Datenschutzerklärung

Zuletzt aktualisiert: 24. Juli 2026

1. Verantwortlicher

2. BAXY SSL hat keinen Server

Die Anwendung läuft vollständig in Ihrem Browser. Wir betreiben kein Backend, das irgendetwas über Sie speichert, wir setzen keine Cookies und führen keine Analysen durch. Der Code ist quelloffen und kann überprüft werden.

3. Was wir verarbeiten und warum

• E-Mail (optional) — sofern angegeben, wird sie an Let's Encrypt (ISRG) als ACME-Kontokontakt übermittelt, ausschließlich für Hinweise zum Ablauf von Zertifikaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf Ihre Anfrage hin durchgeführte Schritte).
• Domainname — wird an öffentliche DNS-Resolver (Cloudflare, Google) gesendet, um die Verbreitung der Einträge zu prüfen und Ihren DNS-Anbieter zu erkennen, und — bei der HTTP-Dateimethode — an das öffentliche Relay allorigins.win, um die Challenge-Datei abzurufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Schlüssel und Auftrag — werden lokal auf Ihrem Gerät erzeugt und gespeichert (siehe §5). Der private Schlüssel des Zertifikats wird niemals irgendwohin gesendet.

4. Empfänger und Übermittlungen außerhalb des EWR

Empfänger sind ISRG/Let's Encrypt, Cloudflare, Google sowie der Betreiber von allorigins.win, die sich alle in den USA befinden oder Daten dorthin übermitteln — eine Übermittlung außerhalb des EWR nach Kapitel V DSGVO. Diese Übermittlungen stützen sich auf Art. 49 Abs. 1 lit. b DSGVO (erforderlich zur Durchführung der von Ihnen angefragten Zertifikatsausstellung) und, soweit einschlägig, auf die Zertifizierung der Anbieter nach dem EU-US Data Privacy Framework und/oder auf Standardvertragsklauseln. allorigins.win ist ein kostenloses öffentliches Relay, mit dem wir keinen Auftragsverarbeitungsvertrag haben und das nur für eine bestmögliche HTTP-Dateiprüfung genutzt wird, die Sie überspringen können.

5. Was in Ihrem Browser gespeichert wird

Damit Sie eine begonnene Verifizierung fortsetzen können, speichern wir auf Ihrem Gerät (nicht auf unserem Server) für bis zu 7 Tage: im localStorage die Domains, die optionale E-Mail und den Auftrag; in IndexedDB den ACME-Kontoschlüssel als nicht extrahierbaren Schlüssel, der nicht wieder ausgelesen werden kann. UI-Einstellungen (Sprache, Design) werden getrennt gespeichert. Keine Cookies. Das Löschen Ihrer Websitedaten entfernt all dies. Diese Speicherung ist unbedingt erforderlich/funktional (ePrivacy) und benötigt daher keine Einwilligung und kein Cookie-Banner.

6. Ihre Rechte

Wir speichern keine Daten serverseitig, daher üben Sie Auskunft und Löschung durch das Löschen Ihrer Browserdaten aus. Für die an Let's Encrypt übermittelte E-Mail wenden Sie sich an ISRG als eigenständigen Verantwortlichen. Sie haben das Recht, eine Beschwerde bei der polnischen Aufsichtsbehörde (Prezes UODO) einzureichen.