Datenschutzerklärung

Verantwortlicher

Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich gehostet. Beim Aufruf können technisch erforderliche Serverdaten verarbeitet werden, insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Ressource und technisch übermittelte Browserdaten. Dies dient der Bereitstellung, Stabilität und Sicherheit der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Hosting erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine konkrete Speicherdauer für Hosting-Logs wird hier nicht angegeben, da sie für den konkret genutzten Hostingtarif noch nicht verifiziert wurde.

Zugangsschutz und Rate-Limiting

Die Galerie ist durch eine Zugangseingabe geschützt. Bei fehlgeschlagenen Zugriffsversuchen speichert die Anwendung die IP-Adresse nicht im Klartext. Stattdessen erzeugt sie mit HMAC-SHA256 und einem serverseitigen Secret einen pseudonymisierten Prüfwert. Zusammen damit werden ein Fehlversuchszähler und die für zeitlich begrenzte Sperren notwendigen Zeitinformationen verarbeitet.

Diese Verarbeitung dient ausschließlich dem Schutz vor missbräuchlichen Zugriffsversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Bereinigungsfunktion entfernt öffentliche Rate-Limit-Datensätze, deren letzter Versuch mehr als 48 Stunden zurückliegt. Admin-Rate-Limit-Daten werden nach Ablauf des 15-minütigen Zählfensters durch die Bereinigungsfunktion entfernt. Die Bereinigung läuft bei passenden Zugriffen beziehungsweise kann über die Kommandozeile gestartet werden; ein automatischer Cronjob ist derzeit nicht eingerichtet. Deshalb kann die tatsächliche Speicherung über diese Zeitfenster hinausreichen, bis die Bereinigung erneut ausgeführt wird.

Session-Cookies

Für den geschützten öffentlichen Galeriezugang wird der technisch notwendige Session-Cookie gallery_public verwendet. Er gilt für die Browser-Session und unterstützt Zugangskontrolle sowie Session- und CSRF-Schutz. Er ist mit HttpOnly und SameSite=Lax konfiguriert; bei HTTPS wird zusätzlich Secure gesetzt. Ohne diesen Cookie kann die geschützte Galerie nicht verwendet werden.

Der Cookie gallery_admin wird ausschließlich im administrativen Bereich verwendet und ist kein Cookie für normale Galeriebesuche. Es werden keine Analyse-, Werbe- oder Marketing-Cookies eingesetzt.

Die Speicherung des notwendigen Session-Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Keine Analyse und kein Tracking

Diese Website verwendet kein Google Analytics, keine Werbetracker, keine Nutzerprofile, keine externen Fonts und keine Tracking-Pixel. Nach der aktuellen technischen Konfiguration wird daher kein Consent- oder Cookie-Banner eingesetzt.

Externe Kauf-Links

Einzelne Bilder können Links zu externen Anbietern oder Kaufmöglichkeiten enthalten. Beim bloßen Anzeigen der Galerie wird keine Verbindung zu diesen Anbietern hergestellt. Erst durch aktives Anklicken wird die externe Website aufgerufen. Für die dortige Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich.

Kontakt per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist je nach Inhalt Ihrer Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Außerdem können Sie die Übertragbarkeit Ihrer Daten verlangen, soweit diese anwendbar ist, und einer Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.