Hej Auge,
okay, wenn T-Rex solche Informationen nutzt, muss er das deklarieren. Die Cookies kann man einfach als Symbolbegriff dafür sehen. Aber er spricht doch von einer Trivialseite, die bewusst nichts speichert.
Natürlich dürfen auf dem Server auch keine IPs geloggt werden. Aber das dürfen sie ja eh nicht (bzw. nicht vollständig).
Natürlich dürfen sie gespeichert werden, auch vollständig.
Woher weißt du das? Hast du einen Link?
Nur so aus Interesse. Ich habe keinen Bedarf an nicht anonymisierten IPs…
Was auf dem Wege eines Requests, z.B. von vermittelnden Servern, geloggt wird, weiß T-Rex nicht einmal, geschweige denn, dass er es beeinflussen kann. Da gibt es nichts zu erklären. Was aber auf dem Server selbst passiert, muss in einer Datenschutzerklärung deklariert werden, auch wenn es der Hoster ist, der die Logs anlegt.
Auch was außerhalb des Servers passiert, muss genannt werden und bestimmte Bedingungen erfüllen. Nicht auf dem Weg vom Besucher zum Server, aber wenn jemand Google Analytics einsetzt, muss das entsprechend beschrieben werden, es muss einen Vertrag mit google geben usw.
Was die Cookies betrifft, muss er natürlich keineswegs eines dieser nervigen Cookie-Banner einblenden, nur um darin zu erklären, keine zu setzen. In der Datenschutzerklärung sollte es aber drin stehen.
Warum? Reicht es nicht zu sagen, dass keinerlei Daten gesammelt (falls das der Fall ist)? - Man muss doch nicht jedes nicht gesammelte Datum explizit erwähnen?
Marc
Ceterum censeo Google esse delendam