Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten
1. Allgemeine Hinweise
In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung dieser privaten Website.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise IP-Adressen, Online-Kennungen oder Angaben, die Rückschlüsse auf eine Person ermöglichen.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Robin Wehberg
E-Mail: info@midnightskill.de
3. Hosting und Serverbetrieb
Diese Website wird auf einem Server des Hosting-Anbieters netcup GmbH betrieben.
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland
Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, soweit dies für den Betrieb und die Bereitstellung der Website erforderlich ist. Hierzu können insbesondere IP-Adressen sowie technische Verbindungs- und Zugriffsdaten gehören.
Mit netcup wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dieser regelt die Verarbeitung personenbezogener Daten durch den Hosting-Anbieter in unserem Auftrag.
Die Verarbeitung erfolgt zum Zweck des sicheren und zuverlässigen Betriebs dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, Sicherheit und Funktionsfähigkeit unseres Internetangebots.
4. Server-Logdateien
Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logdateien erfasst.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit der Anfrage
aufgerufene Seite bzw. angeforderte Ressource
HTTP-Statuscode der Anfrage
übertragene Datenmenge
zuvor besuchte Website (Referrer), sofern übertragen
Browsertyp und Browserversion
Betriebssystem bzw. Informationen zum verwendeten Gerät, soweit vom Browser übermittelt
Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Servers zu gewährleisten sowie Fehler und missbräuchliche Zugriffe erkennen und untersuchen zu können.
Die Server-Logdateien werden auf dem Server gespeichert. Die Protokolldateien werden täglich rotiert. Dabei werden bis zu 14 rotierte Tagesdateien aufbewahrt; die jeweils aktuelle Logdatei kommt hinzu. Ältere rotierte Dateien werden im Rahmen dieser Rotation gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website sowie in der Abwehr und Untersuchung technischer Angriffe.
5. Besucherstatistik
Zur Auswertung und Verbesserung unseres Internetangebots erfassen wir die Aufrufe der öffentlich zugänglichen Seiten dieser Website.
Hierzu werden in unserer eigenen Datenbank folgende Informationen gespeichert:
aufgerufene Seite bzw. Seitenkennung
Datum und Uhrzeit des Seitenaufrufs
In dieser Statistikdatenbank werden keine IP-Adressen, Namen, E-Mail-Adressen oder individuellen Besucherkennungen gespeichert. Für diese Besucherstatistik werden keine zusätzlichen Tracking-Cookies eingesetzt.
Aufrufe des Administrationsbereichs sowie Seitenaufrufe angemeldeter Administratoren werden nicht in der Besucherstatistik erfasst.
Die gespeicherten Daten dienen ausschließlich der statistischen Auswertung. Dazu gehören beispielsweise die Anzahl der Seitenaufrufe innerhalb bestimmter Zeiträume und die meistbesuchten Seiten.
Eine automatische Löschung der Statistikdaten ist derzeit nicht eingerichtet. Die Daten werden daher gespeichert, bis sie für die statistische Auswertung nicht mehr benötigt werden und gelöscht werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Internetangebots besser einschätzen und die Website entsprechend verbessern zu können.
Wichtiger Hinweis: Die Besucherstatistik ist von den zuvor beschriebenen Server-Logdateien zu unterscheiden. Während die Statistikdatenbank keine IP-Adressen speichert, können IP-Adressen weiterhin in den technischen Server-Logdateien enthalten sein.
6. Schutz des Administrationsbereichs und Begrenzung von Anmeldeversuchen
Der Administrationsbereich dieser Website ist durch eine Anmeldung geschützt.
Zum Schutz vor unberechtigten Zugriffsversuchen und automatisierten Angriffen setzen wir eine technische Begrenzung fehlgeschlagener Anmeldeversuche ein.
Hierzu wird aus der IP-Adresse des zugreifenden Geräts und dem eingegebenen Benutzernamen mithilfe eines geheimen Schlüssels ein kryptografischer HMAC-SHA-256-Prüfwert gebildet.
In der Datenbank wird dieser Prüfwert zusammen mit der Anzahl der fehlgeschlagenen Anmeldeversuche und den zugehörigen Zeitangaben gespeichert. Die IP-Adresse wird in dieser Datenbanktabelle nicht im Klartext gespeichert. Da der Prüfwert unter Verwendung der IP-Adresse gebildet wird, kann er dennoch als pseudonymisiertes personenbezogenes Datum gelten.
Nach fünf fehlgeschlagenen Anmeldeversuchen innerhalb von 15 Minuten wird die betreffende Kombination vorübergehend für weitere Anmeldeversuche gesperrt. Die Sperre dauert 15 Minuten.
Ältere Einträge werden im Rahmen einer technischen Bereinigung nach 30 Tagen entfernt. Nach einer erfolgreichen Anmeldung wird der zugehörige Eintrag gelöscht.
Die Verarbeitung dient ausschließlich dem Schutz des Administrationsbereichs und der Abwehr missbräuchlicher Zugriffsversuche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Sicherheit und Funktionsfähigkeit der Website sowie die darin gespeicherten Inhalte zu gewährleisten.
7. Allgemeine Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für die einzelnen Verarbeitungsvorgänge gelten insbesondere folgende Speicherregelungen:
Server-Logdateien: tägliche Rotation und Aufbewahrung von bis zu 14 rotierten Tagesdateien; die aktuelle Datei kommt hinzu.
Besucherstatistik: derzeit keine automatische Löschung eingerichtet. Die Daten werden gelöscht, sobald sie für die statistische Auswertung nicht mehr benötigt werden.
Login-Schutz: technische Bereinigung von Einträgen, die älter als 30 Tage sind; nach erfolgreicher Anmeldung wird der zugehörige Eintrag gelöscht.
8. Ihre Rechte
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung folgende Rechte:
Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Herausgabe Ihrer bereitgestellten Daten in einem gängigen maschinenlesbaren Format verlangen.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung personenbezogener Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an den Verantwortlichen wenden:
E-Mail: info@midnightskill.de
Die zuständige Datenschutzaufsichtsbehörde richtet sich insbesondere nach Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des vermuteten Datenschutzverstoßes.