Datenschutzerklärung
Diese Erklärung gilt für randomsecurity24.de und schergen.randomsecurity24.de (Schergen Corp).
Kurz gesagt
Beide Seiten sind Satire und sammeln so wenig wie möglich. Kein Tracking, keine Analyse-Tools, keine Werbung, keine Schriften oder Skripte von fremden Servern. Cookies gibt es nur für die, die sich anmelden.
Verantwortlich
Torben Wolf, Triftstr. 4, 59823 Arnsberg, rofl@randomsecurity24.de, siehe Impressum.
Hosting und Server-Logdateien
Beide Seiten werden bei der Alfahosting GmbH gehostet. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Logdateien, um die Seiten auszuliefern und abzusichern. Die Logdateien werden nach Angaben des Hosters nach 7 Tagen gelöscht (Datenschutz-Hinweise von Alfahosting). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Lage-Ticker, Lagezentrum, Panic Report und Gastbeiträge
Die Meldungen von CISA (Known Exploited Vulnerabilities), BSI (CERT-Bund) und Microsoft (Security Update Guide, für den Patch Tuesday) sowie die Gastbeiträge von SchergenBOFH ruft unser Server selbst ab und speichert sie zwischen. Euer Browser baut dabei keine Verbindung zu diesen Stellen auf, und es werden keine Daten von euch an sie weitergegeben. Erst wenn ihr einen Link zu einer externen Quelle anklickt, landet ihr auf deren Seite; dort gilt deren Datenschutzerklärung.
Lokaler Speicher im Browser
Einige Einstellungen liegen ausschließlich im lokalen Speicher (localStorage) eures Browsers und werden nie an einen Server übertragen: der „Warenkorb“, das im CVE-Horoskop gewählte Sternzeichen die bei „Capture the Flag“ gefundenen Flags und am World Backup Day, ob die Startseite in diesem Jahr schon einmal „abgestürzt“ ist, bei Schergen Corp die gewählte Ansicht (z. B. Windows 98) und die Vorlesegeschwindigkeit bei SchergenBOFH. Ihr könnt sie jederzeit über die Browser-Einstellungen löschen. Quiz, Urkunde, Phish or Not, Ausreden-Generator, Notfall-Assistent, Passwort-Generator, Backup-Selbsttest, Elternabend, Danke-Karte und die Türchenkalender laufen vollständig in eurem Browser, dabei wird nichts gespeichert oder übertragen. Die Zahl im Logo und, an einzelnen Aktionstagen, ob ihr das Cookie-Banner oder die Warnmeldung schon gesehen habt, liegen nur im Sitzungsspeicher (sessionStorage) und verschwinden beim Schließen des Tabs. Die Attrappen unter /wp-login.php und /phpmyadmin/ werten eingegebene Benutzernamen und Passwörter nicht aus und übertragen nichts.
Anmeldung (Verwaltung und Schergen Corp)
Konten werden nur von uns angelegt, eine öffentliche Registrierung gibt es nicht. Gespeichert werden Anmeldename, Passwort (nur als Hash), Gruppen und Rechte, für die Verwaltung von randomsecurity24.de zusätzlich der zweite Faktor und ein Protokoll, wer wann welchen Inhalt geändert hat. Nach der Anmeldung setzt die jeweilige Seite ein Sitzungs-Cookie („rs24verwaltung“ bzw. „schergencorp“), das beim Schließen des Browsers bzw. beim Abmelden verfällt. Es ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Kontodaten ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
SchergenBOFH: Aufrufzähler
Für jede Geschichte zählen wir Aufrufe und, einmal pro Tag, verschiedene Leser. Dafür wird aus IP-Adresse und Browser-Kennung ein gekürzter, mit einem geheimen Schlüssel gebildeter Hashwert berechnet und nur bis Mitternacht behalten. Die IP-Adresse selbst wird dabei nicht gespeichert. Suchmaschinen und Linkvorschauen werden nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
SchergenBOFH: Vorlesen
Die Vorlesefunktion nutzt die Sprachausgabe eures Browsers. Wir erhalten davon nichts. Je nach Browser und gewählter Stimme kann der Text aber vom Hersteller des Browsers oder Betriebssystems verarbeitet werden, etwa bei Online-Stimmen.
Werkzeuge von Schergen Corp
Was ihr in SchergenDNS, SchergenPing oder SchergenMAC eingebt, verarbeitet der Server nur für die jeweilige Anfrage und speichert es nicht. Für DNS-Abfragen und Erreichbarkeitsprüfungen stellt unser Server Anfragen an die von euch angegebenen Namen und Hosts. Der optionale Ping-Helfer läuft auf eurem eigenen Rechner; euer Browser spricht dabei nur mit diesem Rechner (127.0.0.1). Die übrigen Werkzeuge (IP-Rechner, Passwortgenerator, Mail-Kopfzeilen, Suchmuster, QR-Codes, Dateivergleich) rechnen vollständig in eurem Browser. Einträge im SchergenPlanner werden auf dem Server gespeichert und sind für die jeweilige Gruppe sichtbar.
Kontaktformular
Das Formular auf der Kontaktseite ist eine Attrappe. Eingaben werden nicht übertragen und nicht gespeichert.
Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).