The controller responsible for data processing on this website pursuant to the General Data Protection Regulation (GDPR) is:

We collect the following types of information when you use our services:

2.1 Personal Information (When You Provide It)

• Account Data: Email address and account details when you register
• Payment Information: Billing details processed through third-party payment processors (Stripe)
• Communication Data: Information from support inquiries and feedback

2.2 Information Collected Automatically

• Log and Usage Data: IP address, access times, browser type, operating system, pages viewed, referring URLs
• Device Data: Device type, unique device identifiers, screen resolution
• Cookies: Data collected through cookies and similar technologies (see Section 6)

2.3 Membership Data (Premium Members)

• Registration Information: Email, username, encrypted password
• Subscription Details: Membership tier, billing cycle, renewal status
• Usage Records: Download history, API access logs, feature usage

MCP Server and Connector Data

The DomainKits MCP server and its connectors are stateless for search and lookup requests: the domain names, keywords and filters you send are used to serve the response and are not retained, apart from the operational logs described above.

Three tools store data across sessions, and only after you switch memory on:

Memory is off by default and must be enabled explicitly before monitor or strategy will accept anything. This data is encrypted at rest (AES-256-GCM) in isolated per-user directories, is tied to your DomainKits account rather than to a single client, and can be deleted in full at any time through the preferences tool.

DomainKits is a domain intelligence platform. We collect, process, and publish publicly available domain registration data. This data does not contain personal information.

Sources of Domain Data

All domain data we collect comes from publicly accessible sources:

• Zone Files: Official TLD zone files provided by registry operators
• RDAP (Registration Data Access Protocol): The ICANN-mandated successor to WHOIS
• WHOIS: Publicly available registration information
• DNS Records: Publicly resolvable DNS data (A, AAAA, NS, MX, TXT records)
• CT Logs: Publicly published TLS certificate records

What Domain Data We Publish

Legal Basis for Domain Data Processing

• Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)
• Justification: Domain registration data is intentionally made public by registry operators for transparency, security research, and the functioning of the internet's domain name system
• No consent required: As this data does not constitute personal data under GDPR, consent is not required for processing

Data Accuracy

Domain data is updated daily from official sources. While we strive for accuracy, we cannot guarantee that all information is current, as registration data may change at any time.

We process your personal data in accordance with the GDPR. The following legal bases apply:

Where we rely on legitimate interest, our interests include operating and securing our platform, preventing abuse, and improving our services. You have the right to object to processing based on legitimate interest (see Section 9).

4.1 Service Delivery

• Provide, operate, and maintain our domain intelligence services
• Create accounts, process transactions, and manage subscriptions
• Provide access to TLD reports, newly registered domains data, and tools

4.2 Communication

• Send account-related notifications and service announcements
• Respond to inquiries and provide customer support
• Send membership renewal reminders and payment confirmations

4.3 Service Improvement

• Analyze usage patterns to improve functionality and user experience
• We typically use aggregated and anonymized data for this purpose

4.4 Security and Compliance

• Prevent abuse, detect fraud, and enforce Terms of Service
• Block unauthorized scraping and malicious activities
• Comply with legal obligations and respond to lawful requests

We may share your data with the following categories of recipients:

5.1 Service Providers

All service providers are contractually obligated to protect your data and process it only for specified purposes (Art. 28 GDPR).

5.2 Legal Disclosures

We may disclose your information when required by law, court order, or to protect our legal rights.

5.3 Business Transfers

In the event of a merger, acquisition, or sale of assets, your data may be transferred as part of that transaction.

In accordance with German media law (TMG §6) and competition law (UWG), we disclose our commercial relationships. They differ between the website and the developer interfaces, so we describe each separately.

Website

Pages on domainkits.com carry advertising and affiliate links to third-party registrars and marketplaces, so that a result you find can be acted on directly. These relationships are listed on our affiliate disclosure page. Using such a link never changes the price you pay. Following one takes you to a third party whose own privacy policy and cookies apply from that point on.

API, MCP server and connectors

These are funded by subscriptions alone. Responses carry no advertising, sponsored placements, upgrade prompts or referral links. Where an upstream data provider attaches referral parameters to a record, those fields are removed before the response reaches you.

We use cookies and similar technologies in accordance with GDPR and the German TDDDG.

6.1 Types of Cookies

6.2 Our Cookie Consent Implementation

We implement a cookie consent banner on our website that:

• Defaults to "off": No advertising cookies are set until you provide consent
• Granular control: You can accept or reject advertising cookies
• Remembers your choice: Stored locally for 12 months

6.3 Managing Cookies

• Use our cookie consent banner when first visiting
• Click "Cookie Settings" in the footer to change preferences
• Adjust browser settings to block or delete cookies
• Use NAI Opt-Out Tool or Google Ads Settings

6.4 Third-Party Advertising

We partner with Google AdSense to serve advertisements. Google may:

• Use cookies to collect data about your browsing behavior
• Combine data from multiple sources to build interest profiles
• Serve personalized ads based on your interests

For details, see: Google Privacy Policy

We process and store data on servers in both the European Union (EU) and the United States (US).

7.1 Transfer Safeguards

For transfers outside the EEA, we rely on:

• EU-US Data Privacy Framework: For US providers certified under this framework (Google, Cloudflare, Resend, Hivelocity)
• Additional Safeguards: Data encryption, access controls, regular audits

7.2 Third-Party Providers with US Servers

• Google AdSense (EU-US DPF certified)
• Cloudflare (EU-US DPF certified)
• Resend (EU-US DPF certified)
• Hivelocity (EU-US DPF certified)

7.3 Email Service Provider

We use Resend Inc., a company based in San Francisco, USA, to send transactional emails (such as password resets and account verifications). When you sign up or interact with our service, your email address and related metadata are processed by Resend on our behalf.

This involves transferring your personal data to the United States. The transfer is safeguarded by:

• Resend's certification under the EU-US Data Privacy Framework (DPF)
• Standard Contractual Clauses (SCCs) included in our Data Processing Agreement with Resend

You can view Resend's privacy practices at https://resend.com/legal/privacy-policy. To request a copy of the safeguards applied to this transfer, contact us at info@lyalpha-gmbh.com.

You can request more information about safeguards by contacting us.

We retain data only as long as necessary for the purposes collected:

Under the General Data Protection Regulation, you have the following rights:

Right of Access (Art. 15)

Request a copy of your personal data and information about how it is processed.

Right to Rectification (Art. 16)

Request correction of inaccurate or incomplete personal data.

Right to Erasure (Art. 17)

Request deletion of your personal data ("right to be forgotten") under certain circumstances.

Right to Restriction (Art. 18)

Request restriction of processing while we verify accuracy or assess objections.

Right to Data Portability (Art. 20)

Receive your data in a structured, machine-readable format and transmit it to another controller.

Right to Object (Art. 21)

Object to processing based on legitimate interest at any time.

Right to Withdraw Consent (Art. 7(3))

Withdraw consent at any time. This does not affect lawfulness of prior processing.

Right to Lodge a Complaint (Art. 77)

You have the right to lodge a complaint with a supervisory authority. The competent authority for us is:

How to Exercise Your Rights

Contact us at info@lyalpha-gmbh.com. We will respond within 30 days, subject to identity verification.

CCPA Rights (California Users)

California residents have additional rights under CCPA:

• Right to Know: Request details about collected and shared data
• Right to Delete: Request deletion of personal data
• Right to Opt-Out: Opt-out of data sharing for targeted advertising

We implement appropriate technical and organizational measures to protect your data:

• Encryption: TLS/SSL encryption for all data in transit; encryption at rest for sensitive data
• Access Controls: Restricted access to authorized personnel only
• Password Security: Passwords stored using secure hashing algorithms
• DDoS Protection: Cloudflare protection against attacks
• Regular Updates: Systems regularly patched and updated
• Security Audits: Regular review of data handling processes
• Session Security: Member sessions expire after 30 days of inactivity

Our services are not intended for individuals under the age of 18. We do not knowingly collect personal data from children.

If you believe we have collected information from a child, please contact us immediately at info@lyalpha-gmbh.com. We will promptly delete such data.

We may update this Privacy Policy periodically to reflect changes in our practices, technology, or legal requirements.

When we make changes:

• We will update the "Last Updated" date at the top
• Significant changes will be communicated via email or website notice
• Where required by law, we will obtain your consent to material changes

We encourage you to review this policy periodically.

If you have questions, concerns, or requests regarding this Privacy Policy or our data practices, please contact us:

We aim to respond to all inquiries within 30 days.

Der Verantwortliche für die Datenverarbeitung auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) ist:

Wir erheben folgende Arten von Daten, wenn Sie unsere Dienste nutzen:

2.1 Personenbezogene Daten (bei Ihrer Angabe)

• Kontodaten: E-Mail-Adresse und Kontodetails bei der Registrierung
• Zahlungsinformationen: Rechnungsdaten, die über Drittanbieter-Zahlungsdienstleister (Stripe) verarbeitet werden
• Kommunikationsdaten: Informationen aus Support-Anfragen und Feedback

2.2 Automatisch erhobene Daten

• Protokoll- und Nutzungsdaten: IP-Adresse, Zugriffszeiten, Browsertyp, Betriebssystem, aufgerufene Seiten, verweisende URLs
• Gerätedaten: Gerätetyp, eindeutige Gerätekennungen, Bildschirmauflösung
• Cookies: Über Cookies und ähnliche Technologien erhobene Daten (siehe Abschnitt 6)

2.3 Mitgliedschaftsdaten (Premium-Mitglieder)

• Registrierungsinformationen: E-Mail, Benutzername, verschlüsseltes Passwort
• Abonnementdetails: Mitgliedschaftsstufe, Abrechnungszyklus, Verlängerungsstatus
• Nutzungsaufzeichnungen: Download-Verlauf, API-Zugriffsprotokolle, Funktionsnutzung

Daten aus MCP-Server und Connectors

Der DomainKits MCP-Server und seine Connectors arbeiten bei Such- und Abfrageanfragen zustandslos: Die von Ihnen übermittelten Domainnamen, Suchbegriffe und Filter dienen ausschließlich der Beantwortung der Anfrage und werden darüber hinaus nicht gespeichert, abgesehen von den oben beschriebenen Betriebsprotokollen.

Drei Werkzeuge speichern Daten sitzungsübergreifend, und zwar erst nach ausdrücklicher Aktivierung der Speicherfunktion:

Die Speicherfunktion ist standardmäßig deaktiviert und muss ausdrücklich aktiviert werden, bevor monitor oder strategy Daten annehmen. Diese Daten werden verschlüsselt gespeichert (AES-256-GCM) in nach Nutzern getrennten Verzeichnissen, sind an Ihr DomainKits-Konto und nicht an einen einzelnen Client gebunden und können jederzeit vollständig über das preferences-Werkzeug gelöscht werden.

DomainKits ist eine Domain-Intelligence-Plattform. Wir erheben, verarbeiten und veröffentlichen öffentlich zugängliche Domain-Registrierungsdaten. Diese Daten enthalten keine personenbezogenen Informationen.

Quellen der Domain-Daten

Alle von uns erhobenen Domain-Daten stammen aus öffentlich zugänglichen Quellen:

• Zone-Dateien: Offizielle TLD-Zone-Dateien, die von Registry-Betreibern bereitgestellt werden
• RDAP (Registration Data Access Protocol): Der von ICANN vorgeschriebene Nachfolger von WHOIS
• WHOIS: Öffentlich verfügbare Registrierungsinformationen
• DNS-Einträge: Öffentlich auflösbare DNS-Daten (A, AAAA, NS, MX, TXT-Einträge)
• CT-Logs: Öffentlich veröffentlichte TLS-Zertifikatsdaten

Welche Domain-Daten wir veröffentlichen

Rechtsgrundlage für die Verarbeitung von Domain-Daten

• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Begründung: Domain-Registrierungsdaten werden von Registry-Betreibern absichtlich öffentlich gemacht für Transparenz, Sicherheitsforschung und das Funktionieren des Domain-Name-Systems des Internets
• Keine Einwilligung erforderlich: Da diese Daten keine personenbezogenen Daten im Sinne der DSGVO darstellen, ist keine Einwilligung für die Verarbeitung erforderlich

Datengenauigkeit

Domain-Daten werden täglich aus offiziellen Quellen aktualisiert. Obwohl wir nach Genauigkeit streben, können wir nicht garantieren, dass alle Informationen aktuell sind, da sich Registrierungsdaten jederzeit ändern können.

Wir verarbeiten Ihre personenbezogenen Daten gemäß der DSGVO. Folgende Rechtsgrundlagen gelten:

Soweit wir uns auf berechtigtes Interesse stützen, umfassen unsere Interessen den Betrieb und die Sicherung unserer Plattform, die Verhinderung von Missbrauch und die Verbesserung unserer Dienste. Sie haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (siehe Abschnitt 9).

4.1 Dienstleistungserbringung

• Bereitstellung, Betrieb und Wartung unserer Domain-Intelligence-Dienste
• Erstellung von Konten, Abwicklung von Transaktionen und Verwaltung von Abonnements
• Bereitstellung des Zugangs zu TLD-Berichten, neu registrierten Domain-Daten und Tools

4.2 Kommunikation

• Versand von kontobezogenen Benachrichtigungen und Service-Ankündigungen
• Beantwortung von Anfragen und Kundensupport
• Versand von Mitgliedschaftsverlängerungserinnerungen und Zahlungsbestätigungen

4.3 Dienstverbesserung

• Analyse von Nutzungsmustern zur Verbesserung von Funktionalität und Benutzererfahrung
• Wir verwenden hierfür typischerweise aggregierte und anonymisierte Daten

4.4 Sicherheit und Compliance

• Verhinderung von Missbrauch, Erkennung von Betrug und Durchsetzung der Nutzungsbedingungen
• Blockierung von unbefugtem Scraping und bösartigen Aktivitäten
• Erfüllung rechtlicher Verpflichtungen und Beantwortung rechtmäßiger Anfragen

Wir können Ihre Daten an folgende Kategorien von Empfängern weitergeben:

5.1 Dienstleister

Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und nur für festgelegte Zwecke zu verarbeiten (Art. 28 DSGVO).

5.2 Rechtliche Offenlegungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder zum Schutz unserer Rechte.

5.3 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Daten als Teil dieser Transaktion übertragen werden.

Gemäß § 6 TMG und dem UWG legen wir unsere geschäftlichen Beziehungen offen. Diese unterscheiden sich zwischen der Website und den Entwicklerschnittstellen, weshalb wir beide getrennt beschreiben.

Website

Seiten auf domainkits.com enthalten Werbung sowie Affiliate-Links zu Registraren und Marktplätzen Dritter, damit ein gefundenes Ergebnis direkt weiterverfolgt werden kann. Diese Beziehungen sind auf unserer Seite zur Affiliate-Offenlegung aufgeführt. Der von Ihnen gezahlte Preis ändert sich dadurch nicht. Beim Folgen eines solchen Links gelten ab diesem Zeitpunkt die Datenschutzerklärung und die Cookies des jeweiligen Dritten.

API, MCP-Server und Connectors

Diese finanzieren sich ausschließlich über Abonnements. Die Antworten enthalten weder Werbung noch bezahlte Platzierungen, Upgrade-Hinweise oder Referral-Links. Sofern ein vorgelagerter Datenanbieter Referral-Parameter an einen Datensatz anhängt, werden diese Felder entfernt, bevor die Antwort Sie erreicht.

Wir verwenden Cookies und ähnliche Technologien gemäß DSGVO und deutschem TDDDG.

6.1 Arten von Cookies

6.2 Unsere Cookie-Einwilligungs-Implementierung

Wir implementieren auf unserer Website ein Cookie-Einwilligungsbanner, das:

• Standardmäßig „aus“: Keine Werbe-Cookies werden gesetzt, bis Sie Ihre Einwilligung erteilen
• Granulare Kontrolle: Sie können Werbe-Cookies akzeptieren oder ablehnen
• Speichert Ihre Wahl: Lokal für 12 Monate gespeichert

6.3 Cookies verwalten

• Nutzen Sie unser Cookie-Einwilligungsbanner beim ersten Besuch
• Klicken Sie auf „Cookie-Einstellungen“ im Footer, um Präferenzen zu ändern
• Passen Sie Browser-Einstellungen an, um Cookies zu blockieren oder zu löschen
• Nutzen Sie das NAI Opt-Out Tool oder Google Ads Einstellungen

6.4 Drittanbieter-Werbung

Wir arbeiten mit Google AdSense zusammen, um Werbung zu schalten. Google kann:

• Cookies verwenden, um Daten über Ihr Browsing-Verhalten zu sammeln
• Daten aus mehreren Quellen kombinieren, um Interessenprofile zu erstellen
• Personalisierte Werbung basierend auf Ihren Interessen schalten

Details finden Sie unter: Google Datenschutzerklärung

Wir verarbeiten und speichern Daten auf Servern sowohl in der Europäischen Union (EU) als auch in den Vereinigten Staaten (USA).

7.1 Übermittlungsgarantien

Für Übermittlungen außerhalb des EWR stützen wir uns auf:

• EU-US Data Privacy Framework: Für US-Anbieter, die unter diesem Rahmenwerk zertifiziert sind (Google, Cloudflare, Resend, Hivelocity)
• Zusätzliche Schutzmaßnahmen: Datenverschlüsselung, Zugriffskontrollen, regelmäßige Audits

7.2 Drittanbieter mit US-Servern

• Google AdSense (EU-US DPF zertifiziert)
• Cloudflare (EU-US DPF zertifiziert)
• Resend (EU-US DPF zertifiziert)
• Hivelocity (EU-US DPF zertifiziert)

7.3 E-Mail-Dienstleister

Wir nutzen Resend Inc., ein Unternehmen mit Sitz in San Francisco, USA, für den Versand transaktionaler E-Mails (wie Passwort-Zurücksetzungen und Kontobestätigungen). Wenn Sie sich registrieren oder mit unserem Dienst interagieren, werden Ihre E-Mail-Adresse und zugehörige Metadaten von Resend in unserem Auftrag verarbeitet.

Damit ist eine Übermittlung Ihrer personenbezogenen Daten in die Vereinigten Staaten verbunden. Die Übermittlung wird abgesichert durch:

• Die Zertifizierung von Resend unter dem EU-US Data Privacy Framework (DPF)
• Standardvertragsklauseln (SCCs), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Resend sind

Die Datenschutzpraktiken von Resend können Sie unter https://resend.com/legal/privacy-policy einsehen. Um eine Kopie der für diese Übermittlung angewandten Schutzmaßnahmen anzufordern, kontaktieren Sie uns unter info@lyalpha-gmbh.com.

Sie können weitere Informationen über Schutzmaßnahmen anfordern, indem Sie uns kontaktieren.

Wir speichern Daten nur so lange, wie es für die Zwecke der Erhebung erforderlich ist:

Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte:

Auskunftsrecht (Art. 15)

Fordern Sie eine Kopie Ihrer personenbezogenen Daten und Informationen über deren Verarbeitung an.

Recht auf Berichtigung (Art. 16)

Fordern Sie die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten an.

Recht auf Löschung (Art. 17)

Fordern Sie unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“) an.

Recht auf Einschränkung (Art. 18)

Fordern Sie die Einschränkung der Verarbeitung an, während wir die Richtigkeit überprüfen oder Einwände bewerten.

Recht auf Datenübertragbarkeit (Art. 20)

Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format und übermitteln Sie sie an einen anderen Verantwortlichen.

Widerspruchsrecht (Art. 21)

Widersprechen Sie jederzeit der Verarbeitung auf Grundlage berechtigter Interessen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3)

Widerrufen Sie Ihre Einwilligung jederzeit. Dies berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Beschwerderecht (Art. 77)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Wie Sie Ihre Rechte ausüben

Kontaktieren Sie uns unter info@lyalpha-gmbh.com. Wir werden innerhalb von 30 Tagen antworten, vorbehaltlich einer Identitätsprüfung.

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung: TLS/SSL-Verschlüsselung für alle Daten bei der Übertragung; Verschlüsselung im Ruhezustand für sensible Daten
• Zugriffskontrollen: Eingeschränkter Zugriff nur für autorisiertes Personal
• Passwortsicherheit: Passwörter werden mit sicheren Hashing-Algorithmen gespeichert
• DDoS-Schutz: Cloudflare-Schutz gegen Angriffe
• Regelmäßige Updates: Systeme werden regelmäßig gepatcht und aktualisiert
• Sicherheitsaudits: Regelmäßige Überprüfung der Datenverarbeitungsprozesse
• Sitzungssicherheit: Mitgliedersitzungen laufen nach 30 Tagen Inaktivität ab

Unsere Dienste sind nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Wenn Sie glauben, dass wir Informationen von einem Kind erhoben haben, kontaktieren Sie uns bitte umgehend unter info@lyalpha-gmbh.com. Wir werden solche Daten umgehend löschen.

Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen unserer Praktiken, Technologie oder rechtlicher Anforderungen widerzuspiegeln.

Wenn wir Änderungen vornehmen:

• Aktualisieren wir das Datum „Zuletzt aktualisiert“ oben
• Wesentliche Änderungen werden per E-Mail oder Website-Hinweis kommuniziert
• Wo gesetzlich vorgeschrieben, holen wir Ihre Einwilligung zu wesentlichen Änderungen ein

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.

Stand: Juni 2026