Datenschutz

Klackerturm ist ein privat organisierter, nichtkommerzieller Server. Nur ein ausgewählter Benutzerkreis hat Zugriff auf die bereitgestellten Dienste. Nicht registrierte Benutzer können mitunter über Einladungs-Links an Videokonferenzen teilnehmen.

Dienstbetreiber und Serverstandort

Der Dienstbetreiber entspricht dem im Impressum genannten Anbieter. Dies ist auch der Kontakt für Datenschutzanfragen.

Alle Dienste werden auf einem Server in Deutschland betrieben, gehostet von der netcup GmbH, Emmy-Noether-Straße 10, D-76131 Karlsruhe. Mit netcup wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Verarbeitete Daten

Sämtliche von diesem Server verarbeitete personenbezogene Daten werden auf der Basis von berechtigtem Interesse (Art. 6(1)(f) DSGVO) zum Betrieb und der Sicherheit dieses Dienstes verarbeitet. Dies sind im Einzelnen:

Technische Daten, die durch den Kontakt mit dem Server anfallen: IP-Adresse, Zeitpunkt, Informationen über den Client (etwa Browser oder Matrix-Client). Diese Daten werden zur Fehlerbehebung protokolliert.
Anmeldedaten: Benutzerkennung, Mailadresse, Anzeigename, Authentifizierungs- und Sitzungsdaten. Diese Daten sind für die Anmeldung an den einzelnen Diensten erforderlich. Im Rahmen der Matrix-Föderierung werden auch Benutzerkennungen externer Benutzer verarbeitet, soweit dies notwendig ist.
Inhalte: Dies umfasst die nutzergenerierten Inhalte (Text, übertragene Daten, sowie Audio- und Videosignale) des Matrix-Servers, des Kalender- und Kontaktservers, sowie des Forgejo-Servers. Es wird ausdrücklich darauf hingewiesen, dass Matrix eine Ende-zu-Ende-Verschlüsselung unterstützt. Wird diese eingeschaltet, kann der Server die Inhalte des Raums nicht im Klartext sehen.

Sicherheitsmaßnahmen, Zugriff und Speicherdauer

Alle Daten werden auf einem verschlüsselten Datenträger abgelegt. Backups der Daten werden auf einem anderen in Deutschland betriebenen Server abgelegt, sie sind von jenem Server nicht lokal lesbar oder entschlüsselbar. Ausschließlich der genannte Dienstanbieter hat administrativen Zugriff auf den Server und die Backups.

Alle Verbindungen zum Server, über die personenbezogene Daten übertragen werden, wie beispielsweise Webseitenzugriff oder der Matrix-Zugang, benutzen verschlüsselte Übertragungswege, üblicherweise TLS-Verschlüsselung.

Technische Daten werden bis zu 7 Tage auf dem Server gespeichert. Anmeldedaten werden gespeichert, solange sie für den Betrieb des Diensts technisch notwendig sind.

Inhalte werden für einen Nutzer gespeichert, bis dieser die Löschung seines Kontos beantragt oder der Dienst eingestellt wird.

Wenn du ein berechtigtes Löschersuchen geltend machst, werden deine Daten gelöscht, sofern dem keine rechtlich zulässigen Gründe entgegenstehen; ansonsten werden die Daten mit Wegfall dieser Gründe gelöscht. Dies geschieht unverzüglich auf dem Server, allerdings werden die verschlüsselten Backups des Servers, die deine Daten enthalten, aus betrieblichen Gründen bis zu 9 Wochen vorgehalten.

Matrix-Föderation

Das Matrix-Protokoll erlaubt es Nutzern fremder Server, öffentlichen Chaträumen auf diesem Server beizutreten. Gleichsam kann ein Nutzer dieses Servers öffentlichen Räumen auf anderen Servern beitreten. Hierdurch tauschen die beteiligten Server Inhalte und Benutzerkennungen in den entsprechenden Räumen. Es sei daher darauf hingewiesen, dass alle Inhalte in öffentlichen Räumen als veröffentlicht zu betrachten sind, ähnlich wie öffentliche Kommentare auf sozialen Medien. Weiterhin sei darauf hingewiesen, dass eine solche Veröffentlichung die Möglichkeit einschließt, dass deine Daten von einem Akteur außerhalb der EU abgerufen werden können. Dieser Server hat keine Kontrolle darüber, wie Dritte, die auf diese Daten zugreifen, damit umgehen.

Gleiches gilt entsprechend für die Brücken zu Discord und Telegram.

Deine Rechte

Es stehen dir folgende Rechte zu:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Du kannst jederzeit Widerspruch gegen die Verarbeitung deiner Daten aufgrund von berechtigtem Interesse einlegen. Nach diesem Widerspruch verarbeiten wir deine personenbezogenen Daten nicht mehr, sofern dem nicht zwingende schutzwürdige Gründe entgegenstehen, die deine Interessen, Rechte und Freiheiten überwiegen.

Zur Ausübung dieser Rechte wende dich an den genannten Dienstbetreiber.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de/beschwerde/