Datenschutzerklärung – Waldzustands-Monitor

Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO:

Chahid El Aaouadi
Gartway
Launhardtstraße 11
60314 Frankfurt am Main
Deutschland

Telefon +49 176 40421193, E-Mail kontakt@gartway.de. Vollständige Anbieterangaben im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt. § 38 Abs. 1 BDSG verlangt das erst ab zwanzig ständig mit der automatisierten Verarbeitung beschäftigten Personen; diese Schwelle wird nicht erreicht, und eine besonders risikoreiche Verarbeitung findet nicht statt.

Server-Protokolle

Wer eine Seite abruft, sendet dabei zwangsläufig Angaben an den Server, der sie ausliefert. Der Webserver hält sie in einer Protokolldatei fest. Es ist die einzige Verarbeitung, die beim bloßen Lesen dieser Seiten stattfindet.

Welche Angaben: Gekürzte IP-Adresse des abrufenden Anschlusses, Zeitpunkt des Abrufs, die angefragte Adresse einschließlich der Auswahlparameter, Antwortstatus und übertragene Datenmenge sowie — soweit der Browser sie sendet — die Browser- und Betriebssystemkennung. Hinzu kommen technische Angaben zur Bearbeitung: HTTP-Methode, Protokollversion und Antwortdauer.
Die IP-Adresse wird gekürzt: Die IP-Adresse wird bereits beim Schreiben des Eintrags gekürzt — nicht nachträglich. Es gibt keinen Zeitpunkt, zu dem die vollständige Adresse in einer Protokolldatei steht. Bei IPv4 entfällt das letzte Viertel der Adresse, bei IPv6 bleibt nur das vordere Achtel stehen. Ein Personenbezug lässt sich damit nicht mehr herstellen.
Die zuvor besuchte Seite wird nicht erfasst: Der vom Browser gesendete Verweis auf die zuvor besuchte Seite (Referer) wird nicht protokolliert. Er wurde für den Betrieb nie benötigt.
Wozu: Auslieferung der angeforderten Seite, Erkennung und Eingrenzung von Störungen sowie Abwehr von Angriffen auf den Server. Die Protokolle werden nicht ausgewertet, um Nutzungsverhalten zu messen, und nicht mit anderen Datenbeständen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und störungsfreie Betrieb eines öffentlich erreichbaren Angebots.
Speicherdauer: Höchstens 7 Tage. Danach werden die Protokolle gelöscht. Eine längere Aufbewahrung findet nur statt, wenn ein konkreter Störungs- oder Angriffsvorgang noch nicht abgeschlossen ist; die betroffenen Einträge werden dann bis zur Klärung aufbewahrt und anschließend gelöscht.

Wer den Server betreibt

Die Auslieferung erfolgt durch Hetzner Online GmbH als Auftragsverarbeiter nach Art. 28 DSGVO. Anschrift: Industriestrasse 25, 91710 Gunzenhausen, Deutschland. Der Serverstandort ist Nürnberg, Deutschland. Der Auftragsverarbeiter verarbeitet die oben genannten Angaben ausschließlich weisungsgebunden und für die genannten Zwecke.

Verschlüsselung

Diese Seiten werden ausschließlich verschlüsselt über HTTPS ausgeliefert. Ein Aufruf über das unverschlüsselte HTTP wird auf die verschlüsselte Verbindung umgeleitet, bevor eine Seite ausgeliefert wird. Zusätzlich weist der Server den Browser an, dieses Angebot künftig nur noch verschlüsselt anzusprechen (Strict-Transport-Security).

Was nicht stattfindet

Die folgenden Punkte stehen hier nicht als Beteuerung, sondern weil sie nachgeprüft sind. Jeder von ihnen wird bei jedem Testlauf erneut gemessen; die Erklärung wäre sonst nur der Stand eines guten Vorsatzes.

Keine Cookies: Diese Seiten setzen keine Cookies — auch keine technisch notwendigen. Es gibt keine Anmeldung, keinen Warenkorb und keine Sitzung, die fortzuführen wäre. Es findet keine Speicherung von Informationen auf Ihrem Endgerät statt, die für die Anzeige der Seite nicht unbedingt erforderlich ist; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Aus demselben Grund erscheint kein Einwilligungsbanner: Es gäbe nichts einzuwilligen.
Kein Speicher im Browser: Auch die Speicher, die keine Cookies sind, bleiben unberührt: weder localStorage noch sessionStorage noch eine Browserdatenbank. Nach dem Schließen des Fensters bleibt auf dem Gerät nichts zurück.
Keine Reichweitenmessung: Keine Analysewerkzeuge, keine Zählpixel, keine Statistikdienste — weder von Dritten noch selbst betrieben. Wie oft eine Seite aufgerufen wird, wird nicht ausgewertet.
Keine fremden Inhalte: Keine Schriftart, kein Kartendienst, kein Videofenster und keine Schaltfläche eines sozialen Netzwerks wird von einem fremden Server geladen. Die Deutschlandkarte ist keine Kachelkarte eines Anbieters, sondern eine im eigenen Haus gezeichnete Grafik. Ihre Geometriequelle steht im Quellenverzeichnis.
Keine Weitergabe, keine Drittländer: Die Protokolldaten werden nicht an Dritte weitergegeben und nicht in ein Drittland übermittelt. Eine Ausnahme bestünde nur bei einer gesetzlichen Verpflichtung, etwa gegenüber Strafverfolgungsbehörden.
Keine automatisierte Entscheidung: Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

Die Anweisung an Ihren Browser

„Keine fremden Inhalte“ ist leicht behauptet. Deshalb steht hier die Inhaltsrichtlinie (Content-Security-Policy), die jede Antwort dieses Angebots mitführt. Sie ist keine Absichtserklärung, sondern eine Anweisung: Der Browser darf nichts anderes laden, selbst wenn eine Seite es versuchte.

default-src 'none'; script-src 'self'; style-src 'self'; img-src 'self'; connect-src 'self'; form-action 'self'; base-uri 'none'; frame-ancestors 'self'

default-src 'none' heißt: nichts ist erlaubt, was nicht ausdrücklich erlaubt wird. Erlaubt ist ausschließlich 'self' — die eigene Herkunft. Es steht keine einzige fremde Adresse in dieser Zeile.

Ihre Auswahl in der Adresszeile

Die Datenauswertung führt die getroffene Auswahl in der Adresszeile mit — die gewählten Werte für parameter, gebiet, jahr und baumart stehen dort im Klartext. Das ist gewollt: Eine Auswertung bleibt damit verlinkbar und über die Zurück-Schaltfläche erreichbar, ohne dass dafür etwas gespeichert werden müsste.

Diese Angaben stehen deshalb auch in der Protokollzeile des Aufrufs. Sie beschreiben, welcher Parameter und welches Bundesland angesehen wurden — keine Angaben über die abrufende Person. Beim Verlassen dieser Seiten wird die Adresse nicht weitergegeben: Der ausgelieferte Kopf Referrer-Policy: same-origin weist den Browser an, sie nur innerhalb dieses Angebots mitzusenden.

Für die Nutzung ist keine Angabe erforderlich. Es gibt kein Feld, in das etwas über Sie einzutragen wäre; alle Seiten und der Datenexport sind ohne jede Eingabe zugänglich.

Kontaktaufnahme

Dieses Angebot enthält kein Kontaktformular. Wer über die Kontaktseite schreibt oder anruft, nutzt dafür sein eigenes E-Mail-Programm oder Telefon.

Welche Angaben: Was in der Nachricht steht — in der Regel Name, Absenderadresse oder Rufnummer und das Anliegen.
Wozu und auf welcher Grundlage: Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag oder seiner Anbahnung Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis das Anliegen abschließend geklärt ist und keine Rückfragen mehr zu erwarten sind. Anschließend wird die Korrespondenz gelöscht, soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht entgegensteht.
Wer den E-Mail-Dienst bereitstellt: Der E-Mail-Dienst wird bereitgestellt durch die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Serverstandort ist Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Rechte

Sie haben gegenüber dem oben genannten Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen eine Verarbeitung, die auf ein berechtigtes Interesse gestützt ist — hier die Server-Protokolle —, können Sie nach Art. 21 DSGVO Widerspruch einlegen.

Eine Einschränkung in der Sache sei dazu offen genannt: Eine Auskunft nach Art. 15 DSGVO setzt voraus, dass sich die betreffenden Einträge einer Person zuordnen lassen. Weil die IP-Adresse schon beim Schreiben gekürzt wird, ist das bei einer Protokollzeile nicht möglich — und zwar auch für den Verantwortlichen nicht. Art. 11 Abs. 2 DSGVO trägt diesem Fall Rechnung. Eine Zuordnung ließe sich nur herstellen, indem mehr über Sie erhoben würde, als hier bekannt ist; genau das unterbleibt.

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Behörde am Sitz des Verantwortlichen:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

Stand dieser Erklärung

Diese Datenschutzerklärung hat den Stand September 2026.

Sie beschreibt den Stand der Anwendung, wie er sich beim Nachmessen ergeben hat. Ändert sich die Verarbeitung — etwa weil ein Auftragsverarbeiter hinzukommt —, ändert sich diese Seite mit.