Datenschutz

Verantwortlich für den Schutz der personenbezogenen Daten ist

Mag. Klaudia Zotzmann-Koch
eMail: klaudia [at] zotzmann-koch.com
Fingerprint: F773 1363 1BCF BA36 646D 6996 6E45 F677 E1EA 1663

Unser Server steht in Wien, Österreich. Es gilt österreichisches Recht.

litera.tools Webseite

Diese Seite und auch die unten genannten Services verwenden kein Tracking, kein -Google Analytics, kein Omniture, kein Facebookpixel oder sonst etwas. Einige der Services haben Funktionen für einfache Statistiken. Diese sind jedoch reine Zählungen und haben nichts mit den Tracking-Suiten der Werbeindustrie zu tun.

Für den Inhalt der verlinkten Seiten sind ausschließlich deren jeweilige Betreiber verantwortlich.

Logfiles der litera.tools Services

Wenn ihr diese Webseite und/oder einen oder mehrere der litera.tools-Services verwendet, wird technisch bedingt eure IP-Adresse verarbeitet und von einzelnen der Services gespeichert. Bei den angeschlossenen Webdiensten verarbeiten wir folgende Daten:

  • IP-Adresse
  • User Agent String
  • aufgerufene URL
  • Referrer Header
  • Menge der übertragenen Daten
  • Benutzer:innen-Name (bei eingeloggten Benutzer:innen)

Die Rechtsgrundlage für die Erhebung und Speicherung der Logfiles ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f der DSGVO). Der Zweck der Verarbeitung und Gegenstand des berechtigten Interesses ist die Sicherstellung des Betriebs der jeweiligen Dienste.

Backups

Als Serverbetreibende fertigen wir mehrfach täglich automatische Backups des File-Systems des gesamten Servers an (ZFS-Snapshots). Diese benötigen wir, um im Schadensfall den Betrieb des Servers schnellstmöglich wiederherstellen zu können. Die täglichen Backups heben wir in der Regel bis zu 35 Tage lang auf. Darüber hinaus haben wir monatliche Backups für vier bis sechs Monate. Ein tägliches Backup kann zu einem monatlichen Backup werden, wenn keine weiteren Backups des Zeitraums mehr vorhanden sind. Nach der jeweiligen Frist werden alle Backups automatisiert vom Server gelöscht. Eure Daten sind entsprechend eurer Nutzung der verschiedenen Services in diesen Backups vorhanden. Einzelne Informationen aus Backups zu löschen oder Account-Löschungen in den Backups nachzutragen ist bei ZFS-Snapshots tachnisch nicht möglich.

Single-Sign-On

Für die Nutzung bzw. vollumfängliche Nutzung einiger Dienste benötigt ihr einen Account für das Single-Sign-On. Für die Verwaltung dieser Accounts und die Bereitstellung der Single-Sign-On-Funktionalität benötigen wir folgende Daten von euch, die bis zur Löschung des Accounts von uns verarbeitet und gespeichert werden:

  • Benutzername
  • Passwort
  • Anzeigename
  • Mailadresse
  • Zeitpunkt der letzten Änderung von Daten

Diese Accountdaten und die damit in den unten aufgeführten Diensten verknüpften Daten werden zum Zweck der Zurverfügungstellung der einzelnen Services durch uns verarbeitet. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. a) und b) DSGVO (Einwilligung und Erfüllung eines Vertrags).

Anzeigename, Mailadresse und Passwort können durch die Nutzenden jederzeit geändert werden. 

Services innerhalb des litera.tools Single-Sign-Ons

Etherpads

Der Zugriff auf öffentliche Dokumente ist ohne Account und Authentifikation möglich. In diesem Fall werden folgende weitere personenbezogenen Daten verarbeitet:

  • aufgerufene Dokumente
  • Inhaltsdaten
  • Änderungshistorie der Inhaltsdaten

Inhaltsdaten und die Änderungshistorie sind dabei teilweise öffentlich einsehbar. Dies kann von den Erstellenden eines Dokuments eingestellt werden.

Etherpad speichert folgende Informationen lokal in eurem Browser in Cookies ab:

  • die Liste der aufgerufenen Dokumente
  • die Autorenfarben bei jedem aufgerufenen Dokument

Für den vollumfänglichen Zugriff und insbesondere das Erstellen von neuen Dokumenten ist ein Account im litera.tools Single-Sign-on nötig. Dabei werden folgende Daten, verknüpft mit den Accountdaten im Etherpad, verarbeitet:

  • von diesem:r Nutzenden erstellte Dokumente
  • Zeitpunkt der Erstellung eines Dokumentes
  • Zeitpunkt des ersten Logins bei diesem Dienst
  • aufgerufene Dokumente (bei eingeloggten Nutzer:innen zusätzlich server-seitig)

Inhaltsdaten und zugehörige Änderungen in mit euch geteilten Dokumenten bleiben auch nach Löschung eures Accounts erhalten.

Der Zweck der Verarbeitung und Gegenstand des berechtigten Interesses ist die Sicherstellung des Betriebs der jeweiligen Dienste.

Mobilizon

Die Datenschutzerklärung von Mobilizon wird durch die Software zentral verwaltet und bei technischen Updates aktuell gehalten. Ihr findet sie unter events.litera.tools/privacy.

BigBlueButton

Wenn ihr an einer Onlinelesung oder einem Workshop via BigBlueButton teilnehmt, braucht ihr keinen Account. Workshops und Onlinelesungen laufen auf unserem BigBlueButton-Server. Dort ist kein Tracking vorhanden und es werden ausschließlich die Daten erhoben, die für die Bereitstellung des Service notwendig sind:

  • IP-Adresse

Mit eurer IP-Adresse weiß der Server, wohin die Inhalte geschickt werden sollen. Diese »Transaktion« wird in Form eines Server-Log-Files für bis zu 14 Tage aufbewahrt. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse, nämlich technische Probleme, Abstürze, etc. nachverfolgen zu können um euch den Dienst zur Verfügung stellen zu können.

Ihr könnt beim Betreten eines Workshopraumes einen Namen eingeben. Dies ist keine Registrierung sondern dient ausschließlich für die Zeit der Lesung oder des Workshops dazu, dass andere Teilnehmende oder auch die Workshopleitung euch ansprechen können.

Wenn ihr innerhalb eines Workshops oder einer Onlinelesung euer Mikrofon freischaltet, seid ihr und ggf. was in eurer Umgebung zu hören ist, für alle im jeweiligen Workshopraum zu hören. Schaltet ihr eure Kamera frei, so seid ihr bzw. alles, was durch die Kamera eures Gerätes zu sehen ist, für alle im Workshopraum zu sehen. Diese Daten werden von uns nicht gespeichert. Unser Server hat auch keine Funktionalität für serverseitige Aufzeichnungen. Sollte eine Workshopleitung oder teilnehmende Person bei sich auf dem Rechner lokal eine Aufzeichnung anfertigen, so hat diese alle Teilnehmenden vor Beginn der Aufzeichnung darüber zu informieren.

Wenn ihr etwas in den öffentlichen Chat schreibt, wird diese Nachricht allen Teilnehmenden im jeweiligen BBB-Raum angezeigt. Diese Inhalte können während des Workshops von allen Teilnehmenden auch in Gänze abgespeichert werden.

Der Zweck der Verarbeitung und Gegenstand des berechtigten Interesses ist die Sicherstellung des Betriebs der jeweiligen Dienste.

WriteFreely

Wenn ihr einen Blog auf WriteFreely betreibt, verarbeitet unser Server neben euren Login-Daten und eurer IP-Adresse auch die Inhalte, die ihr eingebt. Das gilt für die Drafts und die veröffentlichten Posts. Diese werden so lange gespeichert, bis ihr sie löscht.

Der Zweck der Verarbeitung und Gegenstand des berechtigten Interesses ist die Sicherstellung des Betriebs der jeweiligen Dienste.

PeerTube

Wenn ihr Medieninhalte auf PeerTube hochladet oder eine Live-Übertragung (Livestream) macht, verarbeitet unser Server zusätzlich zu euren Login-Daten und eurer IP-Adresse auch die von euch hochgeladenen bzw. live gestreamten Bild- und Ton-Inhalte. Diese werden vom Server neu encodiert und entsprechend euren Einstellungen beim jeweiligen Video zugänglich gemacht. Ein Video kann folgende Einstellungen haben:

  • öffentlich (jede:r kann das Video sehen)
  • nicht gelistet (nur verteilbar mit einem privaten Link)
  • (noch) privat (nur die:der Erstellende kann das Video sehen)
  • intern (nur Nutzende derselben Peertube-Instanz können das Video sehen
  • passwortgeschützt (nur Nutzende mit dem entsprechenden Passwort können das Video sehen)

Öffentliche (Live-)Videos sind technisch bedingt auch über andere PeerTube-Instanzen zugänglich (Föderation) und können auch von Dritten in Webseiten eingebettet werden.

Kanälen sowie auch Nutzenden kann über die Föderation des Fediverse gefolgt werden. Nutzende im Fediverse können mit Videos interagieren, Likes und Kommentare hinterlassen und während einer Live-Übertragung im Chat diskutieren. Diese Inhalte werden von unserem Server verarbeitet und gespeichert bis das Video gelöscht wird. 

Der Zweck der Verarbeitung und Gegenstand unseres berechtigten Interesses ist die Sicherstellung des Betriebs der jeweiligen Dienste.

LinkStack

Wenn ihr Links in LinkStack eingebt, werden diese auf unserem Server gespeichert, bis ihr die Einträge löscht.

Der Zweck der Verarbeitung und Gegenstand unseres berechtigten Interesses ist die Sicherstellung des Betriebs der jeweiligen Dienste.

Services ohne Single-Sign-On

Die folgenden Services liegen (leider) außerhalb des litera.tools Single-Sign-Ons. Für diese legt ihr also einen eigenen User mit eurer E-Mail-Adresse sowie einem eigenen Passwort an, die unser Server für die Dauer des Bestands eures Kontos im jeweiligen Service speichert.

Die Rechtsgrundlage für die Erhebung und Speicherung der Logfiles ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f der DSGVO). Der Zweck der Verarbeitung und Gegenstand des berechtigten Interesses ist die Sicherstellung des Betriebs der jeweiligen Dienste.

Wallabag

Wenn ihr Links zu Artikeln oder Blogposts in Wallabag eingebt, werden diese auf unserem Server gespeichert. Dazu wird, falls technisch möglich, der Inhalt des Artikels oder Blogposts und üblicherweise auch die darin eingebundenen Bilder, auf unseren Server geladen und euch in der Leseansicht zur Verfügung gestellt. Diese Inhalte bleiben auf unserem Server gespeichert, bis ihr sie löscht.

Der Zweck der Verarbeitung und Gegenstand unseres berechtigten Interesses ist die Sicherstellung des Betriebs der jeweiligen Dienste.

Jitsi

Für die Nutzung von Jitsi ist kein Account notwendig. Videokonferenzräume können jederzeit und von jedem:r erstellt und der Link mit anderen geteilt werden. Wenn ihr einen Raum erstellt oder einem Raum beitretet, verarbeitet unser Server in jedem Fall eure IP-Adresse. Wenn ihr eurer Mikrofon und eure Kamera freigebt, werden auch die durch Mikrofon und Kamera erfassten Informationen verarbeitet und an alle anderen Teilnehmenden im Raum übertragen. Der Jitsi-Server hat serverseitig keine Funktion für die Aufzeichnung. Eure Daten werden nur für die Dauer der Videokonferenz verarbeitet und werden danach nicht weiter auf dem Server vorgehalten, mit Ausnahme der oben erwähnten Logfiles.

Mastodon

Die Datenschutzerklärung für Mastodon wird von der Software zentral verwaltet. Ihr findet sie unter literatur.social/privacy-policy.

 

Eure Rechte

Ihr habt das Recht auf Widerruf. Das bedeutet, dass wir eure Daten fortan nicht mehr verarbeiten dürfen. Ihr habt das Recht, eine Auskunft bei uns anzufordern, welche Daten wir von euch gespeichert haben. Weiters habt ihr das Recht, dass wir diese, eure Daten richtigstellen oder löschen. Bitte beachtet, dass wir für jede solche Anfrage einen Identitätsnachweis von euch benötigen, da wir die jeweiligen Informationen nicht an die falschen Leute ausgeben wollen und dürfen. Bitte kontaktiert uns im Falle einer Anfrage am besten mit einer gültigen E-MMail-Adresse (am besten die, die unsere Services schon kennen, dann tun wir uns leichter, eure Daten zu finden), und wir werden mit euch Kontakt aufnehmen zum weiteren Verfahren. Wir nehmen auch PGP-verschlüsselte E-Mails an. Mailadresse und Key findet Ihr oben auf dieser Seite oder im Impressum. Bitte schickt uns nicht gleich bei der Anfrage eine Ausweiskopie mit!
Hinweis zu Löschanfragen: Es bestehen gesetzliche Aufbewahrungspflichten für die Finanz, aber auch für die Geltendmachung oder Abwehr von Schadensersatzansprüchen. Entsprechende Daten heben wir aufgrund gesetzlicher Verpflichtung auch trotz einer allfälligen Löschanfrage für die gesetzliche Dauer weiterhin auf.