Datenschutzerklärung

Datenschutzerklärung für NeverGate Stand: 24. Oktober 2026 1. Verantwortlicher Projekt NeverGate Ingo Vetter Kimplerstraße 326a 47807 Krefeld Deutschland E-Mail für Datenschutzanfragen: datenschutz@nevergate.de NeverGate wird durch die oben genannte natürliche Person betrieben. 2. Geltungsbereich Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch NeverGate beim Betrieb seiner Webseiten, Kontaktformulare, Benutzerkonten, Verwaltungsoberflächen, internen Nachrichten- und E-Mail-Funktionen, des Bugtrackers, der Projekthistorie und der Minecraft-Angebote. Für den öffentlich angebotenen NG-Browser gelten zusätzlich die besonderen Hinweise in Abschnitt 10. Eigenständige Betreiber verlinkter Webseiten, fremder Minecraft-Server, Browsererweiterungen und externer Plattformen verarbeiten Daten nach ihren eigenen Datenschutzhinweisen. Neue Projekte oder Funktionen mit zusätzlichen Datenverarbeitungen benötigen vor ihrer Bereitstellung entsprechende ergänzende Informationen. 3. Zwecke und Rechtsgrundlagen Wir verarbeiten personenbezogene Daten, um unsere Angebote bereitzustellen, Anfragen zu bearbeiten, Benutzerkonten zu verwalten, die Zusammenarbeit an Projekten zu ermöglichen und unsere Systeme vor Missbrauch zu schützen. Je nach Verarbeitung ist die Rechtsgrundlage: • Art. 6 Abs. 1 Buchst. a DSGVO: eine erteilte Einwilligung; • Art. 6 Abs. 1 Buchst. b DSGVO: die Erfüllung einer Vereinbarung oder vorvertragliche Maßnahmen auf Ihre Anfrage; • Art. 6 Abs. 1 Buchst. c DSGVO: die Erfüllung einer gesetzlichen Verpflichtung; • Art. 6 Abs. 1 Buchst. f DSGVO: berechtigte Interessen, insbesondere an Sicherheit, Fehlerbehebung und nachvollziehbarer Projektverwaltung. 4. Hosting und technische Protokolle Unsere selbst betriebenen Webseiten, Anwendungen, Minecraft-Server und E-Mail-Postfächer werden auf Infrastruktur der Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Deutschland, betrieben. Mit dem Hostinganbieter besteht ein Auftragsverarbeitungsvertrag. Beim Verbindungsaufbau und während der Nutzung können insbesondere folgende Daten verarbeitet werden: • IP-Adresse sowie Zeitpunkt der Verbindung; • aufgerufene Adresse und angeforderte Dateien; • Antwortstatus und technische Fehlermeldungen; • Browser- und Betriebssystemkennung; • gegebenenfalls die zuvor besuchte Seite; • sicherheitsrelevante Anmelde- und Systemereignisse. Diese Verarbeitung dient der technischen Bereitstellung, der Fehleranalyse und dem Schutz vor unberechtigten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Automatische Protokollrotation: • Webseiten, System/Mail/SSH und Fail2Ban: wöchentlich, 4 Archive; • Apache /var/log/apache2/: täglich, 14 Archive; • zusätzliche KeyHelp-PHP-Versionen: wöchentlich, 2 Archive; • KeyHelp-Aufgabenprotokolle: ab 500 KB, 5 Archive, ohne Altersgrenze. Jeweils zuzüglich aktueller Datei. Vier Wochenarchive können Einträge knapp fünf Wochen enthalten, bei übersprungenen Rotationen länger. Eine einheitliche 30-Tage-Frist gilt nicht. Zu Minecraft siehe Abschnitt 11. Bei konkreten Sicherheitsvorfällen kann eine gesonderte Aufbewahrung erforderlicher Ausschnitte zur Untersuchung oder Rechtsverteidigung notwendig sein. 5. Cookies, Sitzungen und Formularschutz Das NeverGate-Kontaktformular verwendet ein technisch erforderliches Sitzungscookie. Es enthält eine zufällige Kennung und ermöglicht unter anderem Formularschutz und vorübergehende Rückmeldungen. Angemeldete Verwaltungsoberflächen verwenden ebenfalls Sitzungscookies zur Zuordnung der Anmeldung und der jeweiligen Zugriffsrechte. Im geprüften zentralen Backend endet die Berechtigung bei weiteren Anfragen nach 30 Minuten Inaktivität oder spätestens acht Stunden nach Sitzungsbeginn. Andere Anwendungen können abweichende Sitzungsregeln verwenden. Sitzungscookies können durch Funktionen des Browsers zur Sitzungswiederherstellung erhalten bleiben. Technisch unbedingt erforderliche Speicherungen und Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten dient der angeforderten Funktion und ihrer Absicherung; Rechtsgrundlagen sind je nach Funktion Art. 6 Abs. 1 Buchst. b und f DSGVO. Das geprüfte öffentliche Portal verwendet keine Werbetracker, Analysewerkzeuge oder externen CAPTCHA-Dienste. 6. Kontaktformular und sonstige Kontaktaufnahme Das Kontaktformular verarbeitet Name, E-Mail-Adresse, Betreff und Nachricht. Die Angaben werden zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet. Das Formular übermittelt die Anfrage als interne Nachricht an den zuständigen Betreiber. Es versendet dabei weder eine automatische Eingangsbestätigung noch eine zusätzliche Benachrichtigungs-E-Mail. Die Verarbeitung erfolgt auf Grundlage der im Formular abgefragten Einwilligung. Bei vertragsbezogenen Anfragen kann zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein. Eine Einwilligung kann für die Zukunft widerrufen werden. Der Sicherheitsbildcode wird auf unserem eigenen Server erzeugt. Zur Missbrauchsbegrenzung werden kurzzeitig Sitzungsinformationen und ein mit einem geheimen Schlüssel berechneter IP-Prüfwert verarbeitet. Dieser Prüfwert ist pseudonym und nicht garantiert anonym. Das Zählfenster der IP-bezogenen Begrenzung beträgt eine Stunde. Rechtsgrundlage des Missbrauchsschutzes ist Art. 6 Abs. 1 Buchst. f DSGVO. Aufbewahrung: Kontaktanfragen werden nur so lange gespeichert, wie dies für ihre Bearbeitung erforderlich ist. Nach Abschluss der Bearbeitung entfernt der zuständige Betreiber sie unverzüglich mit der Funktion „Endgültig löschen“ aus dem laufenden Nachrichtensystem. Die Löschung wird bewusst ausgelöst; das System erkennt den Bearbeitungsabschluss nicht automatisch. Eine weitere Aufbewahrung erfolgt nur, soweit dafür eine gesetzliche Pflicht oder eine andere konkrete Rechtsgrundlage besteht. 7. Benutzerkonten, Anmeldung und Berechtigungen Bei der Einrichtung und Nutzung eines Kontos verarbeiten wir die jeweils abgefragten Kontaktdaten, Benutzerkennungen, Zugangsdaten in geschützter Form sowie Rollen und Berechtigungen. Die geprüfte Minecraft-bezogene Registrierung fragt Minecraft-Benutzername, Namen, E-Mail-Adresse und Passwort ab. Passwörter werden als Prüfwerte gespeichert. Registrierungsbestätigungen werden über zeitlich begrenzte E-Mail-Links abgewickelt. Soweit die jeweilige Oberfläche eine Google-Verknüpfung anbietet und Sie diese verwenden, können die Google-Kontokennung und die von Google bestätigte E-Mail-Adresse mit Ihrem NeverGate-Konto verknüpft werden. Google erhält dabei die für den Anmeldevorgang erforderlichen Verbindungs- und Anfragedaten. Die Verarbeitung dient der Kontobereitstellung und Zugriffskontrolle. Rechtsgrundlagen sind je nach Nutzungsverhältnis Art. 6 Abs. 1 Buchst. b und f DSGVO. Das Löschen eines Kontos entfernt derzeit nicht automatisch sämtliche zugehörigen Nachrichten, Bugmeldungen oder Historieneinträge. Deren Personenbezüge müssen bei einer Löschanfrage gesondert berücksichtigt werden. 8. Interne Nachrichten und E-Mail-System Interne Nachrichten und Abgrenzung zum Kontaktformular Das interne Nachrichtensystem verarbeitet Absender- und Empfängerkennungen, angezeigte Namen, Betreff, Inhalt, Versandzeitpunkt und gegebenenfalls Lesestatus und Anhänge. Nachrichten sind für die vorgesehenen Beteiligten zugänglich; erforderliche technische Verwaltungszugriffe bleiben möglich. Kontaktformular-Anfragen werden ausschließlich intern zugestellt, nicht als E-Mail. Nur für diese Kontaktanfragen gilt die in Abschnitt 6 beschriebene Löschung nach Abschluss der Bearbeitung. Die bestätigte Funktion „Anfrage endgültig löschen“ entfernt den Kontaktanfrage-Datensatz unmittelbar aus der laufenden Datenbank. Die korrigierte Funktion wurde mit künstlichen Testdaten erfolgreich geprüft. Technische Wiederholungskennungen können ohne Nachrichtentext und ohne Verknüpfung zum gelöschten Datensatz bestehen bleiben. Private Nachrichten, insbesondere die gesonderte Backend-zu-Backend-Kommunikation, werden getrennt davon aufbewahrt. Sie unterliegen keiner pauschalen automatischen Löschung nach Bearbeitungsende. Ablegen, Papierkorb und „Aus meinem Postfach ausblenden“ verändern hier die jeweilige Postfachansicht; private Nachrichten und zugehörige Anhänge bleiben gespeichert. Die Korrektur des Kontaktformulars löscht diese privaten Inhalte nicht. E-Mail-Verwaltung Die E-Mail-Funktionen verarbeiten insbesondere E-Mail-Adressen, Absender- und Empfängerdaten, Nachrichten, Anhänge, Ordner, Entwürfe und Versandinformationen. Hinzu kommen technische Verbindungsdaten und Verwaltungsprotokolle. Postfachzugangsdaten sowie bestimmte Entwürfe, Adressbuch- und Vorlagendaten werden in der geprüften Anwendung verschlüsselt gespeichert. Die Anwendung kann diese Daten für die vorgesehenen Funktionen entschlüsseln. Dies ist keine Ende-zu-Ende-Verschlüsselung der gesamten Kommunikation. E-Mail-Empfänger und deren Anbieter erhalten die für die Zustellung erforderlichen Daten und Nachrichteninhalte. Deren weitere Verarbeitung richtet sich nach den jeweiligen Verantwortlichkeiten. In der geprüften E-Mail-Anzeige werden externe Bilder nicht automatisch als entfernte Bilder nachgeladen. Adressbücher und Vorlagen Adressbücher können Namen, E-Mail-Adressen und Gruppenzuordnungen enthalten. Vorlagen können personenbezogene Inhalte enthalten, wenn diese vom berechtigten Nutzer eingetragen werden. Der derzeitige Adressbuch-Papierkorb bewirkt keine vollständige physische Löschung der betreffenden Einträge. Die Verarbeitungen dienen der angeforderten Kommunikation und ihrer sicheren Verwaltung. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 Buchst. b und f DSGVO. Die Löschregel für Kontaktformular-Anfragen gilt nicht pauschal für private E-Mails, private Nachrichten, Adressbücher oder Entwürfe. Hier ist keine allgemeine automatische Löschung eingerichtet. Soweit diese Verarbeitungen der DSGVO unterliegen, werden Erforderlichkeit, gesetzliche Aufbewahrungspflichten und Betroffenenrechte für den konkreten Vorgang gesondert berücksichtigt. 9. Bugtracker und Projekthistorie Der Bugtracker verarbeitet insbesondere Fehlerbeschreibung, Projektbereich, Versionsangaben, Verfasser, Bearbeiter, Status, Kommentare, Abstimmungen und Zeitpunkte. Benachrichtigungen können zusätzliche Zuordnungen zu Benutzerkonten enthalten. Bugmeldungen und Bearbeitungsverläufe sind für die jeweils berechtigte Benutzergruppe sichtbar. Sie sind nicht ausschließlich dem Betreiber zugänglich. Die Projekthistorie dokumentiert Änderungen, Versionen, Beschreibungen, Bearbeiter und Zeitpunkte. Frühere Bearbeitungsstände und Lesebestätigungen können gespeichert werden. Beim Abschluss einer Bugmeldung können Angaben daraus in die Historie übernommen werden. Die Verarbeitung dient der Fehlerbehebung und nachvollziehbaren Projektentwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt an zuverlässiger Software und dokumentierten Änderungen. Aufbewahrung: Fehlerbeschreibungen, Lösungen, Versionsstände und Entwicklungsverläufe bleiben als fachliche Dokumentation erhalten. Es gibt keine pauschale Löschvorgabe für diese Einträge. Tatsächlich vorhandene Personenbezüge werden bei erforderlicher Löschung gezielt entfernt oder anonymisiert, auch in Kommentaren, Revisionen und übernommenen Historieneinträgen. Die fachliche Dokumentation soll dabei erhalten bleiben; gesetzlich erforderliche Maßnahmen werden im Einzelfall berücksichtigt. 10. Besondere Hinweise zum öffentlichen NG-Browser Die folgenden Angaben wurden statisch am Anwendungscode des MSIX 1.2.11.0 geprüft; der Paket-Hash wurde abgeglichen. Dies umfasst keinen vollständigen Laufzeit-Netzwerktest. Lokale Browserdaten Der Browser speichert entsprechend den Einstellungen unter anderem Lesezeichen, Verlauf, offene und zuletzt geschlossene Tabs sowie Programmeinstellungen auf Ihrem Gerät. Besuchte Webseiten können Cookies, Cache und weitere Website-Daten speichern. Der Verlauf ist im geprüften Stand auf höchstens 2.000 Einträge begrenzt. Die Verlaufsspeicherung kann deaktiviert und gespeicherter Verlauf gelöscht werden. Eine allgemeine automatische Löschung aller lokalen Browserdaten nach 30 Tagen ist nicht eingerichtet. Die Funktion zur Datenlöschung beim Beenden entfernt die dafür vorgesehenen Daten. Sie entfernt nicht automatisch sämtliche Lesezeichen, Tresordaten und heruntergeladenen Dateien. Passwort- und Adresstresor Der optionale lokale Tresor speichert Zugangsdaten und Adressen verschlüsselt unter Schutz eines Hauptpassworts. Beim bestätigten Ausfüllen werden die ausgewählten Daten der jeweiligen Webseite zugänglich. Die Ausfüllfunktion sendet das Formular nicht selbstständig ab. Optionale Synchronisierung Die Synchronisierung verwendet einen von Ihnen ausgewählten gemeinsamen Ordner. Hierfür werden Lesezeichen, ausgewählte Einstellungen und geöffnete Tabs verschlüsselt gespeichert. Zusätzlich entstehen technische Gruppen- und Gerätekennungen. Bei Verwendung eines Cloudordners verarbeitet der gewählte Cloudanbieter die Dateien und technische Begleitdaten. Der geprüfte Browser betreibt hierfür keinen eigenen NeverGate-Cloud-Dienst. Passworttresor und Browserverlauf sind nicht Bestandteil dieser Synchronisierung. Eine Sperre der Synchronisierung löscht vorhandene Dateien im gewählten Ordner nicht automatisch. Webseiten, Suche und Übersetzung Aufgerufene Webseiten und ihre eingebundenen Dienste erhalten Verbindungsdaten, insbesondere Ihre IP-Adresse. Wiederhergestellte Tabs und eine eingestellte Startseite können bereits beim Browserstart automatisch Webseitenverbindungen auslösen. Als Suchmaschinen stehen Google, Bing und DuckDuckGo zur Auswahl. Google ist voreingestellt. Suchbegriffe werden an den ausgewählten Anbieter übermittelt. Die Übersetzungsfunktion öffnet nach Ihrer Bestätigung Google Translate mit der Adresse der ausgewählten Webseite. Google kann die Seite zur Übersetzung abrufen. Schutzlisten Domains werden anhand lokal gespeicherter Schutzlisten geprüft. Hierfür werden besuchte Adressen nicht einzeln an den Listenanbieter übermittelt. Für Aktualisierungen werden Listen der Projekte StevenBlack/hosts und Phishing-Database über GitHub-Infrastruktur heruntergeladen. Dabei erhält der Abrufdienst technische Verbindungsdaten, insbesondere IP-Adresse und Abrufzeitpunkt. Aktualisierungen erfolgen manuell oder automatisch, auch bei ausgeschalteter Blockierfunktion. Erweiterungen, Import und Berechtigungen Selbst hinzugefügte Erweiterungen können entsprechend ihren Berechtigungen Webseiteninhalte und Eingaben verarbeiten sowie eigene Netzwerkverbindungen herstellen. Die geprüfte direkte Importfunktion übernimmt nach Bestätigung Lesezeichen aus ausgewählten lokalen Browserprofilen. Sie importiert darüber keine Passwörter oder Cookies. Webseiten können Kamera-, Mikrofon-, Standort- oder Benachrichtigungszugriff anfragen. Unterstützte Berechtigungen werden nach gesonderter Nachfrage für den jeweiligen Browserstart erteilt. Zugriff durch NeverGate Im geprüften Anwendungscode wurde keine zentrale Übermittlung des Browserverlaufs oder Passworttresors an NeverGate festgestellt. Lokale Speicherung bedeutet jedoch nicht, dass besuchte Webseiten, Erweiterungen oder ausgewählte Cloudanbieter keinen Zugriff auf die ihnen jeweils übermittelten Daten erhalten. Die erforderlichen lokalen Funktionen dienen der von Ihnen angeforderten Browsernutzung. Soweit NeverGate dabei personenbezogene Daten verarbeitet, kommen insbesondere Art. 6 Abs. 1 Buchst. b und f DSGVO in Betracht. Zusätzliche einwilligungsbedürftige Funktionen benötigen eine gesonderte Einwilligung; diese Erklärung ersetzt sie nicht. Microsoft Store Das MSIX-Paket 1.2.11.0 ist ein lokaler Store-Kandidat und noch nicht öffentlich im Microsoft Store verfügbar. Eine eigene automatische Store-Updateprüfung oder -Installation enthält es nicht. Bei künftigem Store-Bezug verarbeitet Microsoft Daten nach eigenen Datenschutzhinweisen. NG-Admin (NG-Browser-Admin) wird ausschließlich privat genutzt und nicht öffentlich angeboten. Zugriffe damit auf NeverGate-Systeme unterliegen weiterhin den für diese Systeme geltenden Datenschutz- und Sicherheitsanforderungen. 11. Minecraft, Mods, Plugins und ETS-/ATS-Overlay Minecraft-Server und Nutzdaten Beim Spielen auf unseren Minecraft-Servern werden die für den Spielbetrieb erforderlichen Verbindungs-, Konto- und Spieldaten verarbeitet. Hierzu gehören je nach Funktion insbesondere IP-Adresse, Spielername, UUID und Spielstände. Die Verarbeitung dient dem Spielbetrieb, der Administration, Fehlerbehebung und Durchsetzung der Serverregeln. Je nach Nutzungsverhältnis kommen Art. 6 Abs. 1 Buchst. b und f DSGVO als Rechtsgrundlagen in Betracht. Die automatische 7-Tage-Bereinigung technischer Minecraft-Protokolle ist zurückgestellt und nicht eingerichtet. Welten, Spielstände, Konfigurationen und benötigte Spielereinstellungen sind ausgenommen. Der Server bleibt für die gewünschte Nutzungsdauer bestehen; bei Betriebsende wird die Erforderlichkeit personenbezogener Nutzdaten geprüft. Nach Betreiberangabe speichern die ausgelieferten NeverGate-Mods Einstellungen auf dem jeweiligen Minecraft-Server. UUIDs dienen der Zuordnung dieser Spielereinstellungen und bleiben gespeichert, solange sie für den laufenden Serverbetrieb erforderlich sind. Diese Angaben beruhen auf der Betreiberbeschreibung; sie sind kein hier behaupteter vollständiger Quellcodeabgleich aller Mod-Versionen. Die Beschreibung betrifft die von NeverGate ausgelieferte Software. Für den Betrieb auf fremden Servern und für spätere Änderungen durch deren Betreiber bestehen eigenständige Verantwortlichkeiten. ETS-/ATS-Overlay im Entwicklungsstand Das Overlay befindet sich in Entwicklung. Nach Betreiberangabe liest es Spieltelemetrie für die Anzeige und speichert technische Ansichtseinstellungen. Die Verarbeitung von Spieltelemetrie zur Anzeige ist von externer Nutzungsanalyse zu unterscheiden. Zusätzliche Benutzerkonten, externe Datenübermittlungen oder eine dauerhafte Speicherung von Spielwerten werden hier nicht als vorhandene Funktionen dargestellt. Für diese Angaben liegt die Betreiberbeschreibung zugrunde; ein abschließender Abgleich der betreffenden ausgelieferten Fassung bleibt gesondert durchzuführen. 12. Externe Anbieter: Google, Microsoft/Bing, DuckDuckGo, GitHub und Discord Die nachfolgenden Anbieterangaben wurden am 23. Oktober 2026 anhand offizieller Quellen recherchiert. Die Verbindungen entstehen bei Nutzung der jeweils beschriebenen Funktionen; die Suchanbieter werden nicht allein durch den Besuch des NeverGate-Portals aufgerufen. Die Anbieter verarbeiten Daten für ihre eigenen Dienste grundsätzlich in eigener Verantwortung. Ihre Nutzungs-, Konto- und Datenschutzeinstellungen beeinflussen den Umfang der Verarbeitung. Google: Suche, Übersetzung und optionale Kontoverknüpfung Für Nutzer mit gewöhnlichem Aufenthalt im EWR oder der Schweiz nennt Google grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Verantwortlichen. Für indexierte und angezeigte Informationen, etwa in Suchergebnissen, nennt Google unabhängig vom Wohnort Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Bei einer Google-Suche werden Suchbegriffe und Verbindungsdaten übermittelt. Die bestätigte Übersetzungsfunktion übergibt die Webseitenadresse an Google Translate. Bei der optionalen Anmeldung werden die für die Kontoverknüpfung beschriebenen Daten ausgetauscht. Google verarbeitet insbesondere IP-Adresse, Browserinformationen, Zeitpunkte und gegebenenfalls Konto- und Cookiekennungen. Google beschreibt weltweite Verarbeitung und nennt für internationale Übermittlungen Angemessenheitsbeschlüsse, den EU-US Data Privacy Framework für Google LLC sowie gegebenenfalls Standardvertragsklauseln. Aufbewahrung und Löschung hängen von Datenart, Kontoeinstellungen und gesetzlichen Anforderungen ab. Datenschutz und Kontakt zur Datenschutzabteilung: https://policies.google.com/privacy?hl=de&gl=de https://support.google.com/policies/answer/9581826?hl=de Übermittlungsgrundlagen: https://policies.google.com/privacy/frameworks?hl=de Microsoft: Bing, Microsoft Store und selbst gewähltes OneDrive Für den EWR nennt Microsoft grundsätzlich Microsoft Ireland Operations Limited, Attn: Datenschutzbeauftragter, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Außerhalb dieser regionalen Zuständigkeit ist grundsätzlich Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, verantwortlich, soweit keine abweichenden Angaben gelten. Bei Bing-Suchen erhält Microsoft Suchbegriffe und Verbindungsdaten, gegebenenfalls Cookie- und Kontokennungen. Beim Store-Bezug entstehen Konto-, Geräte-, Bezugs- und Nutzungsdaten. OneDrive ist nur beteiligt, wenn Sie selbst einen damit synchronisierten Ordner verwenden; es ist kein vorausgesetzter NeverGate-Synchronisierungsdienst. Microsoft beschreibt Verarbeitung unter anderem in den USA und nennt Standardvertragsklauseln sowie den EU-US Data Privacy Framework für Microsoft Corporation. Speicherfristen sind produkt- und zweckabhängig. Suchaktivitäten lassen sich über Bing-Einstellungen beziehungsweise das Microsoft-Datenschutzdashboard verwalten; dies bedeutet nicht zwingend die sofortige Löschung sämtlicher technischer Protokolle. Datenschutz: https://www.microsoft.com/de-de/privacy/privacystatement Datenschutzkontakt: https://go.microsoft.com/fwlink/?linkid=2126612 DuckDuckGo: auswählbare Suchmaschine Anbieter ist Duck Duck Go, Inc., 20 Paoli Pike, Paoli, Pennsylvania 19301, USA. Datenschutzkontakt: privacy@duckduckgo.com. Bei einer Suchanfrage werden die Suchbegriffe und technisch erforderliche Verbindungsdaten übertragen. Nach eigener Erklärung verwendet DuckDuckGo IP-Adresse und Geräteinformationen vorübergehend zur Bereitstellung und Absicherung, speichert die IP-Adresse nicht zusammen mit Suchanfragen und führt keinen personenbezogenen Suchverlauf. Anonyme Suchanfragen können zur Verbesserung der Suchergebnisse gespeichert werden. Daraus folgt keine Anonymitätsgarantie für anschließend besuchte Webseiten. DuckDuckGo beschreibt weltweit verteilte Server und mögliche internationale Zugriffe. Die öffentliche Erklärung sagt die Einhaltung einschlägiger Anforderungen zu; daraus wird hier keine bestimmte DPF-Zertifizierung oder konkrete vertragliche Übermittlungsgrundlage abgeleitet. Datenschutz: https://duckduckgo.com/privacy Kontakt und Betroffenenrechte: https://duckduckgo.com/duckduckgo-help-pages/r-legal/privacy-rights GitHub: Projektplattform und Abruf von Schutzlisten GitHub nennt GitHub B.V., Prins Bernhardplein 200, Amsterdam 1097JB, Niederlande, und GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA, als verantwortliche Gesellschaften. Datenschutzbeauftragter: dpo@github.com; Betroffenenanfragen: privacy@github.com. Der NG-Browser lädt Schutzlisten über GitHub-Infrastruktur herunter. Dabei fallen IP-Adresse, Abrufzeitpunkt und technische Anfrageinformationen an; die lokal geprüften besuchten Domains werden nicht einzeln als Prüfanfrage übermittelt. Bei Nutzung der Projektplattform verarbeitet GitHub zusätzlich Konto- und Beitragsdaten sowie Nutzungsinformationen. Öffentliche Beiträge können weltweit einsehbar sein. GitHub beschreibt weltweite Verarbeitung einschließlich der USA und nennt Standardvertragsklauseln sowie eine Teilnahme am EU-US Data Privacy Framework. Die Aufbewahrung richtet sich unter anderem nach Kontonutzung, Verarbeitungszweck und rechtlichen Anforderungen. Datenschutz, Kontakte und Übermittlungsinformationen: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement Discord und eigene Community-Verwaltung NeverGate verantwortet die eigene Community-, Rollen- und Ticketverwaltung. Dafür verarbeitet der Bot insbesondere Discord-Mitglieds-, Rollen-, Kanal- und Nachrichtenkennungen sowie die zugehörigen Verwaltungsaktionen. Die Zwecke sind Zugriffsteuerung und Bearbeitung von Supportanfragen; Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 Buchst. b und f DSGVO. Im geprüften Ticketablauf werden Betreff und Anliegen als Nachricht in einem Discord-Ticketkanal veröffentlicht. Eine zusätzliche lokale Kopie dieses Tickettexts wurde in diesem Ablauf nicht festgestellt. Lokal speichert der Bot dagegen Ersteller-ID, Ticketnummer, Kanal- und Nachrichten-ID, Kategorie, Sichtbarkeit, Status und Zeitpunkte sowie beim Schließen die Bearbeiter-ID. Das Schließen eines Tickets löscht den Discord-Kanal nicht; dessen Verlauf bleibt für die bisherigen Berechtigten lesbar. Die geprüfte Rollenverwaltung speichert lokal Änderungsaufträge mit Mitglieds-ID und Anzeigename, Rollen-ID und Rollenname, Aktion, Anfragekennung, Bearbeitungsstand, Ergebnis und Zeitpunkt. Der Bot verarbeitet außerdem lokale Angaben zum Beitritt und zur Bestätigung der Serverregeln. Dies sind Verwaltungsdaten und keine zusätzlichen Ticket-Transkripte. Lokale Verwaltungsdaten geschlossener Tickets und erledigter Rollenaufträge werden automatisch 30 Tage nach dem jeweils letzten Abschluss gelöscht. Für Tickets zählt der letzte Schließzeitpunkt, für Rollenaufträge der dokumentierte Abschluss. Wieder geöffnete Tickets sind von der Löschung ausgeschlossen; nach erneutem Schließen beginnen die 30 Tage vollständig neu. Laufende oder unklare Rollenaufträge bleiben geschützt; bei erneuter Bearbeitung wird der Abschlusszeitpunkt zurückgesetzt. Die Fristprüfung läuft bei verfügbarem Bot alle fünf Minuten und wird nach Ausfällen nachgeholt. Discord-Kanäle, Verläufe, bestehende Rollen und Einstellungen bleiben erhalten. Für bereinigte Rollenaufträge bleibt nur eine einseitig berechnete Sperrkennung ohne Mitglieds-, Rollen- und Auftragsinhalt bestehen. Discord verarbeitet Plattformdaten in eigener Verantwortung. Für EWR-Nutzer nennt Discord die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande; für andere Nutzer Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA. Kontakte: privacy@discord.com und dpo@discord.com. Discord beschreibt Speicherung unter anderem in den USA und internationale Übermittlungen auf Grundlage unter anderem von Standardvertragsklauseln, Angemessenheitsbeschlüssen und dem EU-US Data Privacy Framework. Die Aufbewahrung durch Discord richtet sich nach dessen eigenen Zwecken und Vorgaben. Offizielle Datenschutz- und Kontaktinformationen: https://discord.com/privacy 13. Empfänger und internationale Verarbeitung Zugriff erhalten die vorgesehenen Empfänger, berechtigte Administratoren und erforderliche technische Dienstleister. Weitere Übermittlungen erfolgen nur bei entsprechender Rechtsgrundlage. Bei externen Diensten können Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden. Die vorstehenden Angaben zu Übermittlungsmechanismen geben die veröffentlichten Erklärungen der Anbieter wieder. Die verlinkten Quellen erläutern die Mechanismen und Kontaktmöglichkeiten; gegebenenfalls können dort Kopien einschlägiger Garantien angefordert werden. Für eigene, von NeverGate zu verantwortende Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO im konkreten Fall erfüllt sein. Ein Suchaufruf durch den Nutzer ist von einer durch NeverGate veranlassten automatischen Verbindung, etwa zum Schutzlistenabruf, zu unterscheiden. Eine Anbietererklärung ersetzt nicht gegebenenfalls erforderliche eigene Verträge, Prüfungen oder Einwilligungen. 14. Aufbewahrung und Sicherungskopien Personenbezogene Daten sind zu löschen oder zu anonymisieren, sobald der jeweilige Zweck entfällt und keine gesetzliche Pflicht oder andere tragfähige Rechtsgrundlage eine weitere Aufbewahrung erfordert. Nach Betreiberbestätigung ist für das lokale Repository „VollBackup“ folgende automatische Sicherung konfiguriert: täglich um 00:00 Uhr und 12:00 Uhr gemäß dem eingerichteten Zeitplan. Die automatische Rotation ist nach Anzahl auf maximal vier Snapshots eingestellt. Bei regelmäßig erfolgreichen Sicherungsläufen wird ein Sicherungsstand dadurch nach ungefähr 48 Stunden ersetzt. Dies ist keine garantierte maximale Aufbewahrungsfrist: Wenn Sicherungsläufe ausfallen, können vorhandene Sicherungsstände länger bestehen bleiben. Die Einrichtung der Konfiguration wurde nach Betreiberangabe anhand von Screenshots bestätigt. Ein erfolgreicher Backup-Lauf und eine erfolgreiche Wiederherstellung sind bislang nicht nachgewiesen. Die bestätigte Konfiguration ist daher von einem nachgewiesenen Sicherungs- und Wiederherstellungserfolg zu unterscheiden. Vorhandene manuelle und sonstige Sicherungen sind von dieser Rotation des Repositorys „VollBackup“ getrennt zu berücksichtigen. Auch Sicherungskopien müssen bei Löschkonzepten berücksichtigt werden. Eine Wiederherstellung darf nicht dazu führen, dass bereits erforderliche Löschungen dauerhaft rückgängig gemacht werden. 15. Ihre Rechte Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Für entsprechende Anfragen wenden Sie sich an datenschutz@nevergate.de. Zur Vermeidung unberechtigter Auskünfte kann eine angemessene Identitätsprüfung erforderlich sein. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen ist insbesondere erreichbar: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf E-Mail: poststelle@ldi.nrw.de Webseite: https://www.ldi.nrw.de/