Datenschutzerklärung
Stand: 25. Oktober 2026
1. Verantwortlicher
Kai Maximilian Götte
Fridtjof-Nansen-Straße 42
50226 Frechen
Deutschland
E-Mail: kai.goe@outlook.de
Diese Datenschutzerklärung gilt für das Angriffsradar unter angriffe.home.kai-goette.de. Weitere Angebote unter *.home.kai-goette.de haben jeweils eine eigene Datenschutzerklärung.
2. Das Wichtigste in Kürze
- Keine Cookies, keine Analyse- oder Tracking-Werkzeuge, keine Werbung.
- Keine Inhalte von Drittanbietern: Skripte, Kartendaten und Stylesheets liegen auf diesem Server. Ihr Browser baut beim Besuch keine Verbindungen zu anderen Anbietern auf.
- Von Besucherinnen und Besuchern werden keine Zugriffsprotokolle (Logfiles) mit IP-Adressen gespeichert.
- Die Seite zeigt eine Statistik über Angriffsversuche auf den Server. Dafür werden die IP-Adressen der angreifenden Rechner ausgewertet, aber nicht veröffentlicht und nur pseudonymisiert gespeichert (Abschnitt 4).
- Der Server wird vom Verantwortlichen selbst in Deutschland betrieben. Ein externer Hosting-Dienstleister ist nicht beteiligt.
3. Aufruf der Website
Beim Aufruf dieser Website überträgt Ihr Browser technisch bedingt folgende Daten an den Server: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem (User-Agent) sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Solange die Seite geöffnet ist, lädt Ihr Browser einmal pro Minute die aktuellen Zahlen vom selben Server nach.
Diese Daten werden ausschließlich verarbeitet, um Ihnen die Website auszuliefern, und danach nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, eine funktionsfähige und sichere Website bereitzustellen.
4. Statistik über Angriffsversuche
Der Server ist für die Fernwartung per SSH aus dem Internet erreichbar. Wie bei jedem solchen Server protokolliert das Betriebssystem Verbindungen und fehlgeschlagene Anmeldeversuche. Das Programm fail2ban sperrt Adressen nach wiederholten Fehlversuchen vorübergehend. Aus diesen Protokollen entsteht die Statistik auf dieser Seite.
Welche Daten
Von Rechnern, die sich ohne Berechtigung per SSH verbinden: IP-Adresse, Zeitpunkt, bei Anmeldeversuchen der eingegebene Benutzername sowie die Information, ob die Adresse gesperrt wurde. Verbindungen aus dem Heimnetz und erfolgreiche Anmeldungen werden nicht erfasst.
Wie sie verarbeitet werden
- Land und Netzbetreiber werden lokal auf dem Server aus der Datenbank „IP to Country Lite“ und „IP to ASN Lite“ von DB-IP ermittelt. Dafür werden keine IP-Adressen an DB-IP oder andere Dritte übermittelt.
- Statt der IP-Adresse wird nur ein Pseudonym gespeichert (ein mit einem geheimen Schlüssel berechneter Prüfwert), damit sich verschiedene Angreifer zählen lassen. Diese Einzeldaten werden nach 31 Tagen gelöscht. Danach bleiben nur Tageszahlen je Land ohne Personenbezug.
- Veröffentlicht werden nur zusammengefasste Zahlen: Anzahl der Versuche nach Zeit, Land und Netzbetreiber sowie Benutzernamen, die mindestens drei verschiedene Adressen probiert haben. IP-Adressen und Pseudonyme werden nie angezeigt.
- Die Systemprotokolle, aus denen die Daten stammen, enthalten die IP-Adressen im Klartext. Sie werden automatisch rotiert und nach spätestens fünf Wochen gelöscht.
Zweck und Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im Schutz des Servers vor unbefugten Zugriffen (IT-Sicherheit) und darin, über die Bedrohung durch automatisierte Angriffe zu informieren. Die Daten werden an niemanden weitergegeben.
5. Verschlüsselung
Die Verbindung zu dieser Website ist per TLS (HTTPS) verschlüsselt. Das dafür nötige Zertifikat stammt von der Zertifizierungsstelle Let's Encrypt. Dabei werden keine Daten von Besucherinnen und Besuchern an Let's Encrypt übermittelt.
6. Cookies und Speicherung auf Ihrem Gerät
Diese Website setzt keine Cookies und legt auch sonst keine Daten auf Ihrem Gerät ab (etwa im Local Storage). Ein Cookie-Banner ist daher nicht nötig.
Einzige Ausnahme: Ihr Browser merkt sich, dass diese Website nur verschlüsselt aufgerufen werden darf (HTTP Strict Transport Security, HSTS). Dieser Eintrag enthält keine personenbezogenen Daten und ist für die sichere Bereitstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
7. Kontakt per E-Mail
Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre E-Mail-Adresse, Ihr Name (falls angegeben) und der Inhalt Ihrer Nachricht verarbeitet, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung Ihrer Anfrage. Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für E-Mails wird der Dienst Outlook.com der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, genutzt. Dabei kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Für dieses gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
8. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Weil die Statistik IP-Adressen nur als Pseudonym speichert, lassen sich Einträge einer Person nur zuordnen, wenn Sie Ihre IP-Adresse und den ungefähren Zeitraum nennen (Art. 11 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO)
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
9. Weitere Hinweise
Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch übertragenen Daten (Abschnitt 3) kann die Website allerdings nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt. Die vorübergehende Sperre durch fail2ban ist eine technische Schutzmaßnahme ohne rechtliche Wirkung.
Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung von Daten auf dieser Website ändert.