Impressum & Datenschutz

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß § 7 Abs.1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 DDG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Urheberrecht & Open Source

Die durch die Seitenbetreiber erstellten Inhalte, Codes und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Eingesetzte Open-Source-Komponenten (u. a. D2-Sprachcompiler, SQLite, Caddy Webserver, Alpine Linux) unterliegen den jeweiligen freien Lizenzen (Boost, MIT, Apache 2.0).

1. Server-Logdateien

Beim Aufruf unseres Portals erfasst der Caddy-Webserver automatisch technische Protokolldaten, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs (inkl. Zeitzone)
• Aufgerufene URL und HTTP-Methode (GET, POST)
• HTTP-Statuscode (z. B. 200 OK, 401 Unauthorized)
• Übertragene Datenmenge
• Browser-Typ und Version (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Systemsicherheit, Abwehr von Denial-of-Service-Angriffen und fehlerfreiem Betrieb).

2. Authentifizierung & WebAuthn / Passkeys

Unser natives D2 Auth-Gate implementiert moderne kryptografische Sicherheitsstandards:

• Keine Übertragung biometrischer Daten: Wenn du dich per Face ID, Fingerabdruck oder YubiKey anmeldest, verlassen deine biometrischen Daten niemals dein Endgerät.
• Gespeicherte Schlüssel: Der Server speichert in der lokalen SQLite-Datenbank (/data/users.db) ausschließlich den öffentlichen kryptografischen Schlüssel (Public Key im Format ECDSA P-256 / SHA-256) sowie einen zufälligen Credential-Identifier.
• Passwort-Hashes: Bei klassischer Passwortanmeldung werden Passwörter niemals im Klartext, sondern ausschließlich als kryptografische Einweg-Hashes (Argon2id / Bcrypt) gespeichert.

3. Cookies & Session-Verwaltung

Wir setzen ausschließlich ein technisch zwingend erforderliches Session-Cookie (hub_session) ein:

• Das Cookie dient ausschließlich dazu, deinen Anmeldestatus während des Besuchs aufrechtzuerhalten.
• Es ist durch die Sicherheitsattribute HttpOnly, Secure (HTTPS) und SameSite=Lax gegen Auslesen und CSRF-Angriffe geschützt.
• Nach dem Abmelden (Logout) oder Ablauf der Gültigkeit wird die Session serverseitig unwiderruflich gelöscht.

4. Datensicherheit & Technische Schutzmaßnahmen (Art. 32 DSGVO)

Die Verarbeitung Ihrer Daten erfolgt auf gehärteten Linux-Servern unter Einsatz moderner Container-Virtualisierung (OCI-Namespaces), strikter Datenbank-Zugriffskontrollen und verschlüsselter TLS-Verbindungen.

• Container- und Mandanten-Isolation: Sämtliche Dienste und Webanwendungen werden in isolierten, unprivilegierten Containern (Rootless cgroups v2 / User Namespaces) betrieben. Jede Anwendung hat ausschließlich Zugriff auf ihre eigenen Daten; ein übergreifender Zugriff zwischen verschiedenen Modulen oder Datenbanken ist technisch ausgeschlossen.
• Strikte Datenbank-Zugriffskontrollen: Datenbanken und Tabellen sind durch dedizierte Benutzerkonten mit minimal notwendigen Rechten (Principle of Least Privilege) und strikter Dienst-Kapselung geschützt.
• Transportverschlüsselung: Jeglicher Datenaustausch zwischen deinem Browser und dem Server erfolgt über moderne TLS 1.3-Verschlüsselung mit automatischem HSTS (HTTP Strict Transport Security) und Forward Secrecy.

5. Deine Rechte als betroffene Person

Du hast nach der Datenschutz-Grundverordnung (DSGVO) jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO): Recht auf Bestätigung und Auskunft über die zu deiner Person gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung deines Benutzerkontos und aller verknüpften Passkeys.

Zur Ausübung deiner Rechte wende dich bitte an: eck.mat@qasw.de