Datenschutzerklärung

1. Verantwortlicher

Philipp Eggert · Fritz-Overbeck-Weg 1 · 27726 Worpswede · info@peggert.net · 0163 633 81 37

2. Hosting und Server-Protokolle

Diese Website läuft auf einem Server in Deutschland, den ich bei STRATO angemietet habe (Unternehmensgruppe IONOS SE). Damit eine Seite ausgeliefert werden kann, verarbeitet der Server die dafür technisch notwendigen Verbindungsdaten, dazu gehört deine IP-Adresse. Der Webserver führt darüber kein Zugriffsprotokoll, und die laufenden Betriebsmeldungen der Anwendung enthalten keine Besucherdaten. Protokolliert wird eine Anfrage nur dann, wenn der Schutz vor Missbrauch sie abweist. Was dabei gespeichert wird, steht im folgenden Absatz und in Abschnitt 4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren und stabilen Betrieb.

Zusätzlich prüft ein Schutzprogramm auf diesem Server jede Anfrage an diese Website automatisch auf bekannte Angriffsmuster, etwa den Versuch, Konfigurationsdateien abzurufen oder eine bekannte Sicherheitslücke auszunutzen. Eingesetzt wird dafür die quelloffene Software CrowdSec. Sie läuft ausschließlich auf diesem Server und gibt keine Daten an den Hersteller oder an andere Dritte weiter. Vom Hersteller werden nur die Prüfregeln bezogen. Geprüft wird im Arbeitsspeicher, Anfragen ohne Angriffsmuster werden dabei nicht gespeichert.

Je nach Regel wird eine Anfrage mit Angriffsmuster abgewiesen oder nur gezählt. Zu jeder abgewiesenen Anfrage speichert das Programm einen Eintrag: die IP-Adresse, von der die Verbindung zum Server kommt, den Zeitpunkt, die aufgerufene Adresse, die Browser-Kennung und weitere technische Merkmale der Anfrage, die erkannte Regel und den Teil der Anfrage, der sie ausgelöst hat. Bei einem Aufruf über Cloudflare (Abschnitt 3) ist diese IP-Adresse eine Adresse von Cloudflare. Kommen von derselben IP-Adresse direkt, also nicht über Cloudflare, innerhalb kurzer Zeit mehrere Anfragen mit Angriffsmustern, werden weitere Anfragen von ihr eine Stunde lang abgewiesen. Zweck ist die Abwehr von Angriffen auf diese Website und auf die bei ihr gespeicherten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Sicherheit meiner IT-Systeme. Die Einträge werden nach spätestens sieben Tagen automatisch gelöscht.

3. Auslieferung über ein Content Delivery Network (Cloudflare)

Diese Website wird über das Netzwerk von Cloudflare ausgeliefert. Cloudflare, ein Unternehmen mit Sitz in den USA, verarbeitet dabei bei jedem Aufruf deine IP-Adresse und die für die Verbindung technisch notwendigen Daten. Zweck ist die schnelle und zuverlässige Auslieferung der Seite sowie der Schutz vor Angriffen wie automatisierten Massenanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren und verfügbaren Betrieb der Website.

Weil Cloudflare in den USA ansässig ist, kann dabei eine Übermittlung deiner Daten in ein Land außerhalb der EU stattfinden.

4. Abwehr von Missbrauch (Anfragen-Begrenzung und Sperrliste)

Um diese Website vor automatisierten Massenanfragen und vor Missbrauch der Formulare zu schützen, wird jede abgewiesene Anfrage protokolliert. Das betrifft die Anfragen-Begrenzung, die Sperrliste, die Bremse bei wiederholt falscher Anmeldung und den Bot-Schutz der Formulare. Eine Anfrage, die durchgeht, erzeugt keinen Eintrag.

Gespeichert werden dabei: die IP-Adresse der Anfrage in gekürzter Form (bei IPv4 wird der letzte Zahlenblock auf 0 gesetzt, bei IPv6 alles unterhalb von /48), zusätzlich eine nicht rückrechenbare Prüfsumme der vollständigen Adresse zur Erkennung von Wiederholungen, die Browser-Kennung (User-Agent), der aufgerufene Pfad, die Art der Abweisung sowie Zeitpunkt und Anzahl. Inhalte von Formularen werden dabei nicht gespeichert.

Zweck ist die Erkennung und Abwehr von Missbrauch, Spam und automatisierten Angriffen auf die Formulare und auf die Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website.

Ein Eintrag wird automatisch gelöscht, sobald er 30 Tage lang nicht erneut aufgetreten ist. Die protokollierten Daten werden nicht an Dritte weitergegeben, es entstehen daraus keine Profile und es werden dafür keine Cookies gesetzt.

5. Kontaktaufnahme

Bei Kontakt per E-Mail, Telefon oder WhatsApp öffnest du dein eigenes Mail- bzw. WhatsApp-Programm. Auf meinem Server werden dabei keine Daten verarbeitet. Nutzt du stattdessen das Kontaktformular „Erstberatung anfragen“, verarbeite ich deine Angaben (Name, E-Mail, ggf. Firma und Telefon sowie deine Nachricht). Dazu gehören das gewählte Thema und, soweit du sie machst, freiwillige Angaben zu deinem Projekt: gewünschte Funktionen, die ungefähre Seitenzahl, der Stand von Texten und Bildern, die Adresse einer bestehenden Website und eine Wunschzeit für die Erstberatung. Übermittelt wird außerdem die Adresse der Seite, von der aus du das Formular abgeschickt hast, sowie gegebenenfalls angehängte Dateien. Ich verarbeite das zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Eine Benachrichtigung erreicht mich per E-Mail. Ob die Anfrage und ihre Anhänge zusätzlich im geschützten Eingang gespeichert werden, steht im Abschnitt „Website-Anfragen und Antworten“ unten. Hinweis zu WhatsApp: Es gelten ergänzend die Datenschutzhinweise von WhatsApp (Meta).

Über jede Mail, die diese Website verschickt, entsteht ein Eintrag in einem Versandprotokoll auf meinem Server. Darin stehen meine eigene Empfängeradresse, der Betreff, der Zeitpunkt, das Ergebnis des Versands und der technische Dialog mit dem Mailserver. Der Betreff einer Formularanfrage lautet "Anfrage von" und dem Namen, den du angegeben hast. Dieser Name steht damit im Protokoll. Nachrichtentext und angehängte Dateien werden nicht im Versandprotokoll gespeichert. Ob Anfrage und Anhänge im geschützten Eingang gespeichert werden, steht im Abschnitt „Website-Anfragen und Antworten“.

Das Protokoll ist der Nachweis darüber, ob eine Anfrage bei mir angekommen ist, und die Grundlage für die Fehlersuche, wenn eine Mail nicht ankommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem nachvollziehbaren und funktionierenden Mailversand. Ein Eintrag wird nach 180 Tagen automatisch gelöscht.

6. Schriftarten

Diese Website lädt alle Schriftarten von meinem eigenen Server. Beim Aufruf einer Seite wird dafür keine Verbindung zu einem externen Anbieter aufgebaut.

7. Cookies und Speicherung

Diese Website verwendet technisch notwendige Cookies und lokalen Speicher, zum Beispiel um deine Cookie-Auswahl zu merken. Die Reichweitenmessung arbeitet cookiefrei und ist im nächsten Abschnitt beschrieben. Werbe- oder Marketing-Dienste sind nicht eingebunden. Eine vollständige Übersicht, die automatisch aus den tatsächlich eingesetzten Diensten erzeugt wird, findest du weiter unten auf dieser Seite. Über "Cookie-Einstellungen" im Footer kannst du deine Auswahl jederzeit ändern.

8. Reichweitenmessung mit Plausible Analytics

Ich möchte wissen, welche Inhalte gelesen werden und worüber Menschen hierher finden. Dafür setze ich Plausible Analytics ein, eine Software zur Reichweitenmessung in der Community Edition. Sie läuft auf meinem eigenen Server unter stats.peggert.net in Deutschland. Die Zahlen bleiben damit vollständig bei mir, ein externer Analyse-Anbieter ist nicht beteiligt.

Beim Aufruf einer Seite wird erfasst: die aufgerufene Seite, die Seite, von der du gekommen bist, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und das Land, das sich aus der IP-Adresse ableiten lässt.

Deine IP-Adresse wird nicht gespeichert. Sie geht kurz in einen verschlüsselten Tageswert ein, mit dem sich mehrere Seitenaufrufe innerhalb eines Tages als ein Besuch zusammenfassen lassen. Der Zufallswert, der dafür verwendet wird, wechselt täglich und wird danach verworfen. Eine Wiedererkennung über den Tag hinaus ist damit technisch ausgeschlossen.

Die Messung arbeitet ohne Cookies. Auf deinem Gerät wird dafür nichts gespeichert und nichts ausgelesen. Aus den Daten entstehen zusammengefasste Zahlen, kein Nutzerprofil. Sie werden nicht mit anderen Quellen zusammengeführt, nicht für Werbung genutzt und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website anhand der tatsächlichen Nutzung verbessern zu können. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil auf deinem Gerät weder Informationen gespeichert noch abgerufen werden. Der Server steht in Deutschland, eine Übermittlung in Drittländer findet nicht statt.

Die zusammengefassten Auswertungsdaten bleiben gespeichert, solange ich diese Website betreibe. Einzelne Besuche lassen sich auf Anfrage nicht löschen, weil in den Daten nichts enthalten ist, woran sich eine Person erkennen ließe. Das ist die Folge derselben Bauweise, die ohne Cookies und ohne gespeicherte IP-Adresse auskommt.

Du kannst der Reichweitenmessung nach Art. 21 DSGVO widersprechen. Wirksam ist der Weg über deinen Browser: gängige Inhaltsblocker und die Tracking-Schutz-Einstellungen aktueller Browser verhindern, dass das Messskript geladen wird.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.