<ul>
<li>RSS</li>
<li>Spenden</li>
<li>Mastodon</li>
</ul> Kuketz-Forum <p>IT-Sicherheit | Datenschutz | Hacking</p>
<ul>
<li>
<i>
</i>Schnellzugriff <ul>
<li>
</li>
<li>
<i>
</i>Unbeantwortete Themen </li>
<li>
<i>
</i>Aktive Themen </li>
<li>
</li>
<li>
<i>
</i>Regeln | FAQ </li>
<li>
<i>
</i>Über </li>
<li>
<i>
</i>Kontakt </li>
<li>
</li>
</ul>
</li>
<li>
<i>
</i>Anmelden </li>
<li>
<i>
</i>Registrieren </li>
<li>
<i>
</i>Zum Blog </li>
</ul>
<ul>
<li>
<i>
</i>Foren-Übersicht Datenschutzhinweis </li>
<li>
<i>
</i>Suche <i>
</i>Erweiterte Suche </li>
<li>
<i>
</i>Suche </li>
</ul> Datenschutzhinweis Einführung<br>
<br>
An dieser Stelle erwarten Sie bestimmt einen Satz wie:<br>
<p>CODE: Alles auswählen</p>
<code>Wir nehmen den Schutz Ihrer Daten sehr ernst.</code> Doch diese oder ähnliche Eingangsformulierungen werden Sie hier vergeblich suchen.
Vielmehr habe ich das, was durch solche Sätze versucht wird auszudrücken, direkt in Taten umgesetzt.<br>
<br>
So habe ich mich bspw.
bewusst gegen den Einsatz von Tracking-Cookies, Analyse-Werkzeugen oder eine direkte Einbindung fremder Inhalte entschieden.
Betreiber von Webseiten, auf die ich verlinkt habe, bekommen deshalb auch erst Ihre Informationen (IP-Adresse etc.) übermittelt, wenn Sie den von mir gesetzten Link (aktiv) anklicken.
Somit entscheiden Sie selbst, ob und wem Sie Ihre Informationen mitteilen wollen.
Auch wenn mein Vorgehen nicht dem »Mainstream« entspricht und möglicherweise Nachteile für das Siteranking bei Google und Co.
hat, habe ich mich bewusst für diesen Schritt entschieden.
Dieses insbesondere auch deshalb, weil ich mir darüber im Klaren bin, dass ich mit jeder Einbindung von etwaigen (externen) Angeboten die Risiken für Ihr Recht auf informationelle Selbstbestimmung erhöhen bzw.
Ihre IT-Sicherheit nur unnötig gefährden würde.<br>
<br>
1.
Name und Kontaktdaten des für die Verarbeitung Verantwortlichen<br>
<br>
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:<br>
<p>CODE: Alles auswählen</p>
<code>Kuketz IT-Security
Mike Kuketz (Dipl.-Inf.)
Ludwig-Erhard-Allee 10
76131 Karlsruhe, Deutschland
E-Mail: webmaster{at}kuketz-blog{punkt}de</code> Die Bestellung eines betrieblichen Datenschutzbeauftragten ist nicht erforderlich.<br>
<br>
2.
Erhebung und weitere Verarbeitung personenbezogener Daten inkl.
Art und Zweck der Verwendung<br>
<br>
2.1 Beim Besuch der Webseite<br>
<br>
Wenn Sie meine Webseite besuchen, übermittelt Ihr Browser systembedingt gewisse Informationen an den Server, die Sie wiederum identifizierbar machen könnten.
So übermitteln Sie bzw.
Ihr Webbrowser z.
B.
Informationen wie die von Ihrem Provider zugewiesene IP-Adresse.
Zu den Problematiken, die sich aus dieser systemimmanenten Datenübertragung ergeben können, habe ich mich bereits in einigen Artikeln auf dem Kuketz IT-Security Blog kritisch geäußert.<br>
<br>
Dieses systembedingte Verhalten Ihres Browsers können Sie grundsätzlich nicht verhindern und es bleibt Ihnen deshalb auch nichts anderes übrig, als darauf zu vertrauen, dass ich mit den übermittelten Informationen sensibel umgehe.
Weil mir – auch wenn es ein wenig abgedroschen klingen mag – der Schutz Ihrer Daten tatsächlich am Herzen liegt, werde ich die übermittelten Informationen bestmöglich Ihre Interessen vertretend handhaben.
Aus diesem Grund erhebe, verarbeite oder nutze ich die übermittelten Informationen nicht zu Analyse-, Werbezwecken oder Ähnlichem.
Vielmehr verwende ich diese Informationen – entsprechend der Gesetzesintention - nur zum Zweck der Aufrechterhaltung meiner Webservices.
Wenn dieser Zweck erreicht ist, werden diese Informationen umgehend automatisiert aus dem sogenannten Logfile gelöscht.
Zur Diensterbringung werden folgende Informationen vom Webserver verarbeitet:<br>
<ul>
<li>Die Domain, die aufgerufen wird: <strong>forum.kuketz-blog.de</strong>
</li>
<li>Die IP-Adresse des anfragenden Rechners: <strong>192.168.0.10</strong>
</li>
<li>Datum und Uhrzeit des Zugriffs: <strong>Tag/Monat/Jahr:Uhrzeit</strong>
</li>
<li>Um welche Art von HTTP-Request es sich handelt: <strong>GET</strong>
</li>
<li>Die URL, die aufgerufen wird: <strong>/datenschutzhinweis/</strong>
</li>
<li>Webseite, von der aus der Zugriff erfolgt (Referrer-URL): <strong>https://www.kuketz-security.de/</strong>
</li>
<li>Den HTTP-Statuscode: <strong>200</strong>
</li>
<li>Verwendeter Browser und ggf.
das Betriebssystem Ihres Rechners (User-Agent): <strong>Mozilla/5.0 (Windows NT 6.1.
Win64.
x64) Gecko/X Firefox/X</strong>
</li>
</ul> Die genannten Daten werden durch mich zu folgenden Zwecken verarbeitet:<br>
<ul>
<li>Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite</li>
<li>Auswertung der Systemsicherheit und -stabilität</li>
<li>Zu weiteren administrativen Zwecken, wie bspw.
der Identifikation von verwaisten Links</li>
</ul> Die Rechtsgrundlage für die Datenverarbeitung ist Art.
6 Abs.
1 S.
1 lit.
f DSGVO.
Mein berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.
In keinem Fall verwende ich die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.<br>
<br>
<strong>Hinweis</strong>: Jeden Morgen (alle 24 Stunden) um 6:25 Uhr wird das Logfile automatisiert rotiert bzw.
gelöscht.
Alle serverseitig erfassten personenbeziehbaren Daten sind anschließend nicht mehr existent.<br>
<br>
2.2 Cookies<br>
<br>
Ich setze auf der Webseite (First-Party-)Cookies ein.
Hierbei handelt es sich um Informationen, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie meine Seite besuchen.
Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.<br>
<br>
Die Cookies dienen dem folgenden Zweck und sind für den technischen Betrieb des Forums erforderlich: <br>
<ul>
<li>
<strong>phpbb_kuketzblog_u</strong>: <ul>
<li>
<strong>Angemeldeter Nutzer</strong>: Das Cookie beinhaltet eine eindeutige Benutzernummer, die einem Foren-Teilnehmer bei der Registrierung zugewiesen wird.</li>
<li>
<strong>Besucher</strong>: Das Cookie wird gesetzt und bekommt bei jedem Besucher den Wert »1« zugewiesen.</li>
</ul>
</li>
<li>
<strong>phpbb_kuketzblog_sid</strong>: <ul>
<li>
<strong>Angemeldeter Nutzer</strong>: Das Cookie beinhaltet eine 32-stellige Session-ID, bestehend aus Zahlen und Buchstaben.
Die Session-ID ist technisch bedingt und ermöglicht phpBB die Wiedererkennung von Foren-Teilnehmern.</li>
<li>
<strong>Besucher</strong>: Das Cookie wird gesetzt und jeder Besucher bekommt eine 32-stellige Session-ID zugewiesen.
Ein Tracking über die Session-ID erfolgt nicht, sondern ist lediglich die Vorstufe zur Registrierung / Anmeldung am Forum.</li>
</ul>
</li>
<li>
<strong>phpbb_kuketzblog_k</strong>: <ul>
<li>
<strong>Angemeldeter Nutzer</strong>: Ein drittes Cookie wird mit Inhalt gefüllt, sobald ein angemeldeter Nutzer Themen besucht.
Es wird unter anderem dazu verwendet, um Informationen über die gelesenen Beiträge zu speichern und die ungelesenen Beiträge markieren zu können.</li>
<li>
<strong>Besucher</strong>: Das Cookie wird gesetzt, bleibt allerdings leer.</li>
</ul>
</li>
</ul> Die durch die Cookies verarbeiteten Daten sind für die Bereitstellung dieses Forums und somit zur Wahrung meiner berechtigten Interessen sowie der Dritter nach Art.
6 Abs.
1 S.
1 lit.
f DSGVO erforderlich.
Bei den gesetzten Cookies handelt es sich um persistente Cookies (Laufzeit 3 Tage), die allerdings nicht mit Tracking-Cookies von Drittanbietern verwechselt werden dürfen, die einen Nutzer seitenübergreifend über das Internet verfolgen.<br>
<br>
Zusätzlich steht jedem Nutzer die Option »Alle Cookies des Boards löschen« im Footer jeder Seite zur Verfügung, mittels derer er vorhandene Sitzungsinformationen jederzeit selbst löschen kann.
Setzt der Nutzer danach seinen Besuch der Seite fort, erhält er neue Sitzungsdaten.<br>
<br>
<strong>Hinweis</strong>: Die meisten Browser akzeptieren Cookies automatisch.
Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird.
Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen meiner Webseite nutzen können.<br>
<br>
2.3 Registrierung / Anmeldung<br>
<br>
Sobald ein neues Konto im Forum durch eine betroffene Person angelegt wird, werden folgende personenbezogenen Informationen in der phpBB-Datenbank (Tabelle: phpbb_users) gespeichert: <br>
<ul>
<li>IP-Adresse der betroffenen Person</li>
<li>Benutzername</li>
<li>Passwort (gehasht)</li>
<li>E-Mail-Adresse</li>
</ul> Die Registrierung im Forum erfolgt über Ihre E-Mail-Adresse, einen Benutzernamen (Pseudonym) und ein Passwort.
Der Benutzername ist für jeden ersichtlich.
Ein Zugriff auf die E-Mail-Adresse hat lediglich der Forenbetreiber bzw.
ein Administrator.
<br>
<br>
Sofern sich eine betroffene Person für die Option entscheidet, Mitglied zu werden, versendet der für die Verarbeitung Verantwortliche eine automatische Bestätigungs-E-Mail, um im Double-Opt-In-Verfahren zu überprüfen, ob sich wirklich der Inhaber der angegebenen E-Mail-Adresse für diese Option entschieden hat.
Um dem Grundsatz der Daten- und Speicherminimierung zu entsprechen, wird die IP-Adresse der betroffenen Person (dem Nutzer) nicht bzw.
nur als lokale IP-Adresse »127.0.0.1« gespeichert.<br>
<br>
2.4 Aktive Nutzung<br>
<br>
Während der aktiven Nutzung durch eine betroffenen Person (angemeldeter Nutzer) werden unter anderem folgende (personenbezogene) Daten von der Forensoftware phpBB in der Datenbank erhoben:<br>
<ul>
<li>Zeitpunkt der letzten Anmeldung</li>
<li>Zeitpunkt des letzten Beitrags</li>
<li>Anzahl fehlgeschlagener Login-Versuche</li>
<li>Anzahl der Verwarnungen</li>
<li>Anzahl der Beiträge</li>
<li>Zeitzone</li>
<li>Avatar</li>
<li>[…]</li>
</ul> Es erfolgt keine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist oder der Rechtsverteidigung des für die Verarbeitung Verantwortlichen dient.<br>
<br>
<strong>Hinweis</strong>: Alle Beiträge, die im Forum veröffentlicht werden, sind für jeden einsehbar und damit öffentlich.
Ein Anspruch auf Löschung besteht nicht.<br>
<br>
2.5 Konto löschen<br>
<br>
Wenn Ihr Konto gelöscht werden soll, übersenden Sie mir einfach Ihren Wunsch nach einer Löschung an folgende E-Mail-Adresse: webmaster{at}kuketz-blog{punkt}de.
Ihr Wunsch nach Löschung muss allerdings von jener E-Mail-Adresse stammen, auf die das Konto im Forum registriert ist, um sicherzustellen, dass Sie tatsächlich der Besitzer sind.<br>
<br>
<strong>Hinweis</strong>: Bei der Löschung eines Kontos bleiben die von Ihnen verfassten Beiträge weiterhin öffentlich einsehbar.
Ein Anspruch auf Löschung besteht nicht.<br>
<br>
2.6 Die Nutzung meiner Kontaktadresse<br>
<br>
Bei Fragen jeglicher Art biete ich Ihnen die Möglichkeit, mit mir über die E-Mail-Adresse »webmaster{at}kuketz-blog{punkt}de« Kontakt aufzunehmen.
Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit ich weiß, von wem die Anfrage stammt und um diese beantworten zu können.
Weitere Angaben können freiwillig getätigt werden.<br>
<br>
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit mir erfolgt nach Art.
6 Abs.
1 S.
1 lit.
a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.<br>
<br>
3.
Weitergabe von Daten<br>
<br>
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.<br>
<br>
Ich gebe Ihre persönlichen Daten nur an Dritte weiter, wenn:<br>
<ul>
<li>Sie Ihre nach Art.
6 Abs.
1 S.
1 lit.
a DSGVO ausdrückliche Einwilligung dazu erteilt haben</li>
<li>Die Weitergabe nach Art.
6 Abs.
1 S.
1 lit.
f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben</li>
<li>Für die Weitergabe nach Art.
6 Abs.
1 S.
1 lit.
c DSGVO eine gesetzliche Verpflichtung besteht</li>
<li>Dies gesetzlich zulässig und nach Art.
6 Abs.
1 S.
1 lit.
b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist</li>
</ul> 4.
Betroffenenrechte<br>
<br>
Sie haben das Recht:<br>
<ul>
<li>Gemäß Art.
15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen.
Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei mir erhoben wurden sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf.
aussagekräftigen Informationen zu deren Einzelheiten verlangen</li>
<li>Gemäß Art.
16 DSGVO unverzüglich die Berichtigung oder Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen</li>
<li>Gemäß Art.
17 DSGVO die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist</li>
<li>Gemäß Art.
18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art.
21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben</li>
<li>Gemäß Art.
20 DSGVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen</li>
<li>Gemäß Art.
7 Abs.
3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen.
Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf</li>
<li>Gemäß Art.
77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden</li>
</ul> 5.
Widerspruchsrecht<br>
<br>
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art.
6 Abs.
1 S.
1 lit.
f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art.
21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.
Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird.<br>
<br>
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an »webmaster{at}kuketz-blog{punkt}de«.<br>
<br>
6.
Datensicherheit / Datenverarbeitung<br>
<br>
Die gesamte Datenverarbeitung dieser Webseite erfolgt auf einem Server (Hosting durch netcup) der Kuketz IT-Security.
Ich habe entsprechende technische und organisatorische Schutzmaßnahmen ergriffen, um potenziellen Angreifern ein Kompromittieren des Servers erheblich zu erschweren.<br>
<br>
Beim Besuch dieser Webseite wird eine verschlüsselte Verbindung über das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe (sog.
Cipher-Suite) initiiert, die von Ihrem Browser unterstützt wird.
Ob eine einzelne Seite meines Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der URL-Zeile Ihres Browsers.<br>
<br>
Im Übrigen verwende ich geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
Meine getroffenen Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Zu den Maßnahmen zählen unter anderem:<br>
<ul>
<li>Verschlüsselte Erreichbarkeit via HTTPS auf Basis moderner Cipher-Suites (TLS 1.3 / TLS 1.2 mit AEAD, PFS und 384-Bit-ECDSA-Zertifikat)</li>
<li>Hardened GNU/Linux Server auf Basis von Debian Buster</li>
<li>Keine Einbindung von Ressourcen aus (unsicheren) Drittquellen</li>
<li>Moderne Sicherheitsfeatures wie DNSSEC, OCSP-Stapling und CAA</li>
<li>Einsatz aktueller HTTP-Security-Header wie HSTS, Expect-CT und Referrer-Policy</li>
<li>Monitoring von CSP- und Expect-CT-Verstößen</li>
<li>[…]</li>
</ul>
<strong>Hinweis</strong>: Überzeugen Sie sich selbst von den Sicherheitsmaßnahmen der Webseite mit Observatory by Mozilla, Hardenize und Qualys SSL Labs.<br>
<br>
7.
Aktualität und Änderung dieser Datenschutzerklärung<br>
<br>
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2019.<br>
<br>
Durch die Weiterentwicklung meiner Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter dem Link von Ihnen abgerufen und ausgedruckt werden.<br>
<br>
8.
Adressverarbeitung<br>
<br>
Alle die auf dieser Webseite angegebenen Kontaktinformationen von mir inklusive etwaiger Fotos dienen ausdrücklich nur zu Informationszwecken bzw.
zur Kontaktaufnahme.
Sie dürfen insbesondere nicht für die Zusendung von Werbung, Spam und ähnliches genutzt werden.
Einer werblichen Nutzung dieser Daten wird deshalb hiermit widersprochen.
Sollten diese Informationen dennoch zu den vorstehend genannten Zwecken genutzt werden, behalte ich mir etwaige rechtliche Schritte vor.<br>
<br>
Abschließender Hinweis<br>
<br>
Diese Datenschutzerklärung wurde in Kooperation von Kuketz IT-Security mit Rechtsanwalt Gerald Spyra, LL.M erstellt.
<ul>
<li>
<i>
</i>Foren-Übersicht </li>
<li>
<i>
</i>Cookies löschen </li>
<li>
<i>
</i>Zum Blog <i>
</i>Regeln | FAQ <i>
</i>Impressum <i>
</i>Datenschutz </li>
</ul>