Skip to main content

​
Datenschutz beim DynTag-Service

Jedes Mal, wenn ein DynTag gescannt wird, läuft eine Anfrage über den Service. Damit Sie diesen Service rechtssicher in Ihrer Organisation einsetzen können, ist er DSGVO-konform ausgelegt — von der ersten Code-Zeile bis zur DNS-Konfiguration.
Diese Seite richtet sich an Datenschutzbeauftragte, IT-Verantwortliche und Endkunden, die wissen wollen: “Was passiert eigentlich mit meiner IP-Adresse, wenn ich einen Lizard-Tag scanne?”

​
Das Wichtigste in Kürze

Keine vollständigen IP-Adressen

Vor dem Speichern wird jede IP-Adresse maskiert. Eine direkte Identifikation der scannenden Person ist damit nicht mehr möglich.

Kein Standort-Tracking

Der Service speichert weder Stadt noch Land, weder Postleitzahl noch geografische Koordinaten.

Cookie-frei

Der Service setzt keine Cookies. Auch das eingesetzte Analytics-Werkzeug (Umami) arbeitet ohne Cookies und ohne Browser-Fingerprinting.

Vom Bekannten getrennt

Die Statistik-Daten werden in einem getrennten System gehalten. Sie können nicht mit Lizard-Benutzerkonten zusammengeführt werden.

​
Was wird beim Scan gespeichert?

Bei jedem Scan eines DynTags entsteht ein Eintrag im Zugriffsprotokoll. Dieser enthält ausschließlich:

​
Was wird nicht gespeichert?

Bewusst und nachweislich nicht in der Zugriffsdatenbank:
Die ungekürzte IP wird im Speicher zur Verarbeitung kurzzeitig gehalten, aber niemals in die Datenbank geschrieben. Vor dem Speichern wird sie maskiert.
Keine Stadt, kein Bundesland, keine Postleitzahl, kein Land, kein Kontinent, keine Längen-/Breitengrade. Auch Provider- oder Netzwerkbetreiber-Daten (ASN, ISP) werden nicht erfasst.
Es wird nicht protokolliert, von welcher Website Sie zum DynTag gekommen sind.
Es werden keine Cookies, Local-Storage-Werte oder Canvas-/Audio-Fingerprints erzeugt oder gespeichert.
Die Zugriffsprotokolle des DynTag-Services sind technisch und organisatorisch von den Benutzerkonten in Lizard getrennt. Selbst wenn Sie als Lizard-Nutzer einen Tag scannen, lässt sich der Scan nicht Ihrem Konto zuordnen.

​
Wozu die maskierte IP?

Die maskierte IP dient ausschließlich dazu, statistische Auffälligkeiten zu erkennen — etwa:
  • Mehrfache Aufrufe eines verschollenen Tags aus demselben Netz (mögliche Diebstahl-Spur)
  • Ungewöhnlich viele Zugriffe in kurzer Zeit (möglicher technischer Fehler oder Missbrauch)
Eine direkte Personen-Identifikation ist mit diesen Daten nicht mehr möglich, weil hinter einer maskierten IP typischerweise hunderte oder tausende Geräte stehen.

​
Statistik via Umami

Lizard nutzt für anonyme Nutzungsstatistiken Umami — eine selbst-gehostete, datenschutzfreundliche Alternative zu Google Analytics. Umami arbeitet ohne Cookies, ohne Fingerprinting und ohne Cross-Site-Tracking.
Beim Scan eines Tags sendet der DynTag-Service ein anonymes Ereignis an Umami (Pageview + Custom-Event). Dabei wird die ungekürzte IP transient an Umami weitergegeben — Umami nutzt sie ausschließlich, um serverseitig grobe Geo-Statistiken (z. B. “wie viele Scans aus Deutschland”) zu errechnen, und verwirft sie unmittelbar danach.
Falls Sie das Tracking komplett abschalten möchten, kann Ihre Lizard-Instanz so konfiguriert werden, dass keine Umami-Events gesendet werden. Wenden Sie sich dazu an den Support.

​
Speicherdauer

​
Domain- und Mail-Lockdown

Beide Service-Domains (dyntag.link und dynt.ag) sind technisch gesperrt für jeglichen E-Mail-Verkehr. Niemand — auch wir nicht — kann unter diesen Adressen E-Mails versenden oder empfangen.
Sie erhalten niemals eine echte E-Mail von @dyntag.link oder @dynt.ag. Erhalten Sie eine Nachricht, die vorgibt, von einer dieser Adressen zu kommen, ist sie mit Sicherheit gefälscht — bitte ignorieren oder Ihrem IT-Team melden.
Diese Sperre wird durch mehrere DNS-Mechanismen gleichzeitig erzwungen:

​
Rechtsgrundlagen

​
Auskunft, Löschung, Widerspruch

Da der DynTag-Service keine personenbezogenen Daten in seiner Datenbank ablegt, sind klassische Betroffenenrechte (Auskunft nach Art. 15, Löschung nach Art. 17) faktisch gegenstandslos — es gibt keine Daten, die einer einzelnen Person zugeordnet werden könnten.
Wenn Sie als Betreiber einer Lizard-Instanz weitergehende Anforderungen haben (z. B. komplettes Abschalten des Trackings, kürzere Aufbewahrungsfristen oder Export der Zugriffsprotokolle), kontaktieren Sie den Lizard-Support.

​
Nächste Schritte

Funktionsweise

Was beim Scannen technisch abläuft.

Häufige Fragen

Antworten auf typische Datenschutz-Fragen.