Datenschutz

SSL-Verschlüsselung

  • Diese Webseiten sind per SSL-Verschlüsselter Verbindung abrufbar.
  • Aufrufe auf den unverschlüsselten Dienst werden sofort auf die sichere Version umgeleitet.

Aufzeichnung von Daten

  • Diese Website speichert zum Zweck der Fehlerprotokollierung und Entdeckung von Angriffsversuchen die folgende Protokolldatei auf dem Server:
    • Fehlerprotokoll (Error Log)
      • Es wird ein Fehlerprotokoll geführt. Hierin werden protokolliert:
        • Zeitstempel des Zugriffs (Timestamp)
        • Relevanz des Fehlers (error,info,notice,warn)
        • Die IP-Adresse des abfragenden Geräte, bzw. des für unseren Server sichtbaren Übergangspunkts zum Internet.
          • Die IP-Adressen bei Fehlern werden zur Angriffsdetektion für Gegenmaßnahmen und Beweiszwecke komplett gespeichert.
        • Das Error Log wird monatlich rotiert, es wird nur die aktuelle Datei und die Vorversion gespeichert
    • Zugriffe werden automatisiert mit der Software „fail2ban“ ausgewertet, um bei Angriffsversuchen die mitgespeicherte IP-Adresse zu blockieren.
      • Eine weitergehende Speicherung oder Auswertung dieser Daten erfolgt nicht.
      • Die gesperrten IP-Adressen werden nach einem Tag automatisch gelöscht.
    • Unberechtigte Zugriffsversuche werden zum Zweck der Verfolgung und Beweissicherung ausserhalb des Systems auf einem Monitoringsystem aufgezeichnet.
    • Weitere Logs werden nicht geführt

Weitere Angaben zu gespeicherten Daten

  • Es erfolgt keinerlei Datenweitergabe an Dritte.