Datenschutzerklärung
Privacy policy

Stand: 29.10.2026 · Gilt für dns.wonx.eu, api.dns.wonx.eu und die Resolver unter *.dns.wonx.eu
As of: 29 Oct 2026 · Applies to dns.wonx.eu, api.dns.wonx.eu and the resolvers at *.dns.wonx.eu

1. Verantwortlicher
1. Controller

Verantwortlich ist Björn Oppermann, Vorderste Fichteln 1, 23569 Lübeck, Deutschland (siehe Impressum). Kontakt: info@wonx.eu.

The controller is Björn Oppermann, Vorderste Fichteln 1, 23569 Lübeck, Germany (see imprint). Contact: info@wonx.eu.

2. Kurzfassung
2. In short

  • Keine Werbung, keine Analyse- oder Tracking-Dienste, keine Tracking-Cookies.
  • DNS-Abfragen werden nicht protokolliert (kein Abfrageverlauf, kein Zugriffslog für DoH-Anfragen).
  • Ein Konto ist freiwillig und nur für eigene Profile und Listen nötig.
  • Für Website und API führt der Webserver technische Zugriffsprotokolle (u. a. IP-Adresse), die nach 14 Tagen gelöscht werden.
  • No advertising, no analytics or tracking services, no tracking cookies.
  • DNS queries are not logged (no query history, no access log for DoH requests).
  • An account is optional and only needed for your own profiles and lists.
  • For the website and API the web server keeps technical access logs (incl. IP address) that are deleted after 14 days.

3. DNS-Dienst (DoH, DoT, DoQ)
3. DNS service (DoH, DoT, DoQ)

Damit eine Abfrage beantwortet werden kann, werden die Abfrage (Domain, Typ) und die IP-Adresse des anfragenden Geräts bzw. Zwischensystems technisch verarbeitet. Es gilt:

  • Es gibt keinen Abfrageverlauf (Query-Log) und für DoH-Anfragen kein Webserver-Zugriffsprotokoll.
  • Der Resolver führt aggregierte Statistiken (Anzahl der Abfragen, häufigste Domains und Clients) ohne Zuordnung zu einem Konto oder Profil; Aufbewahrung bis zu 365 Tage. Dazu kommen Betriebs- und Fehlerprotokolle des Resolvers (ohne Abfrageverlauf), ebenfalls bis zu 365 Tage.
  • Der Resolver löst rekursiv selbst auf und leitet Abfragen nicht an Drittanbieter-Resolver weiter. Die befragten Nameserver sehen die IP-Adresse des Resolvers, nicht deine.
  • Die Filtergruppe wird über den verwendeten Hostnamen (Subdomain, z. B. nat.dns.wonx.eu) bestimmt. Diese Zuordnung wird nicht pro Abfrage gespeichert.

To answer a query, the query (domain, type) and the IP address of the requesting device or intermediate system are processed technically. In detail:

  • There is no query history (query log) and no web-server access log for DoH requests.
  • The resolver keeps aggregated statistics (number of queries, most frequent domains and clients) without any link to an account or profile; retained for up to 365 days. In addition there are operational and error logs of the resolver (without query history), also up to 365 days.
  • The resolver resolves recursively itself and does not forward queries to third-party resolvers. The queried name servers see the IP address of the resolver, not yours.
  • The filter group is determined by the host name used (subdomain, e.g. nat.dns.wonx.eu). This mapping is not stored per query.

4. Verbindungsprotokoll des Lastverteilers
4. Connection log of the load balancer

Vor den Webdiensten (Port 443) läuft ein Lastverteiler (HAProxy). Er protokolliert Verbindungsdaten: IP-Adresse und Port, Zeitpunkt, übertragene Datenmenge – keine Inhalte und keine URLs. Diese Daten liegen im Systemjournal und werden nach spätestens 7 Tagen gelöscht. Zweck: Betriebssicherheit und Störungsanalyse (Art. 6 Abs. 1 lit. f DSGVO).

A load balancer (HAProxy) runs in front of the web services (port 443). It logs connection data: IP address and port, time, amount of data transferred – no content and no URLs. This data is kept in the system journal and deleted after 7 days at the latest. Purpose: operational security and fault analysis (Art. 6(1)(f) GDPR).

5. Webserver-Zugriffsprotokolle (Website und API)
5. Web-server access logs (website and API)

Beim Aufruf von dns.wonx.eu und api.dns.wonx.eu speichert der Webserver (nginx): IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browser-Kennung. Aufbewahrung: 14 Tage, danach automatische Löschung. Zweck: Sicherheit, Fehleranalyse und Abwehr von Missbrauch (automatische vorübergehende Sperre auffälliger IP-Adressen, fail2ban); Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. DoH-Zugriffe auf /dns-query werden hier nicht protokolliert.

When you visit dns.wonx.eu and api.dns.wonx.eu the web server (nginx) stores: IP address, time, requested address, status code, amount of data transferred and browser identifier. Retention: 14 days, then automatic deletion. Purpose: security, fault analysis and abuse prevention (automatic temporary blocking of conspicuous IP addresses, fail2ban); legal basis Art. 6(1)(f) GDPR. DoH requests to /dns-query are not logged here.

6. Benutzerkonto, Profile und Regeln
6. User account, profiles and rules

Wenn du ein Konto anlegst, speichern wir: E-Mail-Adresse, Passwort als bcrypt-Hash (das Passwort selbst wird nicht gespeichert), Zeitpunkt der Anlage, optional einen Anzeigenamen, bei aktivierter Zwei-Faktor-Authentifizierung das 2FA-Geheimnis, sowie deine DNS-Profile (Name, Subdomain, Filtergruppe) und deine Freigabe-/Sperrlisten. Zur Anwendung der Profile werden Subdomain, Filtergruppe und Regeln auf die Resolver (einschließlich eines Sicherungs-Resolvers) übertragen. Zweck: Bereitstellung deines Kontos und deiner Profile (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung des Kontos. Außerdem entstehen kurzlebige Einmal-Tokens für Aktivierung und Passwort-Zurücksetzen.

If you create an account we store: e-mail address, password as a bcrypt hash (the password itself is not stored), time of creation, optionally a display name, the 2FA secret if two-factor authentication is enabled, as well as your DNS profiles (name, subdomain, filter group) and your allow/block lists. To apply profiles, subdomain, filter group and rules are transferred to the resolvers (including a backup resolver). Purpose: providing your account and profiles (Art. 6(1)(b) GDPR). Retention: until the account is deleted. Short-lived one-time tokens are also created for activation and password reset.

7. E-Mail-Versand
7. E-mail delivery

Aktivierungs- und Passwort-Zurücksetzen-Mails werden über einen eigenen Mailserver versendet. Dessen Betriebsprotokolle enthalten Absender- und Empfängeradresse sowie Zeitpunkt der Zustellung.

Activation and password-reset e-mails are sent through our own mail server. Its operational logs contain sender and recipient address and the time of delivery.

8. Lokaler Speicher im Browser
8. Local storage in the browser

Es werden keine Cookies für Analyse oder Werbung gesetzt. Für den Betrieb nutzt die Seite den Speicher deines Browsers: wonx_token und wonx_email (Anmeldung; mit „Login merken“ dauerhaft in localStorage, sonst nur bis zum Schließen des Browsers in sessionStorage), wonx_remember und wonx_remember_email (Komfort bei „Login merken“), wonx_lang (Sprache) sowie wonx_dns_profile und wonx_custom_host (Auswahl im Resolver-Setup). Beim Abmelden werden Anmeldedaten entfernt.

No cookies for analytics or advertising are set. For operation the site uses your browser storage: wonx_token and wonx_email (sign-in; with “Remember me” persistently in localStorage, otherwise only until the browser is closed in sessionStorage), wonx_remember and wonx_remember_email (convenience for “Remember me”), wonx_lang (language) and wonx_dns_profile and wonx_custom_host (selection in the resolver setup). Sign-in data is removed when you sign out.

9. Weitergabe
9. Disclosure

Wir geben keine personenbezogenen Daten zu Werbe- oder Analysezwecken weiter. Die Server werden bei OVHcloud und IONOS (EU) betrieben; diese Anbieter verarbeiten Daten ausschließlich zur Bereitstellung der Infrastruktur.

We do not pass on personal data for advertising or analytics purposes. The servers are operated at OVHcloud and IONOS (EU); these providers process data solely to provide the infrastructure.

10. Deine Rechte
10. Your rights

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Direkt im Konto unter Mein Profil:

  • Auskunft: Tab „Meine Daten“ zeigt, was gespeichert ist.
  • Berichtigung: Tab „Mein Konto“ (Name, E-Mail) und „Sicherheit“ (Passwort, 2FA).
  • Datenübertragbarkeit: Export als lesbare Übersicht (HTML/Text/Markdown), CSV/ZIP oder JSON.
  • Löschung: Tab „Konto löschen“ entfernt Konto, Profile und Regeln dauerhaft.

Für alles Weitere schreib an info@wonx.eu. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). Directly in your account under My profile:

  • Access: the “My data” tab shows what is stored.
  • Rectification: the “My account” tab (name, e-mail) and “Security” (password, 2FA).
  • Portability: export as a readable overview (HTML/text/Markdown), CSV/ZIP or JSON.
  • Erasure: the “Delete account” tab permanently removes account, profiles and rules.

For anything else write to info@wonx.eu. You also have the right to lodge a complaint with a data protection supervisory authority.

11. Änderungen
11. Changes

Diese Erklärung wird angepasst, wenn sich der Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung.

This policy is updated when the service changes. The version published here applies.