Datenschutz

Verantwortlich

Alexander Grabow, Birkenhain 2, 29640 Schneverdingen, Deutschland. E-Mail: admin@sneedle.net

Kurzfassung

Diese Seite setzt keine Analyse-Werkzeuge ein, bindet keine fremden Inhalte ein und lädt keine externen Schriftarten. Es gibt keine Werbung und kein Tracking. Es werden keine Cookies gesetzt, solange du dich nicht im geschützten Bereich anmeldest.

Server-Protokolle

Beim Abruf dieser Seite überträgt dein Browser technisch notwendige Daten, die der Webserver kurzzeitig protokolliert:

• gekürzte oder vollständige IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse
• verweisende Seite, sofern übermittelt
• Browser- und Betriebssystemkennung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Seite sowie in der Abwehr von Angriffen. Die Protokolle werden nach spätestens 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Hosting

Die Seite läuft auf einem eigenen Server in einem Rechenzentrum in Deutschland. Es findet keine Übermittlung in Drittländer statt.

Cookies

Der öffentliche Teil der Seite setzt keine Cookies.

Im geschützten Bereich unter /hub wird nach der Anmeldung ein einzelnes, verschlüsseltes Sitzungs-Cookie gesetzt. Es dient ausschließlich dazu, die Anmeldung aufrechtzuerhalten, enthält keine personenbezogenen Auswertungsdaten und läuft nach Ende der Sitzung ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Cookie für den ausdrücklich gewünschten Dienst technisch erforderlich ist.

Verlinkte Projekte

Von dieser Seite führen Links auf eigene Projekte unter anderen Adressen sowie auf fremde Seiten. Sobald du einem Link folgst, gilt die Datenschutzerklärung der Zielseite. Für die dortige Verarbeitung ist der jeweilige Betreiber verantwortlich.

Kontaktformular

Schickst du mir über das Formular eine Nachricht, speichere ich das, was du einträgst: den angegebenen Namen, den Rückkanal, das gewählte Thema und den Text. Die Daten liegen auf demselben Server wie diese Seite, nicht bei einem Mail- oder Formularanbieter.

Ich verwende sie ausschließlich, um dir zu antworten. Sie werden nicht weitergegeben und nicht für Werbung genutzt.

Nachrichten werden nach sechs Monaten automatisch gelöscht. Wenn du sie früher gelöscht haben willst, schreib mir - das passiert dann sofort und ohne Nachfrage.

R3lay

R3lay ist ein Video- und Textchat, den ich auf demselben Server wie diese Seite betreibe. Die Desktop-App gibt es unter sneedle.net/r3lay. Für R3lay gilt dieser Abschnitt zusätzlich zu den Angaben oben.

Konto

Für ein Konto speichere ich deine E-Mail-Adresse, deinen Anzeigenamen, dein Passwort als nicht umkehrbaren Hash und den Zeitpunkt der Registrierung. Die E-Mail-Adresse dient der Anmeldung und dem Zurücksetzen des Passworts und ist für andere nicht sichtbar. Forderst du einen Code zum Zurücksetzen an, schicke ich ihn dir per E-Mail über den Mailserver meines E-Mail-Anbieters goneo (Deutschland). Der Code gilt 15 Minuten. Wird dein Konto von einem Admin angelegt, kann ich dir die Zugangsdaten mit einem vorläufigen Passwort ebenfalls über goneo schicken; beim ersten Anmelden legst du ein eigenes Passwort fest. Ein Profilbild ist freiwillig.

Schaltest du die Zwei-Faktor-Anmeldung ein, speichere ich das Geheimnis, aus dem deine Authenticator-App die Codes erzeugt, verschlüsselt und die Wiederherstellungscodes nur als nicht umkehrbaren Hash. Schaltest du sie aus, lösche ich beides.

Nach der Anmeldung erhält die App einen Sitzungsschlüssel. Auf dem Server liegt davon nur ein Hash. Er verfällt 90 Tage nach der letzten Nutzung oder sofort, wenn du dich abmeldest.

Server, Rollen und Einladungen

In R3lay gibt es mehrere Server mit eigenen Kanälen und Mitgliedern. Server erstellen können nur Konten, für die ich das freigeschaltet habe. Wer einen Server erstellt, ist sein Besitzer und entscheidet mit den Rollen, die er vergibt, wer dort was darf: Kanäle sehen und schreiben, Nachrichten anderer löschen, Mitglieder entfernen oder sperren, einladen. Für einen Server speichere ich Name, Symbol, Besitzer, Mitglieder mit Beitrittsdatum und ihren Rollen, Rollen mit Namen, Farbe und Rechten, Rechte je Kanal und Sperren mit dem angegebenen Grund. Den Grund einer Sperre sehen nur die, die Mitglieder sperren dürfen.

• Die Mitglieder eines Servers sehen deinen Namen, dein Profilbild, deine Rollen dort und ob du online bist.
• Wer keinen Server mit dir teilt und keine Direktnachrichten mit dir hat, sieht nichts von dir. Neue Direktnachrichten gehen nur zwischen Mitgliedern eines gemeinsamen Servers.
• Eine Einladung ist ein Link mit Code, auf Wunsch mit Ablauf und begrenzter Zahl an Nutzungen. Wer den Link hat, sieht den Namen des Servers und die Zahl der Mitglieder. Ich speichere, wer die Einladung erstellt hat und wie oft sie genutzt wurde. Einladungen des Besitzers können neue Konten erlauben; dann kann man sich damit auch registrieren, wenn die Registrierung sonst geschlossen ist.
• Als Betreiber sehe ich für alle Server Name, Besitzer und Mitglieder und kann einen Server einem anderen Mitglied übergeben oder löschen.

Verlässt du einen Server oder wirst entfernt, lösche ich deine Rollen, deine Rechte in seinen Kanälen und deinen Lesestand dort. Deine Nachrichten bleiben im Kanal, bis du oder jemand mit dem Recht dazu sie löscht. Wird ein Server gelöscht, lösche ich ihn mit allen Kanälen, Nachrichten, Dateien, Rollen und Einladungen.

Nachrichten und Dateien

Gespeichert wird, was du schreibst und hochlädst: Nachrichten mit Zeitpunkt, Antworten, Reaktionen, Erwähnungen und angeheftete Nachrichten, außerdem Dateien mit Name, Größe und Typ. Für Bilder erzeugt die App ein verkleinertes Vorschaubild. Je Kanal merkt sich der Server, bis wohin du gelesen hast.

• Nachrichten in Kanälen sehen die Mitglieder des Servers, die den Kanal sehen dürfen.
• Direktnachrichten sehen nur die beiden Beteiligten.
• Dateien und Profilbilder sind über ihre Adresse abrufbar. Wer den Link zu einer Datei hat, kann sie auch ohne Konto laden.

Die Verbindung zwischen App und Server ist verschlüsselt. Auf dem Server liegen Nachrichten und Dateien ohne Ende-zu-Ende-Verschlüsselung. Ich werte sie nicht aus und gebe sie nicht weiter. Sie bleiben gespeichert, bis du sie löschst, jemand mit dem Recht dazu sie entfernt oder der Kanal oder Server gelöscht wird. Abgebrochene Uploads löscht der Server nach 24 Stunden.

Sprachkanäle

Ton, Kamerabild und geteilte Bildschirme verschlüsselt die App, bevor sie dein Gerät verlassen (Ende-zu-Ende). Der Medienserver leitet sie nur verschlüsselt an die anderen Teilnehmer im Sprachkanal weiter. Den Schlüssel für einen Sprachkanal bekommt die App beim Beitritt vom R3lay-Server. Aufgezeichnet oder gespeichert wird nichts.

Ob du online bist, in welchem Sprachkanal du bist, ob du stumm oder taub geschaltet bist und ob du gerade schreibst, sehen die Mitglieder deiner Server (den Sprachkanal nur, wer ihn sehen darf), solange du verbunden bist. Diese Angaben hält der Server nur im Arbeitsspeicher.

Radio

Der Radio-Bot spielt Internetradio und Musik aus einem Ordner auf dem Server in Sprachkanäle. Streams und Logos der Sender sowie die Suche im freien Verzeichnis Radio Browser ruft der Server selbst ab. Die Sender und das Verzeichnis sehen dabei nur die Adresse des Servers, nicht deine. Was gerade läuft und die Warteschlange hält der Server nur im Arbeitsspeicher.

Protokolle

Anfragen der App an den Server stehen im Server-Protokoll wie oben beschrieben. Der Medienserver für Bild und Ton schreibt nur Fehler mit. Auch diese Protokolle sind nach spätestens 14 Tagen gelöscht. Zum Schutz vor Missbrauch zählt der Server Anmeldeversuche je IP-Adresse und E-Mail-Adresse bis zu 24 Stunden im Arbeitsspeicher. Sicherheitsrelevante Vorgänge wie das Ein- und Ausschalten der Zwei-Faktor-Anmeldung, Sperren, das Entfernen von einem Server oder das Ändern von Rollen stehen mit der Nummer des Kontos im Server-Protokoll.

Auf deinem Gerät

Die App speichert lokal den Sitzungsschlüssel (verschlüsselt über den Schlüsselspeicher des Betriebssystems), Fenstergröße und -position, deine Einstellungen samt der Lautstärke, die du für andere eingestellt hast, Entwürfe, zuletzt benutzte Emojis und einen Zwischenspeicher für geladene Inhalte. Das ist für die Funktion der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden löscht sie den Sitzungsschlüssel.

Updates und Wörterbücher für die Rechtschreibprüfung lädt die App von diesem Server, die Prüfung selbst läuft auf deinem Gerät. Die App enthält keine Analyse- oder Tracking-Werkzeuge und baut keine Verbindungen zu Dritten auf.

Rechtsgrundlage und Löschung

Konto, Nachrichten, Dateien, Sprachkanäle und das Radio verarbeite ich, um dir den Dienst bereitzustellen, für den du dich registriert hast (Art. 6 Abs. 1 lit. b DSGVO). Protokolle und das Zählen von Anmeldeversuchen dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Dein Konto kannst du in der App unter Einstellungen → Konto selbst löschen. E-Mail-Adresse, Name, Passwort-Hash, Profilbild, Sitzungen, Reaktionen und Lesestände sind dann sofort weg. Nachrichten und Dateien, die du in Kanälen oder Direktnachrichten geteilt hast, bleiben für die anderen lesbar, gehören dann aber zu keinem Konto mehr. Das liegt im berechtigten Interesse der anderen an einem vollständigen Gesprächsverlauf (Art. 6 Abs. 1 lit. f DSGVO). Sollen auch sie verschwinden, lösch sie vorher selbst oder schreib mir.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.