Hosting & Speicherung

NeverGate, Ingo Vetter, stellt MelieSecret Webspace, Verwaltungsinterface und Autorenprogramm unentgeltlich auf Lizenzbasis bereit. Der Betrieb erfolgt auf von NeverGate bei der Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Deutschland, angemieteter Infrastruktur. Der Infrastrukturvertrag besteht zwischen NeverGate und Keyweb. Zwischen Melanie Vetter und Keyweb besteht kein direkter Infrastrukturvertrag. NeverGate übernimmt nach den Vorgaben von Melanie Vetter die technische Administration, Datenspeicherung, Sicherungskopien, Zugriffssicherung sowie die technische Umsetzung erforderlicher Löschungen. Beim Zugriff können insbesondere IP-Adresse, Verbindungszeitpunkt, aufgerufene Seiten und Dateien, Antwortstatus, technische Fehlermeldungen, Browser- und Betriebssysteminformationen, gegebenenfalls die zuvor besuchte Seite sowie sicherheitsrelevante Anmelde- und Systemereignisse verarbeitet werden. Dies dient der Bereitstellung, Fehlerbehebung und Absicherung der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb. Zugriff erhalten berechtigte Personen und technische Dienstleister, soweit dies für ihre jeweiligen Aufgaben erforderlich ist.

Für die eingesetzte Infrastruktur gelten nach den Angaben zum Serverbetrieb folgende automatische Rotationsregeln: • Webseiten-, System-, Mail-, SSH- und Fail2Ban-Protokolle: wöchentlich, vier Archive. • Zentrale Apache-Protokolle: täglich, 14 Archive. • Protokolle zusätzlicher KeyHelp-PHP-Versionen: wöchentlich, zwei Archive. • KeyHelp-Aufgabenprotokolle: größenabhängig ab 500 KB, fünf Archive, ohne feste Altersgrenze. Die jeweils aktuelle Datei kommt hinzu. Nicht jede Protokollkategorie entsteht bei jedem Webseitenbesuch. Vier Wochenarchive können Einträge von knapp fünf Wochen enthalten. Bei übersprungenen Rotationen können ältere Einträge länger bestehen bleiben. Eine einheitliche Löschfrist von 30 Tagen gilt nicht. Bei konkreten Sicherheitsvorfällen können erforderliche Ausschnitte zur Untersuchung oder Rechtsverteidigung gesondert aufbewahrt werden. Entfällt der jeweilige Zweck und besteht keine andere Rechtsgrundlage zur Aufbewahrung, sind personenbezogene Daten zu löschen oder zu anonymisieren. Größenabhängige Rotation allein erlaubt keine unbegrenzte Speicherung nicht mehr erforderlicher personenbezogener Daten.

Sicherungskopien dienen der Wiederherstellung nach Datenverlust, technischen Störungen oder Sicherheitsvorfällen. Zugriff erhalten ausschließlich die hierfür berechtigten Personen der technischen Administration. Für das Sicherungsrepository „VollBackup“ sind täglich zwei automatische Sicherungen um 00:00 Uhr und 12:00 Uhr gemäß dem eingerichteten Zeitplan konfiguriert. Die Rotation ist auf maximal vier Sicherungsstände eingestellt. Bei regelmäßig erfolgreichen Läufen wird ein Sicherungsstand nach ungefähr 48 Stunden ersetzt. Dies ist keine garantierte maximale Aufbewahrungsfrist: Bei ausgefallenen Läufen können vorhandene Sicherungsstände länger bestehen bleiben. Manuelle und sonstige Sicherungen sind von dieser Rotation getrennt zu berücksichtigen und auf ihre weitere Erforderlichkeit zu prüfen. Erforderliche Löschungen müssen auch beim Umgang mit Sicherungen berücksichtigt werden. Eine Wiederherstellung darf erforderliche Löschungen nicht dauerhaft rückgängig machen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Verfügbarkeit und Wiederherstellbarkeit der Systeme.