← Zurück zur Startseite

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Diese Webseite ist mein persönliches Online-Profil; sie gehört zum Auftritts-Verbund der Rehfeldt & Massing GbR und wird von mir als Privatperson betrieben. Nachfolgend informiere ich Sie über die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

Eva Maria Rehfeldt Massing
Padies 2a
48683 Ahaus
E-Mail: info@evamariamassing.de

2. Hosting und Server-Logfiles

Diese Webseite wird auf einem Server der Rehfeldt & Massing GbR, Padies 2a, 48683 Ahaus, betrieben, die den technischen Betrieb als Auftragsverarbeiterin für mich übernimmt; hierüber besteht eine Vereinbarung nach Art. 28 DSGVO. Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, die insoweit als Unterauftragsverarbeiterin tätig wird. Beim Aufruf schreibt der Server technische Protokolle: im Zugriffsprotokoll des vorgeschalteten Verbindungsservers (Proxy) Zeitpunkt, IP-Adresse, Methode, aufgerufenen Host und Pfad, Antwortstatus, übertragene Datenmenge, Browserkennung und Herkunftsseite; im Fehlerprotokoll des Proxys Warnungen und Fehler, die die IP-Adresse und die betroffene Anfrage enthalten können; im Zugriffsprotokoll des dahinterliegenden Webservers IP-Adresse, Host, Anfrage, Antwortstatus, Datenmenge, Herkunftsseite und Browserkennung, jedoch ohne Uhrzeit, wobei Abrufe von Bildern, Schriften und Stylesheets nicht protokolliert werden; im Fehlerprotokoll dieses Webservers nur schwerwiegende Fehler mit Zeitpunkt, die die IP-Adresse und die betroffene Anfrage enthalten können. Diese Daten dienen ausschließlich der technischen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen; sie werden nicht für Werbung oder Nutzungsprofile verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb). Alle genannten Protokolle werden täglich um 0 Uhr durch eine neue Datei ersetzt; neben der laufenden Datei bleiben sechs Archive erhalten. Spätestens nach sieben Tagen wird ein Eintrag gelöscht, unabhängig davon, wie viel geschrieben wurde. In Datensicherungen sind die Protokolle nicht enthalten.

Schutz vor Überlastung und automatisierten Angriffen. Der vorgeschaltete Proxy begrenzt, wie viele Anfragen eine IP-Adresse in kurzer Zeit stellen darf (Mengenschutz). Dazu zählt er die Anfragen je Adresse in einem Zähler, der nur im Arbeitsspeicher liegt und nicht auf einen Datenträger geschrieben wird; ältere Einträge werden von neueren verdrängt, bei einem Neustart des Proxys geht der Zähler verloren. Anfragen oberhalb der Grenze werden abgewiesen; sie stehen wie jede Anfrage im Zugriffsprotokoll und zusätzlich im Fehlerprotokoll des Proxys. Ein Sperrdienst auf dem Server wertet in den Zugriffsprotokollen ausschließlich diese Abweisungen aus, und zwar für mehrere Websites dieses Servers gemeinsam: Wird eine Adresse innerhalb von zehn Minuten dreimal abgewiesen, sperrt die Firewall des Servers sie für einen Tag – für alle Websites dieses Servers und für die direkt auf dem Server laufenden Dienste. Fehlgeschlagene Anmeldungen am Wartungszugang des Servers führen ebenfalls zu einer Sperre für einen Tag; sie gilt nur für die direkt auf dem Server laufenden Dienste, nicht für die Websites. Wird eine Adresse innerhalb von 24 Stunden fünfmal gesperrt, gleich aus welchem dieser Gründe, sperrt die Firewall sie für vier Wochen – für alle Websites dieses Servers und für die direkt auf dem Server laufenden Dienste.

Der Sperrdienst vermerkt in seinem Protokoll die Adresse, den Zeitpunkt, den Anlass (Mengenschutz oder Anmeldung am Wartungszugang) und das Ereignis (Auffälligkeit, Sperre oder Aufhebung). Dieses Protokoll wird wöchentlich durch eine neue Datei ersetzt; vier Archive bleiben erhalten, eine Adresse ist dort also längstens rund fünf Wochen vermerkt. In seiner Sperrdatenbank speichert er Adresse, Zeitpunkt, Anlass, Sperrdauer und die Zahl der Auffälligkeiten und Sperren, jedoch keine Angaben zu den auslösenden Anfragen; ein Eintrag wird rund vier Tage nach Beginn einer eintägigen Sperre gelöscht, nach einer vierwöchigen Sperre nach rund drei Monaten. In der Firewall steht die Adresse nur für die Dauer der Sperre. Sicherungen der Serverkonfiguration, die vor einer Änderung angelegt werden, können gesperrte IP-Adressen enthalten; sie werden spätestens nach vier Wochen gelöscht. Die Firewall des Servers protokolliert abgewiesene Datenpakete mit IP-Adresse, Ziel und Zeitpunkt; darunter können vereinzelt nachlaufende Pakete einer schon beendeten Verbindung sein. Dieses Protokoll wird wöchentlich gewechselt und nach höchstens fünf Wochen gelöscht, seine Kopie im Systemprotokoll des Servers nach etwa fünf Wochen. Die Daten werden zu keinem anderen Zweck ausgewertet und nicht zu Profilen zusammengeführt. Die Sperre ist eine automatisierte Schutzmaßnahme; weil sich mehrere Personen eine IP-Adresse teilen können, etwa in Firmennetzen oder im Mobilfunk, kann sie auch Unbeteiligte treffen. Sie endet automatisch mit Ablauf der Sperrdauer; um eine vorzeitige Aufhebung können Sie mich per E-Mail an die in Abschnitt 1 genannte Adresse bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und erreichbaren Angebot).

3. Schriftarten (lokal eingebunden)

Die verwendeten Schriftarten werden lokal von diesem Server geladen und nicht von externen Anbietern nachgeladen. Es werden dadurch keine Daten an Dritte zur Schriftdarstellung übertragen.

4. Cookies, Tracking und Analyse

Diese Webseite verwendet keine Cookies, kein Tracking und keine Analyse- oder Marketing-Dienste. Es werden keine Nutzungsprofile erstellt und keine Daten im Browser gespeichert.

5. Kontaktaufnahme

Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter und lösche sie, sobald sie nicht mehr erforderlich sind.

Mein Postfach info@evamariamassing.de wird technisch von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. Bereitgestellt wird es über einen privaten Vertrag von Ricardo Rehfeldt, Padies 2a, 48683 Ahaus, der die Daten insoweit ausschließlich weisungsgebunden für mich verarbeitet; mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO). E-Mails werden ausschließlich zur Zustellung und Speicherung verarbeitet und nicht für eigene Zwecke genutzt. Sie sind auf dem Transportweg üblicherweise verschlüsselt, jedoch nicht Ende-zu-Ende. Bitte übermitteln Sie mir keine Kennwörter, Zugangsdaten oder besonders vertraulichen Unterlagen per E-Mail.

6. Externe Links

Diese Seite verlinkt auf externe Websites (z. B. gfk-formenbau.de). Beim Anklicken gelten die Datenschutzbestimmungen der jeweiligen Anbieter, auf deren Verarbeitung ich keinen Einfluss habe.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile Ihres Browsers.

8. Ihre Rechte

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.

Stand: 10. Oktober 2026