Verantwortlicher

Patryk Salwa
E-Mail: webmaster@salwa.tech

Kurz gesagt

Diese Seite bindet keine fremden Schriften, Karten oder Skripte ein und misst nichts. Es gibt keine Analyse, keine Werbenetzwerke und keine Weitergabe an Dritte. Wer nur liest, hinterlässt nichts außer den Protokollzeilen, die jeder Webserver technisch erzeugt. Erst wer ein Konto anlegt, gibt Daten von sich, und auch dann nur die, die für die Anmeldung nötig sind.

Hosting

Die Seite liegt bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland. STRATO verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Protokolle

Bei jedem Abruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, die angefragte Adresse, den übertragenen Datenumfang, die zuvor besuchte Seite sowie Browser- und Betriebssystemkennung. Diese Daten dienen dem sicheren Betrieb und der Fehlersuche, werden nicht mit anderen Quellen zusammengeführt und nicht dazu benutzt, einzelne Personen zu identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem störungsfreien und sicheren Betrieb. Die Protokolldaten werden nach kurzer Zeit automatisch gelöscht. Länger gespeichert werden sie nur, wenn ein konkreter Angriff aufgeklärt werden muss.

Benutzerkonto

Wer sich registriert, gibt eine E-Mail-Adresse und ein Passwort an. Gespeichert werden: die Adresse, das Passwort ausschließlich als Prüfsumme (nicht im Klartext, auch ich kann es nicht lesen), der Schlüssel für den zweiten Faktor, die Prüfsummen der Wiederherstellungscodes sowie der Zeitpunkt der Registrierung, der Bestätigung und der letzten Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Daten kann der Zugang nicht bereitgestellt werden. Die Daten bleiben gespeichert, solange das Konto besteht.

Ein Konto, dessen Adresse nicht innerhalb von sieben Tagen bestätigt wird, wird automatisch wieder gelöscht.

Sitzungscookie

Beim Anmelden setzt die Seite ein einziges Cookie mit dem Namen salwatech. Es enthält nur eine zufällige Kennung, keine persönlichen Daten, und wird beim Schließen des Browsers gelöscht. Es ist technisch notwendig, damit die Anmeldung über mehrere Seiten hinweg gilt, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungspflichtig. Ohne Anmeldung wird kein Cookie gesetzt.

Schutz vor Passwortraten

Fehlgeschlagene Anmelde- und Registrierungsversuche werden mit IP-Adresse beziehungsweise E-Mail-Adresse und Zeitpunkt festgehalten, um automatisiertes Durchprobieren zu unterbinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Einträge werden spätestens nach 24 Stunden gelöscht.

E-Mail-Versand

Zur Bestätigung der Adresse verschicke ich eine E-Mail über den Mailserver von STRATO. Weitere Nachrichten gibt es nicht, keinen Newsletter und keine Werbung.

Fehlerprotokoll

Tritt ein technischer Fehler auf, wird der Fehlertext mit Zeitpunkt in einer Datei auf dem Server festgehalten. Personenbezogene Daten werden dabei nicht absichtlich erfasst. Die Einträge dienen ausschließlich der Fehlersuche und werden regelmäßig gelöscht.

Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Nachricht bleibt gespeichert, bis der Anlass entfallen ist und keine Aufbewahrungspflichten entgegenstehen.

Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und dem Server ist damit verschlüsselt.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO).

Das Konto können Sie jederzeit selbst löschen, ohne Nachfrage bei mir: angemeldet unter Konto. Dabei verschwinden Adresse, Passwortprüfsumme, zweiter Faktor und Wiederherstellungscodes vollständig. Für alles andere genügt eine E-Mail.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für Ihren Wohnort zuständigen Behörde.

Änderungen

Sobald ein Projekt auf dieser Seite mehr verarbeitet als hier beschrieben, wird diese Erklärung vorher entsprechend erweitert.