Source: https://fossil.net2o.de/net2o/artifact/0e15e8e8c4d72924
Timestamp: 2020-06-05 18:59:30+00:00

Document:
net2o: Artifact [0e15e8e8c4]
Artifact [0e15e8e8c4]
Artifact 0e15e8e8c4d729245034bff2ff546af7e9c8adb7:
File wiki/eu-dsgvo.md — part of check-in [385b2a8aa4] at 2019-03-09 12:11:20 on branch trunk — Markdown edits (user: bernd size: 35625)
Alle auf dieser Site erhobenen Daten werden in Deutschland gespeichert. Das bedeutet, dass alle Zugriffe vom BND mit XKeyscore am DE–CIX abgegriffen und verarbeitet werden, und wenn sie einem Selektor entsprechen, werden sie gespeichert und womöglich mit Partnerdiensten wie beispielsweise der NSA und dem GCHQ geteilt. Durch Verschlüsselung allen Datenverkehrs minimieren wir die Auswirkungen für Sie. Dazu verwenden wir HSTS und HPKP, um Ihrem Browser mitzuteilen, dass und mit welchem Schlüssel verschlüsselt wird. Ihr Browser speichert diese Informationen für mehrere Monate, um Lauschangriffe abzuwenden.
Tickets können anonym erstellt werden und händisch auf Anfrage wieder gelöscht werden. Geben Sie keine privaten Informationen in das Ticket–System ein!
IP–Adressen werden auf 3 Bytes (IPv4) bzw. 5 Bytes (IPv6) verkürzt im Log gespeichert. Die Logs werden nach 12 Wochen endgültig gelöscht.
Ankommende E–Mails mit sinnvollem Inhalt werden (wie üblich) dauerhaft gespeichert, und zwar alle Informationen, die in der E–Mail drin sind. Wir gehen davon aus, dass der Absender durch das Absenden uns das Recht dazu gibt. E–Mail ist ein Store&Forward–Protokoll, d.h. auch alle Relays dazwischen speichern die E–Mail zumindest temporär. Nein, wir delegieren E–Mail–Empfang an keine dritte Partei, aber der E–Mail–Server des Senders kann dies tun. Es wird auf jeden Fall stark empfohlen, E–Mail verschlüsselt (z.B. mit PGP) zu schicken.
Wir senden keine Datenschutzbelehrung an die Absender ankommender E–Mails, weil Absender gerade in Spam–Mails immer noch gefälscht werden, und der unschuldige als Absender eingetragene nicht auch noch mit unserer Datenschutzbelehrung zugespammt werden soll.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E–Mail–Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz–Grundverordnung und in Übereinstimmung mit den für die net2o secure communication geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die Datenschutzerklärung der net2o secure communication beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz–Grundverordnung (DS–GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Durch den Einsatz von Cookies kann die net2o secure communication den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie–Setzung nicht möglich wären.
Die Internetseite der net2o secure communication erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet–Protokoll–Adresse (IP–Adresse), (7) der Internet–Service–Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die net2o secure communication keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die net2o secure communication daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server–Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Wurden die personenbezogenen Daten von der net2o secure communication öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS–GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die net2o secure communication unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der net2o secure communication wird im Einzelfall das Notwendige veranlassen.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS–GVO oder Art. 9 Abs. 2 Buchstabe a DS–GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS–GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS–GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der net2o secure communication zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS–GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs–Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter Fürth tätig ist, in Kooperation mit dem IT- und Datenschutzrecht Anwalt Christian Solmecke erstellt.

References: Art. 17
 Art. 6
 Art. 9
 Art. 6
 Art. 6
 Art. 89