Datenschutzerklärung

Einleitung

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche Arten personenbezogener Daten (nachfolgend auch kurz „Daten") wir zu welchen Zwecken und in welchem Umfang im Rahmen unseres Onlineangebotes 4coders verarbeiten. 4coders ist eine kostenlose Sammlung von Entwickler-Werkzeugen (Codieren/Decodieren, Hashing, JWT-Inspektion, QR-/Barcode-Erzeugung u. a.), die vollständig in deinem Browser laufen. Es gibt keine Benutzerkonten, keine Anmeldung und keine Werbung; wir verarbeiten so wenige Daten wie möglich.

Wichtig: Die von dir in die Werkzeuge eingegebenen Inhalte (z. B. Text, Token, Dateien-Inhalte) werden ausschließlich lokal in deinem Browser verarbeitet und niemals an unseren Server oder an Dritte übertragen. Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Stand: 29. Oktober 2026.

Verantwortlicher

Christian Götze, Rathenaustr. 3, 16761 Hennigsdorf, Deutschland

E-Mail: hello@4coders.net

Telefon: +49 33022015238

Impressum: https://4coders.net/de/impressum

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG).

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten: Meta-/Kommunikationsdaten (z. B. IP-Adressen – in den Server-Logfiles vollständig, in der Reichweitenmessung nur kurzzeitig im Arbeitsspeicher –, Zugriffszeiten, Browsertyp); Nutzungsdaten (welches Werkzeug geöffnet wurde – ohne die Eingaben); Inhaltsdaten (nur wenn du uns per E-Mail kontaktierst).

Kategorien betroffener Personen: Nutzer (Besucher dieser Seite); Kommunikationspartner (Personen, die uns per E-Mail schreiben).

Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes und Webhosting; IT-Sicherheit; Reichweitenmessung und Nutzungsstatistik der Werkzeuge; Beantwortung von Kontaktanfragen.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO); zusätzlich gelten die nationalen Vorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Erfüllung vorvertraglicher Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): bei der Beantwortung von Kontaktanfragen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

TLS-Verschlüsselung (https): Zum Schutz der über unser Onlineangebot übermittelten Daten nutzen wir eine TLS-Verschlüsselung, erkennbar am Präfix „https://" in der Adresszeile deines Browsers.

Verarbeitung ausschließlich im Browser: Die eigentliche Funktion der Werkzeuge (z. B. Base64, Hashing, JWT-Decodierung, QR-Code-Erzeugung) wird vollständig clientseitig in deinem Browser ausgeführt. Deine Eingaben verlassen dein Gerät nicht.

Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Die automatischen Sperren unserer Angriffserkennung (siehe „Bereitstellung des Onlineangebotes und Webhosting“) dienen der IT-Sicherheit und wirken sich nur darauf aus, ob unsere Server von einer gesperrten Adresse aus erreichbar sind. Wenn du uns wegen einer Sperre schreibst (wie dort beschrieben), prüfen wir sie von Hand und heben sie gegebenenfalls auf.

Übermittlung an Empfänger und Auftragsverarbeiter

Für den Betrieb dieses Onlineangebotes setzen wir einen Hosting-Dienstleister ein, der im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) für uns tätig wird (siehe unten). E-Mails an uns gehen in einem Postfach bei der Proton AG (Genf, Schweiz) ein (siehe „Kontaktaufnahme“); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Daneben werden im Rahmen unserer IT-Sicherheitsmaßnahmen IP-Adressen und weitere Angaben zu erkannten Angriffen und zu von Hand gesperrten Adressen an die CrowdSec SAS in Frankreich übermittelt (siehe „Bereitstellung des Onlineangebotes und Webhosting“). Eine darüber hinausgehende Übermittlung in Drittländer außerhalb des EWR findet nicht statt; lediglich im Rahmen der DNS-Auflösung kann eine Übermittlung in die USA nicht ausgeschlossen werden (siehe unten).

Bereitstellung des Onlineangebotes und Webhosting

Wir betreiben dieses Onlineangebot auf einem Server in einem Rechenzentrum in Falkenstein, Deutschland.

Erhebung von Zugriffsdaten und Logfiles: Beim Aufruf unseres Onlineangebotes werden serverseitig Zugriffsdaten in Serverlogfiles erfasst (u. a. die vollständige IP-Adresse – sie wird dort weder gekürzt noch anonymisiert –, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Methode, übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Referrer-URL). Die Speicherung dient dem sicheren und störungsfreien Betrieb, der IT-Sicherheit und der Fehleranalyse. Die Logfiles werden ausschließlich auf unserem eigenen Server in Deutschland gespeichert und – mit Ausnahme der nachfolgend beschriebenen Meldungen an die CrowdSec SAS – an keinen externen Dienstleister übermittelt. Speicherdauer: Das Zugriffsprotokoll wird täglich gewechselt, ein Eintrag wird nach spätestens 31 Tagen automatisch gelöscht. Weitere Protokollausgaben der Anwendung werden im Protokollsystem nach 30 Tagen gelöscht. Auf dem Server selbst werden sie in der Regel beim nächsten Neustart des Servers oder nach mehreren Aktualisierungen der Website automatisch gelöscht; eine feste Frist gibt es dafür nicht. Wird ein konkreter Sicherheitsvorfall aufgeklärt, kann die Aufbewahrung der betroffenen Einträge bis zur Klärung verlängert werden. Die Logfiles werden nicht in Sicherungskopien übernommen.

Abwehr von Angriffen: Dafür läuft auf dem Server dieser Website eine Sicherheitssoftware zur Angriffserkennung. Sie wertet das Zugriffsprotokoll des Servers automatisiert aus und erkennt darin Muster wie wiederholte Einbruchs- oder Missbrauchsversuche. Außerdem prüft sie Anfragen an diese Website auf Merkmale bekannter Angriffe; geprüft werden die aufgerufene Adresse, die Kopfzeilen und mitgesendete Inhalte. Diese Prüfung läuft automatisiert und nur im Arbeitsspeicher; unauffällige Anfragen werden dabei weder gespeichert noch an Dritte weitergegeben.

Anfragen mit Merkmalen eines Angriffs können sofort abgewiesen werden. Wird ein Angriff erkannt – im Zugriffsprotokoll oder bei dieser Prüfung –, sperrt unsere Angriffserkennung in der Regel für höchstens vier Tage die IP-Adresse, von der er ausgeht, oder einen auffälligen Adressbereich; während einer Sperre ist diese Website von der betroffenen Adresse aus nicht erreichbar. Zu jedem erkannten Angriff speichert unsere Angriffserkennung einen Eintrag (Vorfall) mit der IP-Adresse, dem Zeitpunkt, der Art des Angriffs und Angaben aus den auslösenden Anfragen (etwa der aufgerufenen Adresse und der Browserkennung). Gespeicherte Vorfälle werden spätestens nach sieben Tagen gelöscht; gehört zu einem Vorfall eine noch laufende Sperre, kann er bis zu deren Ablauf erhalten bleiben. Meldungen über erkannte Angriffe erscheinen mit der IP-Adresse außerdem in den Protokollausgaben der Angriffserkennung. Diese werden im Protokollsystem nach 30 Tagen gelöscht. Auf dem Server selbst werden sie in der Regel beim nächsten Neustart des Servers oder nach mehreren Aktualisierungen der Software automatisch gelöscht; eine feste Frist gibt es dafür nicht. Einzelne Adressen oder Adressbereiche, von denen Missbrauch ausging, können wir zusätzlich von Hand für längere Zeit oder dauerhaft sperren; eine solche Sperre gilt höchstens bis zu ihrem Ablauf oder bis wir sie aufheben. Hältst du eine Sperre für unberechtigt, schreib uns bitte an die im Abschnitt „Verantwortlicher“ genannte E-Mail-Adresse.

Zu erkannten Angriffen meldet unsere Angriffserkennung insbesondere die IP-Adresse des Angreifers, die Art des erkannten Angriffs und den Zeitpunkt an die CrowdSec SAS (Frankreich, EU), dazu Angaben aus den auslösenden Anfragen wie die aufgerufene Adresse und die Browserkennung; dort fließen solche Meldungen in eine gemeinsam genutzte Liste von Angreifer-Adressen zur kollektiven Missbrauchsabwehr ein. Ebenso gemeldet werden Adressen und Adressbereiche, die von Hand gesperrt werden (siehe oben), mit dem Zeitpunkt und den Angaben zur Sperre – auch wenn der Anlass kein Angriff war. Andere IP-Adressen werden nicht gemeldet; die normale Nutzung dieser Website wird nicht gemeldet. Außerdem erhält unsere Angriffserkennung von der CrowdSec SAS regelmäßig Sperrlisten mit IP-Adressen; Anfragen von Adressen, die darauf stehen, werden ebenfalls gesperrt, solange die Adresse auf einer dieser Listen steht, und in der Regel noch bis zu sieben Tage danach. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO – IT-Sicherheit). Datenschutzerklärung der CrowdSec SAS: https://www.crowdsec.net/privacy-policy.

DNS-Auflösung: Die DNS-Zonen unserer Domain werden bei Amazon Route 53 (Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg) gehostet. Eine Übermittlung in die USA kann im Rahmen der DNS-Auflösung nicht ausgeschlossen werden; AWS ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: berechtigte Interessen an der zuverlässigen Erreichbarkeit unseres Onlineangebotes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eingesetzter Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Falkenstein/Deutschland); Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz.

Reichweitenmessung mit tally

Um zu sehen, wie viele Menschen diese Website nutzen und welche Seiten gelesen werden, wird die selbst entwickelte Software „tally“ auf eigener Infrastruktur betrieben, auf einem Server der Hetzner Online GmbH in Deutschland (Adresse t.cgoetze.de). Es ist kein fremder Dienst eingebunden; die Daten der Reichweitenmessung werden an keine Dritten weitergegeben. Hetzner stellt den Server als Auftragsverarbeiter bereit (siehe „Bereitstellung des Onlineangebotes und Webhosting“).

Beim Aufruf einer Seite lädt dein Browser ein kleines Skript von t.cgoetze.de und schickt danach eine kurze Meldung dorthin, bei jedem Seitenwechsel innerhalb dieser Website eine weitere. Die Meldung enthält nur: das Kürzel dieser Website, den Pfad der aufgerufenen Seite ohne Parameter und ohne Sprungmarke (also etwa „/impressum“, nie den Teil nach „?“ oder „#“), die Adresse der Website, von der du gekommen bist, ohne Pfad (etwa „https://www.google.com“) und nur soweit dein Browser sie mitteilt, und – nur wenn die aufgerufene Adresse sie enthält – die Kampagnenangaben „utm_source“ und „utm_campaign“. Das Skript setzt keine Cookies, legt nichts im Speicher deines Browsers ab, liest nichts daraus und fragt keine Merkmale deines Geräts ab, etwa Bildschirmgröße, Schriftarten oder Erweiterungen.

Wie bei jedem Aufruf kommen mit der Meldung auch deine IP-Adresse und die Browserkennung (User-Agent) beim Server an. Die Reichweitenmessung verwendet die IP-Adresse nur im Arbeitsspeicher und nur für drei Zwecke, die im Folgenden beschrieben sind: das Land, die Tageskennung und den Schutz vor Überlastung. Die Reichweitenmessung selbst schreibt weder die IP-Adresse noch die Browserkennung noch die Tageskennung auf einen Datenträger und protokolliert sie nicht; zum Zugriffsprotokoll des Servers siehe unten.

Das Land wird aus der IP-Adresse mit einer Länderdatenbank bestimmt („IP to Country Lite“ von DB-IP), die als Datei auf demselben Server liegt. Dabei geht keine Anfrage an DB-IP oder einen anderen Dritten, und abgeleitet wird nur das Land, weder Region noch Ort.

Aus IP-Adresse, Browserkennung und dem Kürzel der Website bildet die Reichweitenmessung eine Tageskennung. Diese Kennung ist ein Hashwert, der mit einem geheimen Zufallswert gebildet wird; der Zufallswert existiert nur im Arbeitsspeicher und wird jede Nacht beim Tageswechsel (Mitternacht deutscher Zeit) und bei jedem Neustart des Dienstes durch einen neuen ersetzt. Deshalb lässt sich ein Besuch über diese Kennung nicht mit einem Besuch an einem anderen Tag verknüpfen, und ohne den Zufallswert, der den Arbeitsspeicher nie verlässt, lässt sich aus der Kennung nicht auf deine IP-Adresse schließen. Die Tageskennung dient nur dazu, dich innerhalb eines Tages weder für die ganze Website noch für eine einzelne Seite doppelt zu zählen, zu erkennen, welche Seitenaufrufe zum selben Besuch gehören (ein Besuch endet nach 30 Minuten ohne Seitenaufruf), und die Zahl der Besucher der letzten fünf Minuten anzuzeigen; diese Zahl wird nirgends gespeichert. Dafür hält die Reichweitenmessung im Arbeitsspeicher die Tageskennung, den Zeitpunkt deines letzten Seitenaufrufs, die Zahl der Seitenaufrufe im laufenden Besuch und für jede aufgerufene Seite einen weiteren, ebenso gebildeten Hashwert aus Tageskennung und Seite; all das wird zusammen mit dem Zufallswert verworfen.

Zum Schutz vor Überlastung nimmt der Dienst je Internetanschluss innerhalb eines bestimmten Zeitraums nur eine begrenzte Zahl von Meldungen an. Auch diese Begrenzung rechnet nur im Arbeitsspeicher und nur mit einem Hashwert der IP-Adresse (bei IPv6-Adressen ihres vorderen Teils, der den Anschluss bezeichnet), der mit demselben Zufallswert gebildet und mit ihm verworfen wird, nie mit der Adresse selbst.

Die Browserkennung wird auf grobe Klassen verkürzt – Browserfamilie (etwa Firefox), Betriebssystemfamilie (etwa Android) und Gerätetyp (Computer, Smartphone oder Tablet) – und daraufhin geprüft, ob ein Programm statt eines Menschen anfragt; Meldungen solcher Programme werden verworfen. Von der Adresse der vorherigen Seite bleibt nur der Domainname übrig (etwa „google.com“); stammt sie von dieser Website selbst, wird sie ganz verworfen.

Gespeichert werden ausschließlich Tagessummen: für die ganze Website die Zahl der Seitenaufrufe, Besucher, Besuche und Besuche mit nur einer Seite, dazu Aufschlüsselungen nach Seite, Einstiegsseite, verweisender Domain, Art der Herkunft (direkt, Suchmaschine, soziales Netzwerk, andere Website, Kampagne), Kampagnenangabe, Land, Browserfamilie, Betriebssystemfamilie und Gerätetyp. Teile einer Seitenadresse, die wie eine automatisch erzeugte Kennung aussehen (etwa eine lange Folge aus Ziffern und Buchstaben), werden vor dem Zählen durch einen Platzhalter ersetzt. Es gibt keine Einzeldatensätze, keine Zeile je Besucher, keine IP-Adressen, keine Tageskennungen und keine Uhrzeiten – die kleinste Einheit ist der Kalendertag. Wer an zwei Tagen kommt, zählt deshalb als zwei Besucher: Die Reichweitenmessung bildet keine Kennung, die über den Tag hinaus besteht. An Tagen mit sehr wenigen Besuchen kann eine Tagessumme allerdings einen einzelnen Besuch beschreiben; wer weiß, dass du an diesem Tag hier warst, könnte daraus etwa ablesen, welche Seiten du aufgerufen hast.

Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, schickt das Skript keine Meldung (geladen wird es trotzdem; zum Zugriffsprotokoll siehe unten); kommt dennoch eine Meldung mit einem dieser Signale an, verwirft der Server sie. In der lokalen Entwicklung und auf anderen als den Produktionsadressen wird das Skript nicht geladen.

Nicht jeder Browser bietet diese Signale an. Du kannst die Messung auch abschalten, indem du die Adresse t.cgoetze.de blockierst, etwa mit einem Inhalts- oder Werbeblocker – die Seite funktioniert unverändert weiter.

Widerspruchsrecht: Du kannst der Reichweitenmessung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen, formlos per E-Mail oder per Post an die im Impressum genannten Kontaktdaten. Weil die Reichweitenmessung keine Kennung bildet, die über den Tag hinaus besteht, lässt sich ein Widerspruch nicht für deinen Browser vormerken; zuverlässig abschalten lässt sich die Messung über die oben genannten Signale oder indem du t.cgoetze.de blockierst. Bereits gespeicherte Tagessummen enthalten keine Kennung; welche Zahlen auf deine Besuche zurückgehen, lässt sich darin deshalb nicht feststellen (Art. 11 DSGVO).

Das Laden des Skripts und jede Meldung sind gewöhnliche Aufrufe dieses Servers und erscheinen deshalb wie jeder andere Aufruf mit IP-Adresse, Browserkennung und Zeitpunkt im Zugriffsprotokoll des Servers (siehe „Bereitstellung des Onlineangebotes und Webhosting“). In diesen Einträgen steht als verweisende Seite nur die Adresse dieser Website ohne Pfad; der Pfad der aufgerufenen Seite steht nicht darin.

Speicherdauer: IP-Adresse und Browserkennung verwendet die Reichweitenmessung nur, während sie eine Meldung bearbeitet. Tageskennung, Hashwerte und der Zeitpunkt des letzten Seitenaufrufs werden beim Tageswechsel verworfen, spätestens wenige Sekunden nach Mitternacht. Die Aufschlüsselungen (nach Seite, Einstiegsseite, verweisender Domain, Art der Herkunft, Kampagnenangabe, Land, Browserfamilie, Betriebssystemfamilie und Gerätetyp) werden nach 25 Monaten gelöscht: Täglich werden alle Einträge entfernt, deren Tag mehr als 25 Monate zurückliegt. Die Tagessummen für die ganze Website (Seitenaufrufe, Besucher, Besuche und Besuche mit nur einer Seite) werden aufbewahrt, solange die Website betrieben wird, damit sich ihre Nutzung über die Jahre vergleichen lässt; wird die Website eingestellt, werden auch sie gelöscht. Diese Tagessummen enthalten keine Angaben zu Seiten, Herkunft, Land oder Gerät. Die Einträge im Zugriffsprotokoll des Servers (IP-Adresse, Browserkennung, Zeitpunkt, Adresse dieser Website) werden nach spätestens 31 Tagen gelöscht; nur Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls gebraucht werden, können bis zu dessen Klärung länger aufbewahrt werden.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Statistik über die Nutzung des Angebots und daran, diese Messung vor Überlastung und Verfälschung zu schützen; beim Zugriffsprotokoll berechtigtes Interesse am sicheren und störungsfreien Betrieb, siehe „Bereitstellung des Onlineangebotes und Webhosting“). Eine Einwilligung nach § 25 Abs. 1 TDDDG wird nicht eingeholt, weil sie hier nicht für erforderlich gehalten wird: Das Skript legt nichts auf deinem Gerät ab. Es liest nur Angaben, die dein Browser beim Seitenaufruf ohnehin überträgt (die aufgerufene Adresse, die vorherige Seite und gegebenenfalls die Signale „Do Not Track“ und „Global Privacy Control“); außerdem prüft es, ob die Seite gerade nur im Hintergrund vorgeladen wird, damit sie erst gezählt wird, wenn du sie tatsächlich öffnest. Diese letzte Angabe verlässt dein Gerät nicht.

Bis zum 21. Oktober 2026 wurde für die Reichweitenmessung die Software Matomo eingesetzt. Aus den damit erfassten Daten wurden Tagessummen und Aufschlüsselungen der oben beschriebenen Art für bis zu zwölf Monate vor dem Wechsel in tally übernommen – keine IP-Adressen, keine Besucherkennungen und keine einzelnen Besuche. Für die übernommenen Zahlen gelten seitdem die oben genannten Speicherdauern. Das weicht von der früheren Angabe ab, nach der von den Tagesauswertungen nach zwölf Monaten nur Monats- und Jahreswerte erhalten geblieben wären; übernommen wurden die Zahlen, damit die Statistik über den Wechsel hinweg vergleichbar bleibt. Die Matomo-Daten selbst wurden spätestens am 30. Oktober 2026 gelöscht: die einzelnen Besuche mit gekürzter IP-Adresse, täglich wechselnder Besucherkennung, Zeitpunkt, aufgerufenen Seiten samt Adresse und Seitentitel, ungefährem Ort, Browser- und Gerätetyp, Spracheinstellung, verweisender Domain und Kampagnenangaben, die erfassten Klicks auf ausgehende Links und Downloads, die Interaktionsereignisse aus einer festen Liste sowie die daraus gebildeten Berichte. Sicherungskopien, die sie noch enthalten, werden bis spätestens 14. November 2026 gelöscht. Ältere Fassungen dieser Website, die in einem noch geöffneten Browser-Tab laufen, versuchen unter Umständen weiterhin, Meldungen an die frühere Matomo-Adresse (matomo.cgoetze.de) zu schicken; diese Adresse gibt es seit dem 24. Oktober 2026 nicht mehr, solche Meldungen erreichen deshalb den Server nicht und werden nicht erfasst.

Lokale Speicherung und Nutzungsstatistik

Lokale Speicherung im Browser (localStorage): Es wird ausschließlich deine explizite Hell-/Dunkel-Präferenz (Theme) lokal in deinem Browser gespeichert und niemals an uns übertragen. Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von dir gewählte Darstellung über Seitenaufrufe hinweg beizubehalten, und erfolgt daher ohne Einwilligung. Du kannst sie jederzeit löschen, indem du die Websitedaten in deinem Browser entfernst. Werkzeug-Eingaben (Text, Tokens, Passwörter usw.) und welche Werkzeuge du zuletzt genutzt hast, werden nicht im Browser-Speicher abgelegt; sie bleiben nur im Arbeitsspeicher der aktuellen Seite und gehen beim Schließen oder Neuladen verloren — bewusst, damit auf gemeinsam genutzten Geräten nichts zurückbleibt.

Nutzungsstatistik der Werkzeuge (separat von der Reichweitenmessung): Wenn du ein Werkzeug öffnest, schickt die Seite eine kurze Meldung an unseren Server, je Werkzeug nur einmal, bis die Seite neu geladen wird. Die Meldung enthält ausschließlich die Bezeichnung des geöffneten Werkzeugs (z. B. „base64“) – nie deine Eingaben, keine Kennung und kein Cookie. Der Server erhöht daraufhin einen Zähler für dieses Werkzeug um eins; die Zähler liegen nur im Arbeitsspeicher der Anwendung. Die Meldung ist ein gewöhnlicher Aufruf unseres Servers und erscheint deshalb wie jeder andere Aufruf mit IP-Adresse, Browserkennung und Zeitpunkt im Zugriffsprotokoll des Servers (siehe „Bereitstellung des Onlineangebotes und Webhosting“). In diesem Eintrag steht als verweisende Seite die Adresse der Seite des Werkzeugs. Die Zählerstände ruft unser Überwachungssystem in kurzen Abständen ab und bewahrt sie mit dem Zeitpunkt des Abrufs auf; sie sind spätestens nach 17 Tagen automatisch gelöscht. Gesichert werden sie nicht. Weil sich daraus eng eingrenzen lässt, wann ein Zähler gestiegen ist, ließe sich das Öffnen eines Werkzeugs zusammen mit dem Zugriffsprotokoll einem Aufruf und damit einer IP-Adresse zuordnen. Die Zählerstände dienen ausschließlich der aggregierten Auswertung, welche Werkzeuge genutzt werden. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Angaben, soweit dies zur Beantwortung deiner Anfrage erforderlich ist. Die Angaben werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, in der Regel spätestens 6 Monate nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlagen: Erfüllung vorvertraglicher Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und berechtigte Interessen an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

E-Mails an hello@4coders.net gehen in einem Postfach bei der Proton AG (Genf, Schweiz) ein. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ein Kontaktformular gibt es nicht, weitere E-Mail-Dienstleister kommen nicht zum Einsatz.

Cookies und ähnliche Technologien

4coders setzt keine Cookies ein. Lokaler Browser-Speicher (localStorage) wird ausschließlich für die Hell-/Dunkel-Präferenz genutzt (siehe „Lokale Speicherung und Nutzungsstatistik“); Werkzeug-Eingaben und Nutzungsverläufe werden nicht im Browser-Speicher abgelegt. Die Reichweitenmessung mit tally kommt ohne Cookies aus (siehe „Reichweitenmessung mit tally“). Ein Tracking im Sinne einer geräteübergreifenden Wiedererkennung oder Profilbildung findet nicht statt.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erforderlichen Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfällt). Werden Daten nicht gelöscht, weil sie für andere, gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung auf diese Zwecke beschränkt.

Sicherungskopien: Jede Nacht wird eine Sicherung erstellt, die die Tagessummen der Reichweitenmessung (ohne IP-Adressen und ohne Tageskennungen) und die Datenbank der Angriffserkennung (mit den gespeicherten Vorfällen, den IP-Adressen erkannter Angreifer, den von Hand gesperrten Adressen und den Adressen aus den von der CrowdSec SAS erhaltenen Sperrlisten) enthält. Sie wird in Deutschland gespeichert, 14 Tage aufbewahrt und danach automatisch gelöscht; zurückgespielt wird sie nur im Störungsfall. Ein bereits gelöschter Datensatz kann deshalb noch bis zu 14 Tage in einer Sicherung liegen, bei der Reichweitenmessung bis zu 16 Tage, weil sie für die Sicherung jede Nacht eine Kopie ihrer Datenbank anlegt und die letzten drei davon aufbewahrt. Das Zugriffsprotokoll des Servers und die Protokollausgaben der Anwendung werden nicht gesichert.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten dich, dich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Rechte der betroffenen Personen

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht, eine Bestätigung über die Verarbeitung dich betreffender Daten und Auskunft über diese Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung oder Vervollständigung dich betreffender Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow; E-Mail: poststelle@lda.brandenburg.de.

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, sei es das Erheben, Auswerten, Speichern, Übermitteln oder Löschen.

Auftragsverarbeiter: Eine Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. ein Hosting-Anbieter).