Im Zuge unseres Server-Umbaus (mehr dazu → Von CloudPanel zu Infrastructure-as-Code: Unser neuer Reverse-Proxy) haben wir unseren Webserver so umgestellt, dass dieser nun temporär Logfiles schreibt – vorher war er so konfiguriert, dass gar keine Logs angefallen sind.

Unsere Datenschutzhinweise haben wir entsprechend aktualisiert. Was sich ändert:

  • Der Server speichert jetzt Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge)
  • Die Logs werden täglich rotiert: Zugriffsdaten werden maximal 1 Tag, Fehler-Logs maximal 7 Tage aufbewahrt
  • Keine Nutzung zu Analyse- oder Werbezwecken, keine Zusammenführung mit anderen Datenquellen

Warum das nötig war: Unsere Sicherheitskomponente CrowdSec (Intrusion-Detection gegen Crawling, Brute-Force und Angriffe) braucht eine Datenquelle, um Angriffe zu erkennen – und genau dafür werden die nginx-Logs benötigt. Ohne diese Logs konnte CrowdSec seine Erkennungs- und Abwehrfunktion nicht sinnvoll ausüben.

📄 Die Änderung im Überblick (Git-Commit)