Daten(schutz)

Um deine Accounts zu betreiben, müssen wir notwendigerweise gewisse Daten auf unseren Servern abspeichern. Im Folgenden möchten wir diesbezüglich kurz auf die wichtigsten Punkte eingehen.

Userdaten

Natürlich speichern wir sämtliche Daten ab, welche du uns anvertraust und weiterhin verfügbar haben möchtest. Seien dies E-Mails, Kontakte oder Kalendereinträge im Webmail, Dateien in der Cloud und so weiter.

Sämtliche unsere Serversysteme legen die Daten immer auf verschlüsselten Festplatten ab. Dies schützt die Daten bei einem physikalischem Diebstahl der Systeme, also wenn beispielsweise jemand unsere Server klaut. Im laufenden Betrieb sind die Daten jedoch zugänglich, damit ihr auf eure Daten zugreifen könnt.

Da wo es technische Möglichkeiten gibt, legen wir wir die Daten im laufenden Betrieb aber so gesichert ab, dass nicht mal wir als Administratorinnen deine Daten auslesen können. Da dies nicht immer möglich ist, empfehlen wir nach wie vor:

  • eine Verschlüsselung direkt auf eurem Gerät (beispielsweise vor einem Upload in die Cloud)

oder

  • von Gerät-zu-Gerät (z.B. via GPG bei E-Mail oder OMEMO beim Chatten)

Hinweise zu derartigen Möglichkeiten findest du jeweils in der Dokumentation zu den verschiedenen Diensten.

Je weniger du unsere (und auch andere!) Online-Dienste nutzt (Webmail oder auch Nextcloud-Interface) und je mehr du auf deinem eigenen Gerät machst, desto weniger Daten von dir fallen auf unserer Seite an. Wir können diese somit auch gar nicht abspeichern!

Metadaten

Neben den Userdaten fallen auch gewisse Metadaten an. Wir versuchen möglichst wenige Metadaten zu speichern. Im Zusammenhang mit deinem Account sind folgende Metadaten gespeichert:

  • Monat des letzten Logins - Wir speichern den Monat deiner letzten erfolgreichen Anmeldung. Damit können wir feststellen, wenn Konten nicht mehr benutzt werden.
  • Wiederherstellungsadresse - Diese ist gesichert abgelegt, siehe dazu den Artikel zur Wiederherstellungsadresse. Wir können also nur feststellen, dass du eine Wiederherstellungsadresse gesetzt hast und ob eine mögliche Adresse dieser entspricht. Wir können sie jedoch nicht einsehen.

Alle weiteren möglichen Metadaten, wie zum Beispiel IP-Adressen, interessieren uns nicht und sind für den Betrieb technisch nicht notwendig. Darum speichern wir diese auch nicht ab.

Löschen

Gelöschte Daten sind wirklich gelöscht und auch durch uns nicht wiederherstellbar! Beachte jedoch, dass gewisse Dienste (z.B. E-Mail oder Cloud) die Daten zuerst in einen Papierkorb verschieben. Stelle daher sicher, dass die Daten, die du weghaben möchtest, auch wirklich gelöscht sind.