Source: https://dismail.de/datenschutz.html
Timestamp: 2020-04-04 15:13:24+00:00

Document:
Datenschutz | dismail.de
dismail.de - secure private messaging
Einweg E-Mail
Datenspeicherung und Sicherheit
Stefan Sieg
E-Mail: support@dismail.de
XMPP: support@dismail.de
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgäge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der dismail.de unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von dismail.de oder eines Dritten erforderlich und &Uumlberwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Die aufgerufene URL und mit welcher HTTP-Anfragemethode
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art.6 Abs. 1 lit. f DSGVO.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmüglichkeit.
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe von Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns &uumlbermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
Passwort (SCRAM-SHA1 Hash)
Als Nutzer haben sie jederzeit die Möglichkeit, Ihr XMPP Konto über einen vollwertigen XMPP Client aufzulösen. Erfolgt nach der Registrierung nicht innerhalb von 24 Stunden eine Anmeldung am XMPP-Server, wird die Registrierung automatisch aufgehoben.
Folgende Daten werden im Rahmen der Nutzung des XMPP Dienstes gespeichert:
Bestandsdaten - haben Sie bei der Registrierung bzw. Passwortänderung mitgeteilt
Benutzername, bestehend aus Benutzername und Domain
Nutzdaten - Informationen, die bei der Verwendung des XMPP Dienstes entstehen
Kontakliste
Nachrichtenarchiv (MAM)
VCard (Visitenkarte)
Andere Daten, die der verwendetet XMPP Client möglicherweise speichert (Client abhängig)
Verkehrsdaten - Informationen, die bei der Nutzung des XMPP Dienstes anfallen.
Zeitpunkt der letzten Anmeldung bzw. Abmeldung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b Art.6 Abs. 1 lit. f DSGVO.
Die Verarbeitung der personenbezogenen Daten dient der Bereitstellung und Funktionalität des XMPP Dienstes.
Konten werden nach 180 Tagen der Inaktivität gelöscht (Zeitpunkt der letzten Anmeldung).
Offline-Nachrichten (Nachrichten, die der Nutzer gesendet bekommt während er Offline ist) werden so lange auf dem Server gespeichert, bis sich der Nutzer erneut anmeldet. Dateiuploads werden nach spätestes 31 Tagen gelöscht. Bei Verwendung der Nachrichtenarchivierung, werden Nachrichten nach spätestes 7 Tagen aus dem Archiv gelöscht. Im Falle der Speicherung von Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Als Nutzer haben sie jederzeit die Möglichkeit, Ihr XMPP Konto über einen vollwertigen XMPP Client aufzulösen. Alle personenbezogenen Daten, die im Zuge der Nutzung des XMPP Dienstes gespeichert wurden, werden in diesem Fall gelöscht.
Folgende Daten werden im Rahmen der Erbringung des E-Mail Dienstes gespeichert:
Das gehashte und gesalzene Passwort
Nutzdaten - Informationen, die bei der Verwendung des Email Dienstes entstehen
E-Mails inklusive Inhalt und Anhang
Verkehrsdaten - Informationen, die bei der Nutzung des E-Mail Dienstes anfallen.
SMTP: Absender, Empfänger, Nachrichten ID, Größe der versandten oder empfangenen E-Mail
IMAP: welches Konto von welcher Internetadresse hat sich wann angemeldet.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b und Art.6 Abs. 1 lit. f DSGVO. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 (f) DSGVO.
Die Verarbeitung der personenbezogenen Daten dient der Bereitstellung und Funktionalität des E-Mail Dienstes.
Verkehrsdaten werden nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht. Im Falle der Speicherung von Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Als Nutzer haben sie jederzeit die Möglichkeit, Ihr E-Mail Konto auf Anfrage löschen zu lassen. Alle personenbezogenen Daten, die im Zuge der Nutzung des E-Mail Dienstes gespeichert wurden, werden in diesem Fall gelöscht.
Folgende Daten werden im Rahmen der Erbringung des Einweg E-Mail Dienstes gespeichert:
Nutzdaten - Informationen, die bei der Verwendung eines Dienstes entstehen
Verkehrsdaten - Informationen, die bei der Nutzung des E-Mail-Dienstes anfallen.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 (f) DSGVO.
Die Verarbeitung der personenbezogenen Daten dient der Bereitstellung und Funktionalität des Einweg E-Mail Dienstes.
Nutzungsdaten werden nach 3 Tagen gelöscht.
Der Nutzer kann die Inhaltsdaten (Email) jederzeit über die Löschfunktion selbsttätig löschen. Ein Widerspruch ist nicht möglich, da der angebotene Dienst sonst nicht erbracht werden kann.
Folgende Daten werden im Rahmen der Erbringung des Pastebin Dienstes gespeichert:
Alle Texte in verschlüsselter Form
Die Verarbeitung der personenbezogenen Daten dient der Bereitstellung und Funktionalität des Pastebin Dienstes.
Die Nutzungsdaten werden für die vom Nutzer ausgewählten Ablaufzeit gespeichert.
Die Nutzdaten werden nach der vom Nutzer ausgewählten Ablaufzeit gelöscht. Ein Widerspruch ist nicht möglich, da der angebotene Dienst sonst nicht erbracht werden kann.
Folgende Daten werden im Rahmen der Erbringung des NTP Dienstes gespeichert:
Verkehrsdaten - Informationen, die bei der Nutzung des NTP Dienstes anfallen.
Zeitpunkt und Dauer der Nutzung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b und Art.6 Abs. 1 lit. f DSGVO.
Die Verarbeitung der personenbezogenen Daten dient der Bereitstellung und Funktionalität des NTP Dienstes.
Die Verkersdaten werden für die Dauer der Nutzung (Zeitabfrage) gespeichert.
Die Erfassung der Daten zur Bereitstellung des NTP Dienstes ist für den Betrieb des Dienstes zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Folgende Daten werden im Rahmen der Erbringung des DNS Dienstes gespeichert:
Verkehrsdaten - Informationen, die bei der Nutzung des DNS Dienstes anfallen.
Die Verarbeitung der personenbezogenen Daten dient der Bereitstellung und Funktionalität des DNS Dienstes.
Die Verkersdaten werden für die Dauer der Nutzung (DNS Abfrage) gespeichert.
Die Erfassung der Daten zur Bereitstellung des DNS Dienstes ist für den Betrieb des Dienstes zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusützliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. Der Widerruf der Einwilligung und der Widerspruch der Speicherung kann jederzeit per E-Mail erfolgen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Unsere Webseite verwendet Cookies (Webmailer). Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Session Cookie - Wird für die Authentifizierung verwendet
Mobile Theme Cookie - Wird bei Verwendung des Mobile Themes verwendet
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegen&uuber;ber dem Verantwortlichen zu:
Sie können von dem Verantwortlichen eine Bestätigung dariüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
alle verfügbaren Informationen äber die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werd
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung fär die betroffene Person.
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollstündig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
die Verarbeitung unrechtmßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüche benötigen
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen Öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird. Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken: Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmäglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stötzte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die Sie betreffenden personenbezogenen Daten wurden unrechtmßig verarbeitet.
Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemöß Art. 8 Abs. 1 DSGVO erhoben.
aus Gründen des Öffentlichen Interesses im Bereich der Öffentlichen Gesundheit gemüß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
zur Geltendmachung, Außübung oder Verteidigung von Rechtsansprüchen.
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Läschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismä&stlig;igen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortliche das Recht zu, über diese Empfänger unterrichtet zu werden.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung Öfentlicher Gewalt erfolgt die dem Verantwortlichen übertragen wurde.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Müglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in Ähnlicher Weise erheblich beeintrüchtigt. Dies gilt nicht, wenn die Entscheidung
für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich is
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulüssig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten
Alle Verbindungen zu den Servern von dismail.de sind über sichere Verschlüsselungsverfahren gesichert. Ausgenommen sind:
NTP (vom Protokoll nicht vorgesehen)
DNS (vom Protokoll nicht vorgesehen, DNS over TLS wird angeboten)
Alle Daten auf den Servern von dismail.de werden ausschließlich auf verschlüsselten Datenträgern gespeichert. Der Zugriff ist ausschließlich durch den Verantwortlichen möglich. Diese Website wird auf Serversystemen der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen betrieben. Die Rechenzentren von Hetzner befinden sich in Datacenter-Parks in Nürnberg und Falkenstein
Die Daten der dismail.de Server werden täglich auf ein externes Speichermedium (remote location) gesichert. Die Daten werden verschlüsselt bevor sie übertragen werden. Die Sicherungen werden für 7 Tage gespeichert.
Bitte beachten Sie, dass diese Datenschutzhinweise jederzeit unter Beachtung der geltenden Datenschutzvorschriften geändert werden können. Es gilt immer die zum Zeitpunkt Ihres Besuchs abrufbare Fassung. Falls Sie noch Fragen haben, können Sie uns gerne ebenfalls unter den oben genannten Adressen kontaktieren.
Nach einer Vorlage von Prof. Dr. Thomas Hoeren

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art.6
 Art. 6
 Art.6
 Art. 6
 Art.6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art.6
 Art. 6
 Art. 6
 Art. 22
 Art. 6
 Art. 9
 Art. 8
 Art. 9
 Art. 9