Statistik & Datenschutz
So arbeitet das integrierte LXBG-Statistiksystem.
Community- und IRC-Statistiken
Community- und Netzwerkwerte werden aus der lokalen LXBG-Datenbank und den laufenden LXBG-Diensten ermittelt. Je nach aktivierten Funktionen gehören dazu beispielsweise registrierte Accounts, aktive Web-User, Channels, Registrierungen und IRC-/Services-Werte. Lokale Snapshots ermöglichen Verlauf, Peaks und Zeiträume wie 24 Stunden, 7 Tage und 30 Tage.
Webstatistik
Das integrierte Web-Analytics-System speichert Ereignisse in der lokalen MySQL-Datenbank. Dazu können Ereignistyp, aufgerufener Pfad, Traffic-/Kampagnenquelle, Zeitstempel und ein anonymisierter Besucher-Hash gehören. Bekannte Bots, Crawler und typische Monitoring-Clients werden aus normalen Pageviews herausgefiltert.
Besucher-Hash & IP-Adresse
Für die Besucherzählung der Webstatistik wird die IP-Adresse nicht als Klartext in der Analytics-Ereignistabelle gespeichert. Stattdessen wird aus IP-Adresse, Browser-User-Agent und einem täglich wechselnden Salt ein SHA-256-Hash erzeugt. Der Statistik-Identifier ist dadurch nicht für eine dauerhafte Wiedererkennung über mehrere Tage gedacht.
Bot-Schutz und Download-Bestätigungen
Bei den kostenlosen LXBG-Paketen unterscheidet die Website seit November 2026 zwischen dem Aufruf einer Download-Bestätigungsseite, einer abgeschlossenen Formularbestätigung, verdächtigen automatisierten Anfragen und abgewiesenen Wiederholungen. Für diese Einstufung werden keine Klartext-IP-Adressen oder vollständigen User-Agent-Strings in der neuen Download-Tabelle gespeichert. Stattdessen wird pro Tag aus IP und Browserkennung mit einem serverseitigen Geheimnis eine pseudonyme Kennung berechnet. Die neuen Download-Ereignisse werden im laufenden Betrieb nach einer Aufbewahrungsdauer von 31 Tagen bereinigt. Bei ausbleibenden Downloads kann die Bereinigung später erfolgen. Ein technisch notwendiges, kurzlebiges HttpOnly-Cookie dient der Download-Bestätigung und läuft nach höchstens 15 Minuten ab.
Eine Formularbestätigung ist keine garantierte menschliche Handlung, und ein gestarteter ZIP-Download beweist weder vollständige Übertragung noch erfolgreiche Installation. Direkt verlinkte ZIP-Dateien und bisherige Abrufzahlen sind nicht als menschlich bestätigt einzustufen.
Freiwillige Lebenszeichen externer LXBG-Installationen
Betreiber können über ihr eigenes LXBG-Konto freiwillig einen einmalig angezeigten Check-in-Schlüssel für ihre Installation erzeugen. Nur der SHA-256-Hash des zufälligen Schlüssels wird in der Datenbank gespeichert. Ein Check-in darf Angaben zur Softwareversion und den selbst gemeldeten Zuständen von IRC, Services und Core senden. Wir speichern in diesem neuen Register keine IP-Adressen, Hostnamen, Domains, IRC-Namen oder Netzwerk-Nutzerzahlen. Die Zuordnung zum LXBG-Konto bleibt bis zum Löschen der Registrierung erhalten. Der Betreiber kann den Check-in jederzeit deaktivieren und die Registrierung mit den Statusdaten löschen.
Ein authentifizierter Check-in zeigt, dass jemand den persönlichen Schlüssel verwendet hat. Die Website kann daraus nicht unabhängig bestätigen, ob der IRC-Prozess tatsächlich läuft. Bereits heruntergeladene alte Pakete melden sich nicht automatisch. Der vorherige anonyme Netzwerk-Heartbeat wurde wegen fehlender Echtheitsprüfung abgeschaltet.
Keine externe Analytics-Pflicht
Die integrierten Statistiken benötigen kein Google Analytics oder einen anderen externen Analytics-Anbieter. Die Daten bleiben grundsätzlich in der Datenbank der jeweiligen LXBG-Installation, sofern der Betreiber nicht selbst zusätzliche Dienste einbindet.
Serverlogs
Webserver oder Hostinganbieter können zusätzlich eigene Access-/Error-Logs führen. Diese werden durch die Serverkonfiguration bestimmt und sind nicht mit der integrierten LXBG-Webstatistik gleichzusetzen.
Verantwortung des Betreibers
Der jeweilige Betreiber ist für Datenschutzerklärung, Aufbewahrungsfristen und die für seinen Standort und Einsatzzweck geltenden rechtlichen Anforderungen verantwortlich.