Datenschutz

Kurz vorweg: Diese Website will nichts von dir. Kein Tracking, keine Werbung, keine Analyse-Tools, keine Cookies. Was trotzdem an Daten anfällt, steht hier vollständig und so konkret, wie ich es mir selbst von jeder Website wünschen würde.

Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bundesverband Digitale Sicherheit e.V.
vertreten durch den Vorstandsvorsitzenden Peter Wilfahrt
Postfach 10 01 09
95401 Bayreuth
E-Mail: vorstand@digitale-sicherheit.org

Für alle Fragen zum Datenschutz auf pw.is ist das auch die richtige Adresse. Eine benannte Datenschutzbeauftragte Person gibt es nicht, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Die kurze Fassung

  • Keine Cookies, auch keine „technisch notwendigen“.
  • Kein Google Analytics, kein Matomo, kein Facebook-Pixel, keine Werbenetzwerke.
  • Keine Schriften, Skripte oder Bilder von fremden Servern beim normalen Lesen.
  • Keine Kommentare, keine Newsletter, keine Benutzerkonten für Besucher.
  • Der Webserver protokolliert technische Zugriffsdaten und löscht sie nach 14 Tagen.
  • Wer angreift, landet länger in einer Sperrliste.

Warum es hier keinen Cookie-Banner gibt

Ein Cookie-Banner ist nur dann vorgeschrieben, wenn eine Website Informationen auf deinem Gerät speichert oder dort ausliest, die dafür nicht unbedingt nötig sind. Geregelt ist das in § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

pw.is speichert gar nichts auf deinem Gerät. Keine Cookies, kein Local Storage, keine Fingerprinting-Tricks. Also gibt es nichts, wozu ich dich um Erlaubnis fragen müsste. Ein Banner, der dich um Zustimmung zu nichts bittet, wäre nur ein Hindernis zwischen dir und dem Text.

Das ist übrigens kein Zufall, sondern Absicht. Ich schreibe über Sicherheit und über die Daten, die Websites über ihre Besucher sammeln. Da wäre es merkwürdig, selbst einen Tracker einzubauen.

Prüfen kannst du das selbst: Entwicklerwerkzeuge im Browser öffnen, Reiter „Anwendung“ oder „Speicher“, nach Cookies für pw.is suchen. Du wirst keine finden.

Was der Webserver protokolliert

Wenn du eine Seite aufrufst, schickt dein Browser automatisch Informationen mit, ohne die keine Website funktioniert. Der Webserver schreibt davon Folgendes in eine Protokolldatei:

  • deine IP-Adresse
  • Datum und Uhrzeit des Abrufs
  • die aufgerufene Adresse und die Art der Anfrage
  • den Statuscode der Antwort und die übertragene Datenmenge
  • die Seite, von der du gekommen bist (Referrer), falls dein Browser sie mitschickt
  • die Kennung deines Browsers (User-Agent)
  • die Antwortzeit des Servers

Wozu: Um den Betrieb sicherzustellen, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Wie wichtig das ist, kannst du in meinem Artikel über den Hack auf diesem Server nachlesen. Ohne diese Protokolle hätte ich den Angriff nicht nachvollziehen können. Ich werte die Daten nicht aus, um Profile von Besuchern zu bilden, und führe sie nicht mit anderen Daten zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.

Wie lange: Die Protokolle werden nach 14 Tagen automatisch gelöscht. Ausnahme: Wenn ein konkreter Angriff untersucht wird, bewahre ich die betroffenen Einträge so lange auf, wie die Aufklärung dauert, und lösche sie danach.

Wer angreift, wird gesperrt

Auf dem Server läuft fail2ban. Das Programm erkennt typische Angriffsmuster, etwa massenhafte Anmeldeversuche oder die Suche nach Passwortdateien, und sperrt die IP-Adresse des Absenders. Gespeichert werden dafür die IP-Adresse, der Zeitpunkt und der Grund der Sperre.

Die meisten Sperren laufen nach 24 Stunden bis vier Wochen ab. Bei eindeutigen Angriffen, etwa dem Versuch, Zugangsdaten vom Server zu stehlen, bleibt die Sperre bestehen, bis ich sie aufhebe. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist der Schutz des Servers und der Daten darauf.

Wenn du ganz normal liest, wirst du davon nie etwas merken.

Wo die Website läuft

pw.is liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein in Deutschland. Hetzner verarbeitet die Daten ausschließlich in meinem Auftrag. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten verlassen die Europäische Union nicht.

Die Verbindung zur Website ist immer verschlüsselt (HTTPS). Der Browser wird zusätzlich angewiesen, pw.is nie unverschlüsselt aufzurufen.

Schriften

Die Schriften auf pw.is liegen auf meinem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut.

Die Fragefunktion auf der Startseite

Auf der Startseite kannst du Fragen über mich stellen. Die Antworten erzeugt ein kleines Skript direkt in deinem Browser aus vorbereiteten Texten. Deine Frage verlässt dein Gerät nicht. Sie wird nicht an den Server geschickt, nicht gespeichert und an keine KI weitergegeben.

Eingebettetes Video

Auf der Seite zum Livestream-Weltrekordversuch ist ein YouTube-Video eingebunden. Es wird erst geladen, wenn du darauf klickst. Vorher wird keine Verbindung zu YouTube aufgebaut.

Wenn du klickst, wird das Video über den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) geladen. Dann übermittelt dein Browser Daten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, darunter deine IP-Adresse. Google kann diese Daten auch in den USA verarbeiten. Die USA haben für Google mit dem EU-US Data Privacy Framework ein angemessenes Datenschutzniveau. Rechtsgrundlage ist deine Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO. Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google.

Links zu anderen Websites

pw.is verlinkt auf andere Websites, etwa auf LinkedIn, Instagram, GitHub oder Wikidata. Das sind normale Links. Solange du nicht klickst, erfährt keiner dieser Dienste, dass du hier bist. Wenn du klickst, gilt dort deren Datenschutzerklärung.

Wenn du mir schreibst

Wenn du mir eine E-Mail schickst, verarbeite ich deine Adresse und den Inhalt, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die Beantwortung deiner Nachricht. Geht es um einen Auftrag oder einen Vertrag, ist es Art. 6 Abs. 1 lit. b DSGVO. Ich lösche die Nachricht, wenn das Gespräch erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Was es hier nicht gibt

Der Vollständigkeit halber, weil diese Punkte in fast jeder Datenschutzerklärung stehen:

  • Keine Kommentarfunktion. Kommentare und Pingbacks sind für alle Beiträge abgeschaltet.
  • Kein Newsletter und kein Kontaktformular.
  • Keine Benutzerkonten für Besucher.
  • Keine Social-Media-Plugins, keine „Teilen“-Buttons, die Daten an Dritte schicken.
  • Keine automatisierten Entscheidungen und kein Profiling.
  • Keine Weitergabe oder gar ein Verkauf von Daten.

Deine Rechte

Du hast das Recht,

  • Auskunft darüber zu verlangen, welche Daten über dich gespeichert sind (Art. 15 DSGVO),
  • falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
  • die Löschung deiner Daten zu verlangen (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO).

Eine ehrliche Anmerkung zur Auskunft: In den Protokollen steht nur eine IP-Adresse, kein Name. Wenn du wissen willst, was über deine Zugriffe gespeichert ist, brauche ich deine IP-Adresse und den ungefähren Zeitraum, sonst kann ich dich darin nicht finden.

Widerspruchsrecht

Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Abwehr von Rechtsansprüchen.

Eine Einwilligung, etwa beim Laden des YouTube-Videos, kannst du jederzeit für die Zukunft widerrufen.

Beschwerde

Wenn du meinst, dass ich mit deinen Daten nicht richtig umgehe, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für pw.is ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Mir wäre es lieber, du schreibst mir vorher. Meistens lässt sich so etwas schneller klären.

Änderungen

Wenn sich an der Technik von pw.is etwas ändert, passe ich diese Erklärung an. Es gilt immer die Fassung, die hier steht.

Stand: November 2026