Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenerfassung auf dieser Website

2. Lokale Schriftarten (Keine Google Web Fonts Verbindungen)

3. Webhosting (ALL-INKL)

Wir hosten unsere Website bei ALL-INKL. Anbieter ist die ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend: ALL-INKL).

Wenn Sie unsere Website besuchen, erfasst der Server von ALL-INKL automatisch verschiedene Logdateien inklusive Ihrer IP-Adresse. Die Verwendung von ALL-INKL erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung unserer Webpräsenz.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Webserver erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies & Besucherzählung

Diese Website verwendet zur statistischen Erfassung der Aufrufzahlen einen Cookie (eknirb_visited). Dieser Cookie wird ausschließlich nach Ihrer ausdrücklichen Zustimmung über den Cookie-Banner gesetzt. Er dient nur dazu, wiederkehrende Besucher zu erkennen, und speichert keine weiteren personenbezogenen Daten. Ohne Ihre Zustimmung wird der Cookie nicht gesetzt und Ihre Besuche werden nicht in der Zählung erfasst.

Technisch notwendige Session-Cookies (eknirb_mods_auth) werden ausschließlich bei der Anmeldung im geschützten Administratorbereich verwendet, um die Sitzung aufrechtzuerhalten und CSRF-Angriffe (Cross-Site Request Forgery) abzuwehren.

IT-Sicherheit, Spamschutz & Brute-Force-Abwehr

Zur Gewährleistung der Ausfallsicherheit und Integrität unserer Website sowie zur Abwehr von manipulativen Zugriffen und automatisierten Wörterbuch- bzw. Brute-Force-Angriffen auf das Login-System setzen wir technische Schutzmaßnahmen ein. Fehlgeschlagene Anmeldeversuche und Formularübermittlungen werden temporär überwacht, um Angreifer bei wiederholten Fehlversuchen automatisch und zeitlich befristet zu sperren.

Hierbei anfallende IP-Adressen werden zum Schutz der Privatsphäre mit einem geheimen Salt kryptografisch gehasht und ausschließlich lokal auf unserem Webserver gespeichert. Nach Ablauf des Sicherheitszeitraums (maximal 24–48 Stunden) werden diese temporären Datensätze automatisch und vollständig bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Netz- und Informationssicherheit gemäß Erwägungsgrund 49 DSGVO).

5. Rechte der betroffenen Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.