Datenschutzhinweis
für den geschützten Bereich · Stand 17. Oktober 2026
Kurz gesagt: Der geschützte Bereich verarbeitet nur, was für die Anmeldung und für den Nachweis der Verschwiegenheitserklärung nötig ist, dazu eine kurze Nachricht an den Anbieter bei der ersten Anmeldung. Es gibt keine Analyse-Werkzeuge, keine Werbung, keine Profile und keine eingebundenen fremden Dienste wie Schriften, Karten oder Videos. Alle Werte, die Sie im Bereich sehen, sind Beispielwerte.
1. Verantwortlich
Daniel Neubauer
Kreienhöfen 63
33102 Paderborn
E-Mail: kontakt@glukoskop.de
2. Bereitstellung der Seiten (Hosting)
Die Seiten liegen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert sie über sein weltweites Netz aus und wehrt Angriffe ab. Bei jedem Aufruf verarbeitet Cloudflare dafür technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Cloudflare arbeitet als Auftragsverarbeiter auf Grundlage seines Vertrags zur Auftragsverarbeitung (Data Processing Addendum). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, damit besteht für die Übermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Eigene Zugriffsprotokolle führt der Anbieter nicht.
3. Anmeldung
Zur Anmeldung geben Sie Ihren Zugangsnamen und Ihr Passwort ein. Den Zugangsnamen vergibt der Anbieter, er enthält keinen Klarnamen. Welcher Zugang zu welcher Person gehört, hält der Anbieter getrennt davon fest. Ihr Passwort wird nur geprüft und nicht gespeichert, hinterlegt ist lediglich eine Prüfsumme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne Anmeldung kann der Zugang nicht bereitgestellt werden. Gespeichert bleiben die Angaben, solange Ihr Zugang besteht.
4. Cookie
Nach der Anmeldung setzt die Seite ein einziges Cookie mit dem Namen __Host-gk. Es enthält Ihren Zugangsnamen, den Zeitpunkt der Anmeldung, das Ablaufdatum, die Fassung der Verschwiegenheitserklärung und eine Signatur gegen Fälschung. Es ist technisch notwendig, damit Sie angemeldet bleiben, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird nur verschlüsselt übertragen, ist für Skripte nicht lesbar und läuft nach 7 Tagen ab. Beim Abmelden wird es sofort gelöscht.
5. Nachweis der Verschwiegenheitserklärung
Bei jeder Anmeldung wird festgehalten, dass Sie der Verschwiegenheitserklärung zugestimmt haben: Zugangsname, Zeitpunkt und Fassung. Die IP-Adresse wird dabei nicht gespeichert. Der Eintrag liegt im Datenspeicher von Cloudflare (Workers KV) und wird drei Jahre und einen Monat nach seiner Erstellung automatisch gelöscht. Das ist etwas länger als die Verschwiegenheitspflicht aus dieser Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Zustimmung muss belegt werden können, solange die Pflicht besteht.
6. Nachricht bei der ersten Anmeldung
Meldet sich ein Zugang zum ersten Mal an, erhält der Anbieter eine E-Mail mit dem Zugangsnamen, dem Zeitpunkt, der aufgerufenen Adresse der Seite und der Fassung der Verschwiegenheitserklärung, ohne IP-Adresse. So weiß er, dass der Zugang angekommen ist, und bemerkt eine Anmeldung, die nicht zu erwarten war. Die Mail verschickt Cloudflare (siehe Punkt 2) an das private Postfach des Anbieters bei Google (Gmail). Damit sie nur einmal kommt, wird der Zeitpunkt der ersten Anmeldung im selben Speicher wie der Nachweis vermerkt und nach drei Jahren und einem Monat automatisch gelöscht. Rechtsgrundlage ist das berechtigte Interesse, die vergebenen Zugänge im Blick zu behalten (Art. 6 Abs. 1 lit. f DSGVO). Bei späteren Anmeldungen kommt keine Nachricht.
7. Kontakt
Wenn Sie dem Anbieter schreiben, verwendet er Ihre Angaben nur, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löscht sie, sobald sie dafür nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen (Art. 21). Eine kurze Nachricht an die oben genannte Adresse genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für den Anbieter ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
9. Pflicht zur Angabe
Sie müssen keine Daten angeben. Ohne Zugangsname, Passwort und Zustimmung zur Verschwiegenheitserklärung ist eine Anmeldung aber nicht möglich. Automatisierte Entscheidungen oder Profiling finden nicht statt.