RansomLens · Ihre Daten

Datenschutzerklärung

Stand: 22. Oktober 2026 · Website, Konten und API

1. Verantwortlicher und Kontakt

2. Website, Hosting und Serverprotokolle

Beim Besuch werden IP-Adresse, Abrufzeitpunkt, angefragter Pfad einschließlich übermittelter URL-Parameter, HTTP-Status, Datenmenge, Browserkennung und gegebenenfalls die verweisende Seite verarbeitet. Dies ermöglicht die Auslieferung von Website und API, die Fehleranalyse und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein sicherer und zuverlässiger Dienst.

Die Serverinfrastruktur wird bei der 1blu GmbH, Riedemannweg 60, 13627 Berlin, Deutschland betrieben. Als technischer Hostingdienstleister kann 1blu im Rahmen des Betriebs Zugriff auf Serverdaten erhalten. Webserverprotokolle werden bei nichtleeren Dateien täglich rotiert; neben der laufenden Datei bleiben bis zu 14 rotierte Dateien erhalten. Eine längere Aufbewahrung einzelner Angaben kann erforderlich sein, um einen konkreten Sicherheitsvorfall aufzuklären oder Rechtsansprüche zu bearbeiten.

3. Sitzung, Sprache und Darstellung

Das technisch erforderliche Sitzungscookie ransomlens_symfony dient insbesondere der Anmeldung und dem Schutz von Formularen. Es ist als Sitzungscookie konfiguriert. Nach einem ausdrücklichen Sprachwechsel speichert ransomlens_language die Auswahl Deutsch oder Englisch für bis zu ein Jahr. Die Local-Storage-Einträge ransomlens-theme und ransomlens-design merken sich die gewählte Darstellung ohne festgelegtes Ablaufdatum, bis sie überschrieben oder im Browser gelöscht werden.

Diese Speicherungen dienen der angeforderten Sitzung beziehungsweise den ausdrücklich gewählten Einstellungen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten verarbeitet werden, erfolgt dies für Kontofunktionen nach Art. 6 Abs. 1 lit. b DSGVO und zur sicheren, bedienbaren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einträge in den Browsereinstellungen entfernen; eine Anmeldung oder gespeicherte Auswahl muss dann gegebenenfalls wiederholt werden.

RansomLens bindet keine Werbe- oder externen Analysedienste ein. Schriften, Skripte und Gestaltungsdateien werden lokal bereitgestellt. Es findet kein Tracking über verschiedene Websites hinweg statt.

4. Bestehende Konten, Beobachtungslisten und API

Die Registrierung neuer Benutzerkonten ist derzeit deaktiviert. Für bestehende Konten werden E-Mail-Adresse, Passwort-Prüfwert, Konto- und Bestätigungszeitpunkte sowie erforderliche Sicherheitsangaben verarbeitet. Passwörter werden als Hash gespeichert. Hinzu kommen selbst eingegebene Firmennamen, Aliasse und Domains, Beobachtungslisten, ermittelte Treffer und Ihre Behandlung dieser Treffer. API-Schlüssel werden als Prüfwert mit Kennungspräfix, Erstellungs- und Nutzungszeitpunkten sowie monatlichen Nutzungszählern verwaltet.

Zweck ist die Bereitstellung des angeforderten Kontos, der Firmenbeobachtung und des API-Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchsschutz und Zugriffsbeschränkungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Für Begrenzungen von Anfragen werden unter anderem aus IP-Adressen abgeleitete Prüfwerte und Zeitfenster verwendet. Ohne erforderliche Anmeldedaten beziehungsweise gültigen API-Schlüssel sind geschützte Funktionen nicht nutzbar. Kontodaten und private Beobachtungslisten werden nicht öffentlich angezeigt.

Kontobezogene Daten bleiben gespeichert, solange sie für das bestehende Konto und dessen Funktionen erforderlich sind. Einzelne Beobachtungseinträge können Sie selbst entfernen. Eine Kontolöschung oder weitergehende Bereinigung können Sie über die Kontaktadresse anfordern; entgegenstehende Aufbewahrungspflichten oder erforderliche Nachweise werden im Einzelfall berücksichtigt.

5. Nachrichten und Kontaktaufnahme

Bei Konto- und Trefferbenachrichtigungen werden Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkte und technische Zustellinformationen verarbeitet. E-Mails gelangen über den Mailserver an Ihren jeweiligen E-Mail-Anbieter. Erfolgreich verarbeitete Nachrichten werden aus der Versandwarteschlange entfernt; Fehlerfälle bleiben für erneute Zustellversuche und Fehleranalyse erhalten. Mailserverprotokolle werden bei nichtleeren Dateien täglich rotiert; bis zu zehn rotierte Dateien bleiben erhalten. Rücksetzlinks sind 30 Minuten gültig und nur einmal nutzbar. Die Verarbeitung dient den angeforderten Kontofunktionen nach Art. 6 Abs. 1 lit. b DSGVO und der sicheren Zustellung nach lit. f.

Wenn Sie uns schreiben, verarbeiten wir Ihre Absenderadresse, die von Ihnen mitgeteilten Angaben und die Korrespondenz zur Bearbeitung Ihres Anliegens. Je nach Inhalt erfolgt dies nach Art. 6 Abs. 1 lit. b, c oder f DSGVO. Die Angaben werden aufbewahrt, solange sie zur Bearbeitung und erforderlichen Nachweisführung benötigt werden. Bitte übermitteln Sie keine geleakten Dateien oder unnötigen personenbezogenen Angaben.

6. Öffentlich zugängliche Bedrohungs- und Unternehmensmetadaten

RansomLens erfasst öffentlich zugängliche Veröffentlichungs- und Detailseiten von Ransomware-Gruppen, öffentliche Bedrohungsdaten-Feeds sowie ergänzende öffentliche Unternehmens-, Register- und Domaininformationen. Verarbeitet werden insbesondere Organisationsnamen, Websites, Gruppenbezeichnungen, veröffentlichte Beschreibungstexte, Beobachtungs- und Veröffentlichungszeitpunkte, Länder- und Branchenangaben, Quellenhinweise sowie Screenshots öffentlicher Seiten. Soweit sich diese Informationen etwa auf Einzelunternehmen oder benannte Personen beziehen, können sie personenbezogen sein. Die Informationen werden nicht unmittelbar bei diesen Personen erhoben.

Zweck ist die defensive IT-Sicherheitsanalyse und die nachvollziehbare Einordnung öffentlich behaupteter Sicherheitsvorfälle. Soweit personenbezogene Angaben betroffen sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und das Interesse an der Erkennung und Bewertung von Cyberbedrohungen unter Berücksichtigung der Rechte Betroffener. Angaben von Angreifern sind unbestätigte Behauptungen; heuristische Zuordnungen sind keine Identitätsbeweise. Geleakte Opferdateien werden weder heruntergeladen noch angeboten.

Öffentlich dargestellte Metadaten sind für Websitebesucher und berechtigte API-Nutzer abrufbar und können von Suchmaschinen erfasst werden. Bei ergänzenden serverseitigen Register- oder Domainabfragen können Suchbegriffe wie Firmenname oder Domain an die jeweiligen Informationsdienste übermittelt werden; dafür werden keine Kontopasswörter oder privaten Beobachtungslisten übertragen. Das bloße Betrachten von RansomLens baut keine direkte Verbindung Ihres Browsers zu den überwachten Quellen auf. Beim bewussten Öffnen eines externen Links gelten die Datenschutzbedingungen des jeweiligen Ziels.

Die Aufbewahrung richtet sich nach dem Informationswert für die Sicherheitsanalyse, der Aktualität, der erforderlichen Nachvollziehbarkeit und entgegenstehenden schutzwürdigen Interessen. Für sämtliche Metadaten besteht keine einheitliche automatische Löschfrist. Betroffene können unter Angabe der RansomLens-Seite eine Prüfung, Berichtigung, Einschränkung oder Entfernung verlangen und Widerspruch einlegen. Bitte senden Sie dazu keine geleakten Dateien.

7. Ihre Rechte und Widerspruch

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und, soweit anwendbar, Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über natürliche Personen findet nicht statt; automatisierte Firmentreffer dienen als überprüfbarer Hinweis.

Bei Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Betreiber ist der Landesbeauftragte für den Datenschutz Niedersachsen erreichbar: Postfach 221, 30002 Hannover; E-Mail: poststelle@lfd.niedersachsen.de.