Datenschutz

Fassung 0.1-entwurf

Der vollständige Text ist noch in Arbeit. Was hier steht, ist bereits so umgesetzt:

Welche Daten gespeichert werden

• E-Mail-Adresse – verschlüsselt. Damit die Anmeldung trotzdem funktioniert, liegt zusätzlich eine nicht umkehrbare Prüfsumme der Adresse vor, über die gesucht wird.
• Vor- und Nachname – im Klartext, für die Anrede und die Verwaltung.
• Passwort – nur als Prüfsumme, nicht wiederherstellbar.
• Einstellungen zu Benachrichtigungen, Kanälen und Ruhezeiten.
• Versandprotokoll – wann welche Art über welchen Kanal ging und ob es geklappt hat. Der Nachrichtentext wird verschlüsselt abgelegt und nach kurzer Zeit gelöscht.
• Anmeldeversuche – nur pseudonymisiert: die Adresse als Prüfsumme, die IP ebenfalls. Notwendig, um das Durchprobieren von Passwörtern zu bremsen.

Was mit den Daten nicht passiert

• Keine Weitergabe an Dritte, keine Verarbeitung außerhalb der EU.
• Kein Tracking, keine Analyse des Nutzungsverhaltens, keine Werbung.

Verschlüsselung – ehrlich eingeordnet

Adresse und Nachrichtentexte sind verschlüsselt. Der Schlüssel liegt allerdings auf demselben Server wie die Datenbank – anders geht es bei einem geteilten Hosting nicht. Der Schutz greift deshalb gegen abgeflossene Datenbankkopien und Sicherungen, nicht gegen eine vollständige Übernahme des Servers.

Ihre Rechte

Auskunft und Datenübertragbarkeit (Art. 15 und 20): Im Konto lässt sich jederzeit eine vollständige Datei mit allen gespeicherten Daten herunterladen. Löschung (Art. 17): ebenfalls im Konto, sofort und ohne Rückfrage. Dabei verschwinden auch Einstellungen und Versandprotokoll.

Konten ohne Anmeldung werden nach zwölf Monaten automatisch gelöscht. Vorher gibt es eine Nachricht.