Angaben gemäß § 5 Telemediengesetz

Urheberrecht:

Die Inhalte dieser Website, insbesondere alle Texte, Bilder, Grafiken, Logos, Ton-, Video- und Animationsdateien sowie auch ihre Arrangements, unterliegen dem Urheberrecht und anderen Gesetzen zum Schutze des geistigen Eigentums.

Hinweise:

Für Vollständigkeit, Fehler redaktioneller und technischer Art, Auslassungen sowie die Richtigkeit der Eintragungen kann keine Haftung übernommen werden.

Insbesondere kann keine Gewähr für die Vollständigkeit und Richtigkeit von Informationen übernommen werden, die über weiterführende Links erreicht werden.

Anbieter sind für die eigenen Inhalte, die sie zur Nutzung bereithalten, nach den allgemeinen Gesetzen verantwortlich. Von diesen eigenen Inhalten sind Querverweise auf die von anderen Anbietern bereitgehaltenen Inhalte zu unterscheiden.

Die Verweise durch Hyperlinks auf Inhalte fremder Webseiten dienen lediglich der Information. Die Verantwortlichkeit für diese fremden Inhalte liegt alleine bei dem Anbieter, der die Inhalte bereithält. Vor dem Einrichten des entsprechenden Verweises sind die Web-Seiten der anderen Anbieter mit großer Sorgfalt und nach bestem Wissen und Gewissen überprüft worden. Es kann jedoch keine Gewähr für die Vollständigkeit und Richtigkeit von Informationen übernommen werden, die über weiterführende Hyperlinks erreicht werden. Der Inhalt der anderen Web-Seiten kann jederzeit ohne Wissen des Bergischen Zahnärztevereins geändert werden.

Für sämtliche Links auf diesen Seiten gilt: Wir betonen, dass wir keinen Einfluss auf die Gestaltung und die Inhalte der durch Link von unserer Homepage aus erreichbaren Seiten anderer Anbieter haben und uns deren Inhalt nicht zu eigen machen. Diese Erklärung gilt für alle Seiten dieser Homepage und die dort angebrachten Links.

Falls auf Seiten verwiesen wird, deren Inhalt Anlass zur Beanstandung gibt, bittet der Bergische Zahnärzteverein um Mitteilung.

Datenschutz:

Der Web-Server des Bergischen Zahnärztevereins e.V. wird durch die Firma 1&1 Internet AG, Brauerstr. 48, 76135 Karlsruhe betrieben.

Ihre E-Mails (Kontakt-Formulare) werden ohne zusätzliche Verschlüsselungstechniken an den Bergischen Zahnärzteverein weitergeleitet. Die übrigen online versendbaren Formulare (Anmeldung zu Kursen, Mitgliedsantrag, etc.) sind durch Verschlüsselung nach dem SSL-Protokoll (s.u.) gesichert.

Bei jedem Zugriff auf Inhalte dieses Internetangebots werden folgende Daten gespeichert:

- Name der Datei
- Datum und Uhrzeit der Anforderung
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Die IP-Adresse des anfordernden Rechners
- Der Name der Internet-Website, von der aus ein Link auf diese Website ausgeführt wurde

Die gespeicherten Daten werden ausschließlich zu statistischen Zwecke ausgewertet
Ein Abgleich mit anderen Datenbeständen findet nicht statt.

Sofern innerhalb des Internetangebots die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (E-Mail-Adressen, Namen, Anschriften) besteht, erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis. Auch hier werden Ihre Daten vertraulich behandelt und nicht an Dritte weitergegeben.

Allgemeines zum Thema Datenschutz finden Sie auf der Website des Landesbeauftragten für Datenschutz NRW: http://www.lfd.nrw.de

SSL-Protokoll

Secure Sockets Layer

SSL (Secure Sockets Layer) bezeichnet ein von der Firma Netscape entwickeltes Übertragungsprotokoll, mit dem verschlüsselte Kommunikation mittels Tunneling möglich ist.


Geschichte

November 1993: ersten Release von Mosaic 1.0 von National Center for Supercomputing Applications (NCSA). Mosaic war der erste verbreitete Webbrowser.

Nur 9 Monate später veröffentlichte Netscape Communications die erste Version von SSL (1.0).

Fünf Monate später wurde schon der nächste Release SSL 2.0 veröffentlicht, dieser deckte sich auch gerade mit der neuen Version des Netscape Navigator.

Ende 1995 kam Microsoft mit der ersten Version seines Browsers (Internet Explorer). Kurz darauf wurde auch die erste Version ihres SSL Pendants bekannt, PCT 1.0 (Private Communication Technology). PCT hatte einige Vorteile gegenüber SSL 2.0, und diese wurden dann auch in SSL 3.0 aufgenommen. Als SSL als Standard festgelegt wurde (IETF), benannte man es im Januar 1999 um zu Transport Layer Security (TLS). Die Unterschiede zwischen SSL 3.0 und TLS 1.0 sind sehr klein. Doch dadurch entstanden Versions-Verwirrungen. So meldet sich TLS 1.0 im Header als Version SSL 3.1.


Funktionsweise

Das SSL-Protokoll besteht aus zwei Schichten (layers): Zu Grunde liegt in der untersten Ebene das SSL Record Protocol, das zur Kapselung verschiedener höherer Protokolle (higher level protocols) dient. Ein Beispiel dafür ist das SSL Handshake Protocol zur Authentifizierung von Client und Server und der Vereinbarung des verwendeten Verschlüsselungsverfahrens, oder das HTTP zur Übertragung von Webseiten.


Vorgehensweise bei Client und Server:

1. Der Client sendet eine Verbindungsanfrage an den Server.
2. Der Server antwortet mit derselben Nachricht und sendet eventuell ein Zertifikat.
3. Der Client versucht, das Zertifikat zu authentifizieren (bei Misserfolg wird die Verbindung abgebrochen). Dieses Zertifikat ist der öffentliche Schlüssel des Servers.
4. Nach erfolgter Authentifizierung erstellt der Client das pre-master secret, verschlüsselt dieses mit dem öffentlichen Schlüssel des Servers und sendet es an den Server. Ebenfalls erzeugt der Client daraus das master secret.
5. Der Server entschlüsselt das pre-master secret mit seinem privaten Schlüssel und erstellt das master secret.
6. Client und Server erstellen aus dem master secret den session key. Das ist ein einmalig benutzter symmetrischer Schlüssel, der während der Verbindung zum Ver- und Entschlüsseln der Daten genutzt wird. SSL unterstützt für die symmetrische Verschlüsselung mit diesem session-key u.a. DES und Triple DES.Client und Server tauschen mit diesem session key verschlüsselte Nachrichten aus und signalisieren damit ihre Kommunikationsbereitschaft.
7. Die SSL-Verbindung ist aufgebaut.


Der Vorteil des SSL-Protokolls ist die Möglichkeit, jedes höhere Protokoll auf Basis des SSL Protokolls zu implementieren. Damit ist eine Unabhängigkeit von Applikationen und Systemen gewährleistet.