Datenschutzhinweise

Stand: 21. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jost Jahn
Smäswai 4
25946 Nebel
Deutschland
E-Mail: StratoAccessReport@jostjahn.de

2. Gegenstand dieser Datenschutzhinweise

Diese Hinweise gelten für die statische Download- und Informationswebsite zu STRATO Access Report sowie für die Nutzung der lokalen Windows-Software. Die Software ist für die Auswertung eigener STRATO-Zugriffslogs bestimmt.

Die Website selbst verarbeitet nur die für den Aufruf und den Download technisch erforderlichen Daten. Die eigentliche Logauswertung findet grundsätzlich lokal auf dem Rechner des jeweiligen Nutzers statt.

3. Hosting und Server-Logfiles dieser Website

Beim Aufruf der Website verarbeitet der Webserver regelmäßig technische Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei einschließlich URL-Parameter, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem gehören. Bei automatischen Update-Abfragen kann die angeforderte URL zusätzlich die unter Ziffer 6 beschriebene pseudonyme Installations-ID enthalten.

• Zweck: Bereitstellung der Website, technische Sicherheit, Fehleranalyse und Missbrauchserkennung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Empfänger: STRATO AG als Hosting-Anbieter
• Speicherdauer: nach den jeweils geltenden Logfile-Einstellungen des Hosting-Anbieters

4. Downloads

Beim Herunterladen der EXE- oder Setup-Datei fallen dieselben technischen Zugriffsdaten wie unter Ziffer 3 an. Eine darüber hinausgehende Download-Registrierung, Nutzerkontenverwaltung oder Lizenzserver-Abfrage findet auf dieser statischen Website nicht statt.

5. Lokale Verarbeitung durch die Software

STRATO Access Report verarbeitet Logdateien auf dem jeweiligen Windows-Rechner des Nutzers. Dabei können insbesondere IP-Adressen, Hostnamen, Zeitpunkte, URLs/Pfade, HTTP-Statuscodes, Referrer und User-Agent-Angaben in lokale HTML-, CSV-, JSON- und Logdateien geschrieben werden.

• Zweck: technische Auswertung eigener Webserver-Zugriffslogs, Fehleranalyse, Sicherheitsprüfung und Missbrauchserkennung
• Verantwortung: Der jeweilige Nutzer entscheidet, welche Logdateien verarbeitet und ob Reports weitergegeben werden.
• Speicherort: lokal gewählter Ausgabeordner sowie lokale Cache-Ordner des Windows-Benutzers
• Hinweis: Erzeugte Reports können personenbezogene oder sicherheitsrelevante Daten enthalten und sollten nicht öffentlich veröffentlicht werden.

6. Update-Abfragen und pseudonyme Installationskennung

STRATO Access Report prüft online, ob eine aktuelle Version verfügbar ist. Dafür erzeugt die Software beim ersten Updatecheck eine zufällige UUID4 und speichert sie unter %LOCALAPPDATA%\AmrumSoftware\StratoAccessReport\installation-id.txt. Die Kennung wird als URL-Parameter installation_id an die per HTTPS abgerufene Versionsdatei übermittelt. Sie wird nicht aus Hardwaredaten, MAC-Adresse, Rechnername, Windows-Konto oder anderen vorhandenen Gerätekennzeichen abgeleitet.

• Zweck: Reichweite, Verbreitung und aktive technische Nutzung der Software beurteilen sowie Updateprobleme erkennen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der bedarfsgerechten Pflege, Sicherheit und Verbreitungsbewertung der angebotenen Software
• Datenumfang: zufällige Installations-ID, IP-Adresse und technische Server-Logdaten der Updateabfrage; die Kennung steht für eine Installation in einem Windows-Benutzerprofil, nicht für eine namentlich bekannte Person und nicht zwingend für einen ganzen Rechner
• Empfänger: STRATO AG als Hosting-Anbieter; eine Weitergabe der daraus erzeugten lokalen Nutzungshistorie an weitere Empfänger ist nicht vorgesehen
• Speicherung: Der Roh-Token steht in den Server-Logdateien und damit auch in lokal heruntergeladenen STRATO-Rohlogs. Die lokale Historientabelle gibt nur eine mit einem getrennten Projektschlüssel gebildete HMAC-Kennung aus. Für Software ohne Token dient die Netzwerkadresse als ungenauer HMAC-Fallback.
• Aufbewahrung: Server-Logdaten folgen den geltenden Logfile-Einstellungen des Hosting-Anbieters. Lokal abgeleitete Historien bleiben so lange erhalten, wie die zugehörigen STRATO-Logs beziehungsweise der Kennzahlen-Cache aufbewahrt werden, und können zusammen mit diesen lokal gelöscht werden.
• Widerspruch und Wechsel: Durch Löschen der Datei installation-id.txt entsteht beim nächsten Updatecheck eine neue Kennung. Dies löscht frühere Server-Logeinträge nicht. Ein Widerspruch oder Löschbegehren kann unter Angabe der Installations-ID an die unter Ziffer 1 genannte E-Mail-Adresse gerichtet werden.

Die Installations-ID ermöglicht eine Verknüpfung von Update-Abfragen über mehrere Tage und ist deshalb pseudonym, nicht anonym. Sie erlaubt für sich allein keine verlässliche Aussage darüber, welche Person die Software benutzt.

7. AbuseIPDB-Key und externe Abfragen

Ein AbuseIPDB-API-Key ist optional. Wird ein Key gespeichert, erfolgt die Speicherung ausschließlich für den aktuellen Windows-Benutzer mit Windows-DPAPI. Der Key wird nicht in das Setup, nicht in die Produktwebsite und nicht in Reports eingebettet.

Wenn AbuseIPDB, öffentliche Threat-Feeds oder Scannerfunktionen aktiv genutzt werden, können IP-Adressen, Domains oder URLs an die jeweiligen externen Anbieter übermittelt werden. Dies geschieht nur im Rahmen der vom Nutzer gestarteten oder geplanten Auswertung.

Rechtsgrundlage und Verantwortung für solche Prüfungen richten sich nach dem jeweiligen Einsatzzweck des Nutzers, insbesondere danach, ob eigene Server-Logs geprüft werden und welche Daten an externe Dienste übermittelt werden.

8. Cookies und Tracking

Nach aktuellem Stand verwendet diese Produktwebsite keine eigenen Analyse-, Werbe- oder Tracking-Cookies und bindet keine externen Statistikdienste ein.

9. Kontaktaufnahme

Wenn Sie per E-Mail Kontakt aufnehmen, werden die übermittelten Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet.

• Zweck: Bearbeitung Ihrer Nachricht
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: solange dies für die Bearbeitung und Dokumentation der Anfrage erforderlich ist

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Schleswig-Holstein: https://www.datenschutzzentrum.de/meldungen/.