Verantwortlicher
Daniel Christian Sander
Marktstraße 41
67466 Lambrecht (Pfalz)
Deutschland
daniel-sander@skykopf.com
Bereitstellung der Website über den Reverse Proxy
Alle Anfragen an diese Website laufen über einen Reverse Proxy (AtmoX). Er nimmt die Verbindung Ihres Browsers an, verschlüsselt sie (TLS) und leitet die Anfrage an den zuständigen Anwendungsserver weiter. Dabei werden verarbeitet:
- Ihre IP-Adresse,
- Datum und Uhrzeit, aufgerufener Host und Pfad, HTTP-Methode, Statuscode, übertragene Datenmenge und Antwortzeit,
- die Angaben Ihres Browsers (User-Agent, Referrer, Sprache).
Die Verarbeitung ist für die Auslieferung der Website und ihre Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb, vgl. Erwägungsgrund 49); soweit die Anfrage der Erfüllung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO.
Protokolle, Fehlersuche und Statistik
- Zugriffsprotokoll: jede Anfrage mit den oben genannten Angaben. Aufbewahrung gemäß unserer Protokollrotation entspricht 7 Tage
- Anfrage-Trace: zur Fehlersuche werden die Anfragen der letzten 24 Stunden mit ihrem Weg durch den Proxy vorgehalten und danach automatisch gelöscht.
- Statistik: aus dem Protokoll werden zusammengefasste Zahlen (Anfragen, Fehler, Länder, Browser) gebildet und 30 Tage (Minutenwerte) bzw. 365 Tage (Stunden- und Tageswerte) aufbewahrt. IP-Adressen werden dabei vollständig gespeichert und höchstens 7 Tage behalten.
- Standort und Netzbetreiber: Land und Netzbetreiber (ASN) einer IP-Adresse werden lokal aus einer Datenbank auf dem Server ermittelt; dafür wird keine Anfrage an Dritte gestellt.
Schutz vor Überlastung und Angriffen
Zum Schutz der Website begrenzt der Proxy die Zahl der Anfragen je Absender (Rate Limiting) und kann Adressen sperren, die als Angreifer bekannt sind oder sich auffällig verhalten (z. B. viele fehlerhafte Anmeldungen, Zugriffe auf typische Angriffspfade). Dafür werden IP-Adressen mit dem Grund und der Dauer einer Sperre gespeichert, bis die Sperre abläuft (höchstens 30 Tage; wiederholte Auffälligkeiten werden 30 Tage lang berücksichtigt). Öffentliche Sperrlisten (z. B. Spamhaus DROP, blocklist.de) und die Community-Sperrliste von CrowdSec werden auf den Server geladen und nur dort abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Weitergabe von Angriffssignalen an CrowdSec
Erkennt der Proxy einen Angriff (Zugriff auf eine Falle, automatische Sperre, erkanntes Angriffsmuster), wird ein Signal an die CrowdSec SAS (Montrouge, Frankreich) übermittelt: die IP-Adresse des Angreifers, die Art des Angriffs (Szenario), Zeitpunkt und Dauer der Sperre und die zufällige Kennung, unter der sich dieser Server bei CrowdSec anmeldet; bei Angriffsmustern, die CrowdSec selbst erkennt, zusätzlich Land, Netzbetreiber und ungefährer Standort der Adresse. CrowdSec nutzt die Signale für eine gemeinsame Sperrliste zum Schutz aller Teilnehmer. Normale Besucherzugriffe und freigegebene Adressen werden nie übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Erwägungsgrund 49). Weitere Informationen: Datenschutzerklärung von CrowdSec.
Empfänger
ZAP-Hosting GmbH (Serverhoster) ; CrowdSec SAS (nur Angriffssignale, siehe oben). Eine Übermittlung in Drittländer findet nicht statt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (Art. 15–18, 21 DSGVO) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Stand: 24.10.2026