Datenschutz
Datenschutzerklärung
Diese Website ist so gebaut, dass sie so wenig wie möglich über Sie erfährt. Es gibt keine Konten, keine Formulare, keine Analyse und keine Dienste Dritter. Diese Seite erklärt die wenigen Daten, die dennoch verarbeitet werden — vor allem Ihre IP-Adresse, denn ohne sie lässt sich keine Website ausliefern.
Version 1.2 · Zuletzt aktualisiert
Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:
- Name: Azorel (Privatperson)
- Land: Rumänien
- E-Mail: contact@azorel.eu
Für Fragen zu Ihren personenbezogenen Daten und zur Ausübung Ihrer Rechte schreiben Sie bitte an die oben genannte E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht benannt; für die hier beschriebene Verarbeitung ist dies nicht vorgeschrieben.
Das Wichtigste in Kürze
- Keine Analyse, keine Werbung, keine Tracking-Pixel, kein Fingerprinting, keine Social-Media-Plug-ins.
- Auf Ihrem Gerät wird nichts gespeichert — es sei denn, Sie wählen selbst eine Sprache; dann merkt sich ein kleines Cookie diese Wahl.
- Beim ersten Besuch wird Ihre IP-Adresse mit einer lokalen Länderdatenbank abgeglichen, um die Website auf Rumänisch, Deutsch oder Englisch anzuzeigen. Dabei wird nichts gespeichert, und Ihre IP-Adresse wird nirgendwohin übermittelt.
- Schriften, Skripte, Bilder und der Azorel-Film kommen von unserem eigenen Server — Ihr Browser kontaktiert bei Ihrem Besuch kein anderes Unternehmen.
- Der Server führt kurze technische Protokolle: Zugriffsprotokolle mit gekürzter IP-Adresse für 7 Tage, Fehler- und Sicherheitsprotokolle für 14 Tage.
- Ihre Daten werden auf einem Server in Rumänien verarbeitet und verlassen die Europäische Union nicht.
Bereitstellung der Website
Wenn Sie eine Seite öffnen, sendet Ihr Browser eine Anfrage an unseren Server. Um sie zu beantworten, verarbeitet der Server zwangsläufig Ihre IP-Adresse, Datum und Uhrzeit, die Adresse der angeforderten Datei sowie die technischen Angaben, die Ihr Browser mit jeder Anfrage mitsendet (etwa Browsertyp, Spracheinstellungen und, sofern Ihr Browser sie übermittelt, die zuvor besuchte Seite).
Diese Angaben werden im Arbeitsspeicher verarbeitet, um die verschlüsselte Verbindung herzustellen und die angeforderten Inhalte auszuliefern, und danach verworfen — mit Ausnahme der unten beschriebenen Protokolleinträge.
Der Film auf der Startseite wird in zwei Bildausschnitten angeboten. Ihr Browser wählt einen davon nach dem Format seines Fensters (Quer- oder Hochformat); der Server sieht daher, welche Fassung angefordert wurde. Über die unten beschriebenen Protokolle hinaus wird dies nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen die Website bereitzustellen und sie sicher zu betreiben; ohne diese Verarbeitung kann die Website nicht angezeigt werden.
Auswahl der Sprache
Jede Seite gibt es auf Rumänisch, Deutsch und Englisch; ihre Adresse zeigt, welche Fassung es ist (/ro/…, /de/…, /en/…). Solche Adressen werden immer in dieser Sprache angezeigt.
Öffnen Sie eine Adresse ohne Sprachangabe — etwa azorel.eu selbst —, wählt der Server eine Sprache:
- Ihre eigene frühere Wahl, falls Sie eine mit der Sprachauswahl getroffen haben (siehe Cookies);
- andernfalls das Land Ihrer IP-Adresse: Rumänien → Rumänisch, Österreich und Deutschland → Deutsch, jedes andere oder unbekannte Land → Englisch.
Das Land wird in einer lokalen Kopie der Länderdatenbank von DB-IP auf unserem eigenen Server nachgeschlagen, im Arbeitsspeicher und in deutlich weniger als einer Millisekunde. Das Ergebnis dient nur dieser einen Entscheidung; es wird weder gespeichert noch protokolliert noch mit anderen Daten verknüpft. Ihre IP-Adresse wird nicht an DB-IP oder sonst jemanden übermittelt — wir laden lediglich einmal im Monat deren öffentliche Datenbank herunter (IP-Geolokalisierung von DB-IP, lizenziert unter CC BY 4.0). Ein VPN oder Proxy führt lediglich zu einer anderen Voreinstellung; Sie können jederzeit wechseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Ihnen die Website in einer Sprache anzuzeigen, die Sie voraussichtlich verstehen. Sie können die Wahl jederzeit über die Sprachauswahl ändern.
Server-Protokolle
Der Webserver führt zwei Arten von Protokollen:
| Protokoll | Inhalt | Zweck | Speicherdauer |
|---|---|---|---|
| Zugriffsprotokoll | Gekürzte IP-Adresse (IPv4: letzter Block entfernt; IPv6: nur die ersten drei Blöcke), Zeitpunkt, angeforderter Pfad ohne Abfrageparameter, HTTP-Status, Antwortgröße und Antwortzeit. Keine Browserkennung, kein Referrer, kein Land. | Betrieb und Fehlersuche | 7 Tage |
| Fehler- und Sicherheitsprotokoll | Wird nur geschrieben, wenn ein Fehler auftritt oder eine Anfrage blockiert wird (etwa durch die Anfragebegrenzung). Kann die vollständige IP-Adresse, die vollständige angeforderte Adresse und die verweisende Seite enthalten. | Erkennung und Abwehr von Angriffen und Missbrauch; Fehlerbehebung | 14 Tage |
Die Protokolle werden täglich rotiert und nach Ablauf der Frist automatisch gelöscht. Nur der Serveradministrator kann sie lesen; sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, Besucher zu identifizieren oder Profile zu bilden. Die Fristen sind die kürzesten, mit denen sich Fehler und mehrtägige Angriffsmuster noch untersuchen lassen.
Zum Schutz vor Überlastung und automatisiertem Missbrauch begrenzt der Server, wie viele Anfragen eine einzelne IP-Adresse pro Sekunde stellen darf. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher gehalten und nur dann auf die Festplatte geschrieben, wenn eine Anfrage blockiert wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Sicherheit und Stabilität der Website, das zugleich unserer Pflicht nach Art. 32 DSGVO dient, die verarbeiteten Daten zu schützen. Die Anwendung, die die Seiten erzeugt, protokolliert keine einzelnen Anfragen.
Empfänger und Hosting
Wir verkaufen, teilen oder übermitteln keine Besucherdaten. Die Website lädt keine Ressourcen Dritter; kein anderes Unternehmen erhält über Ihren Browser Informationen über Ihren Besuch.
Die Website läuft auf einem Server, der sich physisch in Rumänien befindet und vom Betreiber selbst betrieben wird — ohne Hosting-Anbieter. An der Bereitstellung der Website ist kein Auftragsverarbeiter im Sinne von Art. 28 DSGVO beteiligt. Ihre Daten werden nicht in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt.
Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.
Wenn Sie uns schreiben
Wenn Sie an contact@azorel.eu schreiben, verarbeiten wir Ihre E-Mail-Adresse, weitere von Ihnen angegebene Daten und den Inhalt Ihrer Nachricht ausschließlich, um Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen).
E-Mails an azorel.eu werden auf dem eigenen Mailserver des Betreibers empfangen und gespeichert, der auf demselben Server in Rumänien läuft; ein E-Mail-Anbieter ist nicht beteiligt. Wie jeder Mailserver prüft er eingehende Nachrichten automatisch auf Spam und Schadsoftware. Wir löschen die Korrespondenz, sobald Ihr Anliegen erledigt ist, spätestens nach 12 Monaten — früher, wenn Sie es wünschen, später nur, wenn das Gesetz eine längere Aufbewahrung vorschreibt.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft über Ihre personenbezogenen Daten (Art. 15);
- Berichtigung unrichtiger Daten (Art. 16);
- Löschung Ihrer Daten (Art. 17);
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit, soweit anwendbar (Art. 20);
- Widerspruch jederzeit, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung auf Grundlage unserer berechtigten Interessen (Art. 21).
Da Protokolleinträge nur eine gekürzte IP-Adresse und keine weiteren Kennungen enthalten, können wir sie Ihnen unter Umständen nicht zuordnen; in diesem Fall gilt Art. 11 DSGVO, und wir teilen Ihnen dies mit. Stellen Sie zusätzliche Informationen bereit, die eine Zuordnung ermöglichen, berücksichtigen wir diese.
Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt — die Wahl einer Standardsprache anhand des Landes hat keine rechtliche oder ähnlich erhebliche Wirkung und lässt sich mit einem Klick ändern. Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Ihre IP-Adresse kann Ihnen die Website jedoch nicht ausgeliefert werden.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Da der Verantwortliche in Rumänien niedergelassen ist, ist für ihn die rumänische Behörde ANSPDCP zuständig. Zum Beispiel:
- Österreich — Österreichische Datenschutzbehörde (DSB): dsb.gv.at
- Deutschland — die Datenschutzbehörde Ihres Bundeslandes, aufgelistet beim Bundesbeauftragten (BfDI): bfdi.bund.de
- Rumänien — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro
- Alle weiteren Behörden in EU und EWR listet der Europäische Datenschutzausschuss auf: edpb.europa.eu
Sicherheit
Alle Verbindungen sind mit TLS verschlüsselt (nur HTTPS, mit HTTP Strict Transport Security). Die Anwendung läuft isoliert, ohne Privilegien und mit schreibgeschütztem Dateisystem hinter einem Reverse Proxy, der nur die benötigten Anfragearten zulässt und die Anfragerate begrenzt. Die Website enthält keinen Code Dritter; eine strenge Content Security Policy mit Einmalwerten pro Anfrage verhindert, dass der Browser Skripte ausführt, die nicht von der Website stammen.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, sobald sich die Verarbeitung auf der Website ändert — etwa bevor eine neue Funktion eingeführt wird, die personenbezogene Daten verarbeitet. Version und Datum oben auf dieser Seite zeigen stets den aktuellen Stand.