Einführung
Betrieb der Seite: Es werden nach Möglichkeit keine Drittanbieter eingebunden. Das bedeutet, dass diese Seite keine nicht technisch notwendigen Cookies setzt oder Analyse-Werkzeuge verwendet. Somit sind Ihre Daten so gut wie möglich gewahrt.
Ansprechpartner
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
Volker Wildner
Am Kastenfeld 1
94081 Fürstenzell
gw@wpg-verwaltungen.de
Erhebung personenbezogener Daten
Durch den Besuch dieser Webseite werden technisch bedingt Informationen von Ihnen übertragen. Diese könnten Sie wiederum identifizierbar machen. So wird durch jeden Zugriff mittels Ihres Browsers Ihre IP-Adresse (von Ihrem Provider zugewiesen) und eine Identifikation Ihres Browsers (User-Agent) übertragen. Dieses Verhalten des Browsers können Sie leider grundsätzlich nicht verhinden und sind für die Kommunikation innerhalb des Internets unabdingbar. Ich kann Ihnen aber versichern, dass diese Informationen auf dieser Seite sensibel und nur Ihren Interessen entsprechend verwende. Aus diesem Grund werden keine statistischen Auswertungen oder Analysen, auch nicht zu Werbezwecken, durchgeführt. Diese Informationen werden gemäss den gesetzlichen Anforderungen nur zweckdienlich zur Aufrechterhaltung des Dienstes verwendet. Sobald dieser Zweck erfüllt wurde, werden die Daten umgehend und automtisiert wieder gelöscht. Folgende Daten werden zu diesem Zweck erfasst und für maximal 30 Tage auf dem Server gespeichert:
- Die aufgerufene Domain
- Die IP-Adresse des anfragenden Rechners
- Datum und Ihrzeit des Zugriffs
- Art der Anfrage
- Quelle des Zugriffs
- Verwendeter Browser und ggf. das Betriebssystem des anfragenden Rechners
Abgesehen von den genannten Informationen werden keine personenbezogenen Daten gespeichert.
Diese Daten werden zu folgenden Zwecken verarbeitet:
- Gewährleistung der Verfügbarkeit und Datenübertragen von der Webseite
- Erkennung und Blockierung von Angriffen
- Auswertung zur Stabilität und Erreichbarkeit des Systems
- Zu administrativen Zwecken (z.B. Identifikation von verwaisten Links)
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Ein Rückschluss der zur Verfügung stehenden Daten zu Ihrer Person ist für uns nicht möglich.
Datensicherheit
Die gesamte Datenverarbeitung dieses Dienstes erfolgt auf einem Server, welcher durch die Firma „Hetzner“ zur Verfügung gestellt wird.
Die Datenübertragung zwischen Browser und Server ist über das verbreitete TLS-Verfahren mit der jeweils höchsten, von Ihrem Browser unterstützen Verschlüsselungsstufe abgesichert.
Im übrigen werden geeignete technische und organisatorische Sicherheitsmassnahmen verwendet, um Ihre Daten gegenüber zufälligen oder vorsätzlichen Manipulationen (Verlust, Zerstörung oder Zugriff Dritter) zu schützen. Hierzu wurden möglichst viele zum aktuellen Zeitpunkt geltenden Hinweise, Best practises und Schutzhinweise der IT-Branche ergriffen, um ein Kompromittieren des Servers erheblich zu erschweren. Diese Massnahmen werden laufend mit neuen Erkenntnissen verbessert und beinhalten aktuell unter Anderem:
- Verschlüsselte Erreichbarkeit via HTTPS auf Basis moderner Cipher-Suites (TLS 1.3 / TLS 1.2 mit AEAD, PFS und 256-Bit-ECDSA-Zertifikat)
- Verzicht von technisch nicht notwendigen Cookies
- Keine Einbindung von Ressourcen aus (unsicheren) Drittquellen
- Gehärtetes GNU/Linux-System auf Basis von Ubuntu 22.04
- Moderne Sicherheitsfeatures wie DNSSEC, OCSP-Stapling und CAA
- Einsatz aktueller HTTP-Security-Header wie HSTS, Expect-CT und Referrer-Policy
- Administrativer Zugriff nur Mittels SSH-Schlüssel
- Voll verschlüsselte Festplatten
- Schutz gegen Verlust von Daten mittels ZFS und periodischen Backups
- Installation von Sicherheitsupdates innert weniger Stunden
- Abschottung aller Dienste gegeneinander mittels Container
Das Sicherheitsniveau dieser Webseite kann beim Qualys SSL Labs geprüft werden.
Aktualität der Datenschutzhinweise
Diese Datenschutzhinweise sind aktuell gültig und haben den Stand April 2023.
Durch die Weiterentwicklung der Webseite oder auf Grund geänderter gesetzlicher Anforderungen kann es notwendig werden, diese Datenschutzhinweise anzupassen. Die jeweils aktuellen und gültigen Datenschutzhinweise können jederzeit unter dem Link eingesehen werden.
Adressverarbeitung
Alle die auf dieser Webseite angegebenen Kontaktinformationen dienen ausdrücklich nur zu Informationszwecken bzw. zur Kontaktaufnahme. Sie dürfen insbesondere nicht für die Zusendung von Werbung, Spam und ähnliches genutzt werden. Einer werblichen Nutzung dieser Daten wird deshalb hiermit widersprochen. Sollten diese Informationen dennoch zu den vorstehend genannten Zwecken genutzt werden, behalten wir uns etwaige rechtliche Schritte vor.