3.1 Verarbeitung von Daten beim Aufruf der Website
Wenn du unsere Website as-digitalagentur.com aufrufst, werden bereits beim Herstellen der Verbindung zwischen deinem Endgerät und unserem Webserver bestimmte technische Informationen verarbeitet. Diese Verarbeitung ist erforderlich, damit die angeforderten Inhalte an dein Endgerät übertragen, korrekt dargestellt und technisch abgesichert werden können.
Dabei ist es grundsätzlich nicht erforderlich, dass du uns deinen Namen, deine E-Mail-Adresse oder andere unmittelbar identifizierende Angaben mitteilst. Bestimmte technische Informationen können jedoch bereits beim bloßen Aufruf unserer Website automatisch verarbeitet werden. Hierzu können insbesondere Daten gehören, die dein Browser beziehungsweise dein Endgerät und der von dir verwendete Internetanschluss an unseren Server übermitteln.
Je nach technischer Konfiguration unserer Website, unseres Hostings und der eingesetzten Sicherheits- und Serverdienste können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Zeitzone beziehungsweise zeitbezogene technische Informationen
- aufgerufene URL beziehungsweise aufgerufene Internetseite
- zuvor besuchte Internetseite (Referrer-URL), sofern dein Browser diese übermittelt
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Gerätetyp beziehungsweise Informationen zum verwendeten Endgerät
- Spracheinstellungen des Browsers
- technische Verbindungs- und Kommunikationsdaten
- übertragene Datenmenge
- HTTP-Statuscodes beziehungsweise Serverantworten
- Informationen über angeforderte Dateien und Ressourcen
- Zeitpunkt des Verbindungsaufbaus und gegebenenfalls der Verbindungsbeendigung
- technische Informationen, die zur Erkennung und Abwehr von Angriffen oder ungewöhnlichen Zugriffsmustern erforderlich sind
Welche Daten im konkreten Fall tatsächlich verarbeitet werden, hängt von deinem verwendeten Endgerät, Browser, Internetanbieter sowie von der technischen Konfiguration unserer Website und unserer Server ab.
3.2 Zweck der Verarbeitung
Die Verarbeitung dieser technischen Informationen erfolgt insbesondere, um unsere Website ordnungsgemäß, sicher, stabil und möglichst störungsfrei zur Verfügung stellen zu können.
Die Verarbeitung kann insbesondere folgenden Zwecken dienen:
- technische Bereitstellung unserer Website;
- Übertragung der von dir angeforderten Inhalte;
- korrekte Darstellung unserer Website auf unterschiedlichen Endgeräten und Browsern;
- Gewährleistung der Funktionsfähigkeit und Stabilität unserer Website;
- Erkennung und Behebung technischer Fehler;
- Überwachung und Optimierung der technischen Leistungsfähigkeit;
- Gewährleistung der IT- und Netzwerksicherheit;
- Erkennung ungewöhnlicher oder missbräuchlicher Zugriffe;
- Abwehr von Cyberangriffen, Schadsoftware, automatisierten Angriffen und sonstigen Manipulationsversuchen;
- Aufklärung möglicher Sicherheitsvorfälle;
- Sicherstellung eines ordnungsgemäßen und zuverlässigen Betriebs unserer technischen Infrastruktur;
- gegebenenfalls Erfüllung gesetzlicher oder sicherheitsbezogener Verpflichtungen.
Insbesondere die IP-Adresse kann aus technischen Gründen erforderlich sein, um die Kommunikation zwischen deinem Endgerät und unserem Server zu ermöglichen. Ohne eine entsprechende technische Verarbeitung kann die angeforderte Website beziehungsweise einzelne Inhalte unter Umständen nicht an dein Endgerät ausgeliefert werden.
3.3 IP-Adresse und technische Verbindungsdaten
Bei der Kommunikation über das Internet wird grundsätzlich eine IP-Adresse verwendet. Diese wird benötigt, damit Daten zwischen deinem Endgerät und dem Server, auf dem unsere Website betrieben wird, übertragen werden können.
Die IP-Adresse kann unter bestimmten Umständen als personenbezogenes Datum einzustufen sein, da sie – insbesondere in Verbindung mit weiteren Informationen – einen Bezug zu einer bestimmten oder bestimmbaren Person ermöglichen kann.
Wir behandeln deshalb auch technische Zugriffsdaten, soweit sie einen Personenbezug aufweisen können, entsprechend den geltenden datenschutzrechtlichen Vorschriften.
Die Verarbeitung der IP-Adresse erfolgt insbesondere zur technischen Bereitstellung und Absicherung unserer Website. Darüber hinaus kann sie erforderlich sein, um missbräuchliche Zugriffe, automatisierte Angriffe, DDoS-Angriffe, Manipulationsversuche oder andere sicherheitsrelevante Vorgänge erkennen und abwehren zu können.
3.4 Server-Logfiles
Beim Aufruf unserer Website können technische Zugriffsdaten in sogenannten Server-Logfiles beziehungsweise vergleichbaren technischen Protokolldateien gespeichert werden.
Server-Logfiles dienen dazu, technische Vorgänge auf unseren Servern nachvollziehbar zu machen und einen sicheren sowie stabilen Betrieb unserer Website zu gewährleisten.
Die gespeicherten Informationen können beispielsweise enthalten, wann eine bestimmte Ressource angefordert wurde, welche technische Verbindung dabei verwendet wurde, welche Serverantwort erfolgt ist und ob bei der Verarbeitung technische Fehler aufgetreten sind.
Die Logdaten können insbesondere bei der Fehleranalyse, Sicherheitsüberwachung und Erkennung von Angriffen von Bedeutung sein.
Wir verwenden diese technischen Informationen grundsätzlich nicht dazu, dich persönlich zu identifizieren oder ohne entsprechende Rechtsgrundlage ein persönliches Nutzungsprofil über dich zu erstellen.
Sollten wir technische Zugriffsdaten zu Sicherheitszwecken auswerten, erfolgt dies ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen und soweit dies für den jeweiligen Zweck erforderlich ist.
3.5 Rechtsgrundlage
Die Verarbeitung der beim Aufruf unserer Website anfallenden technisch erforderlichen Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, unsere Website technisch zuverlässig, sicher und funktionsfähig bereitzustellen sowie unsere informationstechnischen Systeme und die von uns angebotenen Online-Dienste vor Missbrauch, Manipulation, unberechtigten Zugriffen und Cyberangriffen zu schützen.
Die Verarbeitung ist dabei insbesondere erforderlich, um die Kommunikation zwischen deinem Endgerät und unserem Server technisch zu ermöglichen, die angeforderten Inhalte auszuliefern und die Sicherheit unserer technischen Infrastruktur zu gewährleisten.
Bei der Interessenabwägung berücksichtigen wir insbesondere, dass die entsprechenden technischen Informationen beim Aufruf einer Website beziehungsweise bei der Kommunikation mit einem Webserver technisch anfallen und die Verarbeitung für die sichere und funktionsfähige Bereitstellung der Website erforderlich sein kann.
Soweit für einzelne Verarbeitungsvorgänge eine andere gesetzliche Rechtsgrundlage maßgeblich ist, wird diese in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert angegeben.
3.6 Speicherdauer
Technische Zugriffsdaten und Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Die konkrete Speicherdauer kann insbesondere von der technischen Konfiguration unseres Hostings, den eingesetzten Sicherheitsmechanismen sowie den gesetzlichen Anforderungen abhängen.
Daten, die ausschließlich zur technischen Bereitstellung unserer Website benötigt werden, werden grundsätzlich nicht länger gespeichert, als dies für diesen Zweck erforderlich ist.
Soweit technische Protokolldaten aus Sicherheitsgründen vorübergehend gespeichert werden, kann eine längere Speicherung erforderlich sein, wenn dies zur Erkennung, Untersuchung oder Dokumentation eines Sicherheitsvorfalls notwendig ist.
Darüber hinaus können gesetzliche Aufbewahrungs- oder Nachweispflichten eine längere Speicherung einzelner Informationen erforderlich machen. Nach Wegfall des jeweiligen Zwecks beziehungsweise Ablauf entsprechender Aufbewahrungsfristen werden die Daten gelöscht oder – sofern technisch und rechtlich möglich – anonymisiert.
3.7 Keine Speicherung zu Werbezwecken durch den bloßen Seitenaufruf
Der bloße Aufruf unserer Website führt nicht automatisch dazu, dass wir aus den technisch erforderlichen Zugriffsdaten ein persönliches Werbeprofil über dich erstellen.
Technische Zugriffsdaten werden insbesondere verarbeitet, um unsere Website bereitzustellen, zu sichern und technisch zu betreiben.
Sollten wir darüber hinaus Analyse-, Marketing-, Tracking- oder vergleichbare Technologien einsetzen, durch die Nutzungsdaten zu anderen als rein technischen Zwecken verarbeitet werden, informieren wir darüber gesondert in dieser Datenschutzerklärung. Soweit hierfür eine Einwilligung erforderlich ist, wird eine entsprechende Verarbeitung erst nach Vorliegen der erforderlichen Einwilligung durchgeführt.
3.8 Technische Sicherheit unserer Website
Die Verarbeitung technischer Zugriffsdaten ist auch ein wichtiger Bestandteil der Absicherung unserer Website.
Durch die Auswertung bestimmter technischer Informationen können beispielsweise ungewöhnlich hohe Zugriffszahlen, wiederholte fehlgeschlagene Zugriffsversuche, automatisierte Anfragen, bekannte Angriffsmuster oder andere sicherheitsrelevante Auffälligkeiten erkannt werden.
Dies ermöglicht es uns beziehungsweise den von uns eingesetzten technischen Dienstleistern, soweit erforderlich, geeignete Maßnahmen zur Sicherung unserer Systeme zu ergreifen.
Hierzu können beispielsweise die zeitweise Sperrung auffälliger Zugriffe, die Analyse technischer Fehler, die Untersuchung eines Sicherheitsvorfalls oder weitere technische Schutzmaßnahmen gehören.
Die entsprechenden Maßnahmen dienen nicht dazu, das Verhalten einzelner Besucher unnötig zu überwachen, sondern der Sicherheit und Integrität unserer technischen Infrastruktur.
3.9 Übermittlung an technische Dienstleister
Für den Betrieb unserer Website können wir technische Dienstleister beziehungsweise Hostinganbieter einsetzen. Soweit diese Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt dies im Rahmen der gesetzlichen Vorgaben und – sofern die Voraussetzungen vorliegen – auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Welche technischen Dienstleister konkret eingesetzt werden und ob beziehungsweise in welchem Umfang personenbezogene Daten an diese übermittelt werden, hängt von unserer aktuellen technischen Infrastruktur ab.
Die entsprechenden Angaben zu unserem Hostinganbieter und gegebenenfalls weiteren technischen Dienstleistern findest du in den jeweils dafür vorgesehenen Abschnitten dieser Datenschutzerklärung.
3.10 Keine absolute Sicherheit der Datenübertragung
Wir weisen darauf hin, dass die Datenübertragung über das Internet grundsätzlich Sicherheitsrisiken beinhalten kann. Eine vollständig sichere Datenübertragung kann technisch nicht in jedem Fall gewährleistet werden.
Wir setzen jedoch angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Hierzu können insbesondere verschlüsselte Verbindungen, technische Zugriffsschutzmaßnahmen, Sicherheitsmechanismen des Hostings sowie weitere Maßnahmen zur Absicherung unserer IT-Infrastruktur gehören.
Soweit unsere Website eine verschlüsselte Verbindung unterstützt, erfolgt die Übertragung der Daten zwischen deinem Browser und unserem Server grundsätzlich über eine entsprechende TLS-/SSL-Verschlüsselung.
3.11 Zusammenfassung
Zusammengefasst werden beim Aufruf unserer Website bestimmte technische Informationen verarbeitet, die für die Auslieferung, Funktionsfähigkeit, Stabilität und Sicherheit unserer Website erforderlich sein können.
Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, technische Browser- und Betriebssysteminformationen, Referrer-Informationen, Statuscodes und weitere technische Verbindungsdaten gehören.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur technischen Bereitstellung und Absicherung unserer Website erforderlich ist.
Wir verfolgen dabei insbesondere das berechtigte Interesse, unseren Internetauftritt zuverlässig, sicher und funktionsfähig bereitzustellen und unsere Systeme vor Missbrauch und Angriffen zu schützen.
Eine weitergehende Verarbeitung zu Analyse-, Marketing- oder Trackingzwecken richtet sich nach den jeweiligen gesetzlichen Voraussetzungen und wird in den entsprechenden Abschnitten dieser Datenschutzerklärung gesondert beschrieben.