Datenschutzerklärung: OSM

Wer verantwortlich ist

[company name], [postal address]. Für alles rund um Ihre personenbezogenen Daten schreiben Sie an privacy@osm-os.com.

Was wir speichern, warum und wie lange

Wofür	Welche Daten	Rechtsgrundlage	Wie lange
Ihr Konto und die Anmeldung	E-Mail-Adresse, Passwort (nur als Hash), zweite Faktoren, Sprache, Zeitzone, Anmeldeverlauf (IP-Adresse, Browser)	Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für die Sicherheit berechtigte Interessen (Art. 6 Abs. 1 lit. f)	solange das Konto besteht; Anmeldeverlauf 30 Tage
OSM Connect	IDs und öffentliche Schlüssel Ihrer Server, Namen, Versionen und Zustand; die Adresse eines Servers, verschlüsselt, sofern Sie das Teilen nicht ausschalten; Anfragen zum Verknüpfen eines Servers (IP-Adresse, ungefährer Ort)	Vertrag	solange ein Server verknüpft ist, danach 400 Tage
Zahlungen und Rechnungen	Referenzen des Zahlungsanbieters, Ihr Tarif, Rechnungsdaten	Vertrag; für Rechnungen rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	Rechnungen 10 Jahre
E-Mails, die wir Ihnen schicken	Ihre Adresse, welche Nachricht, ob sie zugestellt wurde	Vertrag; für Sicherheitshinweise berechtigte Interessen	30 Tage; eine Adresse, die nicht zustellbar ist, 2 Jahre
Sicherheit und Schutz vor Missbrauch	IP-Adressen, Anfragen, Sicherheitsereignisse	berechtigte Interessen	IP-Adressen 14 bis 30 Tage; Sicherheitsereignisse 1 Jahr
Anfragen, die Sie uns schicken: zu Ihren Daten, zu Missbrauch, zu einem verlorenen zweiten Faktor, um Hilfe	was Sie schreiben, und wie wir geprüft haben, wer Sie sind	rechtliche Verpflichtung; berechtigte Interessen	3 Jahre nach Abschluss der Anfrage
Die Website, Downloads und Updates für OSM-Server	IP-Adressen in den Protokollen der Webserver	berechtigte Interessen	14 Tage
Update-Berichte, von Servern, deren Besitzer sie eingeschaltet hat	der Bericht: welcher Stand, welche Versionen und Teile, und wie das Update verlief (keine personenbezogenen Daten); die IP-Adresse Ihres Servers, nur im Arbeitsspeicher, nie gespeichert	berechtigte Interessen	Berichte 90 Tage, danach nur Tagessummen

[the lawyer's text: die Rechtsgrundlagen im Einzelnen, und die berechtigten Interessen, auf die wir uns stützen]

Wer sie erhält

Dienstleister, die für uns arbeiten, jeder mit einem Vertrag zur Auftragsverarbeitung: das Hosting unserer Server, unser Speicher für Sicherungen und für Protokolle, unser DNS-Anbieter (die IDs Ihrer Server stehen in DNS-Einträgen), das Hosting des Relays, unsere E-Mail-Anbieter und der Anbieter unserer Statusseite. Ihre Zahlungsdaten nimmt unser Zahlungsanbieter entgegen; für seine eigenen Pflichten als Zahlungsdienst ist er selbst verantwortlich. Auf Anfrage nennen wir jeden Anbieter.

Außerhalb der EU

[the lawyer's text: welche Anbieter Daten außerhalb der EU verarbeiten können (etwa ein Zahlungsanbieter in den USA oder ein Relay außerhalb der EU), und die Garantie für jeden: das EU-US Data Privacy Framework oder Standardvertragsklauseln]

Was Ihr Server uns schickt

Ein Server, auf dem OSM Connect eingeschaltet ist, meldet sich alle 15 Minuten bei uns: seine OSM-Version, ob seine Verbindung zum Relay steht, und das Ergebnis seines eigenen Tests. Er schickt auch seine Adresse, damit Sie ihn aus Ihrem Konto öffnen können, außer Sie schalten auf dem Server unter Einstellungen > OSM Connect die Option Die Adresse dieses Servers in meinem OSM-Konto zeigen aus (sie ist anfangs eingeschaltet); wir speichern diese Adresse verschlüsselt.

Wenn Sie auf Ihrem Server Melden, wie Updates verlaufen einschalten, schickt er uns nach jedem Update einen kurzen Bericht: den Stand und seinen Kanal, die Versionen, die Art des Prozessors, und ob das Update geklappt hat oder bei welchem Schritt es stehen blieb. Wir speichern ihn ohne die Adresse Ihres Servers und ohne alles andere, was auf Sie hinweisen könnte, damit ein fehlerhafter Stand angehalten werden kann, bevor er andere Server erreicht.

Das Relay und seine Protokolle

Das Relay von OSM Connect steht in [the relay's country]. Es führt 7 Tage lang Protokolle, um Missbrauch und Angriffe abzuwehren: welcher Server besucht wurde, wann, und von welcher IP-Adresse. Es kann nicht lesen, was Sie auf Ihrem Server tun, und es protokolliert nie die geheime Adresse eines Servers.

Cookies

Die Website setzt keine. Die Kontoseite setzt zwei, beide unbedingt erforderlich für die Anmeldung: __Host-osm-session und __Host-csrf. Mehr dazu auf der Seite Cookies.

Ihre Rechte

Sie können eine Kopie Ihrer Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken lassen, sie mitnehmen, und der Art widersprechen, wie wir sie verwenden.

Ihre Daten jederzeit herunterladen: Ihre Daten, in Ihrem Konto.
Ihr Konto jederzeit löschen: Konto löschen, in Ihrem Konto.
Für alles andere schreiben Sie von der Adresse Ihres Kontos an privacy@osm-os.com. Wir antworten innerhalb eines Monats.

Beschwerden

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der an Ihrem Wohnort.

[the lawyer's text: die für uns zuständige Behörde und ihre Anschrift]

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung haben.

Sicherungen

Unsere Sicherungen bewahren Daten bis zu 6 Monate auf, verschlüsselt. Daten, die Sie löschen, verschwinden in dieser Zeit auch aus ihnen.

Ungefähre Orte

Den ungefähren Ort, den wir zu einer IP-Adresse zeigen (ein Land und eine Stadt), liefert die Städte-Datenbank von DB-IP, unter der Lizenz Creative Commons Namensnennung 4.0: IP Geolocation by DB-IP.

Änderungen dieser Erklärung

Jede Fassung ist datiert:

[date]: die erste Fassung.