Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung für die auf sslxy.de beschriebenen Verarbeitungsvorgänge ist:

Grundsatz: so wenig Datenverarbeitung wie möglich

sslxy.de ist als Informations- und Archivseite angelegt. Für das Lesen der Inhalte ist weder ein Benutzerkonto noch eine Registrierung erforderlich. Es gibt kein Kontaktformular, keinen Mitgliederbereich, keinen Warenkorb, keine Kommentarfunktion und keine personalisierte Werbung.

Die technische Gestaltung folgt dem Grundsatz der Datenminimierung. Funktionen, die für die eigentliche Bereitstellung des Archivs nicht benötigt werden und zusätzliche personenbezogene Daten erzeugen würden, werden nicht eingebaut.

• ACCOUNTOFF · keine Benutzerkonten
• FORMSOFF · kein Kontaktformular
• ADSOFF · keine personalisierte Werbung
• PROFILINGOFF · keine Besucherprofile

Webhosting und E-Mail-Hosting

Domain, Webhosting und E-Mail-Dienste für sslxy.de werden über domaindiscount24 bereitgestellt. Anbieter und Vertragspartner für diese Dienste ist die Key-Systems GmbH, Kaiserstraße 172–174, 66386 St. Ingbert, Deutschland.

Beim Abruf einer Website ist eine technische Kommunikation zwischen Browser und Webserver erforderlich. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei bzw. URL, übertragene Datenmenge, HTTP-Status, Referrer-Informationen sowie Angaben zu Browser und Betriebssystem verarbeitet werden, soweit diese Daten vom Browser übermittelt und von der Hosting-Infrastruktur protokolliert werden.

Zweck dieser Verarbeitung ist die technisch korrekte Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit, die Diagnose technischer Fehler sowie die Erkennung und Abwehr von Missbrauch oder Angriffen.

Soweit diese Verarbeitung dem Verantwortungsbereich von sslxy.de zuzurechnen ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und störungsarmen Betrieb eines öffentlich erreichbaren Webangebots.

Informationen des Hostinganbieters: Datenschutzinformationen von domaindiscount24 / Key-Systems.

Server-Logfiles und Verkehrsdaten

Die Hosting-Infrastruktur kann technische Protokoll- und Verkehrsdaten erzeugen. Solche Daten sind für den Betrieb von Web- und Kommunikationsdiensten üblich und können insbesondere für Fehleranalyse, Systemsicherheit, Missbrauchserkennung und die Bereitstellung des Dienstes erforderlich sein.

sslxy.de setzt diese Daten nicht zur Reichweitenmessung, Besucheranalyse, Profilbildung oder Werbung ein. Es wird kein eigenes Analyseverfahren aufgebaut, das Zugriffe über verschiedene Seitenaufrufe hinweg zu einem Nutzerprofil zusammenführt.

Key-Systems veröffentlicht für sogenannte Verkehrsdaten eine Speicherung nur im erforderlichen Umfang für Leistungserbringung und Abrechnung. Nach den veröffentlichten Anbieterinformationen werden solche Verkehrsdaten nicht länger als sechs Monate über den für Leistungserbringung und Abrechnung erforderlichen Zeitraum hinaus gespeichert, sofern der Kunde nicht im Rahmen einer Statistikfunktion eine längere Speicherung verlangt.

Technische Vertiefung: CGI und Logdateien dokumentiert Aufbau, Diagnose, Datenschutzbezug und Grenzen technischer Serverprotokolle ausführlicher.

HTTPS- und TLS-Verschlüsselung

sslxy.de wird über HTTPS bereitgestellt. Dadurch wird die Verbindung zwischen Browser und Webserver auf dem Transportweg verschlüsselt. Die Verschlüsselung erschwert es Dritten, übertragene Inhalte oder Verbindungsdaten während des Transports unbefugt mitzulesen oder zu verändern.

Eine TLS-verschlüsselte Websiteverbindung verhindert jedoch nicht jede technisch notwendige Verarbeitung beim Hostinganbieter. Der Webserver muss beispielsweise die anfragende Verbindung verarbeiten, damit die angeforderte Seite ausgeliefert werden kann.

Technische Vertiefung: SSL und Zertifikate behandelt Zertifikate und TLS ausführlicher; Server-Härtung ordnet HTTPS, Sicherheitsheader und CSP in die gesamte Serverkonfiguration ein.

Cookies, Tracking, Analyse und Werbung

sslxy.de setzt nach dem derzeitigen technischen Stand der Website keine eigenen Cookies ein. Es werden außerdem keine Analyse-, Tracking- oder Marketingdienste verwendet.

• Google Analytics: nicht eingesetzt.
• Matomo: nicht eingesetzt.
• Tracking-Pixel: nicht eingesetzt.
• Werbenetzwerke: nicht eingesetzt.
• Social-Media-Tracking: nicht eingesetzt.
• Personalisierte Werbung: nicht eingesetzt.

Eine geräteübergreifende Wiedererkennung, ein Nutzerprofil oder eine Verhaltensanalyse findet durch sslxy.de nicht statt.

Lokale Bilder, Schriftarten und sonstige Dateien

Bilder und sonstige Seitendateien werden grundsätzlich lokal über sslxy.de ausgeliefert. Externe Schriftartendienste wie Google Fonts werden nicht verwendet. Die Website verwendet stattdessen Schriftarten, die auf dem jeweiligen Endgerät vorhanden sind bzw. systemseitig bereitgestellt werden.

Dadurch entsteht beim normalen Laden der SSLXY-Seiten keine zusätzliche Verbindung zu einem externen Bild-, Schriftarten- oder Content-Delivery-Anbieter allein zum Zweck der Seitendarstellung.

Externe Links und fremde Websites

Das Archiv enthält an einzelnen Stellen normale Hyperlinks zu externen Websites, wenn dies für rechtliche Hinweise, technische Zusammenhänge oder dokumentierte Webprojekte sinnvoll ist. Diese externen Angebote werden nicht automatisch als iFrame, Video-Player, Karte, Social-Media-Widget oder fremdes Skript geladen.

Erst wenn ein externer Link aktiv aufgerufen wird, verlässt der Browser sslxy.de und stellt eine Verbindung zum jeweiligen externen Anbieter her. Ab diesem Zeitpunkt gelten die Datenschutzinformationen und technischen Bedingungen der aufgerufenen externen Website.

Kontaktaufnahme per E-Mail

sslxy.de stellt kein Kontaktformular bereit. Für allgemeine Rückfragen kann die E-Mail-Adresse mail@sslxy.de verwendet werden.

Bei einer freiwilligen Kontaktaufnahme per E-Mail werden die Daten verarbeitet, die mit der Nachricht übermittelt werden. Dazu können insbesondere Absenderadresse, Name, Betreff, Nachrichteninhalt, technische E-Mail-Metadaten und gegebenenfalls freiwillig übermittelte Anhänge gehören.

Zweck der Verarbeitung ist ausschließlich die Bearbeitung und Beantwortung der jeweiligen Nachricht sowie eine gegebenenfalls erforderliche sachliche Nachbearbeitung. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen zum Archiv und zu dessen Inhalten.

Für Versand, Empfang und technische Speicherung der E-Mail-Kommunikation werden die Maildienste von domaindiscount24 / Key-Systems genutzt. Dabei werden die für E-Mail-Kommunikation erforderlichen Adress-, Inhalts- und Verbindungsdaten auf den Systemen des Mailanbieters verarbeitet.

Gewöhnliche E-Mail-Kommunikation ist nicht automatisch Ende-zu-Ende verschlüsselt. Besonders vertrauliche oder sensible Daten sollten deshalb nicht ohne geeignete zusätzliche Schutzmaßnahmen per normaler E-Mail übermittelt werden.

Auftragsverarbeitung beim Hosting

Soweit Key-Systems personenbezogene Daten im Rahmen von Web- oder Mailhosting im Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Hostinganbieter erhält damit nicht das Recht, Daten von Besuchern für eigene Zwecke des SSLXY-Archivs auszuwerten. Eigenständige Verarbeitungen des Anbieters, die dieser aufgrund eigener gesetzlicher oder vertraglicher Pflichten durchführt, richten sich nach den Datenschutzinformationen von Key-Systems.

Hostingstandorte und mögliche internationale Bezüge

Key-Systems gibt in seinen veröffentlichten Datenschutzinformationen an, personenbezogene Daten in eigenen Rechenzentren in Deutschland zu verarbeiten. Für Shared-Webhosting nennt der Anbieter Standorte in Deutschland oder auf der Isle of Man; eine Bereitstellung in den USA wird nach Anbieterangaben auf Kundenwunsch angeboten.

Für die Isle of Man besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Datenübermittlungen dorthin werden deshalb datenschutzrechtlich grundsätzlich wie Übermittlungen in einen Staat mit anerkannt angemessenem Datenschutzniveau behandelt.

sslxy.de selbst bindet keine Analyse-, Werbe-, Karten-, Video-, Schriftarten- oder Social-Media-Dienste ein, die beim normalen Seitenaufruf zusätzliche Verbindungen zu Drittanbietern herstellen.

Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder eine rechtliche Grundlage eine weitere Speicherung erlaubt bzw. verlangt.

Bei technischen Hostingdaten richtet sich die Speicherdauer insbesondere nach der Erforderlichkeit für Bereitstellung, Stabilität, Fehleranalyse, Systemsicherheit, Missbrauchsabwehr und den technischen Vorgaben des Hostingprodukts.

Bei allgemeinen E-Mail-Anfragen werden Nachrichten grundsätzlich nur so lange aufbewahrt, wie dies für Bearbeitung und angemessene Nachbearbeitung erforderlich ist. Eine längere Aufbewahrung kann erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder gesetzliche Pflichten bestehen.

Art. 13 DSGVO sieht vor, entweder eine konkrete Speicherdauer oder – wenn eine solche nicht sinnvoll im Voraus festgelegt werden kann – die Kriterien für deren Bestimmung mitzuteilen. Für sslxy.de werden deshalb keine scheinpräzisen Fristen behauptet, wenn der konkrete technische Zeitraum vom Hostingdienst oder vom jeweiligen Einzelfall abhängt.

Empfänger personenbezogener Daten

Personenbezogene Daten werden nur Stellen zugänglich gemacht, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Im normalen Betrieb von sslxy.de betrifft dies insbesondere Key-Systems GmbH / domaindiscount24 als Anbieter der Domain-, Webhosting- und E-Mail-Infrastruktur. Eine Weitergabe von Besucherdaten zu Werbe-, Profiling- oder Marktforschungszwecken durch sslxy.de findet nicht statt.

Eine Übermittlung an Behörden oder andere öffentliche Stellen kann erfolgen, wenn hierfür im Einzelfall eine gesetzliche Verpflichtung besteht.

Keine automatisierte Entscheidungsfindung und kein Profiling

Auf Grundlage der über sslxy.de anfallenden Daten findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Ebenso werden keine Besucherprofile für Werbung, Bewertung, Scoring oder personalisierte Inhalte erstellt.

Auch die E-Mail-Kommunikation über mail@sslxy.de dient der normalen Kommunikation. Eingehende Nachrichten werden nicht über die Website zu Werbeprofilen oder automatisierten Nutzerbewertungen verarbeitet.

Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen betroffenen Personen insbesondere folgende Rechte zu:

• Auskunft nach Art. 15 DSGVO: Auskunft über verarbeitete personenbezogene Daten und die näheren Umstände der Verarbeitung.
• Berichtigung nach Art. 16 DSGVO: Berichtigung unrichtiger bzw. Vervollständigung unvollständiger personenbezogener Daten.
• Löschung nach Art. 17 DSGVO: Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen vorliegen.
• Einschränkung nach Art. 18 DSGVO: Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen.
• Datenübertragbarkeit nach Art. 20 DSGVO: Erhalt bzw. Übermittlung bereitgestellter Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Widerspruch nach Art. 21 DSGVO: Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, nach Maßgabe der gesetzlichen Voraussetzungen.

Anfragen zur Wahrnehmung dieser Rechte können an mail@sslxy.de oder postalisch an die oben genannte Anschrift gerichtet werden.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem wirksamen Widerspruch werden die betreffenden personenbezogenen Daten nicht weiter auf dieser Grundlage verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Nach Art. 77 DSGVO besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn die Ansicht besteht, dass eine Verarbeitung personenbezogener Daten gegen die DSGVO verstößt.

Für Baden-Württemberg kann insbesondere folgende Aufsichtsbehörde kontaktiert werden: