Datenschutzerklärung
Stand: Mai 2026 · DSGVO-konform · Art. 13 / 14
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:
Max van Aerssen
Christophstraße 81, 40225 Düsseldorf, Deutschland
E-Mail: contact@pentesting-labs.com
2. Überblick der Verarbeitungen
Diese Website ist ein öffentliches Nachschlagewerk für Standard-Zugangsdaten von Netzwerkgeräten und Software-Produkten. Sie richtet sich an Sicherheitsforscher, Penetrationstester und CTF-Teilnehmer.
Es werden keine personenbezogenen Daten aktiv erhoben. Es werden lediglich anonymisierte Nutzungs- und Performance-Statistiken über Vercel Analytics und Speed Insights erfasst (siehe Abschnitt 4).
3. Hosting bei Vercel
Diese Website wird über die Infrastruktur von Vercel Inc. bereitgestellt.
Vercel Inc.
340 S Lemon Ave #4133, Walnut, CA 91789, USA
Datenschutzerklärung Vercel →
Beim Aufruf der Website werden durch Vercel technisch notwendige Daten in Server-Logfiles erfasst:
- IP-Adresse (anonymisiert/gekürzt)
- Datum und Uhrzeit des Abrufs
- Aufgerufene URL
- Browser, Betriebssystem, HTTP-Statuscode
Diese Daten werden ausschließlich zur Gewährleistung des sicheren und stabilen Betriebs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Vercel Inc. hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
4. Vercel Analytics & Speed Insights Aktiv
Wir nutzen Vercel Analytics zur Auswertung anonymer Nutzungsstatistiken. Vercel Analytics ist datenschutzfreundlich konzipiert:
- Es werden keine Cookies gesetzt
- IP-Adressen werden nicht gespeichert
- Kein Tracking über Websites hinweg
- Alle Metriken sind aggregiert und nicht auf einzelne Personen zurückführbar
Erfasste Metriken umfassen u. a. Seitenaufrufe, Verweisquellen sowie Gerät und ungefähres Land (auf Basis anonymisierter Daten).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Da keine personenbezogenen Daten verarbeitet werden, ist eine Einwilligung nach derzeitiger Rechtslage nicht erforderlich.
Weitere Informationen: Vercel Analytics Datenschutz →
Zusätzlich nutzen wir Vercel Speed Insights zur Erhebung anonymer Performance-Messwerte (z. B. Ladezeiten und Core Web Vitals), um die Geschwindigkeit der Website zu überwachen und zu verbessern. Auch Speed Insights ist datenschutzfreundlich konzipiert: es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine personenbezogenen Daten verarbeitet; die Messwerte sind aggregiert und nicht auf einzelne Personen zurückführbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem performanten Angebot).
Weitere Informationen: Vercel Speed Insights Datenschutz →
5. Öffentliche JSON-API
Diese Website stellt ihre Inhalte zusätzlich über eine offene, frei zugängliche JSON-API bereit (u. a. /api/products, /api/products/[slug] und /api/search).
Über die API werden ausschließlich die öffentlichen, nicht personenbezogenen Datensätze zu Standard-Zugangsdaten ausgeliefert. Es werden keinerlei personenbezogene Daten der Nutzenden erhoben, gespeichert oder verarbeitet; eine Authentifizierung oder Registrierung ist nicht erforderlich. Für API-Aufrufe gelten dieselben technisch notwendigen Server-Logfiles wie in Abschnitt 3 beschrieben (Art. 6 Abs. 1 lit. f DSGVO).
6. Blog Geplant
Diese Website wird zukünftig um einen Blog erweitert, in dem Inhalte zu IT-Sicherheit, Penetrationstests und CTF-Challenges veröffentlicht werden.
Die Datenverarbeitung im Rahmen des Blogs beschränkt sich auf anonyme Seitenaufruf-Statistiken gemäß Abschnitt 4. Eine Kommentarfunktion oder Nutzerregistrierung ist derzeit nicht geplant.
Sollten zukünftig interaktive Funktionen (z. B. Kommentare, Kontaktformulare oder Newsletter) hinzugefügt werden, wird diese Datenschutzerklärung entsprechend aktualisiert und eine separate Einwilligung eingeholt, sofern erforderlich.
7. Cookies
Diese Website verwendet keine Cookies zu Tracking- oder Werbezwecken. Es werden ausschließlich technisch notwendige Funktionen der Vercel-Infrastruktur genutzt.
Es werden zudem keine externen Schriftarten (z. B. Google Fonts) oder externen CDNs eingebunden — sämtliche Schriftarten stammen aus systemeigenen Schrift-Stacks und alle Assets werden von der eigenen Domain ausgeliefert. Beim Seitenaufruf entsteht dadurch keine Verbindung zu Drittanbietern (außer dem Hoster Vercel, Abschnitt 3).
8. Deine Rechte
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Da keine personenbezogenen Daten aktiv erhoben werden, können diese Rechte im Regelfall mangels vorhandener Daten nicht angewendet werden. Du kannst uns dennoch jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die zuständige Landesbehörde.
9. Externe Links
Diese Website kann Links zu externen Websites Dritter enthalten, auf deren Inhalte wir keinen Einfluss haben. Für Inhalte und Datenschutz verlinkter Seiten ist stets der jeweilige Anbieter verantwortlich.
10. Aktualität & Änderungen
Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung des Angebots (z. B. Blog, Newsletter) kann eine Anpassung notwendig werden. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.