Datenschutzerklärung

12.09.2020




Allgemeine Nutzung

Cookies

Wir setzen keine Cookies! Warum auch?

IP und andere Daten

Es werden keine IP Adressen oder andere Verbindungsdaten gespeichert.

Zugriffe auf externe Webresourcen

Bei einer durchschnittlichen Website wird auf viele externe Resourcen zugegriffen. Bei diesem Zugriff werden Metadaten an die externen Server gesendet, wodurch eine einfache Verfolgung/Tracking möglich wird.
Wir liefern alle Resourcen von unserem eigenen Server, wodurch ein Tracking durch eine Drittpartei nicht möglich ist.

Verschlüsselte Verbindung

Alle Daten werden ausschließlich über eine verschlüsselte Verbindung zu dir und zu uns zurück übertragen.
Wir erlauben nur Verbindungen mit TLS 1.3 und TLS 1.2

DNS-Resolution

Alle DNS Anfragen werden von unserem eigenen DNS-Server beantwortet. Unser DNS-Server unterstützt DNS over TLS, DNS over HTTPS, DNSCRYPT und Plaintext DNS. Alle Records sind mit DNSSEC auf deren Echtheit überprüfbar.
Durch die Verwendung eines eigenen DNS-Servers reduzieren wir die Anzahl der Parteien, die etwas von deiner Anfrage an unseren Server mitbekommen.

Service Worker

Beim Zugriff auf einige Seiten wird automatische ein "Service Worker" registriert. Dieser wird nicht dazu verwendet dich zu tracken sondern ist ausschließlich dazu da um eine Installation der Seite als Progressive Web App zu ermöglichen falls du das möchtest. Mit dem Service Worker kannst du auch Benachrichtigungen abonnieren welche du auf dem Gerät auf dem du diese aktivierst erhälst. Die Web Benachrichtigungen werden durch den Browser-Vendor ermöglicht (d.h. meistens Google oder Mozilla).

HSTS

Der Strict-Transport-Security Header sorgt dafür dass dein Browser sich merkt nur noch verschlüsselt mit unserer Seite zu kommunizieren. Alle unverschlüsselten Anfragen werden direkt blockiert. Durch diesen Header ist ein Tracking theoretisch möglich (Wikipedia). Selbstverständliche Tracken wir dich auch nicht durch diesen Header.




Mit Registrierung

Account

Du kannst dich auf unserer Seite registrieren. Durch eine Registrierung wird ein Account in einer Datenbank angelegt und du kannst einen einfachen Zugang zu diversen Diensten erhalten. Der Betreiber kann deinen Account und alle damit verknüpten Daten jederzeit löschen.

IP Adresse

Bei jedem Login (nicht jedem Seitenaufruf!) wird deine IP Adresse und der komplette Request Header gespeichert. Bei jedem Logout wird diese Information wieder verworfen. Die Speicherung dieser Informationen dient allein dir dazu auf deinem Profil zu sehen von welchen IP Adressen aus deine aktuell aktiven Session Tokens (Logins) angefragt wurden.

Cookies

Damit du dich einloggen kannst, verwenden wir einen Cookie, um dein Login zu speichern.
Wir verwenden diesen Cookie nicht, um dich auf anderen Websites zu tracken oder ähnliches. Dieser Cookie kann ausschließlich über eine TLS/HTTPS gesicherte Verbindung und nur zu unserem Server übertragen werden.

Passwort

Dein Passwort wird nicht im Klartext gespeichert!
Dein Passwort wird durch eine Mathematische Funktion, die nicht reversibel ist, in eine scheinbar zufällige Kombination von Buchstaben und Zahlen verwandelt (Hashen). Diese Verwandlung erfolgt jedesmal, wenn du dich anmeldest, und es werden nur die Ergebnisse verglichen.
Das Passwort wird auch mit einem Salt versehen, damit keine zwei Passwörter nach dem Hashen gleich sind.
Mehr Informationen zum Hashen

Persönliche Daten

Persönliche Daten werden nur gespeichert, wenn du dich registrierst. Deine persönlichen Daten verlassen niemals unsere Server und werden nur verwendet, wenn sie unbedingt gebraucht werden. Wir geben deine Daten niemals (ohne deine explizite Erlaubnis) weiter.

Öffentlicher Benutzername

Dein öffentlicher Benutzername ist ein Nickname, den du frei wählen kannst. Er wird in öffentlichen Anwendungen, die mit deinem Profil zusammenhängen, angezeigt.

Gravatar

Die Anfrage zu deinem Gravatar wird über unseren Server geleitet. Es wird jedesmal ein Hash deiner Mail an gravatar.com geschickt.
Was ist Gravatar?

Löschung deiner Daten

Auf deinen Wunsch hin werden deine gespeicherten Daten sofort vollständig gelöscht. Kontaktiere uns dafür unter: f5p72djd2tdtjsz91_dxceczok4uh9lq7e284j3c@vindelicum.eu



Impressum