~/privacy
Datenschutz & Logging
Dieses Projekt ist auf Datenschutz als Standard ausgelegt. Wir erfassen und protokollieren nur, was für einen sicheren und zuverlässigen Betrieb nötig ist. Klarheit geht vor Länge.
Gustavo Hammerschmidt · @guhhammer
Logs: ein Jahr
erfasst
Was wir erfassen
- Anonymisierte technische Metadaten
- Ein Eintrag pro Seitenaufruf: ein gesalzener Hash Ihrer IP, das zugehörige Land, der Pfad, die Uhrzeit und ob ein Lebenslauf-Download angefordert wurde. Ein Jahr aufbewahrt, dann automatisch gelöscht.
- Im Blog ein Zähler pro Artikel und Land — nur Summen, nie eine Aufzeichnung, wer was gelesen hat.
zweck
Zweck der Erfassung
- Sicherheitsüberwachung
- Missbrauchs- & Spam-Abwehr
- Performance-Analyse
protokolliert
Aktive Logs (verschlüsselt/gehasht)
- Zeitstempel
- HTTP-Methode/Pfad
- Statuscode
- Gehashte IP-Adresse
- Land
- User-Agent
- Verweisende Seite
- Antwortzeit
nicht protokolliert
Nie protokolliert
- Rohe IP-Adressen
- Nachrichteninhalte
- Cookies
- Auth-Daten
- Nutzerkennungen
aufbewahrung
Datenaufbewahrung
- Logs: ein Jahr
- Metriken: nur aggregiert (keine Daten pro Nutzer)
konformität
Konformität
Von Grund auf an LGPD/DSGVO ausgerichtet:
- Datenminimierung
- Kein Tracking
- Kein Profiling
- Kein Weiterverkauf
kurz gesagt
Was nicht nötig ist, wird nicht erfasst.