Datenschutzhinweis

Für die öffentlich erreichbaren Seiten dieses Systems. Stand: September 2026.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber von Nexthosting. Die vollständige Anbieterkennzeichnung mit Anschrift, Vertretungsberechtigten und Kontaktdaten steht im Impressum. Fragen zum Datenschutz und die Ausübung Ihrer Rechte richten Sie bitte an die dort genannte Adresse.

2. Welche Seiten dieser Hinweis betrifft

Die Echtheitsprüfung eines Vorfallsberichts (/echtheit/…, aufgerufen über den QR-Code oder den Kurzlink /v/…), das Beweisportal und diesen Hinweis. Der Betriebsbereich dieses Systems ist nur nach Anmeldung erreichbar und wird hier nicht beschrieben.

3. Verarbeitung beim bloßen Aufruf

Beim Aufruf einer Seite verarbeitet der Webserver Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Status, die übertragene Datenmenge und die Browserkennung. Zweck ist der sichere und störungsfreie Betrieb sowie die Aufklärung von Angriffen auf diese Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz und die Verfügbarkeit des Dienstes. Speicherdauer: 14 Tage, danach werden die Protokolle gelöscht.

4. Verarbeitung bei einer Echtheitsprüfung

Führen Sie eine Prüfung durch, wird zusätzlich festgehalten, welches Dokument geprüft wurde, wann, von welcher IP-Adresse und mit welcher Browserkennung (gekürzt). Ebenfalls vermerkt wird, ob die vorgeschaltete Belehrung bestätigt wurde.

Zweck ist die Nachvollziehbarkeit: ein freigegebener Vorfallsbericht geht als Dokument an eine Aufsichtsbehörde, ein Gericht oder einen Kunden, und der Betreiber muss im Nachhinein darlegen können, wann und von wem die Echtheit eines bestimmten Exemplars geprüft wurde. Zugleich lassen sich so unbefugte Abfrageversuche erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 90 Tage.

Sperre nach Fehlversuchen: Wird der Freigabecode dreimal falsch eingegeben, wird die betreffende IP-Adresse für 48 Stunden von der Prüfung ausgeschlossen. Die Sperre ergibt sich allein aus den drei protokollierten Fehlversuchen und endet von selbst, sobald der älteste von ihnen 48 Stunden zurückliegt; es wird keine gesonderte Sperrliste geführt.

Die Prüfreferenz selbst wird nicht gespeichert. Protokolliert wird nur ein gesalzener, gekürzter Prüfwert davon — er genügt, um wiederholte Versuche auf dieselbe Referenz zu erkennen, und reicht nicht aus, um die Referenz daraus zu rekonstruieren oder um mit ihr ein Dokument abzurufen.

Die Bestätigung der Belehrung ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Die beschriebene Verarbeitung stützt sich auf das berechtigte Interesse und wird durch die Bestätigung weder erlaubt noch unzulässig; die Bestätigung dokumentiert allein, dass Ihnen die Hinweise vor der Nutzung angezeigt wurden.

5. Keine Cookies, kein Tracking

Es werden keine Cookies gesetzt und keine vergleichbaren Techniken im Sinne von § 25 TDDDG eingesetzt. Es findet keine Reichweitenmessung, keine Profilbildung und keine automatisierte Entscheidungsfindung statt. Schriften, Stile und Skripte werden ausschließlich von diesem Server ausgeliefert; es werden keine Inhalte Dritter eingebunden und keine Verbindungen zu Dritten aufgebaut. Eine Einwilligung ist deshalb nicht erforderlich und wird nicht abgefragt.

6. Empfänger und Drittlandtransfer

Es findet keine Übermittlung an Dritte statt. Die Seiten werden auf eigener Infrastruktur in Deutschland betrieben. Eine Verarbeitung außerhalb der Europäischen Union findet nicht statt, ebenso wenig eine Übermittlung an internationale Organisationen.

7. Bereitstellungspflicht

Die Angabe der genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie entstehen technisch beim Aufruf der Seite; ohne sie kann die Seite nicht ausgeliefert und die Prüfung nicht durchgeführt werden.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einzulegen. Der Verantwortliche verarbeitet die Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.