Passworts versenden wir an die hinterlegte E-Mail-Adresse über unseren eigenen Mailserver; der Versand ins Internet erfolgt über den Mail-Relay der IONOS SE. Dabei werden Empfängeradresse, Name, Benutzername und der Inhalt der Nachricht verarbeitet; der Mailserver protokolliert technische Versanddaten (Absender, Empfänger, Zeitpunkt, Zustellstatus).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Hinweise zu Skripten und Drittanbietern auf Ihren Geräten

Die im Portal angebotenen Anleitungen und Skripte führen Sie auf Ihren eigenen Geräten aus. Dabei können Daten direkt zwischen Ihrem Gerät und Dritten übertragen werden, ohne dass wir darauf Einfluss haben, z. B.:

• beim Ausstellen von Zertifikaten zwischen Ihrem ACME-Client und Let's Encrypt (Internet Security Research Group, USA),
• beim PowerShell-Skript mit der Option -IPv6 zur Ermittlung der öffentlichen IP-Adressen mit dem Dienst ipify,
• beim automatischen Herunterladen von win-acme mit GitHub.

Für diese Übertragungen gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

10. Empfänger

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt – außer an die genannten Auftragsverarbeiter (IONOS SE) oder wenn wir gesetzlich dazu verpflichtet sind.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf berechtigtem Interesse beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Datenschutzaufsicht Niedersachsen: Landesbeauftragte(r) für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

12. Pflicht zur Bereitstellung

Die Angaben zum Benutzerkonto sind für die Nutzung des Dienstes erforderlich. Ohne sie kann kein Zugang eingerichtet werden. Die Zwei-Faktor-Anmeldung kann vom Administrator verpflichtend vorgegeben werden.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.