Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf dieser Website auf.

Verantwortlicher

Eike Fellgiebel
Josef-Pütter-Str. 2a
58802 Balve
E-Mail: kontakt@secboard.org

2. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf dieser Website erhebt IONOS automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt. Dies umfasst insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webauftritt).

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit IONOS geschlossen.

3. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

• Essenzielle Cookies:Diese sind für den Betrieb der Website notwendig (z. B. Speicherung Ihrer Cookie-Einwilligung). Sie werden ohne Ihre Zustimmung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Marketing-/Analyse-Cookies:Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt und dienen der Anzeige personalisierter Werbung (Google AdSense) sowie der Webanalyse (Google Analytics). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.1 Einwilligungsverwaltung

Beim ersten Besuch dieser Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie der Verwendung von Marketing- und Analyse-Cookies zustimmen oder diese ablehnen können. Ihre Entscheidung wird in Ihrem Browser (localStorage) gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die gespeicherten Daten in Ihrem Browser löschen (Browserdaten/Cookies löschen) — beim nächsten Besuch wird der Cookie-Banner erneut angezeigt.

4. Google AdSense

Diese Website nutzt Google AdSense, einen Dienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland, zur Einbindung von Werbeanzeigen.

Google AdSense verwendet Cookies und sogenannte Web Beacons, um Anzeigen basierend auf Ihren früheren Besuchen auf dieser und anderen Websites zu schalten. Insbesondere wird der DoubleClick-Cookie von Google verwendet, um relevante Anzeigen auszuliefern und Berichte zur Kampagnenleistung zu erstellen.

Das AdSense-Script und die zugehörigen Cookies werden erst geladen, nachdem Sie im Cookie-Banner aktiv zugestimmt haben. Ohne Ihre Einwilligung findet keine Datenverarbeitung durch Google AdSense statt.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Sie können die Verwendung von Cookies durch Google in den Anzeigeneinstellungen deaktivieren.

5. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb der EU gekürzt wird, bevor sie übertragen wird.

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner geladen. Ohne Ihre Einwilligung findet keine Datenverarbeitung durch Google Analytics statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

6. Externe Datenquellen

Diese Website aggregiert öffentlich zugängliche Informationen aus folgenden externen Quellen, um Sicherheitsnachrichten bereitzustellen:

• RSS-Feeds diverser Security-Nachrichtenportale
• Reddit JSON API (keine Benutzeranmeldung erforderlich)
• NVD/NIST API (CVE-Datenbank des US-amerikanischen NIST)
• GitHub Security Advisories API
• CISA KEV-Katalog und Cyentia EPSS-Daten
• MITRE ATT&CK Framework

Bei der Aggregation werden keine personenbezogenen Daten der Websitebesucher an diese Dienste übermittelt. Die Abfragen erfolgen serverseitig.

7. Server-Log-Dateien

Der Webserver (Caddy) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, IP-Adresse und Uhrzeit der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Log-Dateien werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Bitte wenden Sie sich bei Fragen an: kontakt@secboard.org

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.