Datenschutzerklärung

Stand: 13.11.2026

1. Verantwortlicher

Dennis Decker, Anschrift und Kontakt siehe Impressum.

2. Worum es geht

Diese Erklärung gilt für arbeit.dennisdecker.de und verwaltung.dennisdecker.de. Beides sind keine öffentlichen Angebote: arbeit wird ausschließlich vom Verantwortlichen selbst genutzt, die Verwaltung nur von berechtigten Personen. Öffentlich erreichbar sind lediglich die Anmeldeseiten, das Impressum und diese Erklärung. Die Seiten laufen auf einem eigenen Server des Verantwortlichen in Deutschland; ein externer Hosting-Dienstleister ist nicht beteiligt.

3. Server-Protokolle

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung. Zweck ist ein sicherer und störungsfreier Betrieb, insbesondere das Erkennen und Abwehren von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Seiten). Die Protokolle werden nach 14 Tagen automatisch gelöscht. Der Server wertet sie zum Schutz vor Angriffen automatisch aus: Ruft eine IP-Adresse Adressen ab, die nur Angreifer abrufen (etwa die Suche nach Zugangsdaten oder bekannten Sicherheitslücken), oder werden von ihr wiederholt falsche Passwörter eingegeben, wird sie für eine begrenzte Zeit gesperrt (in der Regel 24 Stunden, höchstens 30 Tage). Gespeichert werden dafür die IP-Adresse, der Zeitraum der Sperre, die Zahl der Treffer und ein Beispiel der abgerufenen Adresse; der Eintrag wird mit dem Ende der Sperre gelöscht, ein Verlauf der Sperren nach 14 Tagen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

4. Anmeldung und Cookies

Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das bei der Abmeldung bzw. beim Schließen des Browsers ungültig wird; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Fehlgeschlagene Anmeldeversuche werden zur Abwehr von Passwortangriffen je IP-Adresse gezählt und höchstens 24 Stunden mit Zeitpunkt und IP-Adresse, ohne Benutzernamen und Passwort, gespeichert; viele Fehlversuche in kurzer Zeit führen zur Sperre nach Abschnitt 3 (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und keine Reichweitenmessung.

5. Keine Inhalte fremder Server vor der Anmeldung

Anmeldeseiten, Impressum und diese Erklärung laden keine Schriften, Skripte oder Bilder von fremden Servern. Auch nach der Anmeldung liegen die Schriftarten auf diesem Server; es werden keine Daten an Schriftanbieter übermittelt.

6. E-Mail

Codes für die Zwei-Faktor-Anmeldung gehen per E-Mail an die Adresse des jeweiligen Kontos. Der Versand läuft über den Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter. Wer per E-Mail Kontakt aufnimmt, dessen Angaben werden nur zur Bearbeitung der Anfrage verwendet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, wenn sie dafür nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die im Impressum genannte Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

8. Keine automatisierten Entscheidungen

Es findet kein Profiling und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt (Art. 22 DSGVO). Automatisch erfolgt allein die zeitlich begrenzte Sperre einer IP-Adresse nach Abschnitt 3; wer sich versehentlich gesperrt sieht, kann sich an die im Impressum genannte Adresse wenden. Sie sind nicht verpflichtet, Daten bereitzustellen; ohne die Server-Protokolle lassen sich die Seiten allerdings technisch nicht ausliefern.