Datenschutzerklärung

Verantwortlicher

Erreichbar per E-Mail an kontakt@impressum.xyz. Telefon und Steuerangaben stehen im Impressum.

Auf einen Blick

• Kein Cookie, weder von hier noch von Dritten, solange du auf glasfasertarife.net bleibst.
• Kein localStorage, kein sessionStorage, überhaupt nichts, was im Browser liegen bliebe.
• Schriften, Grafiken, Logos und Skripte liefert derselbe Server wie die Seite. Kein fremder Dienst wird beim Lesen angefragt.
• Keine Werbebanner, keine Zählpixel, keine Statistik eines Drittanbieters.
• Festgehalten wird dreierlei, alles auf dem Server: das Zugriffsprotokoll des Hosters, der Klick zu einem Anbieter und der erste Aufruf über einen fremden Link.

Deshalb erscheint hier kein Fenster, das um Zustimmung bittet. § 25 TDDDG verlangt eine Einwilligung nur für den Zugriff auf dein Endgerät, fürs Ablegen wie fürs Auslesen. Einen solchen Zugriff nimmt diese Seite nie vor.

Zugriffsprotokoll des Hosters

Betrieben wird die Seite bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland, und mit dem Hoster ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Damit eine Seite überhaupt ankommt, muss dein Browser einiges mitteilen. Der Webserver notiert davon:

• die IP-Adresse, von der die Anfrage kommt
• Tag und Uhrzeit
• die aufgerufene Adresse, den Statuscode und die Menge der übertragenen Daten
• die Seite davor, wenn der Browser sie nennt
• die Kennung des Browsers samt Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb: Fehler finden, Angriffe erkennen, Last abschätzen. Außerdem wird das Protokoll eines Tages mit dem Klickprotokoll weiter unten abgeglichen. Erst so wird sichtbar, welche Seiten jemand angesehen hat, bevor er zu einem Anbieter gewechselt ist. Die Kopie für diesen Abgleich bleibt nur wenige Tage liegen, beim Hoster selbst verschwinden die Protokolle nach kurzer Frist.

Skripte, die in deinem Browser laufen

Drei kleine Programme gehören zur Seite, alle drei von diesem Server. Eines klappt auf schmalen Bildschirmen die Navigation auf und zu. Ein weiteres gehört zur Ortssuche und holt beim ersten Tastendruck einmal das Verzeichnis der Orte, gegen das deine Eingabe dann lokal abgeglichen wird. Das letzte ordnet und filtert die Tarife auf der Seite Tempostufen. Eine Vorwahl kann es dabei aus der Adresse übernehmen, wenn du von einer Ortsseite kommst.

Deine Eingaben in der Suche und in den Filtern verlassen den Browser nicht. Übertragen, gespeichert oder ausgewertet wird davon nichts, und sobald der Tab zu ist, sind sie verschwunden.

Wenn du zu einem Anbieter wechselst

Die Buttons zu den Tarifen zeigen zunächst auf eine Adresse unter /zum-glasfaserangebot/ auf diesem Server. Von dort leitet der Server weiter, meist zu einem Partnernetzwerk, also AWIN, CommunicationAds oder Webgains, das den Besuch an den Anbieter übergibt. Manche Buttons führen ohne Netzwerk zur Seite des Anbieters. Fehlt dieser Seite bei einem Netzwerk noch eine eigene Kennung, wird gar nicht weitergeleitet: Der Klick endet dann auf einer Hinweisseite hier.

Vor dem Klick weiß keines dieser Ziele von dir. Danach erhält es die Angaben, die jeder Seitenaufruf mitbringt, deine IP-Adresse eingeschlossen, sowie die Kennung, unter der diese Seite beim Netzwerk geführt wird. AWIN und CommunicationAds erhalten zusätzlich eine Klickkennung, eine per Zufall erzeugte Folge von Zeichen, die nichts über dich verrät. Die Netzwerke speichern in deinem Browser eigene Cookies, damit ein späterer Vertragsabschluss hierher zurückverfolgt werden kann. Dafür tragen sie die Verantwortung, maßgeblich sind ihre Hinweise zum Datenschutz.

Grundlage der Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO. Diese Seite finanziert sich aus den Provisionen, darin liegt das berechtigte Interesse. Wer das umgehen will, öffnet die Seite des Anbieters selbst.

Das Klickprotokoll

Für jede Weiterleitung legt der Server eine Zeile in einer Tagesdatei an. Diese Felder hat sie:

• Uhrzeit und Klickkennung
• ein Tageskürzel, das weiter unten erklärt ist
• welcher Tarif gewählt wurde, wohin die Weiterleitung ging und ob eine Klickkennung dabei war
• die Seite von glasfasertarife.net mit dem Button; stammte die Anfrage nicht von hier, steht dort nur, ob die Vorgängerseite eigen, fremd oder unbekannt war, niemals deren Adresse
• zwei Kopfzeilen, die der Browser von sich aus setzt (Sec-Fetch-User und Sec-Fetch-Site); sie verraten, ob eine Person oder eine Software den Button ausgelöst hat
• die Art der Anfrage, dazu der Name eines Bots, falls die Browserkennung einen nennt
• eine Kurzform von Browser und System, etwa „Firefox 131, Windows“: beim Browser die Hauptversion, beim System gar keine

Weder die IP-Adresse noch die vollständige Browserkennung landen in dieser Datei.

Das Tageskürzel gilt nur bis Mitternacht. Es entsteht aus der gekürzten IP-Adresse (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit), der Browserkennung, dem Datum und einem geheimen Wert, den allein der Server kennt. Aus allem zusammen wird ein Hash berechnet und auf sechzehn Zeichen gekürzt. Auf die IP-Adresse lässt sich davon nicht zurückschließen. Und weil das Datum eingeht, sieht dein Kürzel morgen anders aus.

Der Zweck: Ein Netzwerk meldet einen Vertragsabschluss mit der Klickkennung zurück, nennt aber nicht, auf welcher Seite der Button stand. Diese Lücke füllt das Klickprotokoll. Über das Tageskürzel passen zudem die Seitenaufrufe desselben Tages aus dem Zugriffsprotokoll dazu. Daraus lässt sich ablesen, welche Ortsseiten und Vergleiche bei der Wahl eines Tarifs wirklich geholfen haben.

Auch hier gilt Art. 6 Abs. 1 lit. f DSGVO, und das berechtigte Interesse ist eben diese Auswertung. Auf deinem Rechner oder Handy geschieht dafür nichts. Die Dateien liegen in einem Verzeichnis ohne Zugang aus dem Netz, und der Server entfernt sie selbsttätig nach höchstens dreizehn Monaten. So lange, weil ein Netzwerk eine Provision oft erst viele Wochen später bestätigt oder storniert. Für Wege, die aus beiden Protokollen zusammengesetzt wurden, gilt dieselbe Höchstfrist.

Erster Aufruf über einen fremden Link

Führt dich ein Suchergebnis oder ein Link auf einer anderen Website zu glasfasertarife.net, notiert der Server diesen ersten Aufruf in einer eigenen Datei. Sie dient nur der Frage, woher die Besuche stammen, die später bei einem Anbieter landen. Eine Zeile enthält:

• den Zeitpunkt
• das Tageskürzel wie im Klickprotokoll
• nur den Hostnamen der verweisenden Seite, etwa www.bing.com, ohne Pfad und ohne Suchwörter
• die Seite, auf der du hier gelandet bist, ohne angehängte Parameter

Wer danach innerhalb von glasfasertarife.net weiterklickt, erzeugt keine weitere Zeile. Wer über ein Lesezeichen oder die eingetippte Adresse kommt, erzeugt gar keine. Einem Klick zuordnen lässt sich ein solcher Eintrag nur am selben Kalendertag.

Rechtsgrundlage ist wiederum Art. 6 Abs. 1 lit. f DSGVO. Das Interesse: zu erfahren, über welche Suchmaschinen und Verweise Menschen hierher finden. Von außen kommt niemand an die Datei, dein Gerät bleibt außen vor, und nach spätestens dreizehn Monaten löscht der Server auch diese Einträge.

Post per E-Mail

Nachricht und Absender werden aufbewahrt, bis die Antwort raus ist und die Sache abgeschlossen. Ein Formular zum Ausfüllen hat diese Seite nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einem Vertrag daneben lit. b. Verlangt kein Gesetz eine längere Aufbewahrung, wird die Mail danach gelöscht.

Deine Rechte

Gegenüber dem Verantwortlichen hast du das Recht auf

• Auskunft darüber, was über dich gespeichert ist (Art. 15 DSGVO)
• Berichtigung falscher Angaben (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Übertragung deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen jede Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)

Eine kurze E-Mail genügt. Weil das Tageskürzel täglich wechselt und keine IP-Adresse im Klick- oder Einstiegsprotokoll steht, lässt sich ein einzelner Eintrag dort allerdings meist keiner Person zuordnen, auch dir nicht.

Unabhängig davon kannst du dich an eine Aufsichtsbehörde für den Datenschutz wenden. In Frage kommt etwa die Behörde in deinem Land oder jene, in deren Bezirk der Betreiber wohnt (Art. 77 DSGVO).