Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hans-Rolf Harting
Haufenkamp 18
32584 Löhne
E-Mail: info@der-schreiber.net

2. Bereitstellung der Website (Hosting und Server-Logs)

Diese Website wird auf einem Server der netcup GmbH (Serverstandort: Deutschland, Europäische Union) betrieben. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp (User-Agent) und ggf. die verweisende Website (Referrer).

  • Verantwortlicher für die Logfiles: Hans-Rolf Harting (siehe Ziffer 1)
  • Zweck: technisch fehlerfreie Auslieferung der Website, Erkennung und Abwehr von Angriffen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb)
  • Speicherdauer: 14 Tage, anschließend automatische Löschung
  • Empfänger: netcup GmbH stellt als Hosting-Anbieter die Server-Infrastruktur bereit. Eine Verarbeitung personenbezogener Daten der Website-Besucher durch netcup findet nicht statt; die Logfiles werden ausschließlich auf dem Server des Verantwortlichen gespeichert und sind für netcup nicht einsehbar. Eine Übermittlung in Drittländer findet nicht statt.

3. Bot-Schutz „Anubis" (TecharoHQ)

Diese Website nutzt die Open-Source-Software „Anubis" (TecharoHQ), um automatisierte Zugriffe, Bots und Missbrauch abzuwehren und die Verfügbarkeit der Website sicherzustellen. Anubis wird als Reverse Proxy auf der Server-Infrastruktur dieser Website betrieben. Eine Übermittlung von Daten an den Software-Hersteller oder sonstige Dritte findet nicht statt.

3.1 Cookies

Anubis setzt folgende technisch notwendige Cookies (First-Party, d. h. nur von dieser Website):

CookieZweckLaufzeit
techaro.lol-anubis-cookie-verificationPrüft, ob Ihr Browser Cookies akzeptiert, und verknüpft die Sicherheitsabfrage mit der Antwort (zufälliger Wert)1 Stunde
techaro.lol-anubis-authKryptografisch signiertes Token (JWT) nach bestandener Sicherheitsabfrage (Proof-of-Work); verhindert erneute Abfragen; enthält keine personenbezogenen Daten1 Woche
techaro.lol-anubis-original-refererWird nur gesetzt, wenn Sie über einen Link von einer externen Website kommen; enthält die URL-kodierte Ausgangsseite und wird spätestens nach einer Minute bzw. beim nächsten Seitenaufruf automatisch gelöscht1 Minute

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendige Cookies) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich, ein Cookie-Banner ist insoweit nicht nötig. Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren; die Website bleibt grundsätzlich nutzbar, Sie müssen dann ggf. die Sicherheitsabfrage erneut bestehen.

3.2 Weitere Datenverarbeitung durch Anubis

  • IP-Adresse: Bei jedem Aufruf wird Ihre IP-Adresse zur Missbrauchserkennung verarbeitet. Im Authentifizierungs-Cookie ist ein kryptografischer Hash (SHA-256) Ihrer IP-Adresse gespeichert, der bei Kenntnis der IP-Adresse rückführbar ist; das Cookie wird daher als personenbezogen behandelt.

  • Kurzzeitige serverseitige Speicherung: Während der Sicherheitsprüfung werden Angaben zu Ihrem Besuch (IP-Adresse, Browsertyp/User-Agent, ggf. Referrer) serverseitig für maximal 30 Minuten gespeichert und anschließend automatisch gelöscht.

  • Die Sicherheitsabfrage (Proof-of-Work) wird vollständig lokal in Ihrem Browser berechnet; dabei werden keine Daten übertragen.

  • Zweck: Abwehr automatisierter Zugriffe und Angriffe, Sicherstellung der Verfügbarkeit der Website

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

  • Berechtigtes Interesse: Schutz der Website vor missbräuchlichen Massenabfragen (z. B. durch automatisierte Scraper) und Angriffen sowie Aufrechterhaltung des Betriebs für legitime Besucher. Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen nicht, da keine Profilbildung, kein websiteübergreifendes Tracking und keine Weitergabe zu Werbezwecken erfolgt.

  • Speicherdauer: Cookies gemäß Tabelle; serverseitige Prüfdaten maximal 30 Minuten

4. Empfänger und Datenübermittlung in Drittländer

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, soweit in dieser Erklärung nicht angegeben. Eine Übermittlung in Drittländer findet nicht statt.

5. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich hierzu an die unter Ziffer 1 genannte Kontaktadresse.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Ihre Daten werden dann nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Hinblick auf den Bot-Schutz hätte ein erfolgreicher Widerspruch zur Folge, dass Sie die Website nicht mehr aufrufen können.

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für diese Website ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf www.ldi.nrw.de

7. Bereitstellung der Daten

Die Bereitstellung der unter den Ziffern 2 und 3 beschriebenen Daten ist für die Nutzung der Website technisch erforderlich. Ohne Bereitstellung ist ein Aufruf der Website nicht möglich.

8. Automatisierte Entscheidungsfindung

Anubis entscheidet automatisiert, ob ein Besucher eine Sicherheitsabfrage erhält (z. B. anhand von IP-Adresse, Browsertyp und Verbindungsmerkmalen). Hierbei handelt es sich nicht um eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO; ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO findet nicht statt. Ein Widerspruchsrecht besteht gleichwohl (siehe Ziffer 5).