Datenschutz
Diese Seite ist ein Platzhalter und keine Datenschutzerklärung. Wer die Vorlage betreibt, braucht eine eigene, rechtlich geprüfte Fassung.
Welche Daten gespeichert werden
Für ein Konto speichert die Anwendung Name, E-Mail-Adresse, Rolle, Sprache und einen Hash des Passworts. Das Passwort selbst wird nie gespeichert. Wer die Zwei-Faktor-Anmeldung einschaltet, hinterlegt einen verschlüsselten Schlüssel und Hashes der Wiederherstellungscodes, für jeden Passkey außerdem Name, öffentlichen Schlüssel und wann er hinzugefügt und zuletzt verwendet wurde.
Protokolle
Server-Logs enthalten Methode, Pfad, Status, Antwortzeit und eine Request-ID, aber keine Formulardaten und keine Tokens aus E-Mail-Links. Zu jedem Konto führt die Anwendung ein Aktivitätsprotokoll mit sicherheitsrelevanten Ereignissen wie Anmeldungen und Passwortänderungen. Es enthält Zeitpunkt, Art des Ereignisses und eine grobe Gerätebezeichnung wie „Firefox · Windows“, aber keine IP-Adressen.
E-Mails
Die Anwendung verschickt nur Nachrichten zum Konto: Bestätigungslinks, Links zum Zurücksetzen des Passworts und Hinweise auf Änderungen an der Sicherheit. Werbung oder Newsletter gibt es nicht.
Cookies
Es gibt ein technisch notwendiges Session-Cookie. Es wird erst gesetzt, wenn du ein Formular öffnest, dich anmeldest oder die Sprache wechselst. Tracking, externe Schriften und Skripte von fremden Servern gibt es nicht.
Speicherdauer
Sitzungen enden nach Inaktivität und spätestens nach einer festen Höchstdauer. Refresh-Tokens und Links aus E-Mails verfallen nach ihrer Laufzeit, das Aktivitätsprotokoll nach 180 Tagen. Die Datenbank löscht alles davon automatisch.
Deine Rechte
Angemeldet kannst du in deinem Konto alle Daten als Datei herunterladen, Name, E-Mail-Adresse und Passwort ändern und das Konto samt Aktivitätsprotokoll endgültig löschen.