Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist mir wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden und zu welchen Zwecken dies geschieht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stefan Pey
Auf dem Plue 7
52078 Aachen
Deutschland

Telefon: +49 (0) 241 9 57 17 34
E-Mail: privacy@kosmos.ac

3. Hosting und Serverbetrieb

Diese Website wird auf einem von IONOS bereitgestellten Server betrieben, der von mir eigenverantwortlich administriert wird.

Anbieter der Server-Infrastruktur ist:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

IONOS stellt die technische Server- und Rechenzentrumsinfrastruktur zur Verfügung. Die auf dem Server eingesetzten Dienste, Anwendungen und deren Konfiguration werden von mir verwaltet.

Soweit IONOS im Rahmen der Bereitstellung der Infrastruktur personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Protokolldateien

Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Informationen verarbeitet und in Server-Protokolldateien erfasst.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Systems,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• HTTP-Anfragemethode,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL, sofern vom Browser übermittelt,
• Browsertyp und Browserversion sowie
• verwendetes Betriebssystem.

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen sowie Fehler, Missbrauch und Angriffe erkennen und untersuchen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb dieser Website.

Die Protokolldateien werden im Rahmen der auf dem Server eingerichteten Log-Rotation automatisch gelöscht. Soweit einzelne Protokolldaten zur Untersuchung eines konkreten Sicherheitsvorfalls benötigt werden, können sie für die Dauer der Untersuchung länger aufbewahrt werden.

5. Technisch notwendige Cookies und Sitzungen

Diese Website verwendet einen technisch notwendigen Cookie zur Verwaltung von Sitzungen.

Der Cookie wird beim Aufruf der Website gesetzt und dient der technischen Bereitstellung von Sitzungsfunktionen, insbesondere der Anmeldung im geschützten Support-Bereich.

Der Cookie wird nicht zu Analyse-, Werbe- oder Trackingzwecken verwendet.

Der Session-Cookie ist mit den Sicherheitsmerkmalen Secure, HttpOnly und SameSite=Lax konfiguriert und hat eine Gültigkeitsdauer von 30 Minuten. Nach Ablauf dieser Zeit verliert er seine Gültigkeit.

Die Speicherung beziehungsweise der Zugriff auf den Cookie ist für die Bereitstellung der Sitzungs- und Anmeldefunktion technisch erforderlich und erfolgt gemäß § 25 Abs. 2 TDDDG ohne vorherige Einwilligung.

Soweit im Zusammenhang mit der Sitzung personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website und des geschützten Bereichs.

Es werden keine Cookies zu Analyse-, Marketing- oder Werbezwecken eingesetzt.

6. Geschützter Support-Bereich

Diese Website enthält einen passwortgeschützten Bereich mit Informationen zur Einrichtung eines Remote-Support-Zugangs.

Für den Zugang wird ein allgemeiner Benutzerzugang verwendet, der Personen bei Bedarf zur Verfügung gestellt wird. Es werden hierfür keine individuellen Benutzerkonten angelegt und keine Registrierung angeboten.

Bei der Anmeldung werden die für die Authentifizierung und Sitzungsverwaltung technisch erforderlichen Daten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ergebnis des Anmeldeversuchs sowie die Sitzungskennung.

Die Verarbeitung dient ausschließlich dazu, den geschützten Bereich bereitzustellen und vor unberechtigtem Zugriff zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren Bereitstellung und Absicherung des geschützten Bereichs.

7. Remote-Support mit RustDesk

Im geschützten Support-Bereich wird beschrieben, wie eine Remote-Support-Verbindung über RustDesk eingerichtet werden kann.

Für diesen Zweck betreibe ich einen eigenen RustDesk ID-/Relay-Server.

Beim Herstellen einer RustDesk-Verbindung werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adressen, RustDesk-IDs, Verbindungszeitpunkte und weitere für Aufbau und Vermittlung der Verbindung erforderliche technische Informationen gehören.

Diese Daten werden ausschließlich dazu verarbeitet, die gewünschte Remote-Verbindung herzustellen und den technischen Betrieb des ID-/Relay-Servers sicherzustellen.

Der RustDesk-Server wird in einer Docker-Umgebung betrieben. Technische Ausgaben der eingesetzten Container können durch das Docker-Logging protokolliert werden.

Eine Fernzugriffssitzung wird nur nach ausdrücklicher Freigabe durch die Person hergestellt, die Unterstützung erhalten möchte. Je nach den in RustDesk erteilten Berechtigungen können während einer Sitzung Bildschirminhalte sowie gegebenenfalls Inhalte der Zwischenablage oder übertragene Dateien zugänglich sein.

Remote-Sitzungen werden von mir nicht aufgezeichnet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung der ausdrücklich gewünschten technischen Unterstützung sowie im sicheren Betrieb der dafür erforderlichen Infrastruktur.

8. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Hierzu gehören insbesondere Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie gegebenenfalls weitere von Ihnen freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung der an mich gerichteten Anfrage.

Soweit die Kommunikation der Durchführung vorvertraglicher oder vertraglicher Maßnahmen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Externe Links

Diese Website enthält Links zu externen Websites und Diensten.

Beim bloßen Aufruf einer Seite auf kosmos.ac wird durch einen solchen normalen Link keine Verbindung zur verlinkten Website hergestellt. Eine Datenübertragung an den jeweiligen Anbieter erfolgt erst, wenn Sie den entsprechenden Link aufrufen.

Für die Verarbeitung personenbezogener Daten auf der anschließend aufgerufenen externen Website ist der jeweilige Anbieter verantwortlich.

10. Verschlüsselte Übertragung

Diese Website wird ausschließlich über HTTPS bereitgestellt.

Die zwischen Ihrem Browser und dem Webserver übertragenen Daten werden dadurch verschlüsselt übertragen und können während der Übertragung nicht ohne Weiteres von Dritten mitgelesen werden.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• gemäß Art. 15 DSGVO Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung personenbezogener Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
• gemäß Art. 20 DSGVO die Übertragung bestimmter personenbezogener Daten zu verlangen sowie
• gemäß Art. 21 DSGVO einer Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

12. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Nach einem berechtigten Widerspruch werden die betreffenden Daten nicht weiter verarbeitet, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

13. Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Nordrhein-Westfalen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die technische Konfiguration oder die rechtlichen Anforderungen ändern.

Stand: August 2026