Diese Datenschutzerklärung erläutert, wie die WardPane Community („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie wardpane.com, seine Subdomains und den Download-Dienst einschließlich des Installationsskripts nutzen (die „Website“). Sie wurde unter Berücksichtigung der EU-Datenschutz-Grundverordnung (DSGVO), des Schweizer Bundesgesetzes über den Datenschutz (DSG) und des russischen Föderalen Gesetzes Nr. 152-FZ „Über personenbezogene Daten“ verfasst.
1. Wer verantwortlich ist
Verantwortlicher (Betreiber) für Ihre personenbezogenen Daten ist die WardPane Community, die Gruppe von Entwicklern hinter dem Open-Source-Projekt WardPane. Alle Anfragen bearbeiten wir per E-Mail: Schreiben Sie zu Ihren Daten an [email protected] und zu Schwachstellen an [email protected]. Anfragen per Post nehmen wir nicht an.
Wir haben keinen Datenschutzbeauftragten benannt. Personen in der EU oder im EWR können alle ihre Rechte ausüben, indem sie an [email protected] schreiben.
2. Welche Daten wir verarbeiten
| Daten | Wann |
|---|---|
| E-Mail-Adresse | Wenn Sie einen Download anfordern (über das Formular oder das Installationsskript) oder den Newsletter abonnieren |
| IP-Adresse | Bei jeder Anfrage an die Website; sie wird außerdem mit einer Download-Anfrage, einem Einwilligungsnachweis und der ersten Nutzung eines Download-Links gespeichert |
| User-Agent (Name und Version des Browsers oder Clients) | Mit einer Download-Anfrage und einem Einwilligungsnachweis |
| Sprache der Oberfläche | Mit einer Download-Anfrage und einem Einwilligungsnachweis |
| Von Cloudflare gemeldetes Land | Mit einer Download-Anfrage, um zu entscheiden, in welcher Datenbank Ihre Daten gespeichert werden (siehe Abschnitt 4) |
| Einwilligungsnachweise | Welche Dokumente und Versionen Sie akzeptiert haben, wann, von welcher IP-Adresse und mit welchem User-Agent, in welcher Sprache und ob über das Webformular oder das Installationsskript |
| Newsletter-Status | Ob Sie den Newsletter angefordert, bestätigt oder abbestellt haben, und wann |
| Download-Aufzeichnungen | Wann ein Link oder Code ausgestellt und verwendet wurde und die IP-Adresse, die ihn verwendet hat |
Wir verwenden keine Analyse- oder Werbe-Cookies und erstellen keine Profile. Die Cookies und der Browserspeicher, die die Website verwendet, sind in der Cookie-Richtlinie beschrieben.
3. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Versand des Download-Links oder Codes und Bereitstellung des Releases | Erbringung des von Ihnen angeforderten Dienstes, Art. 6 Abs. 1 lit. b |
| Aufzeichnung Ihrer Annahme der Nutzungsbedingungen und Ihrer Einwilligungen, damit wir sie nachweisen können | Rechtliche Verpflichtung und berechtigtes Interesse, Art. 6 Abs. 1 lit. c und f |
| Verhinderung von Missbrauch: Ratenbegrenzung, Bindung eines Links an eine Adresse, Abwehr von Angriffen | Berechtigtes Interesse an einem funktionierenden, sicheren Dienst, Art. 6 Abs. 1 lit. f |
| Hinweise zu Sicherheitsproblemen in einer von Ihnen heruntergeladenen Version | Berechtigtes Interesse an sicheren Installationen, Art. 6 Abs. 1 lit. f |
| Newsletter mit Neuigkeiten zu Releases und Sicherheitskorrekturen | Ihre Einwilligung, Art. 6 Abs. 1 lit. a, erteilt durch Ankreuzen des Kästchens und Bestätigung per E-Mail |
Nach dem Gesetz 152-FZ verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung in die Verarbeitung personenbezogener Daten, die als gesondertes Dokument erteilt wird: die Einwilligung.
4. Wo die Daten gespeichert werden
Wenn Sie sich von einer IP-Adresse in Russland aus verbinden, werden die Aufzeichnungen über Sie (E-Mail-Adresse, Einwilligungen, Newsletter-Status und Downloads) in einer Datenbank auf unserem Server in Russland (Moskau) gespeichert. Andernfalls werden sie auf unserem Server in der Schweiz gespeichert. Das Land Ihrer IP-Adresse erfahren wir von Cloudflare.
Die Website selbst läuft auf unserem Server in der Schweiz. Jede Anfrage, aus welchem Land auch immer, wird dort verarbeitet, und die in Abschnitt 5 beschriebenen Webserver-Protokolle, einschließlich der IP-Adressen von Besuchern aus Russland, werden dort aufbewahrt.
Die Website wird über Cloudflare als CDN- und Sicherheitsanbieter ausgeliefert. Cloudflare sieht IP-Adressen und Anfragedaten, um die Website auszuliefern und zu schützen, und kann sie außerhalb Ihres Landes verarbeiten, auch in den Vereinigten Staaten. Cloudflare handelt als unser Auftragsverarbeiter oder als eigenständiger Verantwortlicher, wie in seinen eigenen Bedingungen und seiner Datenschutzerklärung festgelegt.
E-Mails versenden wir von unserem eigenen Mailserver mail.wardpane.com und nutzen keinen E-Mail-Dienst eines Dritten.
Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Gelangen Daten über Cloudflare in andere Länder, gelten die eigenen Garantien von Cloudflare, wie in seinen Bedingungen beschrieben.
5. Wie lange wir sie speichern
| Daten | Speicherdauer |
|---|---|
| Download-Links und Bestätigungscodes | Gültig für 24 Stunden (ein Link) oder 15 Minuten (ein Code); die Aufzeichnungen darüber werden 30 Tage nach ihrem Ablauf gelöscht |
| E-Mail-Adresse, IP-Adresse, User-Agent, Sprache, Land, Einwilligungsnachweise, Newsletter-Status und Download-Aufzeichnungen | Solange Sie aktiv sind (einen Download anfordern, eine Einwilligung erteilen oder ein Newsletter-Abonnement haben) und 3 Jahre nach Ihrer letzten Aktivität, danach gemeinsame Löschung |
| Zugriffs- und Fehlerprotokolle des Webservers | Bis zu 30 Tage, danach Löschung |
Ein bestätigtes Newsletter-Abonnement gilt als Aktivität, Ihre Daten werden also gespeichert, solange Sie abonniert sind. Nach Ihrer Abmeldung laufen die 3 Jahre ab diesem Zeitpunkt.
Die Webserver-Protokolle enthalten die IP-Adresse, die Uhrzeit, die aufgerufene URL, den User-Agent und den Statuscode. Wir verwenden sie nur für Sicherheit und Fehlersuche.
6. Wer die Daten erhält
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Außer auf unseren eigenen Servern in der Schweiz und in Russland verarbeitet nur Cloudflare die Daten, wie in Abschnitt 4 beschrieben. Wir können Daten offenlegen, wenn das Gesetz es verlangt.
7. Ihre Rechte
Als betroffene Person haben Sie das Recht:
- eine Kopie Ihrer Daten und Informationen über ihre Verarbeitung zu erhalten;
- unrichtige Daten berichtigen zu lassen;
- Ihre Daten löschen oder ihre Verarbeitung einschränken zu lassen;
- einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
- Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird (die Abmeldelinks in jeder E-Mail widerrufen die Einwilligung zum Newsletter);
- Ihre Daten in einem übertragbaren Format zu erhalten;
- Beschwerde bei einer Aufsichtsbehörde einzulegen: in der EU oder im EWR bei der Datenschutzbehörde Ihres Landes, in der Schweiz beim EDÖB, in Russland bei Roskomnadzor.
Um diese Rechte auszuüben, schreiben Sie von der betreffenden Adresse an [email protected]. Wir antworten innerhalb eines Monats (nach dem Gesetz 152-FZ innerhalb der dort festgelegten Fristen).
8. Sicherheit
Der Zugriff auf die Datenbanken ist auf die Personen beschränkt, die den Dienst betreiben. Verbindungen zur Website verwenden HTTPS. Download-Links und Codes sind zufällig, kurzlebig und so gespeichert, dass ein Datenbankleck keine funktionierenden Links preisgibt.
9. Kinder
Die Website und die Downloads richten sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich ihre Daten und löschen sie auf Anfrage.
10. Änderungen
Neue Versionen dieser Erklärung veröffentlichen wir auf der Website mit neuer Versionsnummer und neuem Datum, die oben angezeigt werden. Wenn eine Änderung eine von Ihnen erteilte Einwilligung betrifft, holen wir sie erneut ein, soweit das Gesetz es verlangt.