Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb der von mir privat betriebenen Cloud-Dienste.
Sie gilt insbesondere für:
Der Schutz deiner Daten ist mir wichtig. Die Dienste werden mit dem Ziel betrieben, möglichst wenig personenbezogene Daten zu erheben und diese durch geeignete technische und organisatorische Maßnahmen zu schützen.
Die Verarbeitung erfolgt im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Verantwortlich für die Datenverarbeitung ist:
Privater Betreiber der Dienste Standort: Europäische Union Kontakt: siehe Impressum / direkte Kontaktmöglichkeit
Je nach verwendetem Dienst können insbesondere folgende Daten verarbeitet werden:
Welche Angaben erforderlich sind, hängt vom jeweiligen Dienst ab.
Beim Zugriff auf die Dienste können technisch notwendige Daten verarbeitet werden, insbesondere:
Diese Daten dienen insbesondere dem sicheren und stabilen Betrieb der Infrastruktur.
Bei Nextcloud werden die von dir innerhalb des Dienstes abgelegten Daten verarbeitet.
Dazu können insbesondere gehören:
CryptPad verfolgt ein anderes Sicherheitskonzept.
Die Inhalte von CryptPad-Dokumenten werden grundsätzlich bereits auf deinem Endgerät verschlüsselt, bevor sie an den Server übertragen werden.
Auf dem Server werden daher im Wesentlichen verschlüsselte Inhaltsdaten gespeichert.
Als Betreiber habe ich im regulären Betrieb keinen Zugriff auf die unverschlüsselten Inhalte deiner CryptPad-Dokumente.
Davon zu unterscheiden sind technisch notwendige Betriebs-, Konto-, Verbindungs- und Metadaten, die für die Bereitstellung und Administration des Dienstes erforderlich sein können.
Personenbezogene Daten werden ausschließlich verarbeitet, soweit dies für die Bereitstellung und den sicheren Betrieb der Dienste erforderlich ist.
Dazu gehören insbesondere:
Es erfolgt keine kommerzielle Nutzung deiner Daten.
Deine Daten werden insbesondere nicht für Werbung, Profilbildung oder personalisierte Analysen verwendet.
Die Dienste werden auf eigener bzw. von mir kontrollierter Infrastruktur innerhalb der Europäischen Union betrieben.
Administrative Zugriffe werden auf notwendige Systeme und berechtigte Zugänge beschränkt.
Extern erreichbare Verbindungen zu den Diensten werden verschlüsselt per HTTPS bereitgestellt.
Für die Speicherung von Nextcloud-Dateien wird unter anderem ein S3-kompatibler Objektspeicher verwendet.
Dabei gelten insbesondere folgende Schutzmaßnahmen:
CryptPad speichert die Inhalte der Dokumente grundsätzlich in verschlüsselter Form.
Die Ver- und Entschlüsselung der Dokumentinhalte erfolgt auf dem Endgerät des Benutzers.
Die auf der Server-Infrastruktur abgelegten CryptPad-Inhaltsdaten sind daher für den Betreiber im regulären Betrieb nicht im Klartext einsehbar.
Die verschlüsselten Daten werden wie andere relevante Betriebsdaten regelmäßig gesichert.
Die Dienste werden privat betrieben.
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Verpflichtung besteht oder dies aus anderen rechtlich zwingenden Gründen erforderlich ist.
Zur Sicherstellung eines stabilen und sicheren Betriebs können Zugriffe in Server-Logs protokolliert werden.
Dabei können insbesondere folgende Daten gespeichert werden:
Diese Informationen werden ausschließlich für technische Zwecke verwendet, insbesondere:
Es findet keine Auswertung dieser Daten zu Werbe- oder Profilbildungszwecken statt.
Protokolldaten werden nur so lange gespeichert, wie dies für den jeweiligen technischen Zweck erforderlich ist.
Die für den Betrieb notwendigen Daten werden regelmäßig gesichert.
Dies betrifft insbesondere:
Die Datensicherungen dienen ausschließlich der Wiederherstellung nach technischen Fehlern, Datenverlust oder dem Ausfall von Systemen.
Sicherungen werden auf kontrollierter Infrastruktur gespeichert und können zusätzlich auf räumlich getrennte Systeme repliziert werden.
Aufgrund der technischen Funktionsweise von Datensicherungen können gelöschte Daten noch für einen begrenzten Zeitraum in vorhandenen Sicherungen enthalten sein.
Zum Schutz deiner Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt.
Dazu gehören insbesondere:
Bei CryptPad kommt zusätzlich die clientseitige Verschlüsselung der Dokumentinhalte zum Einsatz.
Trotz dieser Maßnahmen kann bei IT-Systemen keine absolute Sicherheit garantiert werden.
Dir stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Da die Dienste privat betrieben werden, kannst du dich zur Wahrnehmung dieser Rechte direkt an den Betreiber wenden.
Die Kontaktmöglichkeiten findest du im Impressum.
Bei CryptPad kann die technische Möglichkeit zur Auskunft über konkrete Dokumentinhalte aufgrund der clientseitigen Verschlüsselung eingeschränkt sein, da der Betreiber keinen regulären Zugriff auf die unverschlüsselten Inhalte besitzt.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den Betrieb der jeweiligen Dienste erforderlich ist.
Bei der Löschung eines Benutzerkontos werden die diesem Konto zugeordneten und technisch löschbaren Daten entsprechend den Funktionen des jeweiligen Dienstes entfernt.
Aufgrund der Datensicherung können bereits gelöschte Daten noch zeitlich begrenzt in vorhandenen Backups enthalten sein.
Diese Sicherungen werden nicht verwendet, um regulär gelöschte Benutzerkonten oder Inhalte erneut in den Produktivbetrieb einzuspielen.
Die Cloud-Dienste werden mit dem Ziel betrieben, Abhängigkeiten von externen Diensten möglichst gering zu halten.
Insbesondere werden keine externen Tracking-, Analyse- oder Werbedienste eingesetzt.
Sollten einzelne Funktionen eines Dienstes externe Inhalte oder Dienste verwenden, wird dies – soweit datenschutzrechtlich relevant – entsprechend kenntlich gemacht.
Diese Datenschutzerklärung kann angepasst werden, wenn sich die eingesetzten Dienste, die technische Infrastruktur oder die rechtlichen Rahmenbedingungen ändern.
Die jeweils aktuelle Fassung wird an dieser Stelle veröffentlicht.
Nextcloud und CryptPad werden privat mit dem Ziel betrieben, eine sichere und datenschutzfreundliche Alternative zu kommerziellen Cloud-Diensten bereitzustellen.
Dabei gilt der Grundsatz, nur die Daten zu verarbeiten, die für Bereitstellung, Sicherheit und zuverlässigen Betrieb der jeweiligen Dienste notwendig sind.
Die Systeme werden regelmäßig gewartet und gesichert. Die Infrastruktur wird mit angemessenen technischen und organisatorischen Maßnahmen geschützt.
Eine absolute Sicherheit vor technischen Fehlern, Datenverlust oder Angriffen kann bei keinem IT-System garantiert werden.
Weitere Informationen zum Betreiber und Kontaktmöglichkeiten findest du im:
Impressum