Rechtliche Informationen

Datenschutzerklärung

Verantwortlicher

Sascha Dämgen IT and More Systems
Inhaber: Sascha Dämgen
Am Neumarkt 22
45663 Recklinghausen
Deutschland
E-Mail: info@it-and-more.systems
Für CIND3R3LLA: cind3rella@cind3r3lla.com

Ein Datenschutzbeauftragter ist nicht bestellt. Wir sind dazu nicht verpflichtet und sagen dies ausdrücklich, anstatt die Frage offenzulassen.

Das Archiv und was veröffentlicht wird

CIND3R3LLA archiviert Nachrichten aus einer öffentlichen Gruppe und veröffentlicht sie als öffentliches Webarchiv. Verarbeitet werden: Nachrichtentext, Bilder, Videos, Sprachnachrichten, Dateien, Links, der Anzeigename des Absenders und der Zeitpunkt der Nachricht.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird von jedem Mitglied einzeln durch ausdrückliches Opt-in erteilt und ist stets höchstpersönlich: niemand kann sie für Sie erteilen, und die Aufforderung, eine andere Person zu veröffentlichen, wird abgelehnt.

Die Veröffentlichung wirkt NUR IN DIE ZUKUNFT. Was Sie vor dem Opt-in gesendet haben, wird nie veröffentlicht, und ein späteres erneutes Opt-in wirkt nicht zurück.

Veröffentlichte Inhalte stehen im OFFENEN WEB. Sie sind öffentlich zugänglich, durchsuchbar und werden von Suchmaschinen indexiert. Das ist die folgenreichste Aussage auf dieser Seite und der Grund, weshalb die Einwilligung ausdrücklich eingeholt und nicht vermutet wird.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen. Der Widerruf wirkt sofort auf allen öffentlichen Oberflächen: Seiten, Medien, Feeds, Sitemap, strukturierte Daten und die Suche auf unserer Website.

Die Veröffentlichung wird bei jedem Lesezugriff aus Ihrer aktuellen Einwilligung abgeleitet und nicht als Merkmal gespeichert. Deshalb wirkt der Widerruf sofort und nicht erst, wenn ein Prozess gelaufen ist.

Nach dem Widerruf entscheiden Sie, was mit den bereits veröffentlichten Inhalten geschieht. VERBERGEN behält sie, außerhalb der Öffentlichkeit, und Sie können sie jederzeit selbst zurückholen. LÖSCHEN vernichtet sie, und das lässt sich nicht rückgängig machen. Bis Sie entscheiden, bleiben die Inhalte verborgen.

Was Sie während des Verbergens gesendet haben, wird bei einer späteren Wiederherstellung nicht veröffentlicht: zurück kommt, was vorher öffentlich war, nicht das, was Sie außerhalb der Öffentlichkeit gesagt haben.

Speicherdauer

Archivierte Inhalte werden auf Grundlage der Einwilligung des Mitglieds verarbeitet und so lange gespeichert, wie diese Einwilligung und der Zweck fortbestehen. Die Einwilligung kann jederzeit widerrufen werden, und der Widerruf wirkt sofort. Unabhängig davon werden veröffentlichte Inhalte höchstens zehn Jahre gespeichert. Der Betreiber kann eine kürzere Frist festlegen.

Diese Speicherfrist wird derzeit manuell durchgesetzt. Eine automatische Löschung ist geplant.

Medien und was daraus entfernt wird

Vor der Veröffentlichung eines Bildes werden dessen Metadaten entfernt: EXIF, IPTC und XMP. Damit entfallen Standortkoordinaten, Kamerahersteller, Modell und Seriennummer, Aufnahmezeitpunkt sowie eingebettete Urheber- oder Rechteangaben. Handyfotos enthalten regelmäßig die Koordinaten des Aufnahmeorts, und die Einwilligung in die Veröffentlichung eines Bildes ist keine Einwilligung in die Veröffentlichung Ihrer Adresse.

Veröffentlicht wird eine bereinigte Kopie. Das Original wird gesondert aufbewahrt und ist VERSCHLÜSSELT GESPEICHERT. Formate, für die auf dieser Instanz kein Bereinigungsverfahren verfügbar ist, werden als solche gekennzeichnet und nicht als unbedenklich angenommen.

Automatisierter Abgleich mit bekanntem Missbrauchsmaterial

Empfangene Bilder sollen mit Hash-Datenbanken BEKANNTEN Materials über sexuellen Kindesmissbrauch abgeglichen werden. Dies erfolgt unabhängig von der Einwilligung, weil Sicherheit und Veröffentlichung getrennte Fragen sind: eine Datei, die nie veröffentlicht wird, haben wir dennoch empfangen.

AKTUELLER STAND: in Entwicklung. Es ist kein Erkennungsdienst angebunden, und ein solcher Abgleich findet derzeit nicht statt. Wir sagen das ausdrücklich, statt einen Schutz nahezulegen, der noch nicht wirksam ist.

Sobald der Abgleich aktiv ist, sieht weder ein Mensch noch ein allgemeines KI-Modell Ihre Inhalte an. Verglichen werden ausschließlich kryptografische Fingerabdrücke. Ein Hash-Abgleich erkennt nur bekanntes Material, nicht neues, und ein Nicht-Treffer ist keine Aussage darüber, dass etwas unbedenklich ist.

Aufgeschobene Löschung, und warum das Verbergen nie aufgeschoben wird

Inhalte, die uns als rechtswidrig gemeldet werden, werden bis zur Prüfung der Meldung von der Vernichtung zurückgehalten. Das verhindert, dass Beweismittel vernichtet werden, bevor sie geprüft werden können.

DAS VERBERGEN WIRD NIE AUFGESCHOBEN. Wenn Sie Ihre Einwilligung widerrufen, verlassen Ihre Inhalte sofort die Öffentlichkeit, unabhängig von einer laufenden Prüfung. Nur die physische Löschung wartet, und sie läuft automatisch, sobald die Prüfung abgeschlossen ist oder die Frist endet.

Aufbewahrung aufgrund rechtlicher Pflichten

Soweit Material aufgrund einer rechtlichen Pflicht aufzubewahren ist, wird es von der übrigen Speicherung getrennt, verschlüsselt aufbewahrt, von allen öffentlichen Wegen ferngehalten und ist über keinen Weg im System löschbar, auch nicht durch uns.

Das Meldeverfahren, die Aufbewahrungsfristen für aufbewahrtes Material und die benannte Kontaktstelle werden derzeit anwaltlich geklärt. Dieser Abschnitt wird anschließend ergänzt.

Grenzen der Löschung, ehrlich benannt

Das Löschen entfernt Inhalte sofort aus dem laufenden Archiv, einschließlich des gespeicherten Originals, aller abgeleiteten Kopien und unserer eigenen Aufzeichnung der Nachricht.

Soweit Sicherungskopien bestehen, bleiben Kopien darin erhalten, bis diese Sicherungen auslaufen. Inhalte, die Dritte bereits abgerufen haben, einschließlich Suchmaschinen-Caches, Feedreadern und allen, die sie kopiert haben, solange sie öffentlich waren, entziehen sich unserer Kontrolle und können von uns nicht zurückgeholt werden.

Wir verwenden das Wort "unwiederbringlich" nicht, weil Überschreiben auf heutigen Speichermedien nichts garantiert.

Auftragsverarbeiter und Dritte

Hosting: IONOS SE, Deutschland. Die Server stehen in Deutschland.

Anbieter von Kryptowährungskursen werden ausschließlich für Marktdaten abgefragt. Es werden keine Mitgliederinhalte an sie übermittelt, sondern nur das abgefragte Kürzel.

Die KI-Verarbeitung läuft auf eigener Hardware des Betreibers. Es werden keine Gesprächsinhalte an einen externen Modellanbieter gesendet.

Videoeinbettungen laden erst nach Ihrem Klick von einem Dritten. Vor diesem Klick wird beim Videoanbieter nichts angefordert, und das Vorschaubild wird von unserer eigenen Domain ausgeliefert.

Analysewerkzeuge sind standardmäßig ausgeschaltet und erfordern Ihre Einwilligung, bevor ein Skript geladen wird.

Besucherinnen und Besucher der Website

Technisch notwendige Speicherung: ein Cookie für Ihre Sprachwahl. Es enthält keine Kennung und bedarf keiner Einwilligung.

Einwilligungspflichtige Speicherung: Analysewerkzeuge, sofern der Betreiber sie aktiviert. Vor Ihrer Zustimmung wird nichts geladen. Ihre Antwort auf den Hinweis, Zustimmung oder Ablehnung, wird im lokalen Speicher Ihres Browsers festgehalten, damit Sie nicht erneut gefragt werden; bei Ablehnung entsteht darüber hinaus keinerlei Analysespeicherung.

Serverprotokolle beim Hoster erfassen Zugriffsdaten zur Betriebssicherheit. Über das öffentliche Meldeformular eingereichte Meldungen speichern statt Ihrer IP-Adresse einen daraus abgeleiteten, nicht umkehrbaren Token.

Betreiber der Konsole

Der administrative Zugang erfolgt vorrangig über Passkeys (WebAuthn). Sitzungen werden serverseitig gespeichert und laufen ab. Jede zustandsändernde Verwaltungshandlung wird in einem Prüfprotokoll festgehalten, das die handelnde Person, die Handlung und das Ziel erfasst, nicht jedoch den betroffenen Inhalt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Wie Sie diese Rechte hier ausüben, ist ungewöhnlich, und es lohnt sich, das zu lesen, bevor Sie uns schreiben. Dieser Dienst kennt keine Benutzerkonten. Er kennt Sie nur als Mitglied einer Gruppe, und das Messaging-Protokoll ist so gebaut, dass wir nicht erfahren können, wer Sie sind. Das schützt Sie. Es bedeutet zugleich, dass wir Sie nicht einfach nachschlagen können.

Der schnellste Weg ist der Chat, und er kostet Sie nichts

Der stärkste Identitätsnachweis, der uns zur Verfügung steht, ist Ihre eigene Verbindung. Wenn Sie /unpublish in die Gruppe senden oder sie in normaler Sprache bitten, Sie nicht mehr zu veröffentlichen, hat das Protokoll bereits festgestellt, dass die Nachricht von genau dem Mitglied stammt, dem die Inhalte gehören. Mehr ist nicht nötig, Sie geben uns gegenüber nichts preis, und die Wirkung tritt sofort ein: Ihre Inhalte verlassen alle öffentlichen Oberflächen auf einmal.

Nutzen Sie diesen Weg, wo immer es geht. Er ist schneller, als uns zu schreiben, der Nachweis ist stärker als alles, was eine E-Mail bieten kann, und er kostet Sie nichts.

Was der Chat heute kann: Ihre Einwilligung widerrufen, sofort und ohne Angabe von Gründen, was der schnellste und vollständigste Weg ist und überhaupt keinen Schriftwechsel braucht; Sie anschließend wählen lassen, ob Ihre Inhalte verborgen oder vernichtet werden, wobei das Verbergen für Sie umkehrbar bleibt und die Vernichtung bewusst verlangt, dass Sie das Wort "delete" schreiben, statt ein einfaches Ja zu akzeptieren; das Verborgene jederzeit selbst wiederherstellen; und Ihnen sagen, wie viele Ihrer Nachrichten sie hält und wie viele davon öffentlich sind.

Was der Chat heute nicht kann, was also per E-Mail an uns gehen muss: eine Kopie Ihrer Daten, die Berichtigung einer falsch erfassten Angabe, ein maschinenlesbarer Export und der Widerspruch. Wenn Sie sich für das Verbergen entschieden haben und später die Vernichtung wünschen, muss auch das per E-Mail kommen, denn der Chat bietet keinen Weg vom Verborgenen zur Vernichtung.

Die E-Mail, und was sie Sie kostet

Sie können den Verantwortlichen jederzeit auch auf anderem Weg erreichen; die Anschrift steht im Impressum. Sie sollten den Preis kennen, bevor Sie ihn zahlen.

Wenn Sie uns per E-Mail kontaktieren, erfahren wir zwangsläufig eine Verbindung zwischen Ihrer E-Mail-Adresse und Ihrer Identität in der Gemeinschaft. Das Messaging-Protokoll ist gerade dafür gebaut, diese Verbindung zu verhindern. Nutzen Sie deshalb nach Möglichkeit den Weg über den Chat, wo Ihre eigene Verbindung beweist, wer Sie sind, und Sie nichts preisgeben.

Wir speichern keine E-Mail-Adressen im Archiv. Es gibt dort nirgends ein Feld dafür. Die Verbindung besteht allein in unserem Schriftwechsel, und wir löschen diesen Schriftwechsel, sobald Ihr Anliegen abgeschlossen ist; damit bleibt die Preisgabe ein vorübergehender und kein dauerhafter Preis. Das ist eine Zusage, die wir von Hand einhalten. Es ist keine technische Kontrolle, die das System erzwingt.

Wie wir prüfen, dass ein Anliegen von Ihnen stammt

Eine E-Mail allein kann nicht belegen, dass die absendende Person das Mitglied ist, um dessen Inhalte es geht. Einem ungeprüften Anliegen zu folgen hieße, dass jede beliebige Person die Worte eines anderen Mitglieds löschen lassen könnte, also genau der Schaden, den die Regel der höchstpersönlichen Einwilligung verhindern soll, nur durch eine andere Tür.

Deshalb prüfen wir im selben Kanal. Erreicht uns ein Anliegen per E-Mail, bitten wir Sie, es aus der Gruppe heraus zu bestätigen, indem Sie den Befehl selbst senden. Die E-Mail ist der Anstoß; Ihre eigene Verbindung ist der Beweis. Die Entscheidung, die wir treffen, halten wir fest, gleich ob wir dem Anliegen entsprechen oder es ablehnen.

Ein privater Bestätigungscode, direkt an Sie statt in die Gruppe, wäre besser. Sie hat heute keinen privaten Kanal: sie kann Ihnen keine Direktnachricht senden, und sie würde eine solche auch nicht lesen. Dieser Kanal und ein Einmalcode sind geplant, aber nicht verfügbar.

Wenn Sie die genutzte Identität nicht mehr erreichen

Zwei Fälle, und sie sind unterschiedlich schwer.

Sie haben Ihre SimpleX-Identität noch, aber die Gruppe verlassen. Treten Sie wieder bei und nutzen Sie den Weg über den Chat. Beachten Sie: mit dem erneuten Beitritt erhalten Sie eine neue Mitgliedskennung, und das Archiv kann sie nicht mit der alten verbinden. Inhalte von früher bleiben unter der damaligen Kennung veröffentlicht, und der Weg über den Chat erreicht sie nicht. Schreiben Sie uns dazu; wir behandeln es dann wie unten beschrieben.

Sie haben Ihre SimpleX-Identität vollständig verloren. SimpleX kennt keine Kontowiederherstellung: kein Passwort-Zurücksetzen, keine E-Mail, kein zentrales Verzeichnis. Ist Ihr Gerät fort und wurde Ihre Chat-Datenbank nicht gesichert, können Sie nicht mehr belegen, dass Sie dieses Mitglied waren, und kein Schriftwechsel öffnet diese Tür wieder. Wir sagen Ihnen das lieber klar, als Sie es herausfinden zu lassen.

Zu wissen, was veröffentlicht wurde, beweist nichts. Das Archiv ist öffentlich; alles, was Sie darüber beschreiben können, kann eine fremde Person genauso gut beschreiben. Vertrautheit mit veröffentlichten Inhalten können wir daher nicht als Beleg für die Urheberschaft werten.

Nie veröffentlichte Inhalte sind etwas anderes. Nachrichten, die wir erfasst, aber nie veröffentlicht haben, kennen nur Sie und wir. Zutreffende Kenntnis davon ist ein echter Beleg. Sie ist der einzige verfügbare, und oft wird es sie nicht geben.

Wo wir nicht prüfen können, hängt unser Vorgehen davon ab, worum Sie bitten, denn die Risiken sind nicht gleich verteilt. Eine zu Unrecht erteilte Auskunft würde die Daten eines anderen Mitglieds an eine fremde Person offenlegen; das wäre eine Datenschutzverletzung. Ohne Prüfung lautet die Antwort auf ein Auskunftsersuchen deshalb Nein, und sie bleibt Nein. Eine zu Unrecht ausgeführte Löschung würde die Worte eines anderen Mitglieds dauerhaft vernichten.

Ein nicht überprüfbares Löschersuchen behandeln wir deshalb nicht als Ablehnung. Wir behandeln es als Antrag auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, also auf das Recht, die Verarbeitung zu stoppen, statt Daten zu vernichten. Wir nehmen die Inhalte aus der Öffentlichkeit. Das erreicht, worum es Ihnen tatsächlich geht, nämlich dass Ihre Worte nicht mehr öffentlich sind, und es ist umkehrbar, falls das Ersuchen irrtümlich oder böswillig war. Wird eine Prüfung später möglich, kann die Vernichtung folgen.

Zwei Grenzen, ausgesprochen statt angedeutet. Die Einschränkung auf diesem Weg nehmen wir Nachricht für Nachricht in der Betreiberkonsole vor, und sie ist von uns umkehrbar. Die Vernichtung können wir über diese Konsole gar nicht für Sie ausführen: der einzige Weg in diesem System, der Inhalte tatsächlich vernichtet, ist der, den Sie selbst im Chat gehen.

Eine bessere Antwort ist geplant. Der Moment des Opt-ins ist der Moment, in dem Sie nachweislich Sie selbst sind, und damit der Moment, einen Nachweis für später zu schaffen. Wir wollen sie dann privat einen Einmal-Wiederherstellungscode ausgeben lassen, den Sie aufbewahren und später über jeden Kanal vorlegen können, um die Urheberschaft zu belegen, ohne eine Identität preiszugeben; gespeichert würde nur dessen Hashwert. Das ist geplant und existiert noch nicht. Wer heute ein Opt-in erklärt, erhält keinen solchen Code.

Beschwerde

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de