Datenschutz

Zuletzt aktualisiert:25. Oktober 2026

1. Verantwortlicher

Ing. Stefan Schulz
Damberg 1
83236 Übersee
Deutschland
E-Mail:contact@germanmanualofstyle.org
Telefon:+49 176 766 802 52

2. Hosting- und Serverprotokolle

Die Website wird auf einem virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Wenn Seiten angefordert werden, verarbeitet die Hosting- und Web-Server-Infrastruktur die IP-Adresse, das Datum und die Uhrzeit, die angeforderte URL, die HTTP-Methode und den Status, das übertragene Datenvolumen, den Referrer, sofern vorhanden, und den Browser-Benutzeragenten. Diese Daten sind erforderlich, um die Website zu liefern, die Verfügbarkeit aufrechtzuerhalten, Fehler zu diagnostizieren und Missbrauch zu verhindern.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Die berechtigten Interessen sind der zuverlässige und sichere Betrieb der Website. nginx-Protokolle auf Host-Ebene werden täglich gedreht und über 14 Archivgenerationen gespeichert. Der interne Webcontainer und Laravel führen auch technische Zugriffs- oder Fehlerprotokolle; für diese Diagnoseprotokolle ist derzeit kein festes automatisches Löschintervall konfiguriert. Sie werden überprüft und entfernt, wenn sie für die Betriebssicherheit, die Fehleranalyse oder die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr erforderlich sind.

3. Notwendige Cookies und Sitzungen

Laravel setzt derzeit zwei technisch notwendige Cookies:XSRF-TOKENschützt zustandsverändernde Anfragen vor standortübergreifender Fälschung undgerman-manual-of-style-sessionweist den Browser seiner serverseitigen Sitzung zu. Beide Cookies sind als Secure und SameSite=Lax gekennzeichnet; das Session-Cookie ist ebenfalls HttpOnly. Ihre konfigurierte Lebensdauer beträgt 120 Minuten.

Serverseitige Sitzungsaufzeichnungen enthalten eine Sitzungskennung, IP-Adresse, User-Agent, letzte Aktivitätszeit und eine serialisierte Sitzungsnutzlast. Abgelaufene Datenbanksitzungen werden durch den probabilistischen Bereinigungsprozess von Laravel entfernt, so dass das Löschen nach und nicht genau am Ende der 120-minütigen Inaktivitätsperiode erfolgen kann. Die Verarbeitung ist notwendig, um die Sicherheit und die angeforderte Community-Funktion zu gewährleisten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; die Speicherung oder der Zugriff auf das Gerät ist auf das im Sinne von § 25 Absatz 2 TDDDG Notwendige beschränkt.

4. Community-Abstimmung

Die Community-Seite bietet eine beratende Abstimmung zu Logo-Konzepten. Für jede akzeptierte Stimme speichert GMS die ausgewählte Variante, die Einsendezeit und einen SHA-256-Hash eines zufällig generierten Browser-Sitzungstokens. Der Stimmzettel enthält nicht den Namen, die E-Mail-Adresse oder die IP-Adresse des Besuchers. Die zugehörige Laravel-Sitzung enthält separat die oben beschriebenen technischen Sitzungsdaten.

Mehrere und automatisierte Einreichungen sind durch den eindeutigen Token-Hash, eine kurze Form-Timing-Prüfung, ein verstecktes Anti-Bot-Feld, CSRF-Schutz und eine Begrenzung der Anfragerate begrenzt. Der Ratenbegrenzer verwendet normalerweise einen vom Session-Token abgeleiteten Hash und fällt auf die IP-Adresse zurück, wenn kein Token verfügbar ist; seine Zähler sind kurzlebige Cache-Datensätze. Abstimmungsaufzeichnungen haben kein automatisches Löschdatum und werden aufbewahrt, während sie zur Dokumentation und Bewertung der Projektberatung erforderlich sind, und dann manuell gelöscht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, basierend auf dem berechtigten Interesse an einer zuverlässigen Konsultation, der Verhinderung von Missbrauch und der Dokumentation aggregierter Forschungsergebnisse. Besucher können aus Gründen, die sich auf ihre besondere Situation beziehen, Einwände erheben.

5. Kontaktseite und Korrespondenz

Das Kontaktformular verarbeitet Name, E-Mail-Adresse, Nachricht und Sprache, um Anfragen entgegenzunehmen und zu prüfen. Diese Daten werden in der GMS-Datenbank gespeichert; Nachrichteninhalte und Kontaktdaten werden auf Anwendungsebene verschlüsselt. Jede angenommene Anfrage erhält einen persönlichen Gesprächslink mit einem zufällig erzeugten 256-Bit-Zugangsgeheimnis. Das Geheimnis wird nur beim Absenden der Anfrage angezeigt und nicht im Klartext gespeichert; GMS speichert ausschließlich einen schlüsselgebundenen kryptografischen Hashwert. Der Browser überträgt das Geheimnis aus dem URL-Fragment in einer geschützten POST-Anfrage an den Server und tauscht es gegen eine zeitlich begrenzte Sitzung aus. Der Gesprächsverlauf wird nach der ersten administrativen Antwort verfügbar. E-Mail-Benachrichtigungen und Bestätigungscodes per E-Mail bleiben inaktiv und sind für dieses webbasierte Gespräch nicht erforderlich; mit dem Absenden des Formulars wird keine Antwort per E-Mail zugesagt. Zur Missbrauchsabwehr verarbeitet GMS pseudonyme, schlüsselgebundene Hashwerte aus IP- und E-Mail-Kennungen, serverseitig geprüfte Formularzeiten, Honeypot-Ergebnisse, Begrenzungsereignisse und einen regelbasierten Spam-Score. Pseudonyme Sicherheitsereignisse werden für den administrativ konfigurierten Zeitraum, anfänglich 30 Tage, aufbewahrt und nach Ablauf automatisch gelöscht. Für Kontaktanfragen ist derzeit keine feste automatische Löschfrist eingerichtet. Sie werden nur so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage und für anwendbare gesetzliche Pflichten oder Rechtsansprüche erforderlich ist, und anschließend nach administrativer Prüfung gelöscht. Je nach Gegenstand beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b oder f DSGVO; berechtigte Interessen sind die Prüfung und Beantwortung von Anfragen sowie der sichere, missbrauchsresistente Betrieb des Kontaktkanals.

6. Newsletter

Bei einer Anmeldung zu GMS Updates übermittelt GMS die E-Mail-Adresse, die ausdrücklich akzeptierte Einwilligungstext-Version einschließlich der gewählten Sprache, die Anmeldequelle (gms_footer oder gms_community), die IP-Adresse, einen verschlüsselten Nachweis der Formularausfüllzeit und ein etwaiges Honeypot-Signal über eine authentifizierte HTTPS-Schnittstelle an das bestehende 1a-Studi News Radar. Die Adresse wird ausschließlich dem Verteiler gms_updates zugeordnet und zunächst im Status „pending“ gespeichert. News Radar versendet über die bestehende SMTP-Infrastruktur von newsletter@1a-studi.de eine Double-Opt-in-E-Mail; das Abonnement wird erst durch den persönlichen Bestätigungslink aktiv. Nach dieser Aktivierung wird keine zusätzliche Bestätigungs-E-Mail versendet. Nicht bestätigte Anmeldungen werden nach sieben Tagen automatisch gelöscht. Bestätigte Abonnements und ihre Einwilligungshistorie werden bis zum Widerruf und darüber hinaus nur soweit aufbewahrt, wie dies zum Nachweis der Rechtskonformität erforderlich ist. Jeder Newsletter enthält das zentrale, verteilerbezogene Abmeldeverfahren; eine Abmeldung von GMS Updates verändert keine anderen Newsletter-Abonnements. Anmeldung und Versand beruhen auf der Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. IP-Adresse, Formularnachweis, Honeypot-Ergebnis, Ratenbegrenzungen und pseudonyme Sicherheitsaufzeichnungen werden zur Missbrauchsabwehr nach Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet.gms_footer or gms_community), the IP address, an encrypted form-timing proof and any honeypot signal to the existing 1a-Studi News Radar system through an authenticated HTTPS interface. The address is assigned only to the gms_updates distribution list and is initially stored as pending. News Radar sends a double-opt-in email through its existing SMTP infrastructure using newsletter@1a-studi.de; the subscription becomes active only after the personal confirmation link is used. No additional confirmation email is sent after that activation. Pending subscriptions are automatically removed after seven days if they are not confirmed. Confirmed subscriptions and their consent history are retained until withdrawal and as necessary to demonstrate compliance. Every newsletter provides the central list-specific unsubscribe process; unsubscribing from GMS Updates does not change other newsletter subscriptions. Processing for registration and delivery is based on consent under Article 6(1)(a) GDPR. The IP address, form proof, honeypot result, rate limits and pseudonymous security records are used to prevent misuse under Article 6(1)(f) GDPR.

7. Google Fonts

Die Website fordert IBM Plex Sans und IBM Plex Mono Stylesheets und Schriftartendateien von Google Fonts-Domains an, die von Google betrieben werden. Dies führt dazu, dass sich der Browser des Besuchers mit der Google-Infrastruktur verbindet und technische Verbindungsdaten einschließlich der IP-Adresse und Browseranfrageinformationen übermittelt. Google kann Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. GMS verwendet die Schriftarten, um die genehmigte, konsistente Darstellung der Website aufrechtzuerhalten und stützt sich auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Verwendung von extern gehosteten Fonts und die anwendbaren Transferschutzmaßnahmen unterliegen weiterhin einer rechtlichen Überprüfung; das lokale Hosting wird bewertet.

8. Externe Links und Sharing-Dienste

Die Community- und Forschungsseiten enthalten gewöhnliche Links zu Citation Style Language, LinkedIn, X, WhatsApp und Facebook sowie einen E-Mail-Sharing-Link. Es sind keine Skripte, Pixel, Frames oder Social Plugins aus diesen Diensten eingebettet. Daten werden nur dann an den ausgewählten Anbieter übermittelt, wenn ein Besucher den entsprechenden Link aktiviert; dann gelten die eigenen Datenschutzbestimmungen des Anbieters.

9. Sonstige Empfänger und Transfers

Technische Daten können dem Hosting-Anbieter zugänglich sein, soweit dies zur Bereitstellung und Absicherung des Servers erforderlich ist. Google erhält Verbindungsdaten beim Abruf extern gehosteter Schriftarten. Newsletter-Anmeldedaten werden ausschließlich für Double-Opt-in, Verteilerverwaltung und Versand von GMS Updates an die bestehende Infrastruktur von 1a-Studi News Radar und den dort genutzten SMTP-Dienst übermittelt. Abgesehen davon, von der aktiven Kontaktfunktion und von durch Besucher selbst aufgerufenen externen Links nutzt die öffentliche Website derzeit keine Analyse-, Werbe- oder Zahlungsanbieter. Daten werden nur bei gesetzlicher Verpflichtung an Behörden übermittelt.

10. Rechte der betroffenen Person

Vorbehaltlich der gesetzlichen Bedingungen haben die Betroffenen das Recht auf Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß den Artikeln 15 bis 21 DSGVO. Wenn die Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung mit Wirkung für die Zukunft widerrufen werden. Anfragen können an den Verantwortlichen unter Verwendung der oben genannten Kontaktdaten gerichtet werden.

11. Beschwerderecht

Betroffene Personen können eine Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Artikel 77 DSGVO einreichen. Die zuständige Stelle für Verantwortliche des nichtöffentlichen Bereichs in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland,www.lda.bayern.de.

12. Sicherheit und Updates

Die öffentliche Website verwendet HTTPS, während Verwaltungsfunktionen eine Authentifizierung und zusätzliche Autorisierung erfordern. Diese Mitteilung wird aktualisiert, wenn sich die Funktionen, Anbieter oder Verarbeitungsaktivitäten der Website ändern.