Datenschutzerklärung

Bereitstellung der Website

Diese Website läuft auf einem Raspberry Pi mit Nginx. Der öffentliche HTTPS-Zugriff erfolgt über Cloudflare Tunnel. Dabei verarbeitet Cloudflare, Inc. technische Verbindungs- und Anfragedaten, darunter deine IP-Adresse, den Zeitpunkt des Abrufs, die angeforderte URL und Browserinformationen. Diese Daten sind erforderlich, um die Website auszuliefern und sie vor Störungen und Missbrauch zu schützen. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse ist der zuverlässige und sichere Betrieb der Website.

Cloudflare kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zur Verarbeitung, zur Aufbewahrung und zu den Garantien für Drittlandübermittlungen findest du in der Cloudflare-Datenschutzerklärung und im Cloudflare Data Processing Addendum. Dieses sieht für anwendbare Übermittlungen unter anderem das EU–US Data Privacy Framework und EU-Standardvertragsklauseln vor.

Cloudflare schützt die E-Mail-Adresse auf der Website vor automatischem Auslesen. Ein Skript macht die Adresse im Browser lesbar. Bei Sicherheitsabfragen kann Cloudflare ein Cookie einsetzen, um sich eine erfolgreiche Prüfung zu merken. Die Cloudflare-Dokumentation beschreibt diese Cookies und ihre Laufzeiten.

Serverprotokolle auf dem Raspberry Pi

Nginx schreibt Zugriffs- und Fehlerprotokolle zur Fehlersuche und zur Absicherung des Betriebs. Das Zugriffsprotokoll enthält die Adresse der Verbindung zum Webserver, den Zeitpunkt, die angefragte URL und HTTP-Methode, den Statuscode, die Antwortgröße sowie den Browser und die verweisende Seite, sofern sie mitgesendet werden. Bei Zugriff über den Tunnel ist die Verbindungsadresse im Nginx-Standardprotokoll die des lokalen Tunnel-Dienstes. Fehlerprotokolle halten technische Meldungen fest. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse ist die Diagnose von Störungen und der sichere Betrieb.

Der Server prüft die Protokolle täglich auf Rotation. Pro Protokoll bleiben neben der aktuellen Datei bis zu 14 archivierte Dateien erhalten. Leere Dateien werden übersprungen. Das älteste Archiv wird gelöscht, sobald eine weitere Rotation die Aufbewahrungsgrenze überschreitet.

Kontakt per E-Mail

Wenn du eine E-Mail schreibst, verarbeite ich deine Absenderadresse, deine Nachricht und die Angaben, die du darin machst, um deine Anfrage zu beantworten und bei Bedarf zu dokumentieren. Bei vertraglichen oder vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. In anderen Fällen ist sie Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung deiner Anfrage. Die Kontaktaufnahme ist freiwillig. Für eine Antwort benötige ich eine erreichbare Absenderadresse.

Für das Projektpostfach nutze ich Gmail. Google nennt für seine Verbraucherdienste im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited als Anbieter. Dabei kann Google Daten auch außerhalb des EWR verarbeiten. Hinweise dazu stehen in der Google-Datenschutzerklärung und in den Informationen zu internationalen Datenübermittlungen. Ich bewahre Nachrichten so lange auf, wie ich sie für die Bearbeitung, eine erforderliche Dokumentation oder aufgrund gesetzlicher Aufbewahrungspflichten brauche.

Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit verlangen. Wenn ich Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Nutze dafür die oben genannte E-Mail-Adresse.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.