Verantwortlicher
Torsten Schmitz
c/o IP-Management #4408
Ludwig-Erhard-Str. 18
20459 Hamburg
Telefon: +49 (0) 1579 239 12 60
E-Mail: public@datort.de
Hosting und sichere Bereitstellung
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Weitere Informationen: Hetzner-Datenschutz.
Serverprotokolle und Sicherungskopien
Zur Erkennung und Untersuchung von Angriffen sowie zur technischen Fehleranalyse werden Zeitpunkt, IP-Adresse, angeforderter Pfad ohne Abfrageparameter, HTTP-Methode, Status, Datenmenge und Bearbeitungsdauer protokolliert. Zugriff haben nur berechtigte Administratoren. Reguläre Betriebslogs werden spätestens nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für einen konkreten Sicherheitsvorfall erforderliche Auszüge können getrennt gesichert werden; sie werden gelöscht, sobald ihr Zweck entfällt.
Sicherungskopien dienen ausschließlich der Wiederherstellung nach Störungen, bleiben 30 Tage erhalten und werden danach gelöscht. Reguläre Betriebslogs sind ausgeschlossen. Bereits gelöschte Daten können während dieses Zeitraums noch in gesperrten Sicherungskopien enthalten sein; bei einer Wiederherstellung werden zwischenzeitliche Löschungen erneut angewendet.
Lokale Ressourcen und Browserspeicher
Schriften, Skripte, Bilder, Stylesheets und Audiodateien werden von unserem eigenen Hosting geladen. Es werden keine Font- oder Skript-CDNs kontaktiert. Die Hell-/Dunkel-Darstellung folgt der Systemeinstellung; dafür wird keine Auswahl im Browser gespeichert.
Anmeldecookies werden ausschließlich für den Betreiberzugang und die angeforderte Sitzung verwendet. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO.
Kommentare und Spamabwehr
Wenn Sie einen Kommentar einreichen, verarbeiten wir den gewählten Namen bzw. das Pseudonym, Ihre E-Mail-Adresse, den Kommentar, den Zeitpunkt, den Beitrags-/Antwortbezug und die Bestätigung der Datenschutzhinweise. Erst nach persönlicher Freigabe erscheinen Name, Text, Zeitpunkt und Antwortbezug öffentlich. Die E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ermöglichung und Moderation des gewünschten Austauschs sowie Missbrauchsabwehr.
Die Spamprüfung erfolgt lokal ohne externen Prüf- oder Avatardienst. Eindeutige automatisierte Einsendungen können vor Speicherung verworfen werden. Verdächtige Kommentare werden zur Prüfung zurückgehalten. Für die Begrenzung von Einsendungen entstehen kurzlebige kryptografische Schlüssel; die IP-Adresse wird nicht im Kommentar gespeichert. Begrenzungsschlüssel verfallen nach zwei Stunden, Wiederholungsschlüssel nach drei Stunden und werden beim nächsten minütlichen Lauf gelöscht.
Freigegebene Kommentare bleiben für die Dauer der zugehörigen Diskussion gespeichert, bis sie auf berechtigten Antrag oder redaktionell gelöscht werden. Nicht freigegebene Kommentare und private Metadaten werden im Rahmen der Moderation auf ihre weitere Erforderlichkeit geprüft und nach Wegfall des Zwecks gelöscht. Eine Löschung können Sie über die Kontaktdaten oben beantragen. Zur Moderation wird dem Betreiber über seinen Mailserver eine Benachrichtigung mit einem geschützten Link gesendet; sie enthält weder Kommentartext noch Ihre E-Mail-Adresse. Abgeschlossene Versandaufträge werden nach sieben Tagen plus dem minütlichen Bereinigungslauf gelöscht.
Podcast-Abrufzahlen
Wir zählen Audioabrufe auf dem eigenen Server, auch aus Podcast-Apps, um die Nutzung unseres Podcastangebots einzuschätzen. Dauerhaft gespeichert werden nur Summen nach Tag, Folge und erkennbarer App bzw. Wiedergabeweg, ohne IP-Adressen oder individuelle Hörverläufe. Ein Abruf belegt nicht, dass eine Folge vollständig gehört wurde.
Zur Vermeidung von Mehrfachzählungen wird aus der übermittelten IP-Adresse und Browser-/App-Kennung ein pseudonymisierter, auf die jeweilige Folge begrenzter Schlüssel gebildet. Er gilt eine Stunde und wird nach Ablauf beim nächsten minütlichen Bereinigungslauf gelöscht; er ist von Anwendungsbackups ausgeschlossen. Rohe IP-Adressen und vollständige Browser-/App-Kennungen werden in der Podcaststatistik nicht gespeichert. Dafür werden keine Cookies gesetzt oder zusätzliche Geräteinformationen ausgelesen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einer datensparsamen Reichweitenmessung des eigenen Podcastangebots. Erkannte Bots, angemeldete Betreiber und Abrufe mit „Do Not Track“ werden nicht gezählt. Sie können nach Art. 21 DSGVO über die oben genannten Kontaktdaten widersprechen. Die Podcaststatistik ist von Matomo und den Betriebsprotokollen getrennt.
Nutzungsstatistik mit Matomo
Zur Einschätzung der Nutzung von datort.de und esp.datort.de zählen wir öffentliche Seitenaufrufe und Firmware-Downloads serverseitig mit selbst gehostetem Matomo unter matomo.cossnet.de. Erfasst werden Zeitpunkt, öffentliche Adresse und Titel sowie die bereits übermittelte Browserkennung (User-Agent). Abfrageparameter und URL-Fragmente werden entfernt. Firmware-Abrufe werden nach Projekt, Version und Abrufweg (direkter Download oder ESP-Installer) gezählt; sie belegen die vollständige Dateiauslieferung, keinen erfolgreichen Flashvorgang. Besucher-IP-Adressen, Nutzerkennungen und Referrer werden nicht an Matomo übermittelt. Dafür werden keine Statistik-Cookies gesetzt oder zusätzlichen Browserdaten ausgelesen.
Die Statistik dient ausschließlich der eigenen Nutzungsübersicht, ohne Werbung, Datenverkauf oder Weitergabe zu Werbezwecken. Öffentliche Seiten- und Firmware-Abrufe werden auch bei „Do Not Track“ und „Global Privacy Control“ gezählt. Angemeldete Betreiber, Administration, Vorschauen, Suchanfragen, Vorladeanfragen und erkannte Bots werden nicht erfasst. Detaillierte Aktionsdaten werden nach 180 Tagen, aggregierte Berichte nach sechs Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einer datensparsamen Reichweitenmessung des eigenen Angebots. Sie können nach Art. 21 DSGVO über die oben genannten Kontaktdaten widersprechen.
YouTube-Videos
Videos sind zunächst deaktiviert. Erst mit „YouTube-Video laden“ willigen Sie in eine Verbindung zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dabei werden insbesondere IP-Adresse und technische Browserdaten übermittelt. Google kann weitere Wiedererkennungs- oder Speichertechnologien verwenden; auch eine Verarbeitung in den USA ist möglich. Wir verwenden youtube-nocookie.com; dies verhindert nicht jede Datenverarbeitung durch Google.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätezugriffe erfolgen, § 25 Abs. 1 TDDDG. Mit „Video entfernen und Einwilligung widerrufen“ wird der Player entfernt. Bereits übermittelte Daten werden dadurch nicht zurückgeholt. Beim erneuten Besuch ist erneut eine Freigabe nötig. Die Einwilligung betrifft ausschließlich YouTube und ist von der serverseitigen Nutzungsstatistik getrennt.
Google beschreibt Übermittlungen an zertifizierte US-Unternehmen auf Grundlage des EU-US Data Privacy Framework sowie weitere Übermittlungsmechanismen einschließlich Standardvertragsklauseln. Einzelheiten zu Empfängern, Geltungsbereich und Garantien: Google-Übermittlungsgrundlagen. Informationen zu Speicherdauer und weiteren Verarbeitungen: Google-Datenschutzhinweise.
Kontakt und redaktionelle Verwaltung
Bei einer Anfrage per E-Mail oder Telefon verarbeiten wir Ihre mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten nach Abschluss und Wegfall ihrer Erforderlichkeit, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.
Ein geschützter, selbst gehosteter Redaktionszugang erlaubt dem Betreiber die Pflege von Inhalten, auch mit einem von ihm verbundenen KI-Client. Dadurch entsteht für Besucher keine automatische Verbindung zu KI-Anbietern. Kommentar-E-Mails, IP-Adressen und Zugangsgeheimnisse werden über diese Schnittstelle nicht bereitgestellt.
Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77). Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannten Kontaktdaten.