Datenschutzerklärung
Stand: 27.10.2026
1. Verantwortlicher
Elias Fahrner
E-Mail: mail@elias-fahrner.de
2. Worum es geht
Elias Fahrner ist eine private Webseite für eingeladene Personen. Es gibt kein Tracking, keine Werbung, keine Reichweitenmessung und keine Einbindung fremder Dienste: Schriften, Programmbibliotheken und Anwendungen werden ausschließlich von diesem Server geladen.
3. Hosting
Der Server wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. IONOS verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).
4. Aufruf der Webseite (Server-Protokolle)
Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und Angaben zum Browser. Das ist für den sicheren Betrieb nötig, etwa um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden automatisch nach spätestens 14 Tagen gelöscht.
Zum Schutz vor dem Ausprobieren von Passwörtern merkt sich das Portal fehlgeschlagene Anmeldeversuche je IP-Adresse für höchstens 15 Minuten, nur im Arbeitsspeicher.
5. Benutzerkonto
Für ein Konto werden gespeichert:
- Benutzername und Anzeigename
- das Passwort, und zwar nur als nicht umkehrbarer Hash (scrypt)
- der Zeitpunkt der letzten Anmeldung
- bei eingeschalteter Zwei-Faktor-Anmeldung der zugehörige Schlüssel und die Wiederherstellungscodes, Letztere nur als Hash
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Portals). Die Daten bleiben gespeichert, bis das Konto gelöscht wird.
6. Daten in den Anwendungen
Was du in den Anwendungen speicherst, wird mit einem nur dir zugeordneten Schlüssel verschlüsselt auf dem Server abgelegt. Dazu gehören zum Beispiel Pläne im Hausplan oder der zuletzt ausgewertete Depot-Export samt Depotwert. Diese Daten sind nur nach deiner Anmeldung abrufbar, und zwar nur für dich und für Benutzer, denen du sie ausdrücklich freigibst.
Unter „Mein Konto → Freigaben“ kannst du einzelnen Benutzern erlauben, deine Daten einer Anwendung anzusehen oder zu bearbeiten. Gespeichert wird dabei, wer wem was freigegeben hat und wer einen Stand zuletzt gespeichert hat. Eine Freigabe kannst du jederzeit beenden; sie endet auch, wenn eines der beiden Konten gelöscht wird.
Unter „Mein Konto → Meine gespeicherten Daten“ siehst du alle Einträge und kannst sie jederzeit löschen. Wird dein Konto gelöscht, werden sie ebenfalls gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Dateien
In der Anwendung „Dateien“ abgelegte Dateien werden auf dem Server verschlüsselt gespeichert: Jede Datei hat einen eigenen Schlüssel, der wiederum mit deinem persönlichen Schlüssel verschlüsselt ist. Auch Datei- und Ordnernamen sind verschlüsselt. Du kannst Dateien und Ordner anderen Benutzern freigeben oder einen Download-Link erstellen. Wer einen solchen Link kennt, kann die Datei ohne Anmeldung herunterladen, bei einem geschützten Link nur mit dem Passwort. Gezählt wird nur, wie oft heruntergeladen wurde, nicht von wem. Links kannst du jederzeit löschen; abgelaufene Links werden nach 30 Tagen entfernt. Gelöschte Dateien werden sofort vom Server entfernt.
7. Sicherheit
Die Verbindung ist durchgehend mit HTTPS (TLS) verschlüsselt. Alle Inhalte der Datenbank sind zusätzlich mit AES-256-GCM verschlüsselt, darunter Benutzernamen, Anzeigenamen, Passwort-Hashes, Sitzungsdaten, Einstellungen und Anwendungsdaten.
8. Cookies und lokaler Speicher
Verwendet werden nur technisch notwendige Cookies und Browser-Speicher, zum Beispiel für die Anmeldung und die Hell/Dunkel-Auswahl. Einzelheiten stehen in der Cookie-Übersicht.
9. Weitergabe
Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbung genutzt. Ausnahme ist allein der Hoster als Auftragsverarbeiter (Abschnitt 3).
10. Deine Rechte
Du hast das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21)
Wende dich dafür einfach an den Verantwortlichen (Abschnitt 1). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
Version 1.21.0