Daten-
schutz.

1. Verantwortlicher

Datenschutzanfragen können postalisch oder per E-Mail an die vorstehenden Kontaktdaten gerichtet werden.

2. Art des Angebots

ScreenForge ist eine private, nicht gewerbliche Website. Es werden keine Werbung, kein Newsletter, keine öffentliche Registrierung und kein öffentliches Kontaktformular angeboten.

3. Hosting und Server-Protokolle

Die Website wird bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland, gehostet. Beim Aufruf können technisch erforderliche Server-Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb der Website. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; maßgeblich sind die mit dem Hostinganbieter vereinbarten beziehungsweise dort konfigurierten Speicherfristen.

Alfahosting wird als Hosting-Dienstleister und Auftragsverarbeiter eingesetzt. Nach eigenen Angaben betreibt Alfahosting seine Server in Deutschland.

4. Projektkatalog und Downloads

Der Projektkatalog wird aus einer MariaDB-Datenbank geladen. Beim bloßen Ansehen der Projekte werden außer den technisch notwendigen Zugriffsdaten keine Nutzerprofile angelegt. Beim Herunterladen eines Pakets wird der Dateiaufruf wie jeder andere Serverzugriff protokolliert.

5. Spracheinstellung

Die Auswahl „DE“ oder „EN“ wird ausschließlich im lokalen Speicher des Browsers unter dem Schlüssel screenforge-language gespeichert. Die Einstellung wird nicht an den Server übertragen. Sie bleibt erhalten, bis sie im Browser geändert oder die Website-Daten gelöscht werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung ausschließlich der ausdrücklich gewünschten Sprachfunktion dient.

6. Geschützter Administrationsbereich

Der Administrationsbereich ist ausschließlich für den Betreiber bestimmt. Bei der Anmeldung wird ein technisch erforderliches Session-Cookie gesetzt. Es ist als HttpOnly und SameSite=Strict konfiguriert und läuft nach 30 Minuten Inaktivität ab.

Zur Abwehr von Kennwortangriffen wird die IP-Adresse mit einem geheimen Schlüssel gehasht gespeichert. Nach fünf Fehlversuchen wird der Zugang vorübergehend gesperrt. Der Eintrag wird bei erfolgreicher Anmeldung sofort, andernfalls spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz des Administrationsbereichs und der angebotenen Dateien.

7. Externe Links

Externe Inhalte werden nicht automatisch eingebettet. Erst beim Anklicken eines entsprechend gekennzeichneten Links stellt der Browser eine direkte Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere IP-Adresse, Zeitpunkt, Referrer und Browserinformationen an diesen Anbieter übermittelt werden. Für die weitere Verarbeitung gelten die Datenschutzhinweise des jeweiligen Zielangebots.

8. Keine Analyse- oder Werbedienste

ScreenForge verwendet keine Webanalyse, keine Werbenetzwerke, keine Social-Media-Plugins und keine extern geladenen Webfonts. Ein allgemeines Cookie-Einwilligungsbanner ist deshalb derzeit nicht erforderlich. Sollte die Website künftig um entsprechende Dienste erweitert werden, werden diese Hinweise und gegebenenfalls die Einwilligungssteuerung angepasst.

9. Rechtsgrundlagen und Speicherdauer

Soweit nicht anders angegeben, erfolgt die Verarbeitung zur technischen Bereitstellung und Absicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten benötigt werden.

10. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde in Nordrhein-Westfalen:

11. Sicherheit und Aktualisierung

Die Website soll ausschließlich über HTTPS bereitgestellt werden. Technische und organisatorische Maßnahmen schützen Verwaltungszugang, Datenbank und Uploadverzeichnisse. Diese Hinweise werden angepasst, wenn sich Funktionen oder Datenverarbeitungen ändern.

Stand: 2. August 2026