Die vorliegende Website (im Weiteren auch »Webseite«) liegt auf einem Server des deutschen Internetdienstanbieters Strato, der Rechenzentren in Deutschland betreibt:
STRATO GmbH,
Otto-Ostrowski-Straße,
10249 Berlin,
im Folgenden »Strato« genannt.
Strato speichert die echten, nicht-anonymisierten IP-Adressen von Webseitenbesuchern für maximal 7 Tage, um Angriffe (z. B. DDoS-Attacken) zu erkennen und abzuwehren. Danach werden die IP-Adressen unwiderruflich anonymisiert (gehasht).
Neben der anonymisierten IP-Adresse werden durch den Strato-Server
standardmäßig folgende technische Informationen in Logfiles protokolliert:
- Zeitpunkt des Zugriffs (Timestamp)
- Aufgerufene URL / Datei (Request-Line)
- HTTP-Status-Code (z. B. 200, 404)
- Referrer-URL (die zuvor besuchte Seite, von der der Besucher kam)
- Browser- und Betriebssystem-Informationen (User-Agent)
- Client-Domain bzw. Name des Internet-Providers
- Übertragene Datenmenge (in Kilobytes)
Die komprimierten und anonymisierten Logfiles (ZIP-Archiv) stehen dem Verantwortlichen dieser Webseite für die jeweils letzten 6 Wochen zum Download vom Strato-Server zur Verfügung. Ältere, rein statistische Auswertungen (Grafiken in STRATO Webanalytics) kann der Verantwortliche dieser Webseite über mehrere Monate oder Jahre hinweg einsehen. Da die Logfiles nur noch anonymisierte IP-Adressen enthalten, ist weder für Strato noch für den Verantwortlichen dieser Webseite eine Zuordnung der Daten zu einer konkreten Person (zu einem konkreten Webseitenbesucher) möglich.
Unbeschadet der vorstehenden Regelungen, bleiben die Rechte von Webseitenbesuchern nach DSGVO vollumfänglich erhalten, insbesondere die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).
Die Ausübung dieser Rechte kann über das Datenschutz-Formular von Strato angestoßen werden. Dabei ist zu beachten, dass Strato aufgrund der strengen Anonymisierung nach Ablauf der 7-Tages-Frist nur noch allgemeine Auskünfte über die Art der Protokollierung erteilen kann. Zuordnungen zu einer konkreten Person (zu einem konkreten Webseitenbesucher) sind dann nicht mehr möglich.