Ja, die IP wird geloggt, das macht heutzutage praktisch jeder Webserver.
Das Problem, das ich gefunden habe, ist nicht das IP-Logging, sondern eher, dass die Verbindung nur über HTTP läuft und nicht über HTTPS. Dadurch ist der Traffic theoretisch manipulierbar.
Genau das ist aus meiner Sicht das eigentliche Problem, nicht das normale Server-Logging.
Also alles gut.... erstmal ich muss es mir nur in ruhe mal anschauen