Was diese Seite über Sie erfährt

Verantwortlicher

Matthias Loichinger
Herzogstr. 8
85465 Langenpreising
E-Mail: phonewall@loichis.de

Was beim Aufruf gespeichert wird

Diese Seite läuft auf einem eigenen Server. Beim Aufruf schreibt der Webserver eine Zeile in sein Protokoll: Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, die übertragene Datenmenge, die Kennung Ihres Browsers sowie technische Angaben zur Verbindung, etwa die verwendete TLS-Version und das Verschlüsselungsverfahren. Alle übrigen Kopfzeilen Ihrer Anfrage werden ausdrücklich verworfen und gar nicht erst geschrieben.

Zweck ist der Betrieb der Seite und die Abwehr automatisierter Angriffe; Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden spätestens nach 14 Tagen gelöscht.

Statistik der Seitenaufrufe

Aus diesem Protokoll übertrage ich Seitenaufrufe an ein Statistikprogramm (Umami), das ebenfalls auf meinem eigenen Server läuft. Übertragen werden die aufgerufene Seite, Datum und Uhrzeit, die Kennung Ihres Browsers und Ihre gekürzte IP-Adresse — aus 203.0.113.42 wird 203.0.113.0. Daraus ermittelt das Programm Land und ungefähre Region, Browser, Betriebssystem und Gerätetyp. Die IP-Adresse selbst speichert es nicht.

Aufrufe desselben Tages werden einem Besuch zugeordnet. Am nächsten Tag sind Sie für die Statistik ein neuer Besucher; ein Wiedererkennen über Tage hinweg ist nicht möglich. In Ihrem Browser wird dafür weder ein Skript ausgeführt noch ein Cookie gesetzt.

Zweck ist, zu sehen, welche Seiten gelesen werden, und die Seite zu verbessern; Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Statistik wird nach 25 Monaten gelöscht.

Was nicht passiert

Keine Cookies. Keine Skripte zur Messung, kein Tracking über Tage oder über andere Websites hinweg, keine Analysedienste Dritter. Die Seite lädt nichts von fremden Servern nach — keine Schriften, keine Skripte, keine Bilder von außerhalb. Ihr Browser spricht ausschließlich mit diesem Server.

Wer sonst noch beteiligt ist

Angriffserkennung. Das Serverprotokoll wird von einer Software zur Erkennung automatisierter Angriffe ausgewertet (CrowdSec). Fällt eine Adresse durch ein Angriffsmuster auf, meldet die Software diese Adresse zusammen mit dem erkannten Muster an den Dienst CrowdSec SAS in Frankreich, der daraus eine gemeinsame Sperrliste bildet. Übermittelt wird die IP-Adresse und die Art des Musters, nicht der Inhalt Ihres Aufrufs. Gewöhnliche Seitenaufrufe werden nicht gemeldet. Rechtsgrundlage ist das berechtigte Interesse an der Abwehr von Angriffen nach Art. 6 Abs. 1 lit. f DSGVO.

E-Mail. Post an die oben genannte Adresse wird bei mailbox.org (Heinlein Support GmbH, Berlin) verarbeitet.

Beide Anbieter verarbeiten die Daten innerhalb der Europäischen Union. Darüber hinaus gebe ich keine Daten weiter.

Wenn Sie mir schreiben

Schreiben Sie mir eine E-Mail, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Ich lösche sie, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Wenn Sie eine Sicherheitslücke melden

Für Meldungen über Sicherheitslücken gibt es neben der E-Mail-Adresse ein Formular. Es liegt auf diesem Server, lädt nichts nach und bindet keinen fremden Dienst ein.

Was ich erhebe. Ihre Beschreibung der Lücke, die Schritte zum Nachvollziehen, die betroffene Fassung und Plattform sowie zwei Fragen zur Einordnung. Name und Kontaktadresse sind freiwillig — ohne sie kann ich nicht zurückfragen, die Meldung wird aber genauso bearbeitet.

Was ich nicht erhebe. Ihre IP-Adresse wird nicht in den Vorgang geschrieben. Sie wird ausschließlich verwendet, um die Zahl der Einsendungen zu begrenzen, und dabei gekürzt — aus 203.0.113.42 wird 203.0.113.0. Browserkennung und Verweisseite speichere ich nicht.

Wozu. Um die Meldung zu bearbeiten und um belegen zu können, dass und wann das geschehen ist. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit des Produkts nach Art. 6 Abs. 1 lit. f DSGVO.

Wie lange. Der Vorgang bleibt, solange die Lücke offen ist, und danach so lange, wie ich die Bearbeitung belegen muss — sobald ich Geräte auf dem Markt bereitstelle, bin ich dazu verpflichtet. Ihre Kontaktdaten lösche ich, sobald der Vorgang abgeschlossen ist, unabhängig davon, wie lange er selbst aufbewahrt wird.

Wer sie bekommt. Niemand — mit einer Ausnahme: Löst Ihre Meldung eine gesetzliche Meldepflicht aus, gehen die technischen Angaben an die zuständigen Stellen (ENISA und das Bundesamt für Sicherheit in der Informationstechnik, bei einer Datenschutzverletzung das Bayerische Landesamt für Datenschutzaufsicht). Ihr Name und Ihre Adresse gehen dabei nicht mit, es sei denn, Sie wünschen die Nennung ausdrücklich.

Ihre Rechte

Sie können Auskunft über die zu Ihnen gespeicherten Daten verlangen sowie deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung. Sie können der Verarbeitung widersprechen und sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht.