Kurz gesagt: Diese Seite setzt keine Cookies, erstellt keine Besucherstatistik und bindet keine Inhalte fremder Anbieter ein – keine Videos, Karten, Schriften oder Werkzeuge von Google oder anderen. Es gibt kein Kontaktformular und keine Kommentare. Verarbeitet werden nur die technisch notwendigen Protokolle beim Aufruf. Alles läuft auf eigenen Servern in Deutschland, nichts wird an Dritte weitergegeben, und alles wird nach festen Fristen automatisch gelöscht.
1. Verantwortlicher
Peter Leibling
Heckenweg 1a
51379 Leverkusen
E-Mail: peter@leibling.de
Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt; dazu besteht keine Pflicht.
2. Was beim Aufruf dieser Seite geschieht
Ein Aufruf durchläuft drei Stationen, die ich alle selbst auf eigenen Servern in Deutschland betreibe:
- Reverse Proxy – nimmt die Verbindung an, verschlüsselt sie per HTTPS und leitet sie weiter.
- Web Application Firewall – prüft jede Anfrage automatisch auf Angriffsmuster und blockiert Angriffe.
- Webserver – liefert die Seite aus. Die Seite selbst ist statisch, sie führt beim Aufruf kein Programm aus und protokolliert nichts Eigenes.
Es gibt keinen externen Hoster, kein Content-Delivery-Netz und keine Auftragsverarbeiter für diese Protokolle. Die Daten werden nicht an Dritte weitergegeben und nicht in Länder außerhalb der EU übermittelt.
3. Welche Daten wie lange gespeichert werden
| Wo | Welche Daten | Speicherdauer |
|---|---|---|
| Reverse Proxy und Webserver – jeder Aufruf | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung (User-Agent); beim Webserver zusätzlich Statuscode und übertragene Datenmenge | höchstens 14 Tage, dann automatisch gelöscht |
| Web Application Firewall – nur auffällige Anfragen | IP-Adresse, daraus abgeleitetes Land, Zeitpunkt, aufgerufene Adresse, Browserkennung, Name der ausgelösten Schutzregel und ggf. Name des betroffenen Feldes. Nie gespeichert werden Formularinhalte, Kennwörter, Inhalte von Anfragen oder Werte geheimer Parameter. | 90 Tage (auch in meinem zentralen Sicherheitssystem), dann automatisch gelöscht |
| Sperren wiederholter Angreifer | IP-Adresse, Zeitpunkt und Grund der Sperre | Sperrhistorie 30 Tage |
| Statistik der Abwehr | nur Anzahlen und Länder, ohne IP-Adresse – kein Personenbezug | unbefristet |
| Konkreter Sicherheitsvorfall | die betroffenen Protokolleinträge, gezielt herausgelöst | bis zum Abschluss des Vorfalls und ein Jahr darüber hinaus (Beweissicherung, Strafanzeige, ggf. Meldung an Behörden), dann gelöscht |
| Datensicherungen | vollständige Sicherungen der Server, in denen auch Protokolle enthalten sind; sie werden dort nicht ausgewertet, und nur ich habe Zugriff | verschwinden mit Ablauf der Sicherung, spätestens nach 12 Monaten |
Zweck ist ausschließlich der sichere und stabile Betrieb: die Seite ausliefern, Fehler finden, Störungen und Angriffe erkennen, nachvollziehen und abwehren. Die Daten werden nicht zu Besucherprofilen zusammengeführt und nicht für Werbung oder Statistik über Besucher verwendet.
Das Land wird lokal aus einer Datenbank auf meinem Server bestimmt; dafür wird keine Anfrage an Dritte gestellt.
4. Automatische Abwehr und Sperren
Die Web Application Firewall und auf dem Webserver das Programm fail2ban erkennen Angriffe automatisch und sperren eine IP-Adresse, die wiederholt angreift, für begrenzte Zeit. Das ist eine automatisierte Entscheidung, aber keine im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung: Sie betrifft nur den vorübergehenden Zugriff auf diese Seite, und es wird kein Profil über Sie erstellt. Sollten Sie irrtümlich gesperrt worden sein, schreiben Sie mir bitte eine E-Mail – ich prüfe das persönlich.
5. Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und stabile Betrieb dieser Seite; Erwägungsgrund 49 der DSGVO nennt die Gewährleistung der Netz- und Informationssicherheit ausdrücklich als solches Interesse. Ich speichere nur, was dafür nötig ist, und nur so lange wie nötig (Datenminimierung und Speicherbegrenzung, Art. 5 Abs. 1 lit. c und e DSGVO).
Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne Ihre IP-Adresse kann die Seite allerdings technisch nicht an Ihren Browser ausgeliefert werden.
6. Keine Cookies, kein Zugriff auf Ihr Gerät
Diese Seite speichert keine Informationen auf Ihrem Gerät und liest dort keine aus – keine Cookies, kein lokaler Speicher, kein Fingerprinting (§ 25 TDDDG). Deshalb gibt es auch keinen Cookie-Hinweis. Schriften und Bilder werden von meinem eigenen Server ausgeliefert.
Suche: Die Suche läuft vollständig in Ihrem Browser; Ihre Suchbegriffe werden dabei nicht an den Server gesendet. Rufen Sie jedoch eine Such-Adresse direkt auf (z. B. über einen Link oder durch Neuladen der Suchseite), ist der Suchbegriff Teil der aufgerufenen Adresse und erscheint wie jede Adresse in den Protokollen aus Abschnitt 3.
7. Videos und Links zu anderen Seiten
Videos sind nicht eingebettet. Einige Beiträge verweisen per Link auf Videos bei YouTube oder auf andere Webseiten. Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Seite; für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.
8. Kontakt per E-Mail
Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag lit. b). Die Nachricht wird gelöscht, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
E-Mails empfange und versende ich über ein eigenes Mail-Gateway und einen eigenen Mailserver, beide auf meinen Servern in Deutschland; es ist kein E-Mail-Anbieter dazwischengeschaltet. Eingehende Nachrichten werden dort automatisch auf Spam und Schadsoftware geprüft. Zweck ist die Zustellung, die Fehlersuche und der Schutz vor Spam und Schadsoftware; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
| Was | Welche Daten | Speicherdauer |
|---|---|---|
| Protokolle bei Empfang und Versand | Absender- und Empfängeradresse, Zeitpunkt, IP-Adresse des einliefernden bzw. annehmenden Servers, Ergebnis der Spam- und Virenprüfung | 14 Tage, dann automatisch gelöscht |
| Quarantäne | als Spam oder Schadsoftware zurückgehaltene Nachrichten | 7 Tage |
| Zustellstatistik | Angaben zur Zustellung | 7 Tage |
| Sicherheitsrelevante Treffer | daraus einzelne Ereignisse in meinem zentralen Sicherheitssystem | 90 Tage (wie in Abschnitt 3) |
Für einen konkreten Sicherheitsvorfall und für Datensicherungen gelten die Fristen aus Abschnitt 3.
9. RSS-Feed
Den RSS-Feed können Sie mit einem Feedreader abonnieren. Jeder Abruf wird wie ein Seitenaufruf protokolliert (Abschnitt 3); darüber hinaus wird nichts erfasst.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Eine formlose E-Mail an peter@leibling.de genügt. Da die Protokolle nur IP-Adressen enthalten, brauche ich für eine Auskunft Ihre IP-Adresse und den ungefähren Zeitpunkt Ihres Besuchs, um Ihre Einträge zuordnen zu können.
Widerspruchsrecht (Art. 21 DSGVO)
Da die Verarbeitung auf meinem berechtigten Interesse beruht, können Sie ihr jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
12. Hinweis zur Länderzuordnung
Die Länderzuordnung der Firewall verwendet die Datenbank IP Geolocation by DB-IP (Lizenz CC BY 4.0). Sie liegt lokal auf meinem Server; es werden keine Daten an DB-IP übermittelt.
Stand: November 2026