Datenschutz in der App
Welche Verbindungen die iw Toolbox aufbaut, was sie dabei sendet und was sie lokal speichert. Ohne Tracking, ohne Telemetrie, ohne Umweg über fremde Server.
Die iw Toolbox spricht direkt mit den Servern, die du prüfst. Es gibt keinen Zwischenserver von inwendo, über den deine Abfragen laufen, kein Tracking, keine Telemetrie, keine Werbung und kein Benutzerkonto. Diese Seite listet vollständig auf, mit wem die App Verbindung aufnimmt und was sie auf deinem Gerät ablegt.
Verbindungen bei den Checks
Ein Check stellt nur dann Verbindungen her, wenn du ihn startest. Ausnahme ist die Beobachtung, die eingetragene Checks in festen Abständen wiederholt, solange die App offen ist.
DNS-Abfragen
| Ziel | Wann |
|---|---|
| der eingestellte Resolver | bei jeder DNS-Abfrage: der Resolver deines Systems, einer der öffentlichen Resolver, dein eigener Server oder per DNS over HTTPS der gewählte Anbieter (Cloudflare, Google, Quad9, AdGuard, dns0.eu oder OpenDNS) |
| Nameserver der geprüften Domain | bei Checks, die die zuständigen Nameserver direkt fragen, etwa Nameserver-Check, DNSSEC, Trace und Zonentransfer |
| Root-Server | beim Trace, der von der Wurzel aus auflöst |
| rund 20 öffentliche Resolver | bei der Propagation-Prüfung, die einen Record weltweit vergleicht |
Welchen Resolver du nutzt, stellst du unter Einstellungen ein. Der Resolver sieht, welche Namen du abfragst. Das ist bei jedem DNS-Werkzeug so, auch bei dig im Terminal.
Blacklists
Der Blacklist-Check fragt die Listen per DNS über den eingestellten Resolver ab. Die Abfrage enthält die geprüfte IP-Adresse bzw. Domain, die Betreiber der Listen sehen also, welche Adresse geprüft wird. Hast du einen Spamhaus-DQS-Schlüssel eingetragen, ist er Teil der Abfragen an Spamhaus.
Mail-, Web- und andere Server
| Werkzeug | Verbindung |
|---|---|
| SMTP-Test | zum Mailserver auf Port 25, 587 oder 465. Die App meldet sich mit EHLO und ihrer eigenen IP-Adresse und beendet die Verbindung, ohne eine Mail zu senden. |
| TLS-Zertifikat | TLS-Verbindung zum angegebenen Host und Port |
| HTTP-Check | Abruf der URL und jeder Weiterleitung, mit dem User-Agent iw-dns-toolbox/1.0 (HTTP-Check) |
| MTA-STS | Abruf der Policy-Datei von mta-sts.<domain> |
| BIMI | Abruf des Logos von der Adresse im BIMI-Record |
| Port-Check | TCP-Verbindungsversuche zu den angegebenen Ports |
| Ping, Traceroute | über die Programme ping und traceroute bzw. tracert des Betriebssystems |
Registrierungsdaten
- IANA (
data.iana.org): Verzeichnis, welcher RDAP-Server für eine Endung, ein Netz oder eine AS-Nummer zuständig ist. Die App lädt es einmal pro Sitzung. - der zuständige RDAP-Server, etwa der einer Registry oder einer Regional Internet Registry wie RIPE.
- WHOIS über Port 43 bei Endungen ohne RDAP: erst
whois.iana.org, dann der Server, auf den die IANA verweist, etwa der der DENIC. - Team Cymru per DNS-Abfrage über deinen Resolver, für AS-Nummer und Präfix einer IP.
Verbindungen zu inwendo
| Ziel | Wann | Was gesendet wird |
|---|---|---|
license.inwendo.cloud |
beim Aktivieren der Lizenz, bei Erneut prüfen und beim Start, wenn die letzte Prüfung über 24 Stunden her ist | dein Lizenzschlüssel und die Kennung der Software |
serverpanel.inwendo.de |
Update-Prüfung der macOS-App, siehe Updates | Abruf der Versionsliste, kein Systemprofil |
iw-ip-unban-service.inwendo.cloud |
nur wenn du in IP entsperren auf IP entsperren klickst | die IP-Adresse aus dem Feld |
Ohne Lizenz nimmt die App keinen Kontakt zum Lizenzserver auf.
Verbindung zu ipify
Öffnest du das Werkzeug IP entsperren, ermittelt die App deine öffentliche IPv4- und IPv6-Adresse über den Dienst ipify (api.ipify.org und api64.ipify.org). Das ist der einzige Dienst eines Dritten, den die App ohne einen Check von dir anfragt, und das nur in diesem Werkzeug.
Der MCP-Server
Der MCP-Server der Desktop-App lauscht nur auf 127.0.0.1, ist also nur von deinem eigenen Rechner aus erreichbar, und verlangt ein Token. Was ein KI-Assistent über ihn abruft, sind dieselben Checks wie in der App, mit denselben Verbindungen. Was der Assistent mit den Ergebnissen macht, regelt sein Anbieter.
Was lokal gespeichert wird
Alles bleibt auf deinem Gerät. Die App legt es in ihren eigenen Einstellungen ab, unter macOS in ~/Library/Preferences/de.inwendo.iwToolbox.plist.
| Daten | Inhalt |
|---|---|
| Einstellungen | Darstellung, Resolver, DoH-Anbieter, Zeitlimit, Spamhaus-DQS-Schlüssel, MCP-Schalter |
| Lizenz | Lizenzschlüssel, Kundennummer, Lizenz-ID und Zeitpunkt der letzten erfolgreichen Prüfung |
| Verlauf | die letzten 200 Checks mit Eingabe und vollständigem Ergebnis |
| Beobachtung | die eingetragenen Checks mit ihrem letzten Ergebnis |
| Bedienung | Favoriten, zuletzt geöffnetes Werkzeug, letzte Eingaben |
Das Token des MCP-Servers liegt unter macOS im Schlüsselbund, auf anderen Plattformen ebenfalls in den Einstellungen der App.
Den Verlauf löschst du im Werkzeug Verlauf mit Leeren. Den Lizenzschlüssel entfernst du unter Einstellungen › Lizenz mit Lizenz entfernen. Exporte (JSON, CSV, PDF) speichert die App nur dort, wo du sie im Dialog ablegst.
In der Web-Version
Im Browser laufen alle DNS-Abfragen per DNS over HTTPS über den gewählten Anbieter, weil ein Browser keine direkten DNS-Abfragen stellen kann. Einstellungen, Lizenz und Verlauf speichert der Browser lokal für diese Seite.