← Zurück zur Startseite

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Diese Webseite ist mein persönliches Online-Portfolio; sie gehört zum Auftritts-Verbund der Rehfeldt & Massing GbR und wird von mir als Privatperson betrieben. Nachfolgend informiere ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Ricardo Rehfeldt
Padies 2a
48683 Ahaus
E-Mail: info@ricardo-rehfeldt.de

2. Hosting und Server-Logfiles

Diese Webseite wird auf einem Server der Rehfeldt & Massing GbR, Padies 2a, 48683 Ahaus, betrieben, die den technischen Betrieb als Auftragsverarbeiterin für mich übernimmt; hierüber besteht eine Vereinbarung nach Art. 28 DSGVO. Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, die insoweit als Unterauftragsverarbeiterin tätig wird. Beim Aufruf schreibt der Server technische Protokolle. Das gilt auch für Aufrufe des Security-Labs und seiner Netzwerkanalyse.

Diese Daten dienen ausschließlich der technischen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen; sie werden nicht für Werbung oder seitenübergreifende Nutzerprofile verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb). Alle genannten Protokolle werden täglich um 0 Uhr durch eine neue Datei ersetzt; neben der laufenden Datei bleiben sechs Archive erhalten. Spätestens nach sieben Tagen wird ein Eintrag gelöscht, unabhängig davon, wie viel geschrieben wurde. In Datensicherungen sind die Protokolle nicht enthalten.

Schutz vor Überlastung und automatisierten Angriffen. Der vorgeschaltete Proxy begrenzt, wie viele Anfragen eine IP-Adresse in kurzer Zeit stellen darf (Mengenschutz). Dazu zählt er die Anfragen je Adresse in einem Zähler, der nur im Arbeitsspeicher liegt und nicht auf einen Datenträger geschrieben wird; ältere Einträge werden von neueren verdrängt, bei einem Neustart des Proxys geht der Zähler verloren. Anfragen oberhalb der Grenze werden abgewiesen; sie stehen wie jede Anfrage im Zugriffsprotokoll und zusätzlich im Fehlerprotokoll des Proxys. Ein Sperrdienst auf dem Server wertet in den Zugriffsprotokollen ausschließlich diese Abweisungen aus, und zwar für mehrere Websites dieses Servers gemeinsam: Wird eine Adresse innerhalb von zehn Minuten dreimal abgewiesen, sperrt die Firewall des Servers sie für einen Tag – für alle Websites dieses Servers und für die direkt auf dem Server laufenden Dienste. Fehlgeschlagene Anmeldungen am Wartungszugang des Servers führen ebenfalls zu einer Sperre für einen Tag; sie gilt nur für die direkt auf dem Server laufenden Dienste, nicht für die Websites. Wird eine Adresse innerhalb von 24 Stunden fünfmal gesperrt, gleich aus welchem dieser Gründe, sperrt die Firewall sie für vier Wochen – für alle Websites dieses Servers und für die direkt auf dem Server laufenden Dienste.

Der Sperrdienst vermerkt in seinem Protokoll die Adresse, den Zeitpunkt, den Anlass (Mengenschutz oder Anmeldung am Wartungszugang) und das Ereignis (Auffälligkeit, Sperre oder Aufhebung). Dieses Protokoll wird wöchentlich durch eine neue Datei ersetzt; vier Archive bleiben erhalten, eine Adresse ist dort also längstens rund fünf Wochen vermerkt. In seiner Sperrdatenbank speichert er Adresse, Zeitpunkt, Anlass, Sperrdauer und die Zahl der Auffälligkeiten und Sperren, jedoch keine Angaben zu den auslösenden Anfragen; ein Eintrag wird rund vier Tage nach Beginn einer eintägigen Sperre gelöscht, nach einer vierwöchigen Sperre nach rund drei Monaten. In der Firewall steht die Adresse nur für die Dauer der Sperre. Sicherungen der Serverkonfiguration, die vor einer Änderung angelegt werden, können gesperrte IP-Adressen enthalten; sie werden spätestens nach vier Wochen gelöscht. Die Firewall des Servers protokolliert abgewiesene Datenpakete mit IP-Adresse, Ziel und Zeitpunkt; darunter können vereinzelt nachlaufende Pakete einer schon beendeten Verbindung sein. Dieses Protokoll wird wöchentlich gewechselt und nach höchstens fünf Wochen gelöscht, seine Kopie im Systemprotokoll des Servers nach etwa fünf Wochen. Die Daten werden zu keinem anderen Zweck ausgewertet und nicht zu Profilen zusammengeführt. Die Sperre ist eine automatisierte Schutzmaßnahme; weil sich mehrere Personen eine IP-Adresse teilen können, etwa in Firmennetzen oder im Mobilfunk, kann sie auch Unbeteiligte treffen. Sie endet automatisch mit Ablauf der Sperrdauer; um eine vorzeitige Aufhebung können Sie mich per E-Mail an die in Abschnitt 1 genannte Adresse bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und erreichbaren Angebot).

3. Schriftarten (lokal eingebunden)

Die verwendeten Schriftarten („Inter“ und „Sora“) werden lokal von diesem Server geladen und nicht von externen Anbietern wie Google Fonts nachgeladen. Beim Besuch dieser Seite werden dadurch keine Daten an Dritte zur Schriftdarstellung übertragen.

4. Cookies, Tracking und Analyse

Diese Webseite verwendet keine Tracking-Cookies, kein Webtracking und keine Analyse- oder Marketing-Dienste. Es findet keine Erstellung von Nutzungsprofilen statt.

Lediglich Ihre Einstellung für das Farbschema (hell/dunkel) wird über den lokalen Speicher Ihres Browsers (localStorage) auf Ihrem Gerät gespeichert, damit die Seite Ihre Auswahl beim nächsten Besuch berücksichtigt. Diese Information wird ausschließlich lokal gespeichert und nicht an mich oder Dritte übertragen.

5. Kontaktaufnahme

Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben (z. B. Name und E-Mail-Adresse) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter und lösche sie, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind.

Mein Postfach info@ricardo-rehfeldt.de wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. Grundlage ist mein eigener, privater Vertrag mit STRATO einschließlich einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO); STRATO verarbeitet E-Mails ausschließlich zur Zustellung und Speicherung nach meiner Weisung und nicht für eigene Zwecke. E-Mails sind auf dem Transportweg üblicherweise verschlüsselt, jedoch nicht Ende-zu-Ende. Bitte übermitteln Sie mir keine Kennwörter, Zugangsdaten oder besonders vertraulichen Unterlagen per E-Mail.

6. Externe Links

Diese Seite enthält Verlinkungen zu externen Plattformen (z. B. GitHub und Instagram). Beim Anklicken dieser Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Auf deren Datenverarbeitung habe ich keinen Einfluss.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

8. Security-Lab (/lab/)

Das Security-Lab erklärt, welche technischen Merkmale Ihr Browser zugänglich macht, und bietet lokale Lern- und Vergleichswerkzeuge. Die Browser- und Netzwerkanalyse beginnt erst, wenn Sie sie selbst starten. Dabei ermittelt der Browser unter anderem Geräte-, Bildschirm- und Spracheinstellungen sowie Merkmale der Grafik- und Audioverarbeitung. Aus diesen Werten kann er einen Vergleichswert (Fingerprint) bilden. Dieser beschreibt eine Momentaufnahme und ist kein sicherer Nachweis Ihrer Identität.

Browsermerkmale bleiben im Browser: Die errechneten Merkmale und der Fingerprint werden nicht an unseren Server oder einen Analysedienst gesendet. Die Anzeige bleibt im Arbeitsspeicher der geöffneten Seite; das Lab legt dafür kein dauerhaftes Nutzerprofil auf dem Server an. Der Header-Check ruft diese Website auf und wertet ihre technischen Schutzregeln aus.

Für die Netzwerkauswertung ist eine Serveranfrage nötig: Der eigene Dienst unter /api/whoami verarbeitet die öffentliche IP-Adresse Ihrer Verbindung. Er schlägt diese in lokal gespeicherten Geo-/Netzdatenbanken von DB-IP Lite und einer lokal vorgehaltenen Tor-Exit-Liste nach. Ihre IP-Adresse wird für diese Nachschlagevorgänge nicht an die Datenanbieter geschickt. Das Ergebnis enthält eine ungefähre Standort- und Netzeinordnung; es weist weder Ihren genauen Aufenthaltsort noch die Nutzung eines VPN zuverlässig nach. Der Analysedienst legt keine Ergebnisdatenbank an. Die technischen Zugriffsprotokolle aus Abschnitt 2 entstehen jedoch auch bei dieser Anfrage. Rechtsgrundlage für den Betrieb der angeforderten Netzwerkauswertung ist Art. 6 Abs. 1 lit. f DSGVO.

Berichte und Vergleiche: Wenn Sie einen Bericht herunterladen, wird die Datei auf Ihrem Gerät erzeugt. Der gekürzte Export lässt persönliche Detailwerte aus; ein vollständiger Export kann unter anderem IP-Adresse und Browsermerkmale enthalten. Prüfen Sie einen Bericht, bevor Sie ihn weitergeben. Zum Vergleich ausgewählte Berichtsdateien werden lokal eingelesen und nicht hochgeladen. Das Lab speichert diese Dateien nicht zusätzlich auf dem Server.

Werkstatt und Lernfälle: Eingefügte Headertexte werden lokal ausgewertet. Die Übungen sind lokale Lernmodelle mit Beispieldaten; sie prüfen keine fremden Websites. Beispielcode wird nur angezeigt und nicht ausgeführt. Eingaben und Übungsergebnisse werden nicht an einen Server übertragen. Erst wenn Sie einen externen Quellenlink öffnen, rufen Sie das verlinkte Angebot auf; dafür gilt Abschnitt 6.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wenden Sie sich für die Wahrnehmung Ihrer Rechte bitte an die oben genannten Kontaktdaten.

10. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: 18. Oktober 2026