Beim Aufruf unserer Website werden durch den Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles verarbeitet. Dies ist erforderlich, um die Website technisch bereitzustellen sowie deren sicheren, stabilen und fehlerfreien Betrieb zu gewährleisten.
Dabei werden insbesondere folgende Daten protokolliert:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs einschließlich Zeitzone,
- Art der Anfrage (HTTP-Methode),
- aufgerufener Pfad bzw. angeforderte Ressource einschließlich gegebenenfalls vorhandener Query-Parameter,
- verwendete HTTP-Protokollversion,
- HTTP-Statuscode,
- übertragene Datenmenge,
- Referrer-URL (sofern übermittelt) sowie
- User-Agent.
Aus dem übermittelten User-Agent können gegebenenfalls weitere technische Informationen, insbesondere zum verwendeten Browser, zur Browserversion, zum Betriebssystem und zum zugreifenden System, abgeleitet werden.
Die Verarbeitung der Server-Logfiles erfolgt zum Zweck der technischen Bereitstellung und Gewährleistung der Funktionsfähigkeit unserer Website, zur Erkennung und Behebung technischer Fehler sowie zur Gewährleistung der IT-Sicherheit. Die Daten können insbesondere dazu verwendet werden, missbräuchliche, automatisierte oder sicherheitsrelevante Zugriffe zu erkennen, zu untersuchen und abzuwehren.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website sowie im Schutz unserer Website und unserer technischen Systeme vor Missbrauch und Sicherheitsrisiken.
Unsere Website wird bei GreenWebspace, Riedmatten IT Solutions e.U., Mittersteig 2a DG 2, 1040 Wien gehostet. Im Rahmen der Bereitstellung der Hosting-Dienstleistungen werden die genannten Server-Logfiles auf den Systemen des Hostinganbieters verarbeitet.
Die archivierten Logfile-Protokolle werden bei GreenWebspace jeweils am Ende eines Monats für den vorangegangenen Monat gelöscht. Eine längere Speicherung erfolgt nur, sofern dies zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist oder eine darüber hinausgehende Aufbewahrung aufgrund gesetzlicher Verpflichtungen bzw. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Eine Zusammenführung der Server-Logfile-Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, sofern dies nicht zur Untersuchung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist.