Sicherheit & Datenschutz

NetTools ist ein Sicherheitsprodukt — wie wir mit Ihren Daten und Zugangsdaten umgehen, ist Teil des Designs, kein nachträglicher Gedanke.

Wir speichern Ihre Zugangsdaten nicht

• Überwachung braucht keine. Erreichbarkeit, TLS, DNS, Port und Domain-Gesundheit sind Außenprüfungen — sie betrachten Ihr Ziel so wie das öffentliche Internet. Keine Logins, keine Schlüssel.
• Host-Agenten senden nach außen. Der Metrik-Agent schickt Daten über HTTPS an uns und nimmt keine Verbindung entgegen; sein Token erlaubt nur Metrik-Übertragungen.
• SSH-Schlüssel bleiben bei Ihnen. In der Desktop-App liegen SSH-Zugangsdaten im OS-Schlüsselbund (oder Ihrem 1Password/Bitwarden-Agenten) — nie auf unseren Servern. Host-Schlüssel werden bei der ersten Verbindung fixiert (TOFU), sodass Sie gewarnt werden, wenn sich die Identität eines Servers ändert.

Standardmäßig passiv

Die Lead- und Gesundheits-Checks sind passiv: DNS-Abfragen und einfache Anfragen gegen die öffentlichen Einträge und die Website eines Ziels. Kein intrusives Scannen, keine Enumeration, keine Anmeldeversuche. (Die aktiven Scanner im bezahlten Werkzeugkasten sind gesperrt und gegen private/interne Ziele abgesichert.)

Daten & DSGVO

• Wir sind ein unabhängiges Studio in Saarbrücken, Deutschland, und arbeiten nach EU-/deutschem Datenschutzrecht.
• Wir praktizieren Datensparsamkeit — wir erheben, was eine Funktion braucht, und nicht mehr.
• Wir verkaufen Ihre Daten nicht. Sie können jederzeit deren Löschung verlangen.
• Vollständige Details: Datenschutz · AGB · Impressum.

Zahlungen

Abos werden von Paddle als Merchant of Record verarbeitet — Kartendaten gehen an Paddle, nie an uns. Siehe Tarife & Abrechnung.

Ein Problem melden

Ein Sicherheitsproblem gefunden? Schreiben Sie mit Details an [email protected], wir reagieren schnell. Bitte veröffentlichen Sie es nicht, bevor wir die Chance hatten, es zu beheben.