Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Alexander Schmidt
Buchenweg 19b, 64711 Erbach
E-Mail: webmaster@electroistic.net

2. Bereitstellung der Website und Server-Logfiles (Hosting)

Diese Website sowie die Ghost-Sec-Anwendung laufen auf einem virtuellen Server (vServer/VPS) der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Serverstandort ist Deutschland.

Da es sich um einen eigenverantwortlich administrierten vServer handelt, betreiben und konfigurieren wir sämtliche darauf laufende Software (Betriebssystem, Webserver, Datenbank, Anwendungslogik) selbst. STRATO stellt in diesem Modell ausschließlich die physische und virtualisierte Infrastruktur (Rechenzentrum, Hardware, Netzwerkanbindung) bereit und hat keinen inhaltlichen Zugriff auf die auf dem Server verarbeiteten Anwendungsdaten.

Beim Aufruf unserer Website erhebt der Webserver automatisch Informationen, die dein Browser übermittelt (Server-Logfiles). Dazu gehören:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten sind nicht bestimmten Personen zuzuordnen und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit unserer Website).

3. Registrierung und Nutzerkonto

Zur Nutzung von Ghost-Sec ist die Erstellung eines Nutzerkontos erforderlich. Dabei erheben wir folgende Daten:

  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Zeitpunkt der Registrierung und letzter Anmeldung

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen).

4. Domain- und DNS-Überwachung

Kernfunktion von Ghost-Sec ist die Überwachung der E-Mail-Authentifizierung (SPF, DKIM, DMARC, SSL/MTA-STS) sowie der Blacklist-Reputation für die von dir hinterlegten Domains. Im Rahmen dieser Funktion verarbeiten wir:

  • Domainnamen: von dir hinterlegte Domains, für die Prüfungen durchgeführt werden.
  • Öffentliche DNS-Einträge: SPF-, DKIM- und DMARC-Records werden automatisiert und regelmäßig per DNS-Abfrage aus öffentlich zugänglichen Nameservern ausgelesen.
  • Berichtsadressen (rua=): falls in deiner DMARC-Policy hinterlegt, um die Zustellung von Aggregatberichten zu prüfen.
  • Blacklist-Status: Abgleich der IP-Adressen bzw. Domains mit öffentlichen DNSBL-Listen (u. a. Spamhaus, SURBL, Barracuda).
  • SSL/TLS- und MTA-STS-Konfiguration: Prüfung per STARTTLS-Verbindungstest zum jeweiligen Mailserver.

Diese automatisierten Prüfungen laufen in regelmäßigen Intervallen (Cronjobs) und dienen ausschließlich der Bereitstellung der von dir gebuchten Überwachungsfunktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Digest-E-Mails und Benachrichtigungen

Zur Information über den Status deiner Domains versenden wir automatisiert Digest-E-Mails (z. B. wöchentliche Zusammenfassung, Warnmeldungen bei kritischen Änderungen) an die im Nutzerkonto hinterlegte E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies

Diese Website nutzt technisch notwendige Cookies, insbesondere zur Aufrechterhaltung deiner Anmeldesitzung (z. B. `wordpress_logged_in_*`) sowie zur Absicherung des Login-Vorgangs. Diese Cookies sind für den Betrieb des Dienstes erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO gesetzt. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.

Darüber hinaus setzen wir keine Marketing- oder Tracking-Cookies ein.

7. Weitergabe an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nicht, außer an den in Punkt 2 genannten Infrastrukturanbieter (STRATO GmbH) soweit dies zum technischen Betrieb des Servers erforderlich ist, sowie soweit dies zur Erbringung des Dienstes technisch erforderlich ist (z. B. Versand von E-Mails über unseren Mailserver, DNS-Abfragen bei öffentlichen Nameservern und Blacklist-Anbietern). Eine Übermittlung zu Werbezwecken findet nicht statt.

8. Speicherdauer

Wir speichern deine Daten so lange, wie dein Nutzerkonto besteht bzw. wie es zur Erfüllung der oben genannten Zwecke erforderlich ist. Nach Löschung deines Kontos werden die zugehörigen Domain- und Prüfdaten innerhalb einer angemessenen Frist gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

  • Auskunft über deine bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO)
  • Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)

Bitte wende dich zur Ausübung dieser Rechte an die in Punkt 1 angegebene E-Mail-Adresse.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (für Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit).