ip2c.org und Datenschutz: Der stille Dienst, der Besucher-IPs direkt empfängt
ip2c.org taucht selten im Vordergrund auf – kein Logo, kein sichtbares Widget. Trotzdem baut deine Website im Hintergrund eine Verbindung zu diesem Dienst auf, und dabei landet die IP-Adresse deiner Besucher auf einem fremden Server. Das reicht, um datenschutzrechtlich relevant zu werden.
Überblick
Was ist ip2c.org?
ip2c.org ist ein kostenloser Geolokalisierungsdienst, der eine IP-Adresse in ein Herkunftsland umwandelt. Plugins oder Themes nutzen diesen Dienst, um festzustellen, aus welchem Land ein Website-Besucher kommt – zum Beispiel um bestimmte Inhalte oder Preise länderspezifisch anzuzeigen. Der Dienst wird von einer Privatperson betrieben und ist seit 2008 online.
| ip2c.org – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | ip2c.org setzt bei API-Aufrufen keine Cookies. |
| Externe Verbindungen | 🔴 | Der Browser deiner Besucher verbindet sich direkt mit ip2c.org und überträgt dabei die Besucher-IP. |
| Datenschutzerklärung | 🔴 | ip2c.org empfängt Besucherdaten und muss deshalb in der Datenschutzerklärung stehen. |
| Drittlandtransfer | 🟢 | Der Server steht in Deutschland – keine Übertragung in Länder außerhalb der EU. |
| Auftragsverarbeitung | 🟢 | ip2c.org verarbeitet die Daten für eigene Zwecke – kein Auftragsverarbeitungsvertrag möglich oder nötig. |
| Benutzereingaben | 🟢 | ip2c.org nimmt keine Eingaben von Website-Besuchern entgegen. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert, wenn deine Website ip2c.org aufruft?
Wenn ein Besucher deine Website öffnet, schickt sein Browser eine Anfrage direkt an ip2c.org – ohne dass der Besucher das merkt oder eine Schaltfläche drückt. ip2c.org antwortet mit dem Herkunftsland der IP-Adresse. Dabei protokolliert ip2c.org die IP-Adresse des anfragenden Browsers, Datum und Uhrzeit des Zugriffs sowie die abgefragte IP-Adresse.
Diese Daten nutzt ip2c.org für eigene Zwecke: Statistiken, Qualitätssicherung und Missbrauchserkennung. Der Dienst selbst setzt dabei keine Cookies und gibt die Daten nicht an Dritte weiter.
Kurz gesagt: Deine Website gibt die IP-Adresse jedes Besuchers an ip2c.org weiter – automatisch, beim ersten Seitenaufruf.
Cookies
Setzt ip2c.org Cookies auf meiner Website?
ip2c.org setzt bei API-Aufrufen keine Cookies. Wenn dein Plugin oder Theme ip2c.org aufruft, hinterlässt dieser Dienst keinen Cookie im Browser deiner Besucher. Ein Cookie-Banner für ip2c.org ist deshalb nicht erforderlich.
Externe Verbindungen
Verbindet sich meine Website mit ip2c.org?
ip2c.org nimmt keine Verbindung von deinem Server auf – der Browser deiner Besucher baut die Verbindung direkt auf. Das passiert beim Seitenaufruf, bevor der Besucher irgendetwas angeklickt hat. Die IP-Adresse des Besuchers wird dabei an ip2c.org übertragen und dort in den internen Logs gespeichert.
Diese Verbindung entsteht beim Laden der Seite und ist nicht zwingend für den Betrieb deiner Website notwendig – sie dient ausschließlich der Ländererkennung durch das eingebundene Plugin oder Theme. Dein Cookie-Banner muss diese Verbindung blockieren, bis der Besucher zustimmt.
Benutzereingaben
Werden Eingaben deiner Besucher an ip2c.org gesendet?
ip2c.org nimmt keine Benutzereingaben entgegen. Der Dienst empfängt ausschließlich die IP-Adresse, die der Browser beim Verbindungsaufbau automatisch mitsendet – keine Formulardaten, keine Namen, keine E-Mail-Adressen.
Drittlandtransfer
Werden Daten meiner Besucher ins Ausland übertragen?
ip2c.org betreibt seinen Server in Deutschland bei einem deutschen Hosting-Anbieter. Die IP-Adressen deiner Besucher verlassen die EU nicht. Ein Drittlandtransfer findet nicht statt.
Auftragsverarbeitung
Brauche ich einen Vertrag mit ip2c.org?
ip2c.org verarbeitet die Besucher-IPs für eigene Zwecke – Statistiken, Qualitätssicherung und Missbrauchserkennung. ip2c.org entscheidet selbst, wofür und wie lange die Daten gespeichert werden. Das ist keine Auftragsverarbeitung, sondern eine eigenverantwortliche Datenverarbeitung durch ip2c.org. Einen Auftragsverarbeitungsvertrag gibt es deshalb nicht – und du musst auch keinen abschließen.
Stattdessen bist du als Website-Betreiber dafür verantwortlich, deine Besucher in der Datenschutzerklärung darüber zu informieren, dass ihre IP-Adresse an ip2c.org weitergegeben wird.
Datenschutzerklärung
Muss ip2c.org in meiner Datenschutzerklärung stehen?
ip2c.org empfängt die IP-Adresse deiner Besucher und speichert sie auf eigenen Servern für eigene Zwecke. Das macht ip2c.org zu einem externen Empfänger personenbezogener Daten – und den musst du in deiner Datenschutzerklärung nennen.
Folgende Angaben gehören in den Eintrag:
- Zweck: Ländererkennung anhand der IP-Adresse der Besucher
- Rechtsgrundlage: Einwilligung
- Empfänger: ip2c.org, betrieben von einer Privatperson (Kontakt: mail at ip2c dot org)
- Drittlandtransfer: keiner – Server in Deutschland
- Speicherdauer: laut ip2c.org für interne Statistiken und Qualitätssicherung; konkrete Löschfristen werden nicht veröffentlicht
Wir nutzen ip2c.org.
ip2c.org stellt beim Laden der Website eine Verbindung zu Servern von ip2c.org her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Fehler
Welche Fehler kommen bei ip2c.org in unseren DSGVO-Checks am häufigsten vor?
ip2c.org taucht bei 1 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen ip2c.org gefunden wurde.
DSGVO-Check
So prüfst du, ob deine Website ip2c.org aufruft
Öffne deine Website im Browser und öffne gleichzeitig die Entwicklertools (in den meisten Browsern mit der Taste F12). Wechsle dort in den Tab „Netzwerk“ und lade die Seite neu. Suche in der Liste der Anfragen nach ip2c.org. Erscheint ein Eintrag mit dieser Domain, baut deine Website eine Verbindung zu ip2c.org auf.
Prüfe außerdem, ob dieser Eintrag erscheint, bevor du im Cookie-Banner auf „Akzeptieren“ geklickt hast. Erscheint ip2c.org bereits vor der Zustimmung, blockiert dein Cookie-Banner die Verbindung nicht – das musst du in den Einstellungen deines Cookie-Banners korrigieren.
Noch einfacher geht es mit einem automatischen Datenschutz-Check: datenrein.de prüft deine Website auf Verbindungen wie ip2c.org und zeigt dir, welche Dienste aktiv sind – bevor du selbst in den Browsereinstellungen suchen musst.
