Juridisch
Privacyverklaring
Welke gegevens worden verwerkt bij een bezoek aan php-checker.de en bij een controle – in lijn met de werkelijke techniek.
Deze vertaling is uitsluitend informatief. De Duitse versie is juridisch bindend.
1. Verwerkingsverantwoordelijke
Denkcode, eigenaar Majeb Malik
Torbreite 16, 37688 Beverungen, Duitsland
E-mail: anfrage@php-checker.de · Telefoon: 05273 3739791
2. Overzicht
PHP Checker gebruikt geen trackingcookies, geen analyse- of advertentiediensten en geen inhoud van derden. Logo, lettertype (Titillium Web), stijlen en scripts worden vanaf de eigen server geleverd. Volledige controlerapporten worden niet opgeslagen en niet gepubliceerd; wat we kortstondig loggen, staat in paragraaf 5.
3. Hosting en levering van de website
De website draait op een virtuele server van 1blu GmbH, Riedemannweg 60, 13627 Berlin. Bij het opvragen van een pagina verwerkt de server om technische redenen je IP-adres, om de verbinding op te bouwen en de inhoud te leveren.
- Verbindingslog van de voorgeschakelde TLS-verdeler (haproxy): tijdstip, IP-adres en poort, verantwoordelijke interne dienst, overgedragen datavolume. Bewaartermijn: 7 dagen, daarna automatische verwijdering.
- Toegangslog van de webserver: tijdstip, opgevraagd pad (zonder parameters), HTTP-status, datavolume en verwerkingstijd – zonder IP-adres. Bewaartermijn: 14 dagen.
- Foutenlog van de webserver: technische foutmeldingen zonder IP-adres. Bewaartermijn: 14 dagen.
Het doel is een veilige en stabiele werking, foutanalyse en het afweren van misbruik. De rechtsgrondslag is art. 6 lid 1 onder f AVG (Algemene verordening gegevensbescherming); ons gerechtvaardigd belang ligt in een goed werkende en veilige website.
4. Externe check ‘Website controleren’
Als je een controle start, stuurt je browser het ingevoerde adres naar onze server (POST /api/check). Daar gebeurt het volgende:
- DNS-opvraging: de domeinnaam wordt opgelost via de DNS-servers van onze hostingprovider (1blu GmbH). Die krijgen daarbij de domeinnaam te zien, maar niet je IP-adres.
- Opvragen van de doelwebsite: onze server haalt het adres één keer op (HEAD, zo nodig een afgebroken GET, maximaal drie doorverwijzingen). De doelwebsite ontvangt daarbij het IP-adres van onze server (195.90.214.181), de identificatie
PHP-Checker/1.0 (+https://php-checker.de/pruefumfang)en gebruikelijke verzoekgegevens. Jouw IP-adres, cookies of andere browsergegevens worden niet doorgegeven. - Resultaat: geselecteerde responsheaders, HTTP-status en doorverwijzingen worden naar je browser teruggestuurd en daar beoordeeld. Er ontstaan geen openbare rapport-URL’s.
De rechtsgrondslag is art. 6 lid 1 onder b AVG (levering van de door jou gevraagde check) en art. 6 lid 1 onder f AVG. Voer alleen adressen in die geen persoonsgegevens bevatten; adressen met parameters of inloggegevens worden sowieso geweigerd.
Bevestigde controle met controlebestand
Voor de bevestigde controle maakt onze server een ondertekende eenmalige code en een klein PHP-bestand voor je website; daarbij wordt niets opgeslagen. Na het uploaden haalt onze server precies dit bestand één keer op (met de controlecode in de verzoekheader). Het bestand meldt alleen de PHP-versie en het type PHP-runtime; het antwoordt uitsluitend op verzoeken met de controlecode en na 60 minuten helemaal niet meer. Verwijder het na de controle. De rechtsgrondslag is art. 6 lid 1 onder b AVG.
5. Bescherming tegen misbruik en bedrijfsstatistieken
Om te voorkomen dat de dienst voor aanvallen of als proxy wordt misbruikt, gelden quota. Daarvoor slaan we het volgende op:
- een gepseudonimiseerde sleutel van je IP-adres (HMAC berekend met een geheime sleutel; het IP-adres zelf wordt niet opgeslagen) met tellerstanden – verwijdering uiterlijk na 24 uur,
- een hashwaarde van de gecontroleerde domeinnaam met tellerstand – verwijdering na 10 minuten,
- dagtotalen (aantal controles per type resultaat, totale duur) zonder IP-adressen en zonder domeinnamen – verwijdering na 30 dagen,
- een activiteitenlog per controle: tijdstip, type controle, gecontroleerd adres (zonder parameters), kort resultaat, duur, een ingekort IP-adres (bij IPv4 zonder laatste blok, bij IPv6 ingekort tot de eerste drie blokken) en apparaattype en browserfamilie (niet de volledige user-agent) – automatische verwijdering na 30 dagen. Alleen de exploitant heeft toegang via een met een wachtwoord beveiligde omgeving; de lijst wordt niet gepubliceerd.
De rechtsgrondslag is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in de bescherming van de dienst, de gecontroleerde websites en onze infrastructuur, en in het opsporen van fouten en misbruik.
6. Handmatige beoordeling ‘Versie beoordelen’
De ingevoerde versie of pakketaanduiding wordt uitsluitend in je browser beoordeeld. Ze wordt niet naar onze server, naar analysediensten of naar AI-diensten verzonden.
7. Rapport kopiëren, downloaden en afdrukken
Deze functies werken lokaal in je browser. Er wordt niets geüpload of gepubliceerd.
8. Opslag in de browser
PHP Checker plaatst geen trackingcookies. Je keuze in de privacymelding wordt opgeslagen in de lokale opslag van je browser (sleutel phpchecker_consent_v1: je keuze en het tijdstip), zodat de melding niet bij elk bezoek verschijnt. Kies je uitdrukkelijk een taal, dan onthouden we die in een cookie (pc_lang, alleen de taalcode, looptijd 1 jaar), zodat je bij je volgende bezoek direct in jouw taal terechtkomt. Beide zijn technisch noodzakelijk voor de door jou gewenste functie (§ 25 lid 2 nr. 2 TDDDG – Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, de Duitse wet op gegevensbescherming bij telecommunicatie en digitale diensten). Statistiek- of analysediensten gebruiken we momenteel niet – ook als je ‘Statistiek’ toestaat, wordt er niets extra vastgelegd. Het controlerapport en de gegevens van het controlebestand blijven alleen in het werkgeheugen van de geopende pagina.
9. Contact per e-mail of telefoon
Als je contact met ons opneemt, verwerken we je gegevens (bijv. naam, e-mailadres, telefoonnummer, inhoud van de aanvraag) om je aanvraag te beantwoorden. De rechtsgrondslag is art. 6 lid 1 onder b AVG, voor zover je aanvraag gericht is op een overeenkomst, anders art. 6 lid 1 onder f AVG. We verwijderen de gegevens als de aanvraag is afgehandeld en er geen wettelijke bewaarplichten gelden.
10. Ontvangers en derde landen
Ontvanger in het kader van de werking is onze hostingprovider 1blu GmbH. Bij de externe check ontvangt de door jou opgegeven doelwebsite de hierboven beschreven verzoekgegevens van onze server. Wij geven geen gegevens door aan derde landen; op de hostinglocatie en het gedrag van de door jou gekozen doelwebsite hebben we geen invloed.
11. Jouw rechten
Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen verwerkingen op basis van art. 6 lid 1 onder f AVG (art. 21). Neem daarvoor contact op via de hierboven genoemde contactgegevens. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld bij de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (de toezichthouder voor gegevensbescherming en informatievrijheid van de deelstaat Noordrijn-Westfalen).
Door de pseudonimisering kunnen we opgeslagen tellerstanden doorgaans niet aan een persoon koppelen; ze worden bovendien na korte tijd automatisch verwijderd.
12. Versie
Versie van deze privacyverklaring: oktober 2026.