Hilfe

Ihre Daten

Was wir speichern, was nie und warum es keine öffentlichen Ergebnisseiten gibt.

Ohne Konto

Prüfen Sie ohne Konto, legen wir keinen Datensatz an. Weder die Adresse noch das Ergebnis landen in unserer Datenbank. Das Ergebnis geht an Ihren Browser und ist weg, wenn Sie die Seite schließen.

Damit niemand den Check missbraucht, zählt der Server mit, wie oft von Ihrer IP-Adresse geprüft wird. Diesen Zähler hält er höchstens eine Stunde im Arbeitsspeicher, nicht in der Datenbank. Wie bei jedem Webangebot kann unser Hoster technische Zugriffsprotokolle führen, in denen auch die geprüfte Adresse stehen kann. Details stehen in der Datenschutzerklärung.

Mit Konto

Mit Konto landet jeder Check in Ihrem Verlauf, egal ob Sie im Browser, über die API oder über MCP mit Schlüssel prüfen oder ob die wöchentliche Prüfung läuft. Gespeichert werden die Adresse, Note, Punktzahl, woher der Check kam und das vollständige Ergebnis. Den Verlauf sehen nur Sie.

Für die wöchentliche Prüfung speichern wir die Adressen, die Sie überwachen lassen, und deren letzte Note. Von API-Schlüsseln speichern wir nur einen Fingerabdruck, nicht den Schlüssel selbst.

Gefundene Schlüssel

Finden wir in Ihrer App einen Zugangsschlüssel, steht im Ergebnis seine Art, die Fundstelle und der Wert in gekürzter Form, also der Anfang und die letzten Zeichen, etwa sk_live_…9f2A. Nur diese gekürzte Form steht auch im Verlauf. Den vollständigen Wert geben wir nie aus, speichern ihn nicht und benutzen ihn nicht.

Keine öffentlichen Ergebnisseiten

Ergebnisse sind nirgends für andere sichtbar. Es gibt weder eine Rangliste noch ein durchsuchbares Archiv oder Links, die Suchmaschinen finden. Wer wissen will, wie eine Seite abschneidet, muss sie selbst prüfen.

Ein öffentliches Ergebnis wäre eine Liste offener Stellen, die sich Angreifer bequem abholen könnten. Wollen Sie Ihr Ergebnis teilen, etwa mit Ihrer IT oder einem Dienstleister, geben Sie es selbst weiter.

Was die geprüfte Seite sieht

Für die geprüfte Seite ist ein Check ein normaler Besuch: ein Seitenaufruf und der Abruf der JavaScript-Dateien, die die Seite einbindet, wie bei einem Browser. Er meldet sich als HullwiseScanner/1.0 und kommt von unserem Server, nicht von Ihrem Gerät. Angaben über Sie schicken wir dabei nicht mit. Was wir dort tun und was nie, steht in Was wir nicht prüfen.

Daten löschen

Schreiben Sie uns an cem@cdcapital-group.com von der Adresse Ihres Kontos. Wir löschen dann Ihr Konto und damit auch Ihren Verlauf, Ihre überwachten Adressen und Ihre API-Schlüssel.

Noch Fragen? Schreiben Sie uns.

Ist Ihre App
wasserdicht?

Hullwise findet die Lecks, bevor es andere tun: offene Schlüssel, Datenbank-Zugänge und veraltete Software. Zu jedem Befund gibt es eine Anleitung zur Behebung.

https://

Klicken Sie auf einen Befund, um ihn als behoben zu markieren.

Preise ansehenSo läuft ein Scan ab

Ship fast. Stay hullwise.