Verarbeitung personenbezogener Daten

Warum werden personenbezogene Daten verarbeitet und wie geschieht das?

Abruf von Webseiten

Beim Zugriff auf diese Webseiten übermittelt der Browser des Besuchers automatisch Daten über die gewünschte Ressouce, die IP-Adresse, an die die Daten übermittelt werden sollen, gegebenenfalls auch spezifische Daten aus vorherigen Anfragen (Cookies, Referer, Formulare, etc.).

Ein Teil dieser Daten wird automatisch geloggt, um den technischen Betrieb sicherstellen zu können. Diese Daten werden grundsätzlich nur zur manuellen Post-Mortem-Analyse herangezogen anderenfalls automatisch nach sieben Tagen gelöscht.

Cookies

Nicht-angemeldete Nutzer erhalten grundsätzlich keine Cookies seitens des Webservers.

Auf explizite Aufforderung des Nutzers werden die Angaben für Stammdaten des Kommentarfeldes per Cookie im Browser gespeichert. Dieses dient dazu, bei späterer Nutzung des Kommentarfelds diese Daten schon initial einzutragen. Dieser Cookie wird vom Browser spätestens nach einem Jahr gelöscht, eine manuelle Löschung ist jederzeit vom Nutzer selbst in seinem Browser möglich. Eine Speicherung des Cookies auf Serverseite erfolgt nicht.

Mit dem Beginn einer Anmeldung oder Registrierung wird ein Session-Cookie gesetzt, der dazu dient, den Nutzer bis zur Abmeldung wieder zu erkennen. Dieser Cookie wird automatisch gelöscht, wenn der Browser geschlossen wird. Eine Speicherung des Cookies auf Serverseite erfolgt nicht.

Für angemeldete Nutzer können weitere Cookies gesetzt werden, um verschiedene Workflows technisch umzusetzen. Eine Speicherung dieser Cookies auf Serverseite erfolgt nicht.

Nur für administrative Aufgaben ist eine Anmeldung notwendig, die normale Nutzung erfolgt generell ohne Anmeldung.

Einbettung externer Inhalte

Grundsätzlich werden alle Inhalte direkt vom Server ausgeliefert.

Eine Einbettung externer Inhalte erfolgt automatisch dann, wenn die Inhalte technisch nicht lokal bereit gestellt werden können. Dies betrifft generell die browserabhängige Bereitstellung von Javascript/CSS/Font-Daten für eine einheitliche Darstellung der Webinhalte. Typischerweise werden diese Daten vom Browser gecached und nur einmal direkt geholt. Eine Korrelation zwischen den einzelnen Webseiten-Besuchen und dem Nachladen dieser Ressourcen ist also nicht zwingend gegeben.

Fallweise können auch Videos einbettet sein, um auf die nur extern vorhandenen Streamingressoucen zugreifen zu können.

In all diesen Fällen sendet der Browser des Besuchers selbst entsprechende Daten an den jeweiligen externen Server.

Interaktive Inhalte

Auf der Webseite können interaktive Inhalte angeboten werden. Diese werden – soweit technisch möglich – als Javascript im Browser des Nutzers ausgeführt.

Werden bestimmte Inhalte dynamisch auf der Serverseite ermittelt, so wird grundsätzlich kein weiteres Log über diese Aktionen geführt. Beim Auftreten von Verarbeitungsfehlern können zur Fehlersuche beliebig detaillierte Logs geführt werden. Diese werden automatisch nach sieben Tagen gelöscht.

Einzelne aktive Inhalts können auch selbst Zugriffe auf andere externe Ressourcen durchführen, z.B. einen Sicherheitsscan über vom Nutzer definierte Netzbereiche.

Kommentare

Es ist grundsätzlich möglich, bereit gestellte Inhalte zu kommentieren. Diese Kommentare sind öffentlich einsehbar und werden von Suchmaschinen indiziert.

Bei der Erstellung eines Kommentars wird der Nutzer gebeten, seinen Namen und seine E-Mail-Adresse anzugeben. Die Angabe eines Weblinks ist optional.

  • Der angegebene Name und die optionale URL werden zusammen mit dem Kommentar angezeigt. Dies dient der Verbesserung der Kommunikation, da dies die Zuordnung der Beiträge in einer Diskussion ermöglicht. Der Name und die URL werden nicht validiert.
  • Die E-Mail-Adresse wird nicht angezeigt. Sie dient ausschließlich der Kontaktaufnahme mit dem Kommentator zu administrativen Zwecken. Sie wird bei der Eingabe nicht validiert.
  • Die IP Adresse des Kommentators wird automatisch erfaßt und wie die anderen Angaben zusammen mit dem Kommentar gespeichert. Dies dient dazu, einen Kommentar zweifelsfrei einer Quelle zuzuordnen. Diese IP wird herausgegeben, wenn Strafverfolgungsbehörden anfragen. Darüber hinaus wird die IP herangezogen, um automatisch Kommentarspam zu blockieren.

Es besteht kein Anspruch auf Veröffentlichung von Kommentaren. Kommentare werden administrativ gelöscht, wenn sie störend oder themenfremd sind. Eine manuelle Löschung von Kommentaren ist möglich, wenn die Löschanfrage mit der passenden E-Mail-Adresse abgesendet wurde und die Löschung nicht einen thematischen Zusammenhang zerstört.

Aufsichtsbehörde

Bei Beschwerden wenden Sie sich bitte an den Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI).