Privatliv
Kort fortalt
Siderne bruger ingen cookies, ingen sporing, ingen statistiktjenester og ingen indlejret indhold fra andre. Det eneste, der registreres om dig, er de tekniske spor, som enhver webserver efterlader, når du henter en side.
Hvem er ansvarlig
Michael Dreves (privat drift). Kontakt: hostmaster@return-path.dk.
Hvad registreres
| Oplysning | Hvorfor |
|---|---|
| Din IP-adresse | Sikkerhed og drift (se nedenfor) |
| Tidspunkt, den side du bad om, svarkode og størrelse | Fejlsøgning og drift |
| Referer og browser (User-Agent), på de fleste sider | Fejlsøgning; genkende misbrug og robotter |
Hentninger fra mailservere af MTA-STS-politikken (mta-sts.*) registreres på samme måde.
Formål og retsgrundlag
Formålet er at holde serverne kørende og sikre, herunder at opdage og blokere angreb og misbrug. Retsgrundlaget er databeskyttelsesforordningens art. 6, stk. 1, litra f (legitim interesse i driftssikkerhed). Oplysningerne bruges ikke til profilering, markedsføring eller besøgsstatistik.
Hvor længe gemmes det
- På webserveren: højst ca. 2 døgn. Loggen roteres dagligt og slettes derefter.
- I det centrale logarkiv: 30 dage. Før arkivering forkortes din IP-adresse (IPv4 til /24, IPv6 til /48),
og adresseparametre efter
?i webadressen fjernes.
Hvem får oplysningerne
Ingen. Loggene ligger på servere, jeg selv driver, og videregives ikke til andre eller til databehandlere. Siderne henter ingen ressourcer fra tredjeparter; de billeder og skrifttyper, der vises, ligger på samme server. Hvis du klikker på et link til en anden side (fx internet.nl), gælder dennes privatlivspolitik.
Dine rettigheder
Du har ret til indsigt i, berigtigelse og sletning af oplysninger om dig, til begrænsning af behandlingen og til at gøre indsigelse. Da IP-adresser hurtigt forkortes og slettes, kan jeg ofte ikke identificere netop dine linjer i loggen (art. 11); oplys i så fald tidspunkt og din IP-adresse i din henvendelse. Skriv til hostmaster@return-path.dk.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.
Jeg driver mailservere for mig selv, min familie og andre, som har en postkasse hos mig. Dette afsnit gælder dig, der sender post til eller modtager post fra en adresse på praxis-flow.dk. Har du selv en postkasse hos mig, får du desuden særskilt information om behandlingen af din konto.
| Oplysning | Hvorfor |
|---|---|
| Afsender- og modtageradresser, besked-id, tidspunkt, størrelse og leveringsresultat | Levere posten og fejlsøge |
| IP-adressen på den server (eller enhed), der sender eller henter posten, og tekniske forbindelsesdata (HELO, TLS) | Sikkerhed og forsvar mod misbrug |
| Beskedens indhold | Leveres til modtagerens postkasse; spamfilteret analyserer beskeden undervejs |
| Spamfilterets resultat (score og regler). Emnelinjen gemmes kun som hash i filterets historik | Spamfiltrering |
Formål og retsgrundlag: at levere post og beskytte mod spam, svindel og angreb (art. 6, stk. 1, litra f, legitim interesse). For dem, der har en postkasse hos mig, er grundlaget desuden tjenesten selv (litra b).
Hvor længe:
- Driftslogs (adresser, IP): 30 dage på selve serverne, hvor IP-adressen er hel, så angreb kan blokeres. I det centrale logarkiv 30 dage, med IP-adressen forkortet (IPv4 til /24, IPv6 til /48).
- Statistikdatabase over leveringer: 30 dage.
- Spamfilterets historik: de seneste 200 beskeder pr. server, typisk 1–2 døgn.
- Krypterede sikkerhedskopier af konto- og statistikdata (ikke mailindhold): op til 6 måneder.
- Uleverede beskeder i kø: højst 3–5 døgn.
- Indholdet af en postkasse: ejeren bestemmer. Papirkurven tømmes efter 30 dage og spam-mappen efter 14 dage.
Hvem får oplysningerne: ingen videresælges eller bruges til andet. For at bekæmpe spam slår serverne afsenderens IP-adresse og domænerne i beskedens links op hos DNS-baserede blokeringslister (blandt andre Spamhaus, SpamCop, Barracuda, dnswl.org, SURBL og URIBL). Det sker som DNS-opslag via Quad9, og spamfilteret sender hash-værdier af beskeder til rspamd.com. Jeg sender aggregerede DMARC-statistikker (med afsenderserveres IP-adresser) til de mailudbydere, der beder om dem, fx Google og Microsoft. Serverne ligger dels på egen hardware, dels hos hostingudbyderen Linode (Akamai) i datacentre i Tyskland, Frankrig og Storbritannien; DNS-tjenesten leveres af Simply.com. Disse udbydere behandler oplysninger som databehandlere.
Privacy
These sites use no cookies, tracking, analytics or third-party content. The only thing recorded about you is the technical trace every web server leaves when you request a page.
- Controller: Michael Dreves, hostmaster@return-path.dk.
- Data: your IP address, time, requested page, status code and size, and on most sites Referer and User-Agent.
- Purpose and legal basis: operating and securing the servers, including blocking abuse (GDPR art. 6(1)(f), legitimate interest). No profiling, marketing or visitor statistics.
- Retention: on the web server at most about 2 days. In the central log archive 30 days, with the IP address truncated first (IPv4 to /24, IPv6 to /48) and query strings removed.
- Recipients: none. Logs stay on servers I operate myself; no processors, no third parties.
- Your rights: access, rectification, erasure, restriction and objection. As addresses are truncated and deleted quickly, please state the time and your IP address so I can find your entries. Contact the address above.
- Complaints: Datatilsynet (the Danish Data Protection Agency), dt@datatilsynet.dk.
I run mail servers for myself, my family and others who have a mailbox with me. This applies if you send mail to or receive mail from an address at praxis-flow.dk. If you have a mailbox with me you also receive separate information about how your account is processed.
- Data: sender and recipient addresses, message ID, time, size, delivery result; the IP address of the sending/retrieving server or device and technical connection data; the message content (delivered to the recipient's mailbox; scanned by the spam filter); spam filter score and rules (the subject line is kept only as a hash in the filter history).
- Purpose and legal basis: delivering mail and protecting against spam, fraud and attacks (GDPR art. 6(1)(f)); for people with a mailbox also the service itself (art. 6(1)(b)).
- Retention: operational logs 30 days on the servers (full IP, to block attacks) and 30 days in the central archive (IP truncated to /24 or /48); delivery statistics 30 days; spam filter history the latest 200 messages per server; encrypted backups of account and statistics data (not mail content) up to 6 months; queued undelivered mail at most 3–5 days. Mailbox content is decided by the owner; the trash is emptied after 30 days and the spam folder after 14 days.
- Recipients: nothing is sold or used for other purposes. The servers look up the sender's IP address and link domains at DNS-based blocklists (among others Spamhaus, SpamCop, Barracuda, dnswl.org, SURBL, URIBL) through Quad9; the spam filter sends message hashes to rspamd.com. Aggregated DMARC statistics (with sending servers' IP addresses) are sent to providers that request them, e.g. Google and Microsoft. The servers run on my own hardware and at Linode (Akamai) in Germany, France and the United Kingdom; DNS by Simply.com. These providers act as processors.
- Your rights and complaints: as above.