Start/Phishing-Schutz/Datenschutz

Datenschutz beim Phishing-Schutz

Stand: 26.10.2026. Diese Hinweise ergänzen die allgemeine Datenschutzerklärung der FiF-IT GmbH.

Verantwortlicher

FiF-IT GmbH, Auestraße 79, 52382 Niederzier, Telefon 02428 902343, info@fif-it.de

Die Prüfung findet auf Ihrem Rechner statt

Wenn Sie eine E-Mail in den Mail-Prüfer ziehen, wird sie ausschließlich in Ihrem Browser ausgewertet. Inhalt, Betreff, Anhänge sowie Absender- und Empfängeradressen werden nicht an uns übertragen und nicht gespeichert.

Welche Daten an uns gehen

  • Beim Öffnen des Prüfers lädt Ihr Browser die aktuelle Liste vertrauter und gesperrter Domains von unserem Server.
  • Ist eine Mail nicht eindeutig unbedenklich, übermittelt der Browser die Domain des Absenders, die Domains der enthaltenen Links und das Prüfergebnis (Stufe und Punktzahl). Bei kostenlosen Mailadressen (z. B. gmx.de, gmail.com) wird statt der Adresse ein nicht umkehrbarer Fingerabdruck übertragen und eine gekürzte Anzeige wie „th***@gmx.net“.
  • Wenn Sie eine Rückmeldung geben („Stimmt das Ergebnis?“), kommen Ihre Antwort, die Titel der gefundenen Warnzeichen und die Ergebnisse der Server-Prüfung (SPF, DKIM, DMARC) hinzu.
  • Ihre IP-Adresse speichern wir im Phishing-Schutz nicht. Zur Begrenzung von Missbrauch bilden wir daraus einen Prüfwert, der sich täglich ändert und keinen Rückschluss auf Sie zulässt.

Zweck und Rechtsgrundlage

Die Daten dienen dazu, Phishing- und Betrugsmails besser zu erkennen und Sie und andere Nutzer davor zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit von Netzen und Informationssystemen und an der Abwehr von Betrug (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 49).

Speicherdauer

  • Rückmeldungen werden nach 180 Tagen automatisch gelöscht.
  • Einträge in der Phishing-Datenbank werden 365 Tage nach der letzten Prüfung des Absenders automatisch gelöscht.
  • Von FiF-IT bestätigte Einträge (vertraute oder gesperrte Domains) bleiben bestehen, bis wir sie entfernen.

Empfänger

Die Daten werden auf unserem Webserver bei der STRATO AG in Deutschland gespeichert, mit der ein Vertrag zur Auftragsverarbeitung besteht. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Cookies und Seitenaufrufe

Der Phishing-Schutz selbst setzt keine Cookies und bindet keine Werbe- oder Analysedienste Dritter ein. Wie auf der gesamten Website zählen wir Seitenaufrufe ohne Cookies auf unserem eigenen Server. Einzelheiten dazu, zum Chat und zu den Schriften stehen in der allgemeinen Datenschutzerklärung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an info@fif-it.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Hinweis zur Haftung

Der Mail-Prüfer erkennt typische Merkmale von Phishing-Mails. Ein unauffälliges Ergebnis ist keine Garantie dafür, dass eine Mail echt ist. Er ersetzt weder Ihre eigene Aufmerksamkeit noch einen Virenschutz.