Samstag, 07. November 2026 01:29:25 Uhr
RSS Kontakt
TechGefrickel

Tech-News, wie sie sein müssen.

Eilmeldung QNAP bestätigt Plex2Shell-Angriffe auf NAS-Systeme: Update allein reicht nicht – Über vier verkettete Lücken in Plex Media Server sind offenbar NAS-Systeme von QNAP-Kunden übernommen worden. Wer Plex mit alter Version aus dem Internet erreichbar betrieben hat, soll von einem Einbruch ausgehen – nicht nur auf QNAP-Geräten. Vor 7 Std.

Datenschutzerklärung

Stand: November 2026

Kurz gesagt

TechGefrickel kommt ohne Tracking, ohne Werbenetzwerke und ohne Analyse-Dienste aus. Wir binden keine Inhalte fremder Server ein: Schriften, Bilder und Skripte kommen von unserem eigenen Server. Wir setzen nur technisch notwendige Cookies. Aufrufe von Artikeln zählen wir als Tageszahl ohne IP-Adresse und ohne Personenbezug. Ausgeliefert wird die Website über das Netzwerk von Cloudflare (Details unten).

Verantwortlicher

Andreas Vilsmeier
Thörleweg 2a
6632 Ehrwald
Österreich
E-Mail: redaktion@techgefrickel.com

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine formlose Nachricht an diese Adresse.

Hosting

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg. Bilder speichern wir im Object Storage von Hetzner, ebenfalls in Nürnberg; sie werden über unsere eigene Domain ausgeliefert. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und nur nach unseren Weisungen. Hetzner übermittelt keine Daten in Länder außerhalb der EU.

Auslieferung und Schutz über Cloudflare

Wir nutzen das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dein Browser verbindet sich mit einem Cloudflare-Rechenzentrum in deiner Nähe; Cloudflare leitet die Anfrage verschlüsselt an unseren Server weiter, hält öffentliche Inhalte wie Bilder zwischengespeichert vor, damit die Seite schneller lädt, und wehrt Angriffe wie Überlastungsangriffe ab. Fällt unser Server aus, zeigt Cloudflare unsere eigene Wartungsseite. Dabei verarbeitet Cloudflare die technisch nötigen Verbindungsdaten: deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, die Kennung deines Browsers und die zuvor besuchte Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, ausfallsicheren und geschützten Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO, „Data Processing Addendum“ als Teil der Vertragsbedingungen von Cloudflare). Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); zusätzlich enthält der Vertrag die Standardvertragsklauseln der EU (Art. 46 DSGVO). Analyse- und Tracking-Funktionen von Cloudflare nutzen wir nicht, und Cloudflare fügt keine Skripte in unsere Seiten ein. Mehr dazu in der Datenschutzerklärung von Cloudflare.

Server-Protokolle

Bei jedem Aufruf speichert unser Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung des Browsers (User-Agent). Wir brauchen diese Angaben, um die Website sicher zu betreiben, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Um Formulare vor massenhaftem Missbrauch zu schützen, merkt sich der Server außerdem kurzzeitig einen aus der IP-Adresse gebildeten Zähler, wie oft ein Formular abgeschickt wurde. Dieser Zähler verfällt nach spätestens zehn Minuten.

Cookies und Speicherung im Browser

Wir setzen nur Cookies, die für den Betrieb technisch notwendig sind (§ 165 Abs. 3 TKG 2021). Eine Einwilligung ist dafür nicht erforderlich.

  • techgefrickel-session: ordnet deine Anfragen einer Sitzung zu, etwa beim Absenden eines Formulars. Gültig für zwei Stunden.
  • XSRF-TOKEN: schützt Formulare davor, von fremden Websites aus missbraucht zu werden (Cross-Site Request Forgery). Gültig für zwei Stunden.
  • cf_clearance: nur in Ausnahmefällen. Hält Cloudflare eine Anfrage für verdächtig, zeigt es eine kurze Sicherheitsprüfung; nach bestandener Prüfung merkt sich dein Browser das Ergebnis mit diesem Cookie für 30 Minuten, damit die Prüfung nicht bei jedem Aufruf erscheint.

Wenn du zwischen hellem und dunklem Design wählst, speichert dein Browser diese Wahl lokal (im „Local Storage“ unter dem Namen theme). Sie wird nicht an uns übertragen und bleibt, bis du sie in deinem Browser löschst.

Zählung von Artikelaufrufen

Für die Liste „Meistgelesen“ zählen wir, wie oft ein Artikel pro Tag aufgerufen wurde. Gespeichert wird nur diese Zahl je Artikel und Tag, keine IP-Adresse, kein Cookie und kein Nutzerprofil. Aufrufe durch Suchmaschinen und andere Bots sowie durch angemeldete Redaktionsmitglieder zählen wir nicht; dafür wertet der Server die Browserkennung beim Aufruf aus, ohne sie zu speichern. Weil Artikelseiten meist aus dem Zwischenspeicher von Cloudflare kommen, meldet dein Browser den Aufruf nach dem Laden mit einer kurzen Anfrage an unseren Server; sie enthält nur die Nummer des Artikels. Bei Podcast-Folgen zählen wir auf dieselbe Weise nicht das Öffnen der Seite, sondern das erste Abspielen („Meistgehört“).

Affiliate-Links und Links zu anderen Websites

Artikel können Links zu anderen Websites enthalten, manche davon sind als Affiliate-Links gekennzeichnet. Beim Lesen werden dabei keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, ruft dein Browser die fremde Website auf. Bei Affiliate-Links kann der Partner dann erfassen, dass du über TechGefrickel gekommen bist, und uns bei einem Kauf eine Provision zahlen. Für die Verarbeitung auf der fremden Website ist deren Betreiber verantwortlich. Dasselbe gilt für die Teilen-Schaltflächen unter Artikeln: Das sind einfache Links ohne eingebundene Skripte.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht, um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Zuschriften zu beantworten), bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Zugriff haben nur Redaktionsmitglieder mit der entsprechenden Berechtigung. Nachrichten werden nach 12 Monaten automatisch gelöscht, auf Wunsch auch früher. Wenn du uns per E-Mail schreibst, gilt das sinngemäß.

Redaktionszugang

Für Mitglieder der Redaktion speichern wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort, die Daten der Zwei-Faktor-Anmeldung, Rollen sowie die Arbeit an Artikeln (etwa wer einen Artikel geschrieben oder freigegeben hat). Das dient der Organisation der Redaktion (Art. 6 Abs. 1 lit. b und f DSGVO). Freiwillig hinterlegte Kurzbiografien und Profilfotos erscheinen öffentlich auf der Autorenseite und unter den eigenen Artikeln; sie lassen sich jederzeit ändern oder entfernen. Das Backend nutzt dafür die oben genannten Cookies; wer beim Anmelden „Angemeldet bleiben“ wählt, bekommt zusätzlich ein Cookie, das die Anmeldung länger speichert.

Sicherheit und Datensicherung

Alle Verbindungen sind per HTTPS verschlüsselt. Datenbank und hochgeladene Dateien sichern wir täglich; die Sicherungen liegen auf unserem Server und werden nach 14 Tagen gelöscht. Gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherung enthalten sein.

Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Du kannst dich auch an die Aufsichtsbehörde in deinem Wohnsitzland wenden.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).