|
Die Datenschutzerklärung für diese Webseiten kann kurz und leicht verständlich ausfallen: Die Seiten bzw. ich fallen nicht unter die Vorgaben der DSGVO, weil keine Verarbeitung personenbeziehbarer Daten von mir stattfindet und ich keine Organisation bin.
- Der Zweck dieser statischen Webseite ist die Präsentation von Inhalten, die aus Texten, wenigen Bildern und vielen Audio- und Videodateien bestehen. Es werden darüberhinaus, im Rahmen dieses Zwecks, keine personenbeziehbaren Daten verarbeitet. Es liegt deshalb auf der Ebene der Darstellung der Inhalte keine Verarbeitung im Sinne der Erhebung, des Persistierens, Nutzens oder Löschens (vgl. Art. 4 Nr. 2 DSGVO) personenbezogener Daten (gl. Art. 4 Nr. 1 DSGVO) vor. Ich bin außerdem kein Verantwortlicher, allein weil ich keine Organisation bin ("Niederlassung", Art. 3 Nr. 1 DSGVO). Strato hat als Webseiten-"Hoster" den Zweck und die Mittel dafür festgelegt, mit denen ich Webseiten im Internet präsentieren kann (vgl. Art. 4 Nr. 7 DSGVO).
- Gleichwohl werden beim Aufruf meiner Webseiten personenbeziehbare Daten der Abrufenden durch meinen Webseitenhoster Strato erhoben. Die von Strato erhobenen Logdaten, wie sie typisch in Firewalls, Routern oder Webservern gespeichert werden, kenne ich nicht en Detail, ich bekomme darüber seitens Strato auch keine hinreichend präzise auflösende Informationen. Ich gestehe Strato jedoch nicht nur diese Verarbeitungen zu, sondern forder diese mehr noch von ihr ein, sofern diese ausschließlich zum Zweck der Sicherstellung des laufenden Betriebs (Verfügbarkeit) und im Sinne der Aufrechterhaltung der Informationssicherheit (Vertraulichkeit, Integrität) passiert. Ob darüberhinaus personenbezogene Daten zu anderen als zur Aufrechtherhaltung des Hosting bekannten Zwecken verarbeitet werden, ist mir nicht bekannt; solche Verarbeitungen wären ausschließlich von Strato zu verantworten (Datenschutzerklärung der Strato GmbH).
- Ich habe Zugriff auf aggregierte Daten aus den Logdaten der Webserver-Hosting-Infrastruktur von Strato für meine Webseiten. Aus diesen Daten kann ich grundsätzlich die Abrufe meiner Webseiten-Dateien, in stündlicher bis zur jährlichen Auflösung, nicht aber die IP-Adressen der Abrufenden oder andere personenbeziehbare Daten, einsehen. Insofern sind diese Daten für mich anonymisiert, ein Nutzertracking ist für mich dadurch nicht möglich. Anders als in den ersten Jahren nutze ich keine eigenen Analysetool bzgl. der Abrufe meiner Webseiten mehr. Es sind Konstellationen möglich, in denen durch Zusatzwissen ein Bezug auf eine IP-Adresse in den Logdaten von Strato möglich wäre, den herzustellen mir privat nicht möglich ist, wohl aber Strato sowie Sicherheitsbehörden. Wer es Strato und Sicherheitsbehörden schwer machen will, sollte deshalb grundsätzlich einen wirksamen Anonymitäts-Proxy nutzen.
- Das rechtliche Verhältnis zwischen mir und Strato ist keines, auf das "Auftragsdatenverarbeitung" (vgl. Art. 28 DSGVO) zutrifft. Ich sehe mich hier von einer Konstellation umfasst, den das Bayerische Landesamt für Datenschutzaufsicht in einem FAQ wie folgt anspricht:
"Das Hosting von rein statischen Websites (zur Selbstdarstellung) z.B. von Vereinen oder Kleinunternehmen, ist, wenn keine personenbezogenen Daten über die Seitenaufrufe an den Verein oder das Kleinunternehmen fließen und auch kein Nutzer-Tracking stattfindet, keine Auftragsverarbeitung. Die Tatsache, dass auch beim Hosting von statischen Webseiten zwangsläufig IP-Adressen, d.h. personenbezogene Daten, verarbeitet werden müssen, führt nicht zur Annahme einer Auftragsverarbeitung. Das wäre nicht sachgerecht. Die (kurzfristige) IP-Adressenspeicherung ist vielmehr noch der TK-Zugangsvermittlung des Website-Hosters nach dem TKG zuzurechnen und dient in erster Linie Sicherheitszwecken des Hosters." (LDA: FAQ Webseiten-Hosting)
- Ein Hinweis: Ich nutze wie auch Strato (Stand Januar 2026) kein Content Delivery Network (CDN). Wenn Sie oder Ihre (Arbeits-)Organisation einen lokalen Cache oder Proxy-Server verwenden, bspw. um wiederholte Abrufe zu beschleunigen oder zu filtern; oder wenn Sie eine eigene Domain betreiben und für diese Domain ein CDN konfigurieren, können damit die Inhalte meiner Webseiten von den Organisationen, die diese Zwischenschichten oder Zwischenspeicher betreiben, gespeichert und verarbeitet werden.
|