Wer wir sind
Die Adresse unserer Website ist: https://jprf.de.
Betreiber der Website ist
Jan Philipp Ruben Florian Stöppke
jprf.de ist eine private, nicht kommerzielle Website. Es gibt hier keine Werbung, keine Social-Media-Einbindungen, keine Newsletter und kein Kontaktformular. Wir verkaufen keine Daten und geben sie nur dort weiter, wo es unten ausdrücklich steht. Diese Erklärung beschreibt ehrlich und vollständig, was technisch passiert, wenn du die Seite aufrufst.
Kurz gesagt
- Die Seite läuft auf unserem eigenen Server in Deutschland. Der Zugang aus dem Internet läuft über einen Server bei Hetzner (EU).
- Jeder Aufruf erzeugt Server- und Sicherheitslogs mit deiner IP-Adresse. Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nach 60 bis 90 Tagen gelöscht.
- Eine automatische Angriffserkennung (CrowdSec) kann verdächtige Zugriffe sperren oder eine Google-reCAPTCHA-Abfrage zeigen. Nur in diesem Fall kommt Google ins Spiel.
- Für die Besucherstatistik nutzen wir ein selbst gehostetes Matomo, ohne Cookies und mit gekürzter IP-Adresse.
- Schriften und alle anderen Dateien kommen von unserem eigenen Server, nicht von Dritten.
Hosting und Zugang
WordPress, die Datenbank und Matomo laufen auf einem eigenen Server in Deutschland, den wir selbst betreiben. Aufrufe aus dem Internet gehen zuerst an einen Server, den wir bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in deren Rechenzentrum in Helsinki, Finnland, gemietet haben. Dort wird die verschlüsselte Verbindung (HTTPS) entgegengenommen und durch einen verschlüsselten Tunnel an unseren Server weitergeleitet. Hetzner verarbeitet die Daten dabei nur technisch und in unserem Auftrag. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Server- und Sicherheitslogs
Bei jedem Aufruf protokollieren die beteiligten Server automatisch:
- deine vollständige IP-Adresse,
- Datum und Uhrzeit,
- die aufgerufene Adresse, die Seite, von der du kommst (Referrer), sofern dein Browser sie mitschickt,
- Browser und Betriebssystem (User Agent),
- Statuscode und übertragene Datenmenge.
Wir brauchen diese Daten, um die Seite zu betreiben, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Logs liegen auf dem Server bei Hetzner und werden dort nach 60 Tagen gelöscht. Zusätzlich werden sie in ein internes System für Sicherheitslogs auf unseren eigenen Servern übertragen und dort automatisch ausgewertet und durchsuchbar gehalten. Dort werden sie nach etwa 90 Tagen gelöscht, Meldungen der Angriffserkennung (siehe unten) nach einem Jahr. Unsere Datensicherungen, ebenfalls auf eigenen Servern, können diese Daten zusätzlich enthalten. Niemand außer uns hat Zugriff auf dieses System.
Angriffserkennung mit CrowdSec
Auf dem Server bei Hetzner läuft die Open-Source-Software CrowdSec. Sie wertet die Zugriffe automatisch auf Angriffsmuster aus, etwa massenhaftes Abtasten nach Sicherheitslücken. Erkennt sie ein solches Muster, wird die betreffende IP-Adresse für vier Stunden gesperrt oder muss zuerst eine reCAPTCHA-Abfrage lösen (siehe nächster Abschnitt).
CrowdSec ist eine Gemeinschaft: Wir beziehen von der CrowdSec SAS (Paris, Frankreich) eine Liste bekannter Angreifer-IP-Adressen. Im Gegenzug melden wir erkannte Angriffe dorthin, und zwar die IP-Adresse des Angreifers, den Zeitpunkt und die Art des Angriffs. Normale Besuche werden nicht gemeldet. Rechtsgrundlage ist auch hier unser berechtigtes Interesse an der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von CrowdSec.
Google reCAPTCHA
Wenn CrowdSec einen Zugriff für verdächtig hält, bekommst du statt der Seite eine Abfrage von Google reCAPTCHA zu sehen („Ich bin kein Roboter“). Nur dann, und nicht bei einem normalen Besuch, lädt dein Browser Inhalte von Google. Google erhält dabei unter anderem deine IP-Adresse, Angaben zu Browser und Gerät sowie dein Verhalten auf der Abfrageseite und kann Cookies setzen. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Nach gelöster Abfrage hast du 30 Minuten Ruhe.
Rechtsgrundlage ist unser berechtigtes Interesse, automatisierte Angriffe von Menschen zu unterscheiden, ohne Menschen pauschal auszusperren (Art. 6 Abs. 1 lit. f DSGVO). Details in der Datenschutzerklärung von Google.
Besucherstatistik mit Matomo
Wir nutzen Matomo, eine Open-Source-Software, die auf unserem eigenen Server läuft. Die Daten verlassen diesen Server nicht. Matomo setzt keine Cookies. Deine IP-Adresse wird vor dem Speichern um die letzten 2 Bytes gekürzt (also 198.51.0.0 statt 198.51.100.54), und auch der ungefähre Standort wird nur aus dieser gekürzten Adresse bestimmt. Damit mehrere Seitenaufrufe als ein Besuch gezählt werden, bildet Matomo aus Merkmalen deines Browsers einen Hashwert; ein Wiedererkennen über Cookies findet nicht statt.
Wir wollen damit herausfinden, ob die Seite funktioniert und wie sie genutzt wird, etwa ob Seiten nicht gefunden werden oder Inhalte niemanden interessieren. Gespeichert werden:
- die gekürzte IP-Adresse,
- Land, Region und Stadt mit niedriger Genauigkeit,
- Datum und Uhrzeit sowie deine lokale Uhrzeit,
- Titel und Adresse der aufgerufenen Seite und der vorherigen Seite (sofern dein Browser sie mitschickt),
- Bildschirmauflösung, Browser, Betriebssystem und Hauptsprache des Browsers,
- angeklickte Downloads und externe Links,
- die Ladezeit der Seite.
Die einzelnen Besuchsdaten werden nach 180 Tagen gelöscht. Was danach bleibt, sind zusammengefasste Statistiken (zum Beispiel „120 Aufrufe im März“), die sich keiner Person mehr zuordnen lassen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Deine Rechte
Du hast das Recht auf Auskunft über die Daten, die wir zu dir gespeichert haben, auf Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Da wir uns auf berechtigte Interessen stützen, kannst du der Verarbeitung außerdem widersprechen (Art. 21 DSGVO).
Schreib dafür einfach eine Mail an imprint@jprf.de. Wenn du aus den Logs entfernt werden möchtest, schick am besten deine IP-Adresse und den ungefähren Zeitpunkt deines Besuchs mit; wir löschen die Einträge dann umgehend. Die Matomo-Daten enthalten nur die gekürzte IP-Adresse und lassen sich deshalb praktisch keiner Person zuordnen; nach 180 Tagen bleiben nur noch die zusammengefassten Statistiken.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei dem für uns zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
Stand: Oktober 2026