Versanu

Datenschutzerklärung

Stand: 18. Oktober 2026

Verantwortlicher

Kai Schneider, Am Deimelberg 5, 54295 Trier, E-Mail: kai.schneider(at)mac.com

Ihre Dateien

Ihre Dateien werden ausschließlich in Ihrem Browser verarbeitet. Die Seite hat keine Upload-Funktion; Verbindungen zu fremden Servern sind technisch gesperrt (Content Security Policy). Unser Server liefert nur die Seite und ihre Programmteile aus.

Server-Protokolle

Beim Aufruf der Seite speichert der Webserver technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung (User-Agent), bevorzugte Sprache und – falls Ihr Browser sie mitsendet – die verweisende Seite. Zweck: Betrieb und Sicherheit der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Speicherdauer: Das Protokoll wird bei 10 MB gewechselt; aufbewahrt werden nur die fünf zuletzt abgeschlossenen Dateien, ältere löscht der Server selbsttätig, spätestens nach 90 Tagen. Bei der Menge an Anfragen auf diesem Server reicht das derzeit für etwa drei bis vier Tage (gemessen im Oktober 2026). Die Protokolle gehen in keine Datensicherung ein.

Einmal täglich werden aus den Protokollen Zugriffszahlen je Tag berechnet (Anzahl der Anfragen, Statuscodes, Antwortzeiten) – ohne IP-Adressen. Einzige Ausnahme: Anfragen, die gezielt nach bekannten Schwachstellen suchen und dabei erfolgreich beantwortet werden, werden als Sicherheitsvorfall mit IP-Adresse in der Datenbank des Servers festgehalten und nach 30 Tagen gelöscht. Die Datenbank geht in die tägliche Datensicherung ein; deshalb können gelöschte Einträge noch so lange in älteren Sicherungsständen vorhanden sein, bis diese ablaufen: lokal bis zu 12 Monate, in der verschlüsselten Offsite-Sicherung bis zu 24 Monate. Aus den Sicherungen werden einzelne Einträge nicht herausgelöst; sie werden nur im Notfall zurückgespielt, und nach einer Wiederherstellung werden Einträge, die älter als 30 Tage sind, erneut gelöscht. Diese rein statische Seite hat keine solchen Pfade, für sie fallen solche Einträge daher nicht an.

Hosting

Die Seite liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland; das Rechenzentrum steht in Nürnberg. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Speicherung in Ihrem Browser

Die Seite merkt sich in Ihrem Browser (localStorage) nur die gewählte Sprache und Darstellung. Während einer Umwandlung entsteht die Ausgabedatei im privaten Speicher der Seite (Origin Private File System); sie wird gelöscht, wenn Sie sie entfernen, die Umwandlung abbrechen oder die Seite neu laden. Programmteile können im Browser-Cache liegen. Sie können all das jederzeit über die Einstellungen Ihres Browsers löschen.

Anmeldung

Die Seite ist derzeit nur für eingeladene Personen zugänglich. Wer ein Konto hat, meldet sich mit Benutzername, Passwort und einem Einmalcode aus einer Authenticator-App an. Für das Konto speichern wir den Benutzernamen, das Passwort nur als nicht umkehrbaren Hash (Argon2id), den Schlüssel für die Einmalcodes und den Zeitpunkt der letzten Anmeldung. Konten legt der Verantwortliche selbst an und löscht sie auf Wunsch.

Nach der Anmeldung setzt die Seite ein technisch notwendiges Cookie (__Host-anmeldetor), das die Sitzung erkennt; es gilt 30 Tage oder bis zur Abmeldung unter /anmeldung/abmelden. Auf dem Server steht dazu nur eine Prüfsumme des Cookies mit Konto, Adresse der Seite, Beginn, Ablauf und letzter Nutzung; abgelaufene oder abgemeldete Sitzungen werden gelöscht. Während das Anmeldeformular offen ist, kommt ein zweites Cookie (__Host-anmeldetor-csrf) hinzu, das gefälschte Formulare abwehrt; es endet mit dem Schließen des Browsers.

Zum Schutz vor dem Durchprobieren von Passwörtern zählt der Server Fehlversuche je eingegebenem Benutzernamen und je IP-Adresse und sperrt nach zu vielen Fehlversuchen für 15 Minuten. Gespeichert werden dafür nur der Zeitpunkt und mit einem geheimen Schlüssel gebildete Prüfsummen (HMAC) von Benutzername und IP-Adresse, nicht die Angaben selbst; die Einträge werden nach 24 Stunden gelöscht. Wie bei den Server-Protokollen können sie danach noch in älteren Ständen der Datensicherung liegen, bis diese ablaufen (lokal bis zu 12 Monate, offsite bis zu 24 Monate). Zweck: Schutz der Konten und der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für das Cookie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

Kein Tracking

Außer den beiden Anmelde-Cookies setzt die Seite keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.