Transparenz & Datenschutz

Datenschutzerklärung

Stand: 10. Oktober 2026

1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Julian Fuchslocher / LostTrace
Lampferding 28
83104 Tuntenhausen, Deutschland
E-Mail: [email protected]
Websites: losttrace.de ; lostmuc.de ; *.losttrace.de ; *.lostmuc.de

2. Webhosting & Server-Infrastruktur (STRATO, InfinityFree & iFastNet)
Die technische Bereitstellung dieses Onlineangebots erfolgt über eine mehrstufige Server-Infrastruktur:

STRATO: Das primäre Webhosting und die Domainverwaltung erfolgen über die STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland). Mit der STRATO GmbH besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Beim Aufruf unserer Webseiten erfasst der Webserver automatisch technische Protokolldaten in Server-Logfiles. Hierzu gehören die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Abrufs, Zeitzonendifferenz zur GMT, der Name und die URL der abgerufenen Datei, übertragene Datenmengen, Zugriffsstatus (HTTP-Statuscode), Browsertyp nebst Version, das verwendete Betriebssystem sowie die Referrer-URL. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines stabilen, sicheren Betriebs und zur Systemadministration. Die Daten werden nach maximal 30 Tagen automatisiert gelöscht oder anonymisiert.

InfinityFree & iFastNet: Ergänzende Webpräsenzen und Subdomains nutzen Hosting-Ressourcen von InfinityFree B.V. (Niederlande), deren Server durch iFastNet Ltd. (Großbritannien) bereitgestellt werden. Im Rahmen dieser Bereitstellung werden ebenfalls Server-Logfiles verarbeitet. Zudem setzt InfinityFree ein automatisiertes Sicherheitssystem ein, welches clientseitige Prüfungen mittels JavaScript durchführt und temporäre Sicherheits-Cookies setzt, um automatisierte Angriffe abzuwehren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Netzsicherheit. Für Datentransfers an iFastNet Ltd. in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

3. Sicherheitsarchitektur, CDN & Performance-Dienste (Cloudflare)
Zur Absicherung gegen Cyberangriffe und zur weltweiten Beschleunigung der Bereitstellung nutzen wir Dienste der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA). Sämtlicher Datenverkehr zwischen Ihrem Browser und unseren Servern wird über das globale Netzwerk von Cloudflare geroutet. Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit, Stabilität und Latenzoptimierung unseres Dienstes). Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) auf Basis von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Hierbei kommen spezifische Schutz- und Optimierungsfunktionen zum Einsatz:
• Web Application Firewall (WAF) & DDoS-Schutz: Echtzeitüberwachung und Blockierung schadhafter Zugriffe, SQL-Injektionen und Denial-of-Service-Angriffsmuster.
• Bot-Kampfmodus & Bot-Erkennung: Erkennung und Filterung unerwünschter automatisierter Crawler und Scraper anhand technischer Merkmale.
• AI Labyrinth: Automatisierte Einbindung von Schutzstrukturen im Code zur Identifikation und Abwehr unerlaubter Scraper.
• Kontinuierliche Skriptüberwachung (Page Shield): Überwachung eingebundener JavaScript-Ressourcen zum Schutz vor schädlichen Code-Injektionen.
• Intelligenter Tiered Cache & Verbindungswiederverwendung: Hierarchische Zwischenspeicherung statischer Ressourcen in geografisch nahegelegenen Rechenzentren sowie Bündelung von Serververbindungen zur Minimierung der Ladezeiten.
• Verschleierung von E-Mail-Adressen: Dynamischer Schutz im Klartext angezeigter Kontaktadressen vor automatisierter Erfassung durch Spam-Bots.
• Real User Monitoring (RUM) / Web Analytics: Zur technischen Leistungsüberwachung nutzt Cloudflare aggregierte Leistungskennzahlen ohne clientseitige Tracking-Cookies und ohne Erstellung personenbezogener Profile.

Für Datenübermittlungen in die USA stützt sich Cloudflare zusätzlich auf das EU-U.S. Data Privacy Framework (DPF).

4. Sicherheitsmonitoring via Discord-Webhook
Zur frühzeitigen Erkennung und Abwehr akuter Cyberangriffe (wie Brute-Force-Attacken, Ausnutzung von Systemschwachstellen oder unberechtigte Manipulationsversuche) werden sicherheitsrelevante Ereignisse serverseitig erfasst und verschlüsselt via HTTPS an einen geschützten, internen Administrationskanal bei Discord (Discord Inc., 444 De Haro Street, Suite 51, San Francisco, CA 94107, USA) übermittelt.

Protokolliert werden hierbei: die aufgerufene URL, Zeitstempel, HTTP-Referrer, technische User-Agent-Daten (Browser und Betriebssystem), gemeldete Bildschirmauflösungen sowie geografische Groblokalisationen (Land, Region, Internetanbieter). Zur Gewährleistung des Grundsatzes der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) werden IP-Adressen vor der Übermittlung serverseitig gekürzt bzw. maskiert (bei IPv6-Adressen wird ausschließlich das Routing-Präfix erfasst, während die hostspezifischen Endblöcke unkenntlich gemacht werden, z. B. 2049:ac:nv39:xxxx:xxxx:xxxx:xxxx).

Die Verarbeitung und Übermittlung erfolgt zur Wahrung unseres berechtigten Interesses an der Sicherung der Systemintegrität und forensischen Rekonstruktion sicherheitsrelevanter Vorfälle gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 49 DSGVO. Die Daten dienen ausschließlich der Abwehr von Sicherheitsbedrohungen und werden nach spätestens 14 Tagen automatisiert gelöscht, sofern sie nicht im konkreten Einzelfall zu Beweiszwecken bei laufenden Angriffen länger benötigt werden. Discord Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Benutzerkonten, Authentifizierung & Kontolöschung
Auf unserer Plattform besteht die Möglichkeit, zugriffsgeschützte Benutzerkonten zu nutzen. Die Erstellung und Freischaltung erfolgt derzeit manuell durch den Betreiber auf Grundlage vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Hierbei werden Benutzername, E-Mail-Adresse und kryptografisch gehashte Anmeldedaten verarbeitet.

Zwei-Faktor-Authentifizierung (TOTP): Zur Absicherung von Benutzerkonten wird das Verfahren Time-based One-Time Password (TOTP) gemäß RFC 6238 eingesetzt. Hierbei wird serverseitig ein geheimer Schlüssel erzeugt, der lokal in eine Authenticator-App (z. B. Google Authenticator, 2FAS, Aegis) importiert wird. Die Erzeugung der zeitbasierten Einmalkennwörter erfolgt rein lokal und offline auf dem Endgerät des Nutzers. Es findet hierbei keinerlei Datenübertragung an Google Ireland Limited oder sonstige Dritte statt.

Kontolöschung: Jeder Nutzer hat das Recht, die vollständige Löschung seines Benutzerkontos und der hinterlegten Bestandsdaten gemäß Art. 17 DSGVO zu verlangen. Bis zur Bereitstellung einer automatisierten Self-Service-Löschfunktion im Profil kann der Löschantrag jederzeit formlos per E-Mail an [email protected] gerichtet werden. Die Daten werden nach Eingang des Antrags unverzüglich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Externe Bibliotheken & Schriftarten
Zur einheitlichen typografischen Gestaltung und Optimierung der Ladezeiten kommen Schriftarten und Bibliotheken zum Einsatz:

• Google Fonts: Bis zum 14. Oktober 2026 werden Schriften beim Aufruf extern von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) geladen, wobei die IP-Adresse an Google übertragen wird. Mit Wirkung zum 15. Oktober 2026 werden sämtliche Google Fonts vollständig lokal auf unserem eigenen Server gehostet und ausgeliefert. Ab diesem Zeitpunkt findet beim Laden der Schriften keinerlei Verbindungsaufbau oder Datentransfer zu Servern von Google mehr statt.
• Font Awesome & öffentliche CDNs: Zur Darstellung von Icons und Bereitstellung von Programmbibliotheken werden Dienste von cdnjs, Cloudflare und jsDelivr genutzt. Hierbei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Serverbetreiber übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Amazon-Partnerprogramm (Affiliate-Marketing)
Der Betreiber ist Teilnehmer des Partnerprogramms von Amazon EU S.à r.l. (38 avenue John F. Kennedy, L-1855 Luxemburg). Auf unseren Seiten verlinkte Ausrüstungsgegenstände oder Hardware-Empfehlungen sind mit einem Sternchen (*) als Werbe- bzw. Affiliate-Link gekennzeichnet. Wenn Sie auf einen solchen Link klicken und anschließend bei Amazon einen Kauf tätigen, erhält der Betreiber eine variable Vermittlungsprovision („Als Amazon-Partner verdiene ich an qualifizierten Verkäufen“). Der Endpreis des Produkts verändert sich für Sie hierdurch nicht.

Beim Klick auf den Link werden Sie direkt auf die Plattform von Amazon weitergeleitet. Amazon setzt Tracking-Identifikatoren und Cookies ein, um die Herkunft der Bestellungen nachvollziehen zu können. Rechtsgrundlage für die Einbindung der Partnerlinks auf unserer Plattform ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Deckung der Betriebskosten dieser nicht-kommerziellen Plattform). Die weitere Datenverarbeitung auf den Zielseiten unterliegt den Datenschutzbestimmungen von Amazon.

8. Cookie-Management & geplante Webanalyse (Google Analytics)
Unsere Plattform setzt technisch notwendige Speicherungen und Cookies zur Gewährleistung der Grundfunktionen und der IT-Sicherheit gemäß § 25 Abs. 2 Nr. 2 TDDDG ein.

Die Implementierung des Webanalysedienstes Google Analytics (Google Ireland Limited) zur quantitativen Reichweitenmessung ist für einen späteren Zeitpunkt vorbereitet. Eine Aktivierung dieses Dienstes erfolgt ausschließlich nach Erteilung Ihrer ausdrücklichen, informierten und freiwilligen Einwilligung über ein Consent-Management-System gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Vor Erteilung dieser Einwilligung werden keinerlei Analyse-Cookies gesetzt und keine Daten an Google übertragen. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

9. Transparenz nach der EU-KI-Verordnung (AI Act)
In Übereinstimmung mit den Transparenzanforderungen von Art. 50 der Verordnung (EU) 2024/1689 (EU-KI-Verordnung / Artificial Intelligence Act) wird ausdrücklich darauf hingewiesen, dass auf Teilbereichen dieser Website Grafiken, Illustrationen und Bildinhalte eingesetzt werden, die ganz oder teilweise unter Zuhilfenahme von Systemen künstlicher Intelligenz generiert oder bearbeitet wurden.

10. Rechte der betroffenen Personen
Ihnen stehen nach der Datenschutz-Grundverordnung umfangreiche Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, soweit die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die für den Betreiber zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: [email protected]. Gesetzliche Rechte unterliegen keinen Ausschlussfristen und sind nicht an die Nutzung bestimmter Plattformen gebunden.

Zurück zur Startseite