Datenschutzerklärung

Der Schutz personenbezogener Daten ist mir wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen dieses Internetangebots.

I. Informationen gemäß Art. 13 DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Christian Schmidt
E-Mail: privacy@jcs-net.de

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) bei diesem privat betriebenen Internetangebot nicht vorliegen.

2. Datenverarbeitung beim Besuch der Website (Server-Logfiles)

Beim Aufruf dieser Website erheben und speichern der Webserver bzw. die vorgeschaltete Infrastruktur automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• Datum und Uhrzeit der Anfrage
• IP-Adresse des zugreifenden Endgeräts
• die aufgerufene Seite bzw. Datei
• die zuvor besuchte Seite (Referrer-URL), sofern übermittelt
• Browsertyp und -version, verwendetes Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern, die Stabilität und Sicherheit im laufenden Betrieb zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus den vorstehend genannten Zwecken der Datenerhebung.

Die Logfiles werden täglich automatisiert rotiert; es werden jeweils die Protokolldateien der letzten 7 Tage komprimiert vorgehalten und danach automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung zu Beweiszwecken erforderlich.

3. Sicherheits- und Missbrauchserkennung (page-insights)

Zusätzlich zu den allgemeinen Server-Logfiles setze ich ein selbst entwickeltes Plugin ("page-insights") ein, das verdächtige, auf automatisierte Scan- oder Angriffsversuche hindeutende Zugriffsmuster erkennt und mich hierüber per E-Mail benachrichtigt.

Die dabei verarbeiteten IP-Adressen werden vor der Speicherung gekürzt (bei IPv4-Adressen auf die ersten zwei Bytes, bei IPv6-Adressen auf die ersten vier Bytes), sodass ein Rückschluss auf eine bestimmte Person oder ein bestimmtes Endgerät nicht mehr möglich ist. Da es sich bei den so gekürzten Daten nicht mehr um personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO handelt, werden diese zu statistischen Zwecken zeitlich unbegrenzt ausgewertet; die Speicherbegrenzung des Art. 5 Abs. 1 lit. e DSGVO ist hierauf nicht anwendbar.

Soweit vor der Anonymisierung kurzzeitig ein Personenbezug besteht, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit meiner IT-Systeme und der Abwehr von Angriffen).

4. Hosting

Diese Website wird auf einem bei einem externen Anbieter gemieteten Root-Server betrieben. Der Hosting-Anbieter stellt ausschließlich die technische Infrastruktur (Hardware, Netzwerkanbindung) bereit und hat im Rahmen dieser reinen Serverbereitstellung keinen Zugriff auf die von mir auf dem Server verarbeiteten Inhalte und Daten.

5. Eingebundene Inhalte und externe Verlinkungen

Mastodon-Profil: Auf dieser Website findet sich ein Link zu meinem Mastodon-Profil. Es handelt sich um einen reinen Hyperlink, kein eingebettetes Element (Embed) – beim Aufruf dieser Seite werden dadurch keine Daten an den Mastodon-Anbieter übermittelt. Erst nach dem Anklicken und dem Aufruf der Zielseite gilt die Datenschutzerklärung des jeweiligen Anbieters.

Nachrichten-Teaser: Auf der Startseite angezeigte Teaser externer Nachrichtenquellen (z. B. tagesschau.de, heise online) werden serverseitig von meinem Server abgerufen und in die Seite eingebunden. Ihr Browser baut dabei keine eigene Verbindung zu diesen Drittanbietern auf, es werden keine Daten von Ihnen an diese übermittelt.

Schriftarten: Verwendete Icon-/Schriftdateien (Font Awesome) werden vollständig auf meinem eigenen Server gehostet. Es findet keine Verbindung zu externen Font- oder CDN-Anbietern statt.

6. Cookies

Im öffentlichen Bereich dieser Website werden keine Cookies gesetzt. Lediglich im passwortgeschützten Administrationsbereich wird ein technisch notwendiges Sitzungs-Cookie verwendet; dieses betrifft ausschließlich den Login des Verantwortlichen und nicht Besucherinnen und Besucher der öffentlichen Seiten.

7. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO, siehe Ziffer II.)

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für mich zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221
30002 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

II. Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werde ich Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand: 1. September 2026