Datenschutzangaben für Deine Website und E-Mail

Wenn Du Deine Website oder Deine E-Mail-Postfächer bei lima-city betreibst, verarbeiten wir dafür personenbezogene Daten in Deinem Auftrag. Hier findest Du die Angaben zu unserem Hosting, die Du für Deine Datenschutzerklärung verwenden kannst: Dienstleister, Datenarten, Zwecke, Speicherfristen, Cookies und Speicherorte.

Berücksichtige die Dienste, die Du tatsächlich nutzt. Ergänze die Angaben zu Deiner eigenen Website, zum Beispiel zu Kontaktformularen, Shops, Analysewerkzeugen und weiteren Cookies.

lima-city als Auftragsverarbeiter

lima-city ist ein Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland. Wir stellen Dir Speicherplatz, Webserver, Datenbanken und E-Mail-Dienste zur Verfügung und verarbeiten die dabei anfallenden Hostingdaten als Dein Auftragsverarbeiter.

Du bestimmst, welche Inhalte Du auf Deiner Website veröffentlichst und welche personenbezogenen Daten Du darüber oder per E-Mail verarbeitest. Für diese Verarbeitung beschreibst Du in Deiner Datenschutzerklärung auch ihren Zweck und die passende Rechtsgrundlage.

Den Vertrag zur Auftragsverarbeitung kannst Du im Kundenbereich abschließen. Weitere Informationen findest Du unter Datenschutz, DSGVO und ADV-Vertrag und in der Ausfüllhilfe zum ADV-Vertrag.

Welche Daten werden beim Aufruf Deiner Website verarbeitet?

Damit der Webserver eine angeforderte Seite ausliefern kann, verarbeitet er die IP-Adresse des Besuchers und die vom Browser übermittelten Anfragedaten. Für den Betrieb, die Fehleranalyse und den Schutz vor Angriffen werden Zugriffe protokolliert. Dazu gehören:

• die vollständige IP-Adresse sowie Datum und Uhrzeit;
• die aufgerufene Domain und URL einschließlich übermittelter URL-Parameter;
• HTTP-Methode, Protokollversion, Antwortstatus, übertragene Datenmenge und Antwortzeiten;
• Browser- und Verbindungsmerkmale, insbesondere User-Agent, Spracheinstellungen und technische Merkmale der TLS-Verbindung;
• technische Sicherheitsinformationen, etwa der Grund für eine Blockierung.

Die IP-Adresse wird in den Zugriffsprotokollen nicht gekürzt oder anonymisiert. Die Zugriffsprotokolle werden bis zu 90 Tage gespeichert. Sie dienen der zuverlässigen Bereitstellung Deiner Website, der Untersuchung von Störungen und der Erkennung und Abwehr von Missbrauch, Bots und Angriffen.

Zur Zuordnung einzelner Anfragen kann außerdem eine Zugriffs-ID vergeben werden. Sie identifiziert eine Anfrage und ermöglicht es, zugehörige Fehlermeldungen zu finden. Diese IDs werden in lokalen Zugriffsprotokollen und Fehlerprotokollen bis zu sieben Tage gespeichert.

Fehlerprotokolle und Schutz vor Angriffen

Fehlerprotokolle können Zeitstempel, aufgerufene Adressen, IP-Adressen, Zugriffs-IDs und technische Fehlermeldungen enthalten. Wir verwenden sie zur Erkennung und Behebung von Störungen. Sie werden bis zu sieben Tage gespeichert.

Für die automatisierte Erkennung wiederholter Angriffe verwenden wir zusätzlich kurzfristige Auswertungen, zum Beispiel Zähler fehlgeschlagener oder auffälliger Zugriffe je IP-Adresse. Diese Auswertungen werden bis zu einem Tag gespeichert. Informationen zu einem einzelnen Zugriff, etwa eine Blockierungsentscheidung, bleiben Bestandteil des Zugriffsprotokolls mit dessen Frist von bis zu 90 Tagen.

Protokolle, die Deine Anwendung selbst im Webspace anlegt, verwaltest Du über die Einstellungen Deiner Anwendung. Ihre Inhalte und Speicherfristen ergänzt Du in Deiner Datenschutzerklärung.

Welche Daten werden für E-Mail verarbeitet?

Für Versand, Empfang und Speicherung Deiner E-Mails verarbeiten wir die Absender- und Empfängeradressen, Kopfzeilen einschließlich Betreff, Nachrichtentext und Anhänge. Die automatisierte Spam- und Schadsoftwareprüfung verarbeitet Nachrichten und Anhänge, um gefährliche oder unerwünschte E-Mails zu erkennen.

Beim Betrieb der Mailserver entstehen außerdem technische Protokolle. Sie können folgende Angaben enthalten:

• Absender- und Empfängeradressen, beteiligte Domains und IP-Adressen;
• Zeitpunkt, technische Nachrichten- und Zustellkennungen sowie die Nachrichtengröße;
• Angaben zu Anmeldung, Versand, Empfang, Zustellstatus und Fehlern;
• Ergebnisse von Spam-, Signatur- und Schadsoftwareprüfungen, bei Schadsoftwarefunden auch die Erkennungsbezeichnung, einen Hashwert und die Größe des geprüften Inhalts.

Protokolle zur Prüfung und Erstellung von E-Mail-Signaturen (DKIM) werden bis zu 72 Stunden gespeichert. Die übrigen E-Mail-Protokolle einschließlich der zugehörigen Sicherheitsprotokolle werden bis zu 14 Tage gespeichert. Sie dienen der Zustellung, Fehlerbehebung, Missbrauchsabwehr und Sicherheit des E-Mail-Betriebs.

Die 14-Tage-Frist gilt für Protokolle. In Deinem Postfach gespeicherte Nachrichten werden dadurch nicht nach 14 Tagen gelöscht. Du verwaltest und löschst Deine Nachrichten selbst. Für die Inhalte Deiner geschäftlichen oder privaten Korrespondenz legst Du die zu Deinem Verarbeitungszweck passenden Aufbewahrungs- und Löschfristen fest.

Welche Cookies verwendet die Botsperre?

Wenn Du die Botsperre für Deine Website aktivierst, verwendet sie die folgenden Cookies, um automatisierte Zugriffe von üblichen Browserabrufen zu unterscheiden:

Welche Cookies gesetzt werden, hängt vom Ablauf des Seitenaufrufs ab. Alle drei haben ein festes Ablaufdatum; die Laufzeit beginnt bei einem Besuch nicht erneut für eine feste Anzahl von Jahren. Besucher können die Cookies vorher löschen, und Browser können ihre Speicherdauer begrenzen.

Die Cookies gelten für den Pfad / auf der aufgerufenen Website und verwenden SameSite=Lax. _lcp und _lcp2 sind HttpOnly; _lcp3 wird durch JavaScript gesetzt. Ihr Wert ist für alle Besucher gleich und enthält keine individuelle Besucherkennung. Die bei den Zugriffen anfallenden Serverprotokolle sind oben beschrieben.

Für diese Cookies holen wir keine Einwilligung ein. Wir stützen uns dabei auf § 25 Abs. 2 Nr. 2 TDDDG: Nach unserer Einschätzung sind die Cookies für die technische Browserprüfung unbedingt erforderlich, um die vom Besucher angeforderte Website sicher bereitzustellen und vor automatisierten Angriffen zu schützen.

Dabei berücksichtigen wir auch das Interesse der Besucher, möglichst keine Cookies zu erhalten. Den Eingriff durch unsere Browserprüfung bewerten wir als gering, weil die Cookies nur einheitliche technische Marker und keine individuellen Besucherkennungen enthalten.

Wenn Du die Botsperre nutzt, nimm diese drei Cookies mit Zweck und Ablaufdatum in Deine Cookie-Informationen auf. Cookies Deiner eigenen Anwendungen ergänzt Du gesondert.

Wo werden die Daten gespeichert?

Die für den Hostingauftrag eingesetzten Unterauftragsverarbeiter findest Du in der Anlage zum Auftragsverarbeitungsvertrag. Die Beschreibung dieser Seite bezieht sich auf Deine bei uns gehostete Website und Deine E-Mail-Dienste. Von Dir eingebundene Dienste, beispielsweise externe Analyse-, Zahlungs- oder Newsletteranbieter, führst Du zusätzlich auf.

Wie lange werden Datensicherungen gespeichert?

Datensicherungen dienen der Wiederherstellung bei Datenverlust oder technischen Störungen. Sie können die in Deinem Webhosting oder Deinen Postfächern gespeicherten personenbezogenen Daten enthalten. Für die von uns erstellten Backups gelten ab Erstellung folgende reguläre Aufbewahrungsfristen:

Nach Ablauf der regulären Aufbewahrungsfrist werden die Sicherungen im Rahmen der automatischen Backup-Bereinigung gelöscht. Um Überschneidungen der Bereinigung mit laufenden Wiederherstellungen zu vermeiden, können die Backups dabei wenige Tage über die reguläre Aufbewahrungsfrist hinaus gespeichert bleiben.

Auch wenn Du Dateien, Datenbankinhalte oder E-Mails bereits gelöscht hast, können sie bis zur Bereinigung der Sicherungskopien noch in zuvor erstellten Datensicherungen enthalten sein. Diese Fristen gelten für die Sicherungskopien und sind von den oben beschriebenen Fristen für technische Protokolle zu unterscheiden.

Textbausteine für Deine Datenschutzerklärung

Verwende die Bausteine für die von Dir genutzten Dienste und ergänze Deine eigenen Verarbeitungszwecke, Rechtsgrundlagen und Löschfristen. Die Bausteine beschreiben den Hostinganteil Deiner Datenschutzerklärung. Die konkreten Fristen für unsere technischen Protokolle sind direkt verlinkt, damit Du diese Angaben nicht zusätzlich abschreiben und an mehreren Stellen pflegen musst. Lass die Links deshalb in Deiner Datenschutzerklärung stehen. Für die Vollständigkeit Deiner Angaben und die Information Deiner Besucher über wesentliche Änderungen bleibst Du verantwortlich.

Die Textbausteine dienen der Orientierung und stellen keine qualifizierte Rechtsberatung dar. Lass Deine gesamte Datenschutzerklärung einschließlich dieser Bausteine im Kontext Deiner jeweiligen Website von einem qualifizierten Rechtsberater oder Datenschutzbeauftragten prüfen.

Website-Hosting

Wir nutzen lima-city, ein Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland, als Auftragsverarbeiter für das Hosting unserer Website. Beim Aufruf der Website werden die vollständige IP-Adresse, Zeitpunkt, aufgerufene Domain und URL, Browser- und Verbindungsmerkmale sowie technische Angaben zur Anfrage und Antwort verarbeitet. Die Protokolle und ergänzenden Sicherheitsauswertungen dienen der Bereitstellung, Fehleranalyse und Absicherung der Website. Die IP-Adressen in den Zugriffsprotokollen werden nicht gekürzt oder anonymisiert. Die konkreten Speicherfristen für Website-Zugriffs-, Fehler- und Sicherheitsprotokolle bei lima-city sind ergänzender Bestandteil dieser Datenschutzerklärung.

E-Mail-Hosting

Wir nutzen lima-city, ein Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland, als Auftragsverarbeiter für das Hosting unserer E-Mail-Postfächer. Zur Übermittlung und Speicherung von E-Mails sowie zur Spam- und Schadsoftwareprüfung werden Absender- und Empfängeradressen, Kopfzeilen, Nachrichteninhalte und Anhänge verarbeitet. Technische Betriebs- und Sicherheitsprotokolle können insbesondere Adressen, IP-Adressen, Zeitstempel, Nachrichtenkennungen, Zustellinformationen und Prüfergebnisse enthalten. Die konkreten Speicherfristen für E-Mail-Betriebs- und Sicherheitsprotokolle bei lima-city sind ergänzender Bestandteil dieser Datenschutzerklärung. Die Aufbewahrung der eigentlichen Korrespondenz richtet sich nach ihrem jeweiligen Zweck und den dafür geltenden Aufbewahrungspflichten.

Speicherorte bei regulärem Webhosting und E-Mail

Unsere Website und E-Mail-Postfächer werden im Rechenzentrum Telehouse in Frankfurt am Main, Deutschland, betrieben. Die Datensicherungen liegen bei Hetzner in Helsinki, Finnland. Die konkreten Speicherfristen der Datensicherungen bei lima-city sind ergänzender Bestandteil dieser Datenschutzerklärung.

Wenn Du Freespace nutzt, ersetze die Angabe zum Betrieb Deiner Website durch „Unsere Website wird auf Servern von Hetzner betrieben.“ Nutzt Du die Botsperre, ergänze außerdem die Cookie-Angaben aus der Tabelle oben.