Datenschutzerklärung

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Keine Cookies, kein Tracking, keine Analyse- oder Werbedienste.
• Schriften, Skripte und Kartendaten werden von diesem Server ausgeliefert, nicht von Drittanbietern.
• Ausnahme: Die Seite Strudel lädt Klang-Samples von GitHub (siehe Abschnitt 6).

3. Hosting und Server-Logfiles

Die Website wird auf einem Server der 1blu GmbH, Berlin, betrieben. Beim Aufruf jeder Seite speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer und Browser-Kennung (User-Agent). Zweck ist der sichere und stabile Betrieb, insbesondere die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Angebots). Webserver-Logs werden nach 14 Tagen, System- und Anmelde-Logs nach etwa 5 Wochen automatisch gelöscht.

4. Schutz vor Angriffen

Der Server setzt automatische Schutzmechanismen ein (fail2ban, portsentry). Zeigt eine IP-Adresse Angriffsmuster, zum Beispiel Port-Scans, massenhafte Login-Versuche oder das Abtasten bekannter Schwachstellen, wird sie gesperrt. fail2ban-Sperren sind zeitlich begrenzt. Von portsentry erkannte Scanner-Adressen werden in einer Sperrliste gespeichert, solange dies zur Abwehr erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Threat Monitor (Startseite)

Die Startseite zeigt die erkannten Angriffsversuche gegen diesen Server. Dafür werden aus den Logs Zeitpunkt, Angriffsart, Zielport, angefragter Pfad bzw. versuchter Benutzername und die IP-Adresse des Angreifers ausgewertet und 8 Tage gespeichert. Die Lockdienste (Honeypots) für SSH (Port 22), FTP (Port 21), Telnet (Port 23) und MySQL (Port 3306) bieten keinen echten Zugang. Sie speichern zusätzlich das versuchte Passwort bzw. den Fingerabdruck des angebotenen Schlüssels; SSH und Telnet simulieren nach der Anmeldung eine Kommandozeile, die nichts ausführt, und speichern die eingegebenen Befehle. Auch diese Angaben werden angezeigt. Zur Bestimmung von Land, Stadt, Provider und Netz (ASN) wird die IP-Adresse an den Dienst ip-api.com übermittelt. Öffentlich angezeigt werden IP-Adressen nur gekürzt (letzter Block durch „x“ ersetzt), sodass einzelne Anschlüsse nicht identifizierbar sind. Normale Besucher dieser Website erscheinen im Monitor nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Transparenz über und Abwehr von Angriffen).

6. Strudel (Musikseite)

Die Klang-Engine Strudel läuft vollständig in Ihrem Browser. Beim Öffnen der Seite werden Audio-Samples von raw.githubusercontent.com geladen (GitHub Inc., 88 Colin P. Kelly Jr. St, San Francisco, CA 94107, USA). Dabei erhält GitHub Ihre IP-Adresse und Browser-Kennung. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Klänge, die nicht selbst gehostet werden). Die Funktion „Im Strudel-REPL öffnen“ öffnet strudel.cc nur auf Ihren Klick. Eigene Samples, die Sie auswählen, bleiben in Ihrem Browser und werden nicht an diesen Server übertragen. Tragen Sie eine eigene Sample-Bank ein, lädt Ihr Browser die Klänge direkt von der angegebenen Adresse.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.

Stand: Oktober 2026