Datenschutzerklärung
1. Allgemeine Hinweise und Pflichtinformationen
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
2. Verantwortlicher
Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:
Appandor
Andreas Sandkühler
Scheuerstr. 8
46117 Oberhausen
Deutschland
E-Mail: appandor@online.de
3. Hosting und Infrastruktur
Unser Node.js-Backend und die PostgreSQL-Datenbank werden bei dem deutschen Hosting-Anbieter netcup GmbH (Anschrift: Daimlerstraße 25, 76185 Karlsruhe) betrieben. Alle Daten verbleiben auf Servern innerhalb Deutschlands. Die Datenweitergabe erfolgt auf Grundlage eines Vertrages über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Sicherheits-Gateway und Cyber-Abwehr
Zum Schutz unserer Netzinfrastruktur und zur Gewährleistung der Betriebssicherheit nutzen wir ein vorgeschaltetes Sicherheits-Gateway an der Netzwerkgrenze. Eingehende Anfragen werden automatisch mit einer internen Whitelist erlaubter Systemrouten abgeglichen.
Bei Zugriffen auf Pfade, die nicht auf dieser Whitelist geführt sind (unautorisierte Zugriffsversuche oder Scans), protokollieren und analysieren wir die Verbindungsdaten (IP-Adresse, Zeitpunkt des Zugriffs sowie die aufgerufene URL). Dies erfolgt ausschließlich zum Zweck der Gefahrenabwehr, der Analyse von Angriffsmustern und der Blockierung bösartiger Akteure. Die Daten verbleiben für die Dauer des Abwehrvorgangs (maximal 30 Minuten) im flüchtigen Arbeitsspeicher (RAM) bzw. in den Sicherheits-Logs und werden anschließend automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Beweissicherungen eine längere Speicherung erfordern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität und Sicherheit unserer Systeme).
Server-Log-Files
Unser Server erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind: die IP-Adresse des zugreifenden Rechners, die Uhrzeit der Serveranfrage, der Hostname sowie die aufgerufene URL. Diese Daten werden strikt getrennt von anderen Datenquellen gespeichert und nach spätestens 14 Tagen automatisiert gelöscht.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Systemsicherheit und Stabilität).
4. Ihre gesetzlichen Rechte (Betroffenenrechte)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO).
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO).
- Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO).
- Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
WIDERSPRUCHSRECHT (Art. 21 DSGVO)
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.