Datenschutzerklärung: die Reichweitenmessung

1. Wer für diese Verarbeitung verantwortlich ist

Die Website https://alama.host und der Hosting-Dienst „Alama Hosting“ (im Folgenden „Alama“) werden von Maxime Carlier, Einzelunternehmer, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France, herausgegeben und betrieben. Er ist der Verantwortliche für die hier beschriebene Verarbeitung. Kontakt für jede Frage zu deinen Daten: maxime@alama.host.

2. Was dieser Text abdeckt, und was nicht

Er deckt nur die Reichweitenmessung der öffentlich zugänglichen Websites ab: die Hauptwebsite (alama.host), den Shop (shop.alama.host), das Spiel-Panel (panel.alama.host), die Website des Discord-Bots YAWBDB (yawbdb.alama.host) und das Webmail (mail.alama.host). Die ersten drei teilen sich das unter Punkt 8 beschriebene Mess-Cookie; die YAWBDB-Website und das Webmail setzen keines und werden ohne Cookie gezählt (Punkt 5.4).

Er deckt nicht die Verwaltung deines Kontos, die Abrechnung, Support-Tickets und auch nicht die Daten ab, die der Bot YAWBDB für seinen eigenen Betrieb verarbeitet (Discord-IDs, Befehlsstatistiken). Konto, Abrechnung und Support sind in Artikel 13 der Allgemeinen Geschäftsbedingungen beschrieben; der Bot YAWBDB hat eine eigene Datenschutzerklärung, getrennt von dieser.

3. Warum diese Daten erhoben werden

• Die Besucherzahlen verstehen für jede Website: wie viele Besuche, welche Seiten, welche technischen Fehler, woher die Besucher kommen (nur der Name der Website, die zu uns verwiesen hat, nie die vollständige Adresse).
• Den Weg eines Besuchers zwischen unseren eigenen Websites verfolgen (Hauptwebsite, dann Shop, dann Panel), um zum Beispiel zu wissen, wie viele Personen, die die Hauptwebsite besuchen, danach bestellen, immer zusammengefasst („12 von 100“), nie mit Bezug auf eine bestimmte Person.
• Ausfälle und Einbruchsversuche erkennen (Fehlerseiten, automatisierte Scans).
• Menschen von Robotern unterscheiden: ein Besuch, der sich als Roboter ausgibt oder aus dem Netz eines Hosters kommt, wird als „wahrscheinlich Roboter“ markiert und fällt aus den Besucherzahlen heraus.
• Das Sicherheitsprotokoll des Spiel-Panels: wer sich angemeldet oder auf einem Server gehandelt hat, für die Sicherheit der Konten. Das ist ein anderer Zweck als die Reichweitenmessung und wird gesondert beschrieben (Punkt 7).
• Nur wenn du auf der Hauptwebsite zustimmst: auf dem Auswertungsbildschirm von Alama deinen Weg von einer Website zur anderen nachzeichnen („ein Besucher aus Lyon: Hauptwebsite, Shop, Panel“). Ohne diese Zustimmung bleibt jeder Besuch ein einzelnes Ereignis, nie mit einem anderen verknüpft.
• Werbung (Google Ads): nur auf der Hauptwebsite und nur wenn du zustimmst, meldet das Google-Ads-Tag an Google, dass eine unserer Anzeigen einen Besuch gebracht hat. Das ist nicht unsere oben beschriebene „hauseigene“ Messung: es ist ein eigenständiger Drittanbieterdienst, der dem Einwilligungsbanner unterliegt. Google Analytics wird nicht verwendet.
• Das Kontaktformular schützen (reCAPTCHA von Google): nur auf der Kontaktseite und nur wenn du dem Banner zugestimmt hast, prüft reCAPTCHA, dass eine Nachricht nicht von einem Roboter gesendet wird. Ohne diese Zustimmung wird reCAPTCHA nicht geladen, das Formular wird nicht gesendet, und du kannst uns direkt an contact@alama.host schreiben.

Was wir nicht tun: kein Werbeprofil, kein Weiterverkauf von Daten, keine Verknüpfung zwischen einem gemessenen Besucher und einem Kundenkonto, kein Retargeting.

4. Auf welcher Rechtsgrundlage

• Die grundlegende Reichweitenmessung (Besuche, Seiten, zusammengefasster Weg, Fehler) ist im Sinne der Empfehlung der CNIL zu Cookies für die Reichweitenmessung von der Einwilligung befreit: sie dient nur Alama, erzeugt nur Statistiken, wird mit keiner anderen Verarbeitung abgeglichen (Abrechnung, Kundenkonto, Sicherheitsprotokoll des Panels) und erfüllt die technischen Bedingungen der CNIL (gekürzte Adresse, keine Werbe-ID). Ihre Rechtsgrundlage ist das berechtigte Interesse von Alama, die Nutzung der eigenen Websites zu verstehen, streng auf diesen Zweck begrenzt.
• Das Verfolgen deines Wegs (Punkt 3) beruht auf deiner Einwilligung, die über das Banner der Hauptwebsite unter dem Namen „detaillierte Messung“ eingeholt wird. Ohne diese Zustimmung, oder wenn du ankommst, ohne über die Hauptwebsite gegangen zu sein, bleibst du in der befreiten Regelung.
• Das Sicherheitsprotokoll des Panels (Punkt 7) beruht auf dem berechtigten Interesse von Alama und seinen Kunden an der Sicherheit ihrer Konten und Server, im Rahmen der Empfehlungen der CNIL zur Protokollierung.
• Deine IP-Adresse bei deinen Besuchen behalten (standardmäßig nicht angekreuztes Kästchen im Banner, Punkt 6) beruht auf deiner Einwilligung, zusätzlich zu der für die detaillierte Messung.
• Google Ads und reCAPTCHA auf der Kontaktseite fallen aus der Befreiung heraus (Google verwendet die Daten für eigene Zwecke weiter) und beruhen daher auf deiner Einwilligung, die über das Banner der Hauptwebsite eingeholt wird, bevor irgendetwas geladen wird.

5. Was erhoben wird, Website für Website

5.1 Hauptwebsite (`alama.host`)

• Die besuchte Seite, der Antwortcode, die Familie und Hauptversion des Browsers, das System (Windows, macOS, Android…), der Gerätetyp, die bevorzugte Sprache des Browsers ohne Region, der Name der Website, die zu uns verwiesen hat (nie die vollständige Adresse), eine ungefähre Stadt und das Zugangsnetz (Nummer und Name des Anbieters oder Hosters), beide aus der IP-Adresse abgeleitet. Um ein Skript zu erkennen, das in wenigen Sekunden viele Seiten durchläuft, behält jeder Seitenaufruf außerdem ein Pseudonym des Netzes, aus dem er kommt (ein Adressbereich, nie die Adresse), das sich jeden Tag ändert.
• Die IP-Adresse selbst wird nur in zwei Fällen vollständig behalten (Punkt 6): bei einem Roboter, oder bei dir, wenn du im Banner das Kästchen „Meine IP-Adresse bei meinen Besuchen behalten“ ankreuzt.
• Eine zufällige Mess-ID (Cookie alama_v, Punkt 8), mit der derselbe Besucher auf den drei Websites nur einmal gezählt und der Weg zusammengefasst gelesen werden kann.
• Wenn du im Banner der „detaillierten Messung“ zustimmst: dein Weg erscheint auf dem Auswertungsbildschirm von Alama (Stadt, Website, Seite, nie deine E-Mail; deine IP-Adresse nur, wenn du auch das Kästchen oben angekreuzt hast).
• Google Ads, wenn du dem Banner zustimmst (Kennung AW-16577672550).

5.2 Shop (`shop.alama.host`)

• Dieselben technischen Informationen wie auf der Hauptwebsite, dazu die Schritte des Bestellwegs (Konfiguration, Warenkorb, Registrierung, Zahlung, Bestellung aufgegeben), gelesen aus der Adresse der Seite, nie aus dem Inhalt eines Formulars: die Messung liest weder deine Bestellung noch deine Rechnungsdaten.
• Dieselbe Mess-ID alama_v wie auf der Hauptwebsite und im Panel.

5.3 Spiel-Panel (`panel.alama.host`)

• Dieselben technischen Besucherinformationen (Seiten, Fehler) wie auf den anderen Websites.
• Die erfolgreichen Anmeldungen am Panel, gelesen aus dem Sicherheitsprotokoll (Stadt, Zeitpunkt, täglich wechselnde Kennung): siehe Punkt 7. Der Rest dieses Protokolls (Aktionen auf einem Server, Dateien, Schlüssel) ist keine Reichweitenmessung und verlässt das Panel nicht.

5.4 Website des Discord-Bots YAWBDB (`yawbdb.alama.host`) und Webmail (`mail.alama.host`, `webmail.alama.host`)

1. Die Besucherzahlen dieser Websites werden wie die der anderen gezählt, anhand des Protokolls des Eingangsservers (Seite, Stadt, Browser, Zugangsnetz), ohne Cookie: ein Besucher wird dort durch eine Kennung dargestellt, die aus der bereits gekürzten Adresse und dem Browser berechnet wird, sich jeden Tag ändert und zwei Tage später unlesbar wird.
2. Wenn Alama die Übermittlung einschaltet, erhält es vom Bot vier globale Zähler: die Zahl der Discord-Server, die den Bot hinzugefügt haben, die Zahl derer, die ihn entfernt haben, die Zahl der auf der YAWBDB-Website erstellten Konten und die Zahl der aufgerufenen Wiki-Seiten. Keine Discord-ID, kein verwendeter Befehl, keine Serverdaten gelangen zu Alama: diese Daten bleiben bei YAWBDB, unter dessen eigener Datenschutzerklärung.

5.5 Was nicht gemessen wird

Die Verbindungen der Spieler auf den Spielservern selbst werden von Alama nicht gemessen. Sollte sich das eines Tages ändern, wird dieser Text vorher aktualisiert.

6. Was wir nicht behalten, und die zwei Ausnahmen

Die IP-Adresse wird einmal verwendet, um eine Stadt und ein Zugangsnetz zu finden (GeoLite2-Datenbanken, auf unseren Servern gespeichert, siehe Punkt 11), dann wird sie verworfen: der Datensatz eines Besuchs enthält sie nicht. Der Eingangsserver, der die Besuche empfängt, schreibt ein technisches Protokoll, in dem die Adresse bereits gekürzt ist, bevor sie auf die Festplatte geschrieben wird (das letzte Byte bei IPv4, die letzten 80 Bits bei IPv6), und dieses Protokoll wird nach 90 Tagen gelöscht. Diese Messung erhebt keine E-Mail.

Zwei Ausnahmen, bei denen die vollständige Adresse mit dem Besuch behalten wird, für dieselbe Dauer wie der Rest der Details (90 Tage):

• Ein Roboter: wenn die Software sich als Roboter ausgibt (Suchmaschine, Skript), eine Adresse abtastet, die es nur für Scanner gibt (/wp-login.php, /.env…), oder keinen Softwarenamen sendet, wird die Adresse behalten, weil ein Roboter keine Person ist. Alama kann dann bei den Adressregistern (whois) nachfragen, wem das Netz gehört; bei einem Besucher tut es das nie.
• Du, wenn du es verlangst: nur wenn du der „detaillierten Messung“ zugestimmt und im Banner das standardmäßig nicht angekreuzte Kästchen „Meine IP-Adresse bei meinen Besuchen behalten“ angekreuzt hast (Cookie alama_ip_ok, Punkt 8). Ablehnen oder deine Zustimmung über den Link „Cookies“ widerrufen löscht die für diesen Browser bereits behaltenen Adressen.

7. Das Sicherheitsprotokoll des Panels, ein eigener Zweck

Das Spiel-Panel führt ein eigenes Protokoll der Anmeldungen und Kontoaktionen (einen Server erstellen, eine Konsole öffnen…). Dieses Protokoll dient der Sicherheit, nicht der Reichweitenmessung, und wird nicht mit ihr vermischt: die Reichweitenmessung liest daraus nur die erfolgreichen Anmeldungen (der Rest des Protokolls verlässt das Panel nie). Die Person, die sich angemeldet hat, erscheint dort nur unter einer Kennung, die sich jeden Tag ändert und 48 Stunden später endgültig unlesbar wird, und die Aktion wird auf eine Kategorie ohne Details reduziert (nie der Name einer Datei, nie eine Änderung der E-Mail).

Das vollständige Protokoll, mit der IP-Adresse im Klartext und der echten Kennung der Person, wird weiterhin vom Panel selbst verwaltet, mit eigener Aufbewahrungsdauer: 180 Tage, dann automatische Löschung jede Nacht.

8. Die auf deinem Browser gespeicherten Kennungen (Cookies)

alama_v, alama_c und alama_o werden von unseren eigenen Servern gesetzt, nie von einem Dritten, mit den Attributen Secure, HttpOnly und SameSite=Lax. alama_ip_ok wird vom Banner der Hauptwebsite selbst gesetzt, mit Secure und SameSite=Lax. Deine Wahl im Banner (zugestimmt oder abgelehnt) wird sechs Monate im lokalen Speicher deines Browsers aufbewahrt (cookieConsent), nicht in einem Cookie, das an unsere Server gesendet wird. Die YAWBDB-Website und das Webmail verwenden keines dieser Cookies.

Wenn du deine Zustimmung auf der Kontaktseite nach der Erteilung widerrufst, entfernt die Seite reCAPTCHA, doch der Code, den dein Browser bereits geladen hat, bleibt aktiv, bis du die Seite wechselst; die Cookies, die Google bereits gesetzt hat, löschst du in den Einstellungen deines Browsers.

9. Wie lange jede Angabe aufbewahrt wird

10. Dein Widerspruchsrecht, und deine anderen Rechte

Der Reichweitenmessung widersprechen: der Link „Nicht mehr zählen“, unten auf jeder Seite der Hauptwebsite und in Artikel 15 der Allgemeinen Geschäftsbedingungen (Adresse /analytics/opt-out, die auch für den Shop und das Panel gilt), stoppt sofort jede Messung, die dich in diesem Browser betrifft: das Mess-Cookie wird gelöscht, das Cookie der detaillierten Messung und das der IP-Adresse ebenfalls, ein Ablehnungs-Cookie wird für 13 Monate gesetzt, und danach wird nichts mehr aus diesem Browser protokolliert, nicht einmal Fehlerseiten.

Deine Zustimmung zur detaillierten Messung widerrufen, ohne allem zu widersprechen: der Button „Ablehnen“ im Banner, den der Link „Cookies“ unten auf jeder Seite wieder öffnet, löscht das Cookie alama_c; die für diesen Browser bereits nachgezeichneten Wege werden aufgelöst (jeder Besuch wird wieder ein einzelnes Ereignis) und die damit behaltenen Adressen werden gelöscht, ohne die Gesamtzählung zu berühren. Dieselbe Ablehnung schaltet Google Ads ab: das Tag wird ab der nächsten Seite nicht mehr geladen und seine Cookies werden gelöscht.

Deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch (Artikel 15 bis 21 DSGVO): die meisten Daten der Reichweitenmessung sind pseudonymisiert und erlauben es in der Praxis nicht, eine bestimmte Person ohne das Cookie ihres eigenen Browsers wiederzufinden (Artikel 11 DSGVO). Schreib uns in diesem Fall und beschreibe den betreffenden Browser oder Zeitraum, wir tun unser Bestes. Kontakt: maxime@alama.host, dieselbe Adresse wie in den Allgemeinen Geschäftsbedingungen.

Beschwerde: du kannst dich auch an die CNIL wenden (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. Wer diese Daten erhält

• Niemand außerhalb von Alama und seinem Hoster, für die „hauseigene“ Reichweitenmessung: der Dienst, der sie verarbeitet, läuft auf den Servern von Alama, gehostet bei Hetzner Online GmbH (Deutschland). Nie bei einem anderen Dritten.
• MaxMind (GeoLite2): die Ortung nach Stadt und Zugangsnetz erfolgt mit zwei Datenbanken, die heruntergeladen und auf unseren Servern gespeichert werden; keine Adresse und keine Besuchsdaten werden an MaxMind gesendet. Ein kostenloser MaxMind-Schlüssel dient nur dazu, die Aktualisierungen dieser Datenbanken herunterzuladen.
• Die Adressregister (whois): die Adresse eines Roboters, nie die eines Besuchers, kann bei ihnen angefragt werden, um zu erfahren, wem sein Netz gehört.
• Google (Google Ads und reCAPTCHA auf der Kontaktseite), nur auf der Hauptwebsite und nur wenn du dem Banner zustimmst: siehe Punkt 12 zur Übermittlung außerhalb der Europäischen Union.

12. Übermittlungen außerhalb der Europäischen Union

Die Server von Alama, die die „hauseigene“ Reichweitenmessung verarbeiten, befinden sich in der Europäischen Union (Deutschland, bei Hetzner Online GmbH). Keine Daten dieser Messung verlassen die Europäische Union.

Google (Google Ads und reCAPTCHA auf der Kontaktseite) übermittelt, wenn du dem Banner zustimmst, Daten in die Vereinigten Staaten. Diese Übermittlung beruht auf deiner Einwilligung, die du im Banner gibst, und ist durch den Angemessenheitsbeschluss EU-USA vom 10. Juli 2023 für zertifizierte Organisationen abgedeckt. Wenn du ablehnst, wird nichts von Google geladen und nichts übermittelt.

13. Aktualisierung dieser Erklärung

Diese Erklärung kann sich ändern, insbesondere wenn sich unsere Server ändern oder eine neue Messung eingeschaltet wird. Das Datum der letzten Aktualisierung steht oben auf der Seite.