Datenschutzhinweise
noctuaforensis ist eine nichtkommerzielle Informationswebsite zu digitaler Forensik und OSINT. Sie enthält keinen Shop, keine Zahlungsfunktion, keine Newsletter-Anmeldung und keine Werbetracker. Ein Kontaktformular und die E-Mail-Adresse stehen ausschließlich für Rückmeldungen zum Webangebot zur Verfügung. Individuelle Fälle und Dateiübermittlung werden nicht angeboten.
1. Verantwortlicher
T.J.M. Lechleitner
Stapf-Straße 30/1
6500 Landeck-Perjen, Österreich
Kontakt für Datenschutzanliegen: noctuaforensis@proton.me.
2. Aufruf und Bereitstellung der Website
Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und gegebenenfalls Browserinformationen. Zweck sind die Auslieferung der Seiten, Betriebssicherheit und Fehleranalyse. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb dieser Informationswebsite.
Die Website wird auf einem gemieteten Server in Deutschland betrieben (Hosting: netcup GmbH). Die Domain wird über Cloudflare, Inc. aufgelöst (DNS). Die Seitenaufrufe laufen direkt zum Server; Cloudflare ist für die Auslieferung der Seiten nicht zwischengeschaltet. Informationen: Cloudflare-Datenschutzerklärung.
Für diese Website werden auf dem eigenen Server begrenzte Zugriffsprotokolle geführt: IP-Adresse, Zeitpunkt, HTTP-Methode, angeforderter Seitenpfad ohne URL-Abfrageparameter, Antwortstatus und übertragene Datenmenge. Suchtexte, Nachrichten, Dateiinhalte, HTTP-Referrer und Browserkennungen werden in diesem Zugriffsprotokoll nicht gespeichert. Die IP-Auswertung dient der Erkennung auffälliger Zugriffsmuster, der Fehleranalyse und der Überprüfung des Betriebs. Es findet kein werbliches Tracking und keine Zusammenführung mit anderen Datenbeständen statt.
Rohprotokolle und der daraus mit GoAccess erzeugte private Bericht umfassen höchstens sieben Tage; ältere Stundenprotokolle werden automatisch entfernt. Der Bericht wird alle zehn Minuten neu erstellt. Er ist kein öffentlicher Teil der Website und wird nur über einen administrativen SSH-Zugang abgerufen. Auf einem Verwaltungsrechner geöffnete Kopien werden beim nächsten Abruf ersetzt und lokal zeitlich begrenzt vorgehalten. IP-Adressen können mehreren Personen zugeordnet sein oder zu VPN- und Tor-Ausgängen gehören. Einträge zählen Anfragen, nicht sicher identifizierte Menschen. Im Bericht werden IPv4-Adressen auf die ersten zwei Blöcke gekürzt (z. B. 187.15.0.0), Anfragen des Servers selbst werden ausgeschlossen.
Rechtsgrundlage für diese begrenzte technische Protokollierung ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren und nachvollziehbaren Betrieb der Website. Die Protokollierung erfolgt serverseitig ohne Analyse-Cookies, Besucherkennungen oder Zugriff auf Ihr Endgerät. Fehlerprotokolle werden getrennt täglich rotiert und können bis zu 14 rotierte Dateien umfassen. Cloudflare verarbeitet als DNS-Anbieter eigene Protokolle nach seinen Richtlinien und Kontoeinstellungen; die lokale Löschung entfernt diese nicht.
3. Rückmeldungen per Formular oder E-Mail
Das Formular dient nur Mitteilungen, Kritik, Anregungen und Korrekturen zu dieser Website. Verarbeitet werden Ihre E-Mail-Adresse, Betreff, Nachricht und – sofern angegeben – ein Kürzel oder Pseudonym. Ein vollständiger Name ist nicht erforderlich. Bitte geben Sie keine Falldaten, Beweismittel, Zugangsdaten, Gesundheitsdaten oder Angaben über andere Personen ein. Das Formular akzeptiert ausschließlich Text; es gibt keine Dateiannahme. Eine Antwortadresse ist personenbezogen; das Formular ist daher kein anonymes Meldeportal.
Zweck ist die Bearbeitung freiwilliger Rückmeldungen zum Webangebot. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt in der Pflege und Verbesserung der Informationssammlung und in der Beantwortung entsprechender Hinweise. Das Pflichtfeld zur Kenntnisnahme der Datenschutzhinweise ist keine Einwilligung in Werbung oder eine Fallbearbeitung.
Beim Absenden wird die Nachricht über HTTPS an den eigenen Server übermittelt. Dieser leitet E-Mail-Adresse, optionales Kürzel, Betreff und Nachricht als E-Mail über Brevo (Sendinblue SAS, Frankreich) an noctuaforensis@proton.me weiter. Derzeit ist der Brevo-SMTP-Relay konfiguriert; es gibt im Formularserver keinen automatischen Wechsel zu SMTP2GO. Brevo verarbeitet Nachrichteninhalt und Zustellmetadaten zur Übermittlung und nach den dienstbezogenen Aufbewahrungsregeln. Informationen: Brevo-Datenschutzerklärung · Brevo: Datenschutz und Auftragsverarbeitung.
Das Empfängerpostfach wird bei Proton AG, Schweiz, betrieben. E-Mail-Inhalte und Zustellmetadaten werden dort im Rahmen des Postfachbetriebs verarbeitet. Informationen: Proton-Datenschutzerklärung. Die Verbindung zum Versanddienst ist transportverschlüsselt; das Formular bietet keine Ende-zu-Ende-Verschlüsselung. Die erfolgreiche SMTP-Annahme bestätigt noch nicht die Zustellung im Postfach.
Der Formularserver legt keine dauerhafte Nachrichten-Datenbank an und protokolliert keine Nachrichtentexte. Für den Missbrauchsschutz wird ein mit einem serverseitigen Schlüssel aus Ihrer IP-Adresse abgeleiteter Kennwert mit Zeitpunkten für bis zu 15 Minuten im Arbeitsspeicher verarbeitet. Einmal verwendete Sicherheitstoken bleiben dort bis zu einer Stunde bekannt. Diese technisch notwendigen Maßnahmen beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Die getrennten Zugriffsprotokolle gelten entsprechend Abschnitt 2.
Nachrichten im Empfängerpostfach und freiwillig eingehende E-Mails werden nur so lange aufbewahrt, wie dies zur Bearbeitung und nachvollziehbaren Dokumentation oder aufgrund gesetzlicher Pflichten erforderlich ist. Die Aufbewahrung bei Versand- und Postfachanbietern richtet sich zusätzlich nach deren Einstellungen und Bedingungen. Eine unmittelbare Löschung aller Anbieterprotokolle wird nicht zugesagt. Es werden durch dieses Formular keine Newsletter-Anmeldungen oder automatisierten Nutzerkonten angelegt.
4. Cookies, Schriften und eingebettete Inhalte
Logo, Stylesheets und Funktionsskripte werden aus dem eigenen Website-Paket geladen; Schriften stammen aus den verfügbaren Systemschriften Ihres Geräts. Wir setzen keine Analyse- oder Marketingcookies und speichern Suchfragen oder Selbstcheck-Ergebnisse nicht in Browser-Speichern. Beim Laden des Kontaktformulars wird das technisch notwendige Sicherheitscookie nf_contact angefordert (Secure, HttpOnly, SameSite=Strict; maximal eine Stunde). Es schützt den Formularversand vor fremden Anfragen und wird nach erfolgreichem Versand gelöscht. Es dient nicht der Reichweitenmessung.
Externe Werkzeuge, Kartendienste und Videos werden nicht eingebettet. Cloudflare Web Analytics wird auf dieser Website nicht mehr eingesetzt. Es wird kein entsprechendes Messskript geladen. Eine Verbindung zu einem externen Testdienst entsteht erst nach der jeweils erläuterten Bestätigung. Beim Laden dieser Seite wird kein externer Selbstcheck automatisch gestartet.
4a. Lokale Zugriffsstatistik statt externer Messung
Die Auswertung erfolgt mit GoAccess auf dem eigenen Server anhand der in Abschnitt 2 beschriebenen zeitlich begrenzten IP-Protokolle. Dabei werden keine Messdaten an GoAccess oder einen anderen Statistikanbieter gesendet. GoAccess zählt Serveranfragen einschließlich Bots und Dateiabrufen; es erstellt keine verlässlich identifizierten Personenprofile. Es gibt keine Statistik-Cookies und keinen Statistik-Zustimmungsschalter im Browser. Eine zuvor gespeicherte Zustimmung oder Ablehnung unter nf-webstatistik-v1 wird bei einem erneuten Seitenaufruf aus dem lokalen Browser-Speicher entfernt; es wird keine neue Statistikentscheidung gespeichert. Externe Selbstchecks benötigen weiterhin Ihre bewusste Auswahl.
5. Quellensuche
Die Stichwortsuche durchsucht den mitgelieferten Index öffentlicher Informationsseiten und des OSINT-Werkzeugkatalogs. Die Suchanfrage wird zur Auswertung an unseren Server übermittelt. Suchtexte werden nicht protokolliert und nicht mit anderen Daten verknüpft. Die lokale Suche bleibt auch ohne Verbindung zu unserem Server im Browser nutzbar.
6. Selbstcheck: lokale und externe Prüfungen
Browserangaben, lokale WebRTC-Kandidaten, die Übertragungszeit-Berechnung und Dateihashes werden ausschließlich im Browser verarbeitet. Die WebRTC-Prüfung nutzt keine externen STUN- oder TURN-Server und fordert weder Kamera noch Mikrofon an. Eine für SHA-256 ausgewählte Datei wird lokal gelesen und nicht hochgeladen. Es gibt keine Ergebnis-Historie und keine Speicherung in Cookies oder Browser-Speichern.
Die IP-Abfrage stellt nach Ihrer Bestätigung eine Verbindung zu ipify (api.ipify.org, optional api6.ipify.org) her. Der Dienst erhält Ihre Verbindungs-IP und technische Anfragedaten. Die DNS-Abfrage übermittelt nach gesonderter Bestätigung Ihre Verbindungs-IP und den eingegebenen Domainnamen an Google Public DNS (dns.google). Bitte geben Sie keine internen oder vertraulichen Domainnamen ein. Soweit personenbezogene Daten betroffen sind, erfolgt die freiwillige Abfrage auf Basis Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Anbieter können Daten nach eigenen Bedingungen verarbeiten; eine ausschließliche EU-Verarbeitung wird nicht zugesagt.
Die HTTP-Antwortzeitmessung ruft dreimal ein Bild dieser Website ab. Dabei fallen die üblichen Verbindungsdaten bei Hosting und Cloudflare an. Dies ist weder eine vollständige Geschwindigkeitsmessung noch ein DNS-Leak- oder Anonymitätsnachweis. Der offizielle Tor-Test und andere externe Testseiten werden über den Linkhinweis geöffnet; dort gelten die Angaben des jeweiligen Anbieters.
Ergebnisse bleiben in der geöffneten Sitzung. Nur wenn Sie selbst „Ergebnisse als Text speichern“ wählen, legt Ihr Browser einen Bericht auf Ihrem eigenen Gerät ab. Dies ist keine Speicherung auf unserem Server. Er kann IP-Adressen, Browserinformationen und Dateinamen enthalten und wird nicht an uns gesendet. Zurücksetzen entfernt die Anzeige und Dateiauswahl; bereits erfolgte externe Anfragen oder gespeicherte Berichte werden dadurch nicht rückgängig gemacht.
Angaben der Anbieter: ipify · Google Public DNS – Datenschutz.
7. Externe Links und Werkzeugkatalog
Vor dem Aufruf einer fremden Website zeigen wir einen Hinweis auf den Anbieterwechsel. Die Zieladresse wird dafür ausschließlich im Browser verarbeitet. Erst beim bewussten Öffnen entsteht eine Verbindung zum externen Anbieter. Dieser erhält technische Verbindungsdaten, insbesondere Ihre IP-Adresse; zusätzliche Angaben richten sich nach Ihrer Nutzung und den Bedingungen des jeweiligen Dienstes.
Externe Links werden ohne HTTP-Referrer geöffnet. Das Anzeigen des Katalogs oder seiner Suchtreffer übermittelt weder Dateien noch Rechercheangaben an die verlinkten Dienste. Bitte prüfen Sie deren Datenschutz- und Nutzungsbedingungen, bevor Sie dort Daten eingeben oder Dateien hochladen.
7a. Serverseitig abgerufene externe Quellen
Für die Blogübersicht und den Quellenabgleich der 50er-Werkzeugseite ruft unser Server öffentliche Boxpiper-Quellen täglich ab. Boxpiper erhält dabei die Verbindungs-IP unseres Serveranschlusses und übliche technische Anfragedaten. Besucher-IP-Adressen, lokale Suchtexte, Formularnachrichten oder Dateien werden dafür nicht weitergegeben.
Unser Server speichert öffentliche Beitragstitel, Originaladressen, Quelldaten, Abrufzeiten, einen Vergleichskennwert des Werkzeug-Ausgangsbeitrags und eigene Einordnungstexte. Der Feed wird technisch verarbeitet; darin gegebenenfalls enthaltene Volltexte werden nicht dauerhaft übernommen oder angezeigt. Die vorgehaltene Übersicht enthält keine Nutzerprofile. Einbettungs-Frames, fremde Skripte und zusätzliche Cookies werden für diese Funktion nicht verwendet.
Der reine Aufruf dieser Übersichten baut keine Browser-Verbindung zu Boxpiper oder den aufgeführten Werkzeugen auf. Erst beim bewussten Öffnen eines externen Links gelten die Datenwege aus Abschnitt 7. Die allgemeinen Betriebsprotokolle und Kontaktformular-Verarbeitungen dieser Website bleiben davon unabhängig bestehen. Herkunft, Prüfumfang und Haftungshinweise →
8. Keine Fallakten oder Dateiablage
Diese Informationswebsite nimmt keine Dateien oder persönlichen Fälle zur Bearbeitung entgegen. Es bestehen keine Benutzerregistrierung und kein Nutzer-Dateispeicher. Nach Angabe des Betreibers wurden alle Altdaten früherer persönlicher Hilfestellungen vollständig gelöscht. Diese Betreiberangabe ist kein technisches Löschprotokoll; ein bestimmtes Verfahren oder die überprüfte Bereinigung von Sicherungskopien wird nicht behauptet. Die aktuellen Betriebsprotokolle nach Abschnitt 2 und neue Rückmeldungen nach Abschnitt 3 sind hiervon getrennt.
9. Empfänger und internationale Verarbeitung
Empfänger können die für Hosting (netcup GmbH, Deutschland), Sicherheit, Formularversand und Postfachbetrieb eingesetzten Dienstleister sowie die bei einer freiwilligen Selbstcheck-Abfrage genannten Anbieter sein. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist je nach Anbieter möglich. Cloudflare (DNS) hat seinen Sitz in den USA, Brevo in Frankreich und Proton in der Schweiz. Auch Unterauftragsverarbeiter und Zustellwege können internationale Verarbeitung betreffen. Maßgeblich sind bei internationalen Übermittlungen die Voraussetzungen der Artikel 44 ff. DSGVO. Die verlinkten Anbieterinformationen erläutern Verarbeitungsorte und Übermittlungsmechanismen. Es wird keine ausschließlich österreichische oder ausschließlich europäische Verarbeitung zugesichert.
9a. Anbieterunterlagen und Prüfstand
Die verwendeten Wege sind getrennt: Brevo übermittelt Formularnachrichten, Proton betreibt das Empfängerpostfach. Öffentliche Datenschutzverträge allein belegen keine konkrete Aufbewahrungseinstellung eines Benutzerkontos.
Die am 11. Oktober 2026 geprüften Anbieterunterlagen zur Auftragsverarbeitung: Cloudflare DPA (Version 6.4) ↗ · Brevo: AVV als Bestandteil der Bedingungen ↗ · Proton DPA ↗. Die Anwendbarkeit richtet sich nach Dienst, Vertragsverhältnis und Verarbeitungsrolle. Es wird keine unabhängige Zertifizierung des gesamten Angebots behauptet.
Kontoeinstellung geprüft am 11. Oktober 2026: Bei Brevo gilt für die transaktionalen Logs aller Absender eine Aufbewahrungsfrist von einem Monat; für neue transaktionale E-Mails ist „Vorschau nie aufbewahren“ ausgewählt. Diese Frist ist von den höchstens sieben Tagen der lokalen Serverprotokolle zu unterscheiden. Die Einstellung zur Vorschau ist kein Nachweis einer rückwirkenden Löschung früherer Nachrichtenansichten. Die ebenfalls geprüfte Brevo-Einstellung „Anonymes E-Mail-Tracking“ steht auf „Nein“. Brevo kann daher Zustellereignisse sowie verfügbare Öffnungs- und Klickereignisse dem Empfänger zuordnen. Der Formularserver sendet ausschließlich eine Textnachricht an das eigene Proton-Postfach, keine Bestätigungsmail oder Newsletter an die mitteilende Person. Diese Anbieterereignisse sind von der lokalen Website-Statistik getrennt. Die allgemeine Standard-Aufbewahrung des Anbieters ist nicht mit unserer Kontoeinstellung gleichzusetzen. Brevo: Ereignisprotokolle und Aufbewahrung ↗. Eine pauschale Zusage, dass Nachrichtendaten bei allen beteiligten Anbietern nach sieben Tagen gelöscht seien, wäre deshalb falsch.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere der österreichischen Datenschutzbehörde. Es findet keine automatisierte Entscheidungsfindung oder Profiling durch diese Website statt.
11. Stand
Stand: 25. Oktober 2026. Aktualisiert nach dem Umzug auf einen gemieteten Server; die Domains zeigen ohne Cloudflare-Proxy direkt auf den Server. Die KI-Funktionen wurden entfernt. Ergänzt um die serverseitige Einbindung externer Quellen. Die getrennt genannten Anbieter- und Kontoprüfstände bleiben unverändert.