Datenschutzerklärung

Spamschutz unserer Formulare

Um unsere Formulare vor automatisierten Spam-Anfragen zu schützen, prüfen wir jede Anfrage auf unserem eigenen Server automatisch auf typische Merkmale, zum Beispiel zufällige Zeichenfolgen, auffällige E-Mail-Adressen, Links, sehr schnelles Absenden oder viele Anfragen in kurzer Zeit. Das Formular enthält ein unsichtbares Feld, das nur Programme ausfüllen. Ein weiteres solches Feld stammt vom Plugin „WP Armour“.

Vor dem Absenden schieben Sie einen Regler auf eine Markierung; alternativ geht das per Tastatur oder durch Antippen der Leiste. Ihr Browser fasst dabei zusammen, wo Sie den Regler losgelassen haben, wie lange und mit wie vielen Einzelbewegungen Sie ihn bewegt haben, wie gerade und gleichmäßig die Bewegung war, ob die Eingabe von Maus, Finger, Stift oder Tastatur kam, ob sie vom Gerät selbst stammte und ob sich Ihr Browser als ferngesteuert meldet. Diese Zusammenfassung wird mit dem Formular übertragen und sofort ausgewertet. Die Messwerte selbst speichern wir nicht und nutzen sie nicht, um Sie wiederzuerkennen; im Protokoll steht höchstens das Prüfergebnis (zum Beispiel „Regler nicht bedient“).

Sobald Sie das Formular benutzen, löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe und schickt das Ergebnis mit. Damit es nicht zweimal verwendet werden kann, speichern wir eine Prüfsumme davon höchstens zwei Tage; sie lässt keinen Rückschluss auf Sie zu.

Verarbeitet werden Ihre Eingaben, der Zeitpunkt des Seitenaufrufs und Ihre IP-Adresse, außerdem die Angaben, die jeder Browser von sich aus mitschickt (Browser-Kennung, Spracheinstellung, von welcher Website das Formular abgeschickt wurde). Diese Angaben werten wir nur für die Prüfung aus und speichern sie nicht. Die IP-Adresse gleichen wir mit der öffentlichen Liste der Ausgangsknoten des Anonymisierungsnetzes Tor ab, die unser Server täglich abruft; dabei werden keine Daten über Sie übermittelt. Zum Zählen der Anfragen speichern wir die IP-Adresse und die E-Mail-Adresse nicht im Klartext, sondern pseudonymisiert (mit einem geheimen Schlüssel gehasht) für 10 Minuten; abgelaufene Werte entfernt WordPress spätestens bei der täglichen Bereinigung. Wir prüfen außerdem, ob die E-Mail-Adresse zu einem bekannten Anbieter für Wegwerf-Postfächer gehört. Hat eine E-Mail-Adresse eindeutig Spam geschickt, merken wir uns eine pseudonymisierte Prüfsumme davon höchstens 90 Tage, um weitere Spam-Anfragen von ihr zu erkennen; wird eine solche Anfrage nachträglich als echt bestätigt, löschen wir den Eintrag.

Als Spam eingestufte Anfragen werden nicht zugestellt; im Formular erscheint je nach Formular eine Fehlermeldung oder die übliche Bestätigung. Wir speichern sie mit Inhalt, Zeitpunkt, Seite, gekürzter IP-Adresse und Prüfergebnis höchstens 30 Tage in einem internen Protokoll, damit wir fälschlich aussortierte Anfragen erkennen und nachträglich bearbeiten können. Wird eine Anfrage nachgereicht, löschen wir ihren Inhalt aus dem Protokoll. Bei Anfragen knapp unter der Spam-Grenze, die normal zugestellt werden, speichern wir nur das Prüfergebnis, ohne Inhalt und IP-Adresse, ebenfalls höchstens 30 Tage. Als Spam erkannte Kommentare werden nicht veröffentlicht, sondern im Spam-Ordner der Kommentare abgelegt, mit den Angaben, die WordPress zu jedem Kommentar speichert (Name, E-Mail-Adresse, Website, Text, IP-Adresse, Browser-Kennung, Zeitpunkt); dort löschen wir sie nach spätestens 30 Tagen.

Der Spamschutz setzt keine Cookies und speichert nichts auf Ihrem Gerät; Daten an Dritte übermittelt er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. e DSGVO in Verbindung mit Art. 4 Abs. 1 BayDSG; der Schutz unserer Kommunikationswege vor Missbrauch ist für die Erfüllung unserer Aufgaben erforderlich. Soweit das Erfassen der Regler-Bedienung, die Abfrage, ob Ihr Browser ferngesteuert wird, und die Rechenaufgabe als Zugriff auf Ihr Endgerät gelten, sind sie unbedingt erforderlich, damit wir das von Ihnen genutzte Formular sicher bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Sollte das Formular bei Ihnen nicht funktionieren oder möchten Sie der Prüfung widersprechen (Art. 21 DSGVO), erreichen Sie uns auch auf den im Impressum genannten Wegen, etwa per E-Mail oder Telefon.