Datenschutz

NSA.li nimmt den Schutz persönlichen Daten sehr ernst und hält sich strikt an die Regeln der Datenschutzgesetze. Personenbezogene Daten werden auf diesem Server nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen personenbezogenen Daten verkauft oder aus anderen Gründen an Dritte weitergegeben.

Die nachfolgende Erklärung gibt dir einen Überblick darüber, wie dieser Schutz gewährleistet wird und welche Art von Daten zu welchem Zweck erhoben werden.

XMPP Account Daten

Wenn du den XMPP Server auf NSA.li verwendest, werden grundsätzlich folgende Daten erhoben und gespeichert:

  • Benutzername und die dazugehörige Domain
  • Hash des Passworts (Nicht jedoch das Passwort)
  • Kontaktliste
  • Datum und Uhrzeit deiner letzten Anmeldung sowie der Erstellungszeitpunkt deines Kontos
  • letzte Anwesenheitsinformationen wie Status und Statusnachricht
  • eingehende Nachrichten (sogenannte "Offline Messages"), wenn du gerade nicht mit deinem Konto verbunden bist, damit diese bei deiner nächsten Anmeldungen an dich verschickt werden können
  • Falls dein Client XEP-0313 - Message Archive Management unterstützt und benutzt, werden deine Nachrichten für 365 Tage gespeichert. Dies ermöglicht es dir den gleichen Nachrichtenstand auf verschiedenen Geräten zu sehen.
  • Bei der Benutzung von Gruppenchats können Nachrichten auch über XEP-0313 - Message Archive Management für 365 Tage archiviert werden. Diese Option ist standardmäßig aktiviert, kann aber selber für den eigenen Gruppenchat deaktiviert werden. Außerdem werden in jedem Fall die letzten 20 gesendeten Nachrichten vom Gruppenchat gespeichert, womit neu beigetretene Benutzer einen kurzen Verlauf erhalten können.
  • Falls dein Client XEP-363 - HTTP File Upload unterstützt und benutzt, dann werden gesendete Dateien auf dem Server für 7 Tage gespeichert. Teilweise werden diese Dateien von deinem Client verschlüsselt abgelegt.

Möglicherweise speichert dein Client weitere Daten auf dem Server, die nicht in der Liste oben aufgeführt sind. Dazu können beispielsweise Profilinformationen (vCards), Lesezeichen für Chats und ähnliches gehören. Es liegt am Client, ob diese Daten öffentlich zugänglich gespeichert wurden oder nicht.

Es werden keine IP-Adressen über die Dauer einer Anmeldung am XMPP Server hinaus gespeichert.

Diese Daten werden solange gespeichert, bis ein Benutzer diese über seinen Client selber löscht oder seinen Account komplett entfernt. Konten, die seit 2 Jahren oder nie benutzt wurden, werden automatisch entfernt. Von diesen Daten wird täglich eine Sicherungskopie erstellt, die für einige Zeit gespeichert wird, sodass Daten, die eigentlich schon gelöscht wurden, weiter existieren können.

Verwendung der Daten

Die Daten werden für den Betrieb des Dienstes benutzt. Eine Weitergabe der Daten an Dritte findet nicht statt, sofern der Benutzer des Dienstes die Daten nicht selber öffentlich einsehbar bereitstellt (z. B. über eine vCard).

Des weiteren werden die Daten für die Rückverfolgung von Missbrauchsfällen des Servers und bei der Problemsuche verwendet.

Suchmachine

Weiterhin hatte ich die letzten Tage und Wochen immer wieder eine Diskussion darüber, das selbst DuckDuckGo, meine bisher eigentliche Standardsuchmaschine, nicht sonderlich fein mit den Daten umgehen soll, habe ich, zuerst nur für mich selbst, unter https://search.bka.li eine searx Metasuchmaschine installiert. Diese kann von jedem nach belieben genutzt werden.

Weitere Informationen

Bei Unklarheiten kannst du jederzeit nachfragen. Du hast auch jederzeit das Recht auf Auskunft über die bezüglich deiner Person gespeicherten Daten und den Zweck der Speicherung.

Matomo Analytics

Webanalyse

Wir setzen zur statistischen Datenerfassung des Nutzungsverhaltens das Webanalytik-Programm Matomo (ehemals Piwik) ein, das mit Cookies und JavaScript verschiedene Informationen auf Ihrem Computer sammelt und automatisiert an uns überträgt. Bei jedem Aufruf unserer Webseiten erfasst unser System folgende Daten und Informationen vom Computersystem des aufrufenden Rechners:

  • IP-Adresse, durch Verkürzen anonymisiert
  • Zwei Cookies zur Unterscheidung verschiedener Besucher (pk_id und pk_sess)
  • Zuvor besuchte URL (Referrer), sofern vom Browser übermittelt
  • Name und Version des Betriebssystems
  • Name, Version und Spracheinstellung des Browsers

Zusätzlich, sofern JavaScript aktiviert ist:

  • Besuchte URLs auf dieser Webseite
  • Zeitpunkte der Seitenaufrufe
  • Art der HTML-Anfragen
  • Bildschirmauflösung und Farbtiefe
  • Vom Browser unterstützte Techniken und Formate (z. B. Cookies, Java, Flash, PDF, WindowsMedia, QuickTime, Realplayer, Director, SilverLight, Google Gears)

Die Speicherung und Auswertung der Daten erfolgt ausschließlich auf einem zentralen Server, der von BKA.li Betrieben wird.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Nutzungsverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseiten zusammenzustellen. Dies hilft uns dabei unsere Webseiten und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
Die Daten werden nach der Bildung der abschließenden Jahressummen für die Zugriffsstatistik gelöscht.

Selbstverständlich haben Sie die Möglichkeit der Datenerhebung zu widersprechen. Sie haben folgende unabhängige Möglichkeiten einer Datenerfassung durch den zentralen Server zu widersprechen:

Derzeit ist Matomo für Sie nicht aktiv.

Um sich von der Webanalyse ab zu melden, klicken Sie bitte hier

Die Speicherung und Auswertung erfolgt grundsätzlich anonymisiert. Session-Cookies werden spätestens mit dem Schließen Ihres Browsers gelöscht.

Personenbezogene Nutzerprofile werden nicht erstellt. Ebenso beschränkt sich das Tracking auf die Homepage.