Datenschutzerklärung

Wer verantwortlich ist

Michael Antrag
c/o Postflex #1390
Emsdettener Str. 10
48268 Greven

Erreichbar per E-Mail unter kontakt@impressum.xyz, alles Weitere steht im Impressum.

Kein Cookie, kein Banner

Jede Datei, die dein Browser hier lädt, kommt von diesem Server. Das gilt auch für die Schriften. Es gibt kein Zählskript, kein Werbenetz, keine eingebettete Karte und kein Video von einem anderen Anbieter.

Cookies setzt die Seite nicht, und im Speicher deines Browsers legt sie auch sonst nichts ab. Nach § 25 TDDDG braucht es eine Einwilligung erst dann, wenn etwas auf deinem Gerät gespeichert oder von dort gelesen wird. Weil das hier nicht passiert, fragt dich auch kein Banner.

Aufgeschrieben werden genau zwei Dinge, beide auf dem Server: ein Klick auf einen Button, der zu einem Anbieter führt, und der erste Aufruf, wenn du über einen Link von einer anderen Seite kommst. Wie das aussieht, erklären die Abschnitte weiter unten.

Der Server und seine Protokolle

Gehostet wird Internetanbieter-Zuhause.de bei ALL-INKL.COM Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Ruft dein Browser eine Seite ab, notiert der Server dabei, was jede Anfrage im Netz ohnehin mitbringt:

• IP-Adresse
• Zeitpunkt der Anfrage
• die aufgerufene Adresse und die Antwort des Servers
• wie viele Daten übertragen wurden
• die Seite, von der du kamst, falls dein Browser sie nennt
• Browser und Betriebssystem, so wie dein Browser sie angibt

Ohne IP-Adresse wüsste der Server nicht, wohin er die Seite schicken soll. Die Protokolle dienen dem Betrieb und der Abwehr von Angriffen, die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Hoster löscht sie nach kurzer Zeit. Verknüpft werden sie allein mit dem Klickprotokoll, und auch das nur für Einträge desselben Tages.

Mit ALL-INKL.COM ist ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO geschlossen.

Was im Browser läuft

Ein paar Zeilen JavaScript gibt es, alle von diesem Server. Eine klappt auf dem Handy das Menü auf und zu. Die Ortssuche lädt beim ersten Antippen des Suchfelds eine Liste aller Orte, die für jeden Besucher dieselbe ist, und sucht darin auf deinem Gerät. Was du eintippst, bleibt dort. Auf der Seite mit den Internet-Tarifen filtert und sortiert ein drittes Skript die Liste, ebenfalls nur bei dir.

Keines dieser Skripte schickt deine Eingaben irgendwohin, und keines speichert etwas in deinem Browser.

Wenn du zu einem Anbieter wechselst

Die Buttons „Online wechseln“ auf den Ortsseiten und bei den Internet-Tarifen führen zuerst zu einer Adresse unter /wechseln/ auf diesem Server. Von dort geht es sofort weiter, meist zu einem Partnernetzwerk wie AWIN oder communicationads, bei manchen regionalen Anbietern direkt auf deren Seite.

Erst mit dem Klick erfährt das Ziel etwas von dir: deine IP-Adresse, die Kennung dieser Werbefläche und die Seite, von der du kommst. Das Partnernetzwerk setzt dann eigene Cookies, damit es eine Bestellung dieser Seite zuordnen kann. Dafür gelten seine Datenschutzhinweise, auf die ich keinen Einfluss habe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Über die Provisionen finanziert sich dieses Angebot. Möchtest du das nicht, tipp die Adresse des Anbieters selbst ein, statt den Button zu nehmen.

Das Klickprotokoll

Jede dieser Weiterleitungen hinterlässt auf dem Server eine Zeile. Darin stehen:

• der Zeitpunkt
• eine Kennung für genau diesen Klick
• ein Kurzzeichen für den Besuch, dazu gleich mehr
• der Tarif, der angeklickt wurde
• die Seite dieser Domain, auf der der Button stand
• das Netzwerk oder die Seite, zu der es weiterging

Außerdem ein paar Angaben, an denen sich ein Mensch von einem Programm unterscheiden lässt. Ob dein Browser eine vorherige Seite genannt hat und ob die von dieser Domain war, wird festgehalten, eine fremde Adresse selbst aber nicht. Dazu kommen die Kopfzeilen Sec-Fetch-Site und Sec-Fetch-User, die verraten, ob der Klick von hier kam und von Hand ausgelöst wurde, die Art der Anfrage und der Name eines Bots, falls sich die Anfrage als einer ausgibt. Browser und System stehen nur grob da, etwa „Firefox 130, Windows“.

Nicht im Protokoll stehen deine IP-Adresse und die vollständige Browserkennung.

Warum überhaupt? Meldet ein Partnernetzwerk, dass über diese Seite ein Vertrag zustande kam, sagt es nicht, von welcher Seite der Klick kam. Die Klickkennung geht mit zum Netzwerk und kommt in seinem Bericht zurück. So lässt sich erkennen, welche Seiten jemandem wirklich geholfen haben.

Das Kurzzeichen wird aus IP-Adresse, Browserkennung, Datum und einem geheimen Wert berechnet, den nur dieser Server kennt. Zurückrechnen lässt es sich nicht. Weil das Datum darin steckt, bekommst du morgen ein anderes, und über den Tag hinaus hängt nichts zusammen. Innerhalb eines Tages verbindet es deine Klicks und, über einen Abgleich mit den Serverprotokollen, die Seiten, die du davor angesehen hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich möchte wissen, welche Arbeit an dieser Seite etwas bringt. Auf deinem Gerät wird dafür nichts gespeichert und nichts gelesen. Nach dreizehn Monaten löscht der Server die Zeilen von selbst. So lange, weil Netzwerke eine Provision oft erst Monate nach der Bestellung abrechnen oder zurückbuchen. Widersprechen kannst du nach Art. 21 DSGVO, und ohne Button bleibt dein Besuch ganz aus dem Protokoll heraus.

Der erste Aufruf von außen

Kommst du über einen Link hierher, zum Beispiel aus einer Suchmaschine, schreibt der Server beim ersten Aufruf ebenfalls eine Zeile. Die soll eine einzige Frage beantworten: Über welche Wege finden Besucher diese Seite, die später einen Tarif bestellen?

Die Zeile enthält:

• den Zeitpunkt
• dasselbe Kurzzeichen wie im Klickprotokoll
• nur den Namen des Servers, von dem du kamst, etwa www.google.com, ohne die Seite dort und ohne Suchworte
• die Seite, auf der du hier gelandet bist, ohne angehängte Parameter

Blätterst du danach weiter, entsteht keine neue Zeile. Kommst du ohne Link, etwa über ein Lesezeichen, entsteht überhaupt keine. Einem Klick zuordnen lässt sich der Einstieg nur am selben Tag.

Auch hierfür wird auf deinem Gerät nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse ist zu verstehen, wie diese Seite gefunden wird. Die Zeilen liegen neben dem Klickprotokoll, sind aus dem Netz nicht abrufbar und werden ebenfalls nach dreizehn Monaten gelöscht. Widerspruch nach Art. 21 DSGVO ist möglich.

Wenn du mir schreibst

Eine E-Mail an die Adresse oben wird mit allem, was darin steht, aufbewahrt, bis sie beantwortet ist und keine gesetzliche Frist mehr dagegen spricht. Ein Kontaktformular hat diese Seite nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, geht es um einen Vertrag, auch Art. 6 Abs. 1 lit. b DSGVO.

Deine Rechte

Gegenüber dem Verantwortlichen kannst du verlangen:

• Auskunft, was zu dir gespeichert ist (Art. 15 DSGVO)
• die Berichtigung falscher Angaben (Art. 16 DSGVO)
• die Löschung (Art. 17 DSGVO)
• eine eingeschränkte Verarbeitung (Art. 18 DSGVO)
• deine Daten in einem gängigen Format (Art. 20 DSGVO)
• dass eine Verarbeitung aus berechtigtem Interesse endet, per Widerspruch (Art. 21 DSGVO)

Dafür reicht eine kurze E-Mail. Beschweren kannst du dich außerdem bei einer Aufsichtsbehörde für den Datenschutz, etwa der deines Bundeslandes (Art. 77 DSGVO).

Stand dieser Erklärung

Ändert sich an der Seite etwas, das diesen Text betrifft, wird er angepasst. Maßgeblich ist die Fassung, die du hier liest.