fullbar.de.md

@@ -0,0 +1,282 @@
+---
+title: Datenschutzerklärung
+bgcolor: '#FFF'
+fontcolor: '#1F5C60'
+section_id: privacy
+text_align: left
+---
+
+<br>
+**v1.2 - March 2020**
+
+<a name="about"></a>
+<br>
+## Über dieses Dokument
+
+Dieses Dokument wurde ursprünglich auf Englisch verfasst. DIe englische Version ist die einzige Version des Dokuments, für die **Stichting Disroot.org** haftbar gemacht werden kann.<br>
+Jegliche Übersetzung dieser **Datenschutzerklärung** ist eine Bemühung der Gemeinschaft, um die Informationen in anderen Sprachen zugänglich zu machen, und sollte als solche verstanden werden. Die Übersetzung hat einen rein informativen Charakter.
+<br>
+
+<a name="definitions"></a>
+<br>
+## In dieser Datenschutzerklärung verwendete Definitionen
+
+- **GDPR**: Allgemeine Datenschutzverordnung, [EU 2016/679](https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1580499932731&uri=CELEX:32016R0679)
+- **Daten**: Nach der **DSGVO** sind Daten alle Informationen, die zur Identifizierung einer Person verwendet werden können, entweder direkt (richtiger Name, Telefonnummer, IP-Adresse usw.) oder indirekt (jede Kombination der vorgenannten Daten sowie Geräte-Fingerabdrücke, Cookies usw.). Im spezifischen Kontext der Nutzung unserer Plattform handelt es sich um die Mindestinformationen, die für das ordnungsgemäße Funktionieren der von **Disroot.org** bereitgestellten Dienste erforderlich sind, sowie um die Informationen, die der Nutzer optional für einen dieser Dienste angibt.
+- **Dienste**: die verschiedenen Softwares, Protokolle und Standards, die zum Austausch von Daten zwischen Webanwendungen verwendet werden.
+- **Benutzer** oder **Sie**: jede Person oder jeder Dritte, die oder der auf die von **Disroot.org** bereitgestellten Dienste zugreift und sie nutzt.
+- **Disroot, Disroot.org, wir** oder **uns**: Die Disroot.org-Stiftung
+- **Plattform**: die von **Disroot.org** angebotenen Dienste, die auf unseren Servern gehostet werden.
+- **Disroot-Anmeldedaten**: der Benutzername und das Passwort, die vom Benutzer erstellt und verwendet werden, um sich bei den von uns angebotenen Diensten anzumelden.
+- **Föderierte Dienste**: Dienste, die auf der Grundlage von so genannten **Föderationsprotokollen** funktionieren, die es Nutzern, die sich bei verschiedenen Dienstanbietern angemeldet haben, ermöglichen, miteinander zu interagieren. Beispiele für diese Dienste sind **Nextcloud**, **E-Mail** und **XMPP**.
+- **Brute-Force-Angriff**: ist ein kryptografischer Angriff, der darin besteht, viele Passwörter oder Passphrasen einzureichen und zu testen, in der Hoffnung, schließlich die richtigen zu finden.
+
+<br>
+
+<a name="coverage"></a>
+<br>
+## Von dieser Datenschutzerklärung erfassten Daten
+
+Diese **Datenschutzerklärung** gilt für alle Dienste, die auf **Disroot.org** und seinen Subdomains gehostet werden. Sie erstreckt sich nicht auf andere Websites oder Webdienste, auf die von unserer Plattform aus zugegriffen werden kann, einschließlich, aber nicht beschränkt auf föderierte Dienste und Social-Media-Websites außerhalb von **Disroot**. Föderierte Dienste sind Dienste, die miteinander interagieren (Informationen und Dienste austauschen), unabhängig vom Anbieter (z. B. E-Mail oder offene soziale Netzwerke). Diese Dienste verwenden Protokolle, die notwendigerweise Daten zwischen verschiedenen Anbietern austauschen oder übertragen, und daher fallen solche Interaktionen nicht in den Geltungsbereich dieser Datenschutzerklärung.<br>
+Es ist wichtig, darauf hinzuweisen, dass die **gemeinsame Nutzung von Daten mit anderen Dienstanbietern eine Entscheidung des Nutzers ist** (siehe [1. Welche Daten sammeln wir?](#data_we_collect)) und von den Nutzern in ihren Diensteinstellungen konfiguriert wird, einschließlich der Entscheidung, was und mit wem geteilt werden soll.
+<br>
+<a name="data_we_collect"></a>
+<br>
+# 1. Welche Daten erheben wir?
+
+Wenn ein Nutzer sich entscheidet, einen der von uns angebotenen Dienste zu nutzen, werden die folgenden Daten benötigt und daher von **Disroot.org** gesammelt:
+
+- Eine gültige E-Mail-Adresse: wird für die Kontoerstellung benötigt. Diese E-Mail-Adresse wird aus unserer Datenbank gelöscht, nachdem das Konto genehmigt/abgelehnt wurde, es sei denn, der Benutzer entscheidet sich während des Registrierungsprozesses dafür, sie für den Prozess der Passwortrücksetzung zu behalten.
+- Ein Benutzername und ein Passwort: sind erforderlich, um den Kontoinhaber zu identifizieren und die von **Disroot.org** angebotenen Dienste bereitzustellen.
+- Notwendige Informationen im Zusammenhang mit dem Betrieb und dem Funktionieren der Dienste, wie z.B. IP-Adresse, User Agent, etc. *Ausführlichere Informationen dazu und wie wir damit umgehen, finden Sie in den [Datenschutzhinweisen der einzelnen Dienste](#per_services)*.
+- Wenn ein Nutzer eine Online-Spende an **Disroot.org** tätigt, erheben wir personenbezogene Daten wie z. B. den Benutzernamen (falls vorhanden), das Land (falls eine zusätzliche Speicherung zu Steuerzwecken gewünscht wird), die Transaktions-IDs oder die Bankverbindung. Der Zweck, für den wir diese Daten verwenden, ist rein administrativer Natur (Überprüfung regelmäßiger Spenden, Verwaltung der Buchhaltung) und wird unter denselben Sicherheitsmaßnahmen aufrechterhalten, die im Abschnitt "[Wie speichern wir Ihre Daten?](#how_we_store)" beschrieben sind. Da alle von uns gesammelten Daten zuvor von einem Drittanbieter wie PayPal, Patreon oder Liberapay verarbeitet werden, unterliegt die Verwendung Ihrer Daten durch diese oder ähnliche Dienste deren Nutzungsbedingungen und Richtlinien, nicht unseren, daher empfehlen wir Ihnen, diese Richtlinien sorgfältig zu lesen.
+- Alle zusätzlichen Informationen, die der Nutzer während der Nutzung der von uns angebotenen Dienste angibt (Chats, Beiträge, E-Mails usw.). Diese zusätzlichen Informationen sind fakultativ und bedürfen der Zustimmung des Nutzers. Ausführlichere Informationen finden Sie im Abschnitt ["Detaillierte Datenschutzhinweise für die einzelnen Dienste"](#per_services) weiter unten)
+
+<a name="what_we_do"></a>
+<br>
+## 1.1. Was machen wir mit Ihren Daten?
+
+- Die Verarbeitung Ihrer Daten ist auf die Bereitstellung des Dienstes beschränkt.
+- Wir speichern Protokolle Ihrer Aktivitäten für einen Zeitraum von höchstens 24 Stunden (sofern für den jeweiligen Dienst nicht anders angegeben). Diese Daten werden verwendet, um Softwareprobleme zu diagnostizieren, die Sicherheit des Systems gegen Eindringlinge zu gewährleisten und den Zustand der Plattform zu überwachen.
+
+Ausführlichere Informationen finden Sie im Abschnitt ["Detaillierte Datenschutzhinweise für die einzelnen Dienste"](#per_services) weiter unten)
+
+<a name="how_we_store"></a>
+<br>
+## 1.2. Wie speichern wir Ihre Daten?
+
+Zum Schutz Ihrer Daten setzen wir die folgenden Sicherheitsmaßnahmen ein:
+
+- Wir verwenden eine Festplattenverschlüsselung auf allen Servern, um Datenverluste zu verhindern, falls die Server gestohlen, beschlagnahmt oder in irgendeiner Weise physisch manipuliert werden.
+- Wir bieten und verlangen SSL/TLS-Verschlüsselung für die gesamte "Benutzer-zu-Server"- und "Server-zu-Server"-Kommunikation für alle angebotenen Dienste.
+- Wir verwenden "Ende-zu-Ende"- und/oder "Server-seitige" Verschlüsselungstechnologien, wann immer diese von Diensten zur Verfügung gestellt werden, die es erlauben, maximale Sicherheit für die Nutzer zu bieten.
+
+<a name="what_we_do_not"></a>
+<br>
+# 2. Was wir mit Ihren Daten nicht tun
+
+- Wir sammeln keine anderen Daten als die, die für die Bereitstellung des Dienstes erforderlich sind.
+- Wir verarbeiten oder analysieren in keiner Weise Ihr Verhalten oder Ihre persönlichen Merkmale, um Profile über Sie oder Ihre Nutzung der Dienste zu erstellen. Wir haben keine Werbung oder Geschäftsbeziehungen mit Werbekunden.
+- Wir verkaufen Ihre Daten nicht an Dritte.
+- Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, es handelt sich um föderierte Dienste, bei denen die Weitergabe bestimmter Daten für den Betrieb erforderlich ist (z. B. muss ein anderer E-Mail-Dienstanbieter Ihre E-Mail-Adresse kennen, um E-Mails zustellen zu können).
+- Wir verlangen keine zusätzlichen Informationen, die für den Betrieb des Dienstes nicht unerlässlich sind (wir fragen nicht nach Telefonnummern, privaten persönlichen Daten, Wohnanschrift).
+- Wir lesen/sehen Ihre persönlichen Daten, E-Mails, Dateien usw., die auf unseren Servern gespeichert sind, nicht ein und verarbeiten sie auch nicht, es sei denn, sie werden für die Erbringung des Dienstes oder zur Fehlerbehebung benötigt oder es besteht der Verdacht, dass Sie gegen unsere **Nutzungsbedingungen** verstoßen.
+
+<a name="where_store"></a>
+<br>
+# 3. Wo werden die Daten gespeichert?
+
+Wir speichern alle Daten auf **unseren eigenen Servern**, in einem Rechenzentrum in den **Niederlanden**.
+
+<a name="per_service"></a>
+<br>
+# 4. Detaillierte Datenschutzhinweise für jeden der Dienste
+
+<a name="email"></a>
+<br>
+## 4.1 - **Disroot Email** (https://mail.disroot.org)
+
+- Für diesen Dienst ist eine Anmeldung mit **Disroot**-Zugangsdaten erforderlich.
+- Alle E-Mails werden unverschlüsselt auf unseren Servern gespeichert, es sei denn, sie werden vom Benutzer verschlüsselt (z. B. mit GnuPG/PGP).
+- IP-Adressen von derzeit über IMAP/POP3-Protokolle angemeldeten Benutzern werden gespeichert, solange das Gerät auf dem Server angemeldet ist *(für jedes angemeldete Gerät).*
+- Serverprotokolle, die Informationen wie z. B. Ihren Benutzernamen und Ihre IP-Adresse, *Von*- und *An*- E-Mail-Adressen sowie IP-Adressen von Servern, auf denen die E-Mails ein- oder ausgehen, speichern, werden für einen Zeitraum von 24 Stunden gespeichert und danach vom Server gelöscht. Es wird kein Backup der Protokolldateien erstellt. Die Protokolle werden aufbewahrt, um Brute-Force-Angriffe auf Konten zu verhindern und um bei der Fehlersuche einen schnellen Einblick zu erhalten.
+- Da E-Mail über ein **föderiertes Protokoll** funktioniert, werden bei der Interaktion mit E-Mail-Adressen, die auf Servern von Drittanbietern gehostet werden (z. B. Gmail.com, Posteo.org), Daten an andere unabhängig betriebene und eigene Server im Netzwerk gesendet, über die wir keine Kontrolle haben.
+
+<a name="cloud"></a>
+<br>
+## 4.2 - **Disroot Cloud** (https://cloud.disroot.org)
+
+- Für diesen Dienst ist eine Anmeldung mit **Disroot**-Zugangsdaten erforderlich.
+- Alle an die Cloud gesendeten Dateien werden mit einem Schlüsselpaar verschlüsselt, das auf der Grundlage des Benutzerpassworts erstellt wird, um eine zusätzliche Sicherheitsebene zu schaffen. Beachten Sie jedoch, dass die Schlüssel auf dem Server gespeichert werden, was das Sicherheitsniveau bis zu einem gewissen Grad beeinträchtigt (z. B. kann ein Angreifer, der Ihr Passwort kennt und das Schlüsselpaar erhält, die Daten entschlüsseln). In unserem System gibt es jedoch **keinen** "Hauptschlüssel", was bedeutet, dass die Administratoren keine in der Cloud gespeicherten Dateien entschlüsseln können, ohne zuvor das Passwort des Benutzers zu kennen.
+- Mit Ausnahme der Dateien wird alles andere (Kalender, Kontakte, Nachrichten, Aufgaben, Lesezeichen usw.) unverschlüsselt in einer Datenbank gespeichert, es sei denn, eine Anwendung bietet eine externe Verschlüsselung an (bisher keine). Dies ist eine Einschränkung der Software, die wir für diesen Dienst verwenden (Nextcloud).
+- Die Serverprotokolle, die Informationen wie z. B. Ihre IP-Adresse, Ihren Benutzernamen, eine derzeit verwendete Anwendung, Fehlermeldungen und den Benutzeragenten speichern, werden für einen Zeitraum von 24 Stunden gespeichert und danach vom Server gelöscht. Es wird kein Backup der Protokolldateien erstellt. Die Protokolle werden aufbewahrt, um Brute-Force-Angriffe auf Konten zu verhindern und um bei der Fehlersuche einen schnellen Einblick zu erhalten.
+
+<a name="chat"></a>
+<br>
+## 4.3 - **Disroot-XMPP-Chat** (https://webchat.disroot.org)
+
+- Für diesen Dienst ist eine Anmeldung mit **Disroot**-Zugangsdaten erforderlich.
+- Dienste-Listen (Ihre XMPP-Kontaktliste) wird in der Datenbank des Servers gespeichert.
+- Der Chatverlauf wird auf dem Server in der gleichen Form wie der Chat selbst gespeichert, d. h. unverschlüsselter Chat wird im Klartext und verschlüsselter Chat wird verschlüsselt gespeichert. Außerdem wird der Chatverlauf, wenn er nicht vom Benutzer für den jeweiligen Chatraum festgelegt wurde, einen Monat lang auf dem Server gespeichert. Sie können für jeden Chat gesondert festlegen, dass kein Verlauf auf dem Server gespeichert wird.
+- Serverprotokolle, die Informationen wie z.B. Ihre IP-Adresse und Ihren Benutzernamen speichern, werden für einen Zeitraum von 24 Stunden gespeichert und danach vom Server gelöscht. Es wird keine Sicherungskopie der Protokolldateien erstellt. Die Protokolle werden aufbewahrt, um Brute-Force-Angriffe auf Konten zu verhindern und um bei der Fehlersuche einen schnellen Einblick zu erhalten.
+- Da XMPP über ein **föderiertes Protokoll** funktioniert, werden bei der Interaktion mit Benutzern oder Chat-Räumen, die auf Servern von Drittanbietern gehostet werden, Daten an andere, unabhängig betriebene und im Besitz von Drittanbietern befindliche Server im Netzwerk gesendet, über die wir keine Kontrolle haben.
+- Auf den Server hochgeladene Dateien werden unverändert (im Klartext oder verschlüsselt) für einen Zeitraum von drei Monaten gespeichert.
+
+<a name="search"></a>
+<br>
+## 4.4 - **Disroot-Suche** (https://search.disroot.org)
+
+- Für diesen Dienst ist keine Anmeldung oder Angabe persönlicher Daten erforderlich.
+- Es werden **keine Protokolldaten** (IP-Adresse, Sitzungscookie usw.) auf dem Server gespeichert.
+- Eine Protokollierung kann gelegentlich für die Fehlersuche aktiviert werden. Die Protokolle werden dann für die Dauer der Problembewertung aktiviert und unmittelbar danach gelöscht.
+- Die persönlichen Daten unserer Nutzer werden niemals an andere Suchmaschinen weitergegeben.
+
+<a name="upload"></a>
+<br>
+## 4.5 - **Disroot-Upload** (https://upload.disroot.org)
+
+- Für diesen Dienst ist keine Anmeldung oder Angabe persönlicher Daten erforderlich.
+- Es werden **keine Protokolldaten** (IP-Adresse, Sitzungscookie usw.) auf dem Server gespeichert.
+- Eine Protokollierung kann gelegentlich für die Fehlersuche aktiviert werden. Die Protokolle werden dann für die Dauer der Problembewertung aktiviert und unmittelbar danach gelöscht.
+- Alle auf den Server hochgeladenen Dateien werden **Ende-zu-Ende verschlüsselt**, d. h. niemand, der Zugang zum Server hat, kann die Daten entschlüsseln/lesen.
+- Die auf den Server hochgeladenen Dateien werden entsprechend der vom Benutzer beim Hochladen festgelegten Aufbewahrungsfrist gelöscht.
+
+<a name="pads"></a>
+<br>
+## 4.6 - **Disroot-Pads** (https://pad.disroot.org and https://calc.disroot.org)
+
+- Für diesen Dienst ist keine Anmeldung oder Angabe persönlicher Daten erforderlich.
+- Es werden **keine Protokolldaten** (IP-Adresse, Sitzungscookie usw.) auf dem Server gespeichert.
+- Wir sammeln keine anderen persönlichen Daten, die mit den Pads in Verbindung gebracht werden können.
+- Der Inhalt der Pads wird auf dem Server in der Datenbank in unveränderter Form (Klartext) gespeichert.
+- Unberührte Pads und Calcs verfallen nach sechs Monaten und werden dann vom Server entfernt.
+
+<a name="polls"></a>
+<br>
+## 4.7 - **Disroot-Umfragen** (https://poll.disroot.org)
+
+- Für diesen Dienst ist keine Anmeldung oder Angabe persönlicher Daten erforderlich.
+- Es werden **keine Protokolldaten** (IP-Adresse, Sitzungscookie usw.) auf dem Server gespeichert.
+- Eine Protokollierung kann gelegentlich für die Fehlersuche aktiviert werden. Die Protokolle werden dann für die Dauer der Problembewertung aktiviert und unmittelbar danach gelöscht.
+- Abfragedaten werden auf dem Server in der Datenbank in unveränderter Form (Klartext) gespeichert.
+- Abgelaufene Umfragen werden entsprechend der Benutzereinstellung bei der Erstellung der Umfrage aus der Datenbank entfernt.
+
+<a name="bin"></a>
+<br>
+## 4.8 - **Disroot-PrivateBin** (https://bin.disroot.org)
+
+- Für diesen Dienst ist keine Anmeldung oder Angabe von persönlichen Daten erforderlich.
+- Es werden **keine Protokolldaten** (IP-Adresse, Sitzungscookie usw.) auf dem Server gespeichert.
+- Eine Protokollierung kann gelegentlich für die Fehlersuche aktiviert werden. Die Protokolle werden dann für die Dauer der Problembewertung aktiviert und unmittelbar danach gelöscht.
+- Alle auf den Server hochgeladenen Dateien werden **Ende-zu-Ende verschlüsselt**, d. h. niemand, der Zugang zum Server hat, kann die Daten entschlüsseln/lesen.
+- Auf den Server hochgeladene Dateien werden entsprechend der vom Benutzer beim Hochladen festgelegten Aufbewahrungsfrist gelöscht.
+- Kommentare und Diskussionen unter Pasten sind **Ende-zu-Ende verschlüsselt**.
+
+<a name="forum"></a>
+<br>
+## 4.9 - **Disroot-Forum** (https://forum.disroot.org)
+
+- Dieser Dienst erfordert die Erstellung eines separaten Kontos oder die Verwendung von **Disroot**-Anmeldeinformationen, um an Diskussionen teilzunehmen.
+- Es werden **keine Protokolldaten** (IP-Adresse, Sitzungscookie usw.) auf dem Server gespeichert.
+- Die Forensoftware speichert Ihre zuletzt verwendete IP-Adresse in der Datenbank.
+- Alle Forumsdaten (Gruppen, Themen, Beiträge, Benutzernamen, E-Mail-Adressen) werden auf dem Server in der Datenbank gespeichert (Klartext).
+
+<a name="project_board"></a>
+<br>
+## 4.10 - **Disroot-Projektmanagement** (https://board.disroot.org)
+
+- Dieser Dienst erfordert eine Anmeldung mit **Disroot**-Zugangsdaten.
+- Die Serverprotokolle, in denen Informationen wie z. B. Ihre IP-Adresse, Ihr Benutzername, Fehlermeldungen und der Benutzeragent gespeichert sind, werden für einen Zeitraum von 24 Stunden gespeichert und danach vom Server gelöscht. Es wird keine Sicherungskopie der Protokolldateien erstellt. Die Protokolle werden aufbewahrt, um Brute-Force-Angriffe auf Konten zu verhindern und um bei der Fehlersuche einen schnellen Einblick zu erhalten.
+- Alle Board-Daten (Benutzernamen, Projektdaten, E-Mail-Adressen) werden auf dem Server in der Datenbank im Klartext gespeichert.
+
+<a name="calls"></a>
+<br>
+## 4.11 - **Disroot Calls** (https://calls.disroot.org)
+
+- Für diesen Dienst ist keine Anmeldung erforderlich.
+- Es werden **keine Protokolldaten** (IP-Adresse, Session-Cookie, etc.) auf dem Server gespeichert.
+- Es werden keine Benutzerdaten dauerhaft auf dem Server gespeichert.
+
+
+<a name="git"></a>
+<br>
+## 4.12 - **Disroot-GIT** (https://git.disroot.org)
+
+- Dieser Dienst erfordert die Erstellung eines separaten Git-Kontos, um mit anderen zu interagieren.
+- Die Serverprotokolle, die Informationen wie z. B. Ihre IP-Adresse, Ihren Benutzernamen, Fehlermeldungen und den Benutzeragenten speichern, werden für einen Zeitraum von 24 Stunden gespeichert und danach vom Server gelöscht. Es wird keine Sicherungskopie der Protokolldateien erstellt. Die Protokolle werden aufbewahrt, um Brute-Force-Angriffe auf Konten zu verhindern und um bei der Fehlersuche einen schnellen Einblick zu erhalten.
+
+- Alle Git-Daten, wie z. B. Benutzernamen, E-Mail-Adressen, Nachrichten, Code, Dateien, Versionen, Pull-Requests usw., werden auf dem Server in der Datenbank in unveränderter Form (Klartext) gespeichert.
+
+<a name="audio"></a>
+<br>
+## 4.13 - **Disroot Audio** (https://mumble.disroot.org)
+
+- Dieser Dienst erfordert eine Verbindung mit einem Benutzernamen, aber es ist nicht zwingend erforderlich, ihn auf dem Server zu registrieren.
+- Es werden **keine Protokolldaten** (IP-Adresse, Session-Cookie, etc.) auf dem Server gespeichert. sondern nur der Benutzername und das zugehörige Zertifikat, falls der Benutzer sich für eine Registrierung entschieden hat.
+
+<a name="cryptpad"></a>
+<br>
+## 4.14 - **Disroot CryptPad** (https://cryptpad.disroot.org)
+
+- Für diesen Dienst ist keine Anmeldung oder Angabe von persönlichen Daten erforderlich. Es kann jedoch ein Konto erstellt werden, um Dateien zu speichern.
+- **Es werden **keine Protokolldaten** (IP-Adresse, Session-Cookie, etc.) auf dem Server gespeichert.
+- Alle Dokumente, die erstellt oder auf den Server hochgeladen werden, sind Ende-zu-Ende-verschlüsselt, d. h. niemand mit Zugang zum Server kann die Daten entschlüsseln/lesen.
+- Die Dokumente verfallen nach drei Monaten und werden dann vom Server entfernt, es sei denn, es wurde ein Konto eingerichtet; in diesem Fall werden die auf den Server hochgeladenen Dokumente entsprechend der vom Nutzer beim Hochladen/Erstellen festgelegten Aufbewahrungsfrist gelöscht.
+
+<a name="rights"></a>
+<br>
+# 5. Ihre Rechte
+
+Gemäß der **Datenschutz-Grundverordnung** haben Sie eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten:
+- **Recht auf Zugang** - Das Recht, (I) Kopien Ihrer personenbezogenen Daten oder (II) jederzeit Zugang zu den von Ihnen übermittelten und bei uns gespeicherten Informationen zu verlangen.
+- **Recht auf Berichtigun**g - Das Recht, Ihre Daten berichtigen zu lassen, wenn sie unrichtig oder unvollständig sind.*
+- **Recht auf Löschung** - Das Recht, die Löschung oder Entfernung Ihrer Daten von unseren Servern zu verlangen.*
+- **Recht auf Einschränkung der Verwendung Ihrer Daten** - Das Recht, die Verarbeitung Ihrer Daten einzuschränken oder die Art und Weise, wie wir Ihre Daten verwenden, zu begrenzen.
+- **Recht auf Datenübertragbarkeit** - Das Recht, Ihre Daten zu verschieben, zu kopieren oder zu übertragen.
+- **Recht auf Widerspruch** - Das Recht, der Verwendung Ihrer Daten durch uns zu widersprechen.
+
+> *Ihr* **Disroot-Benutzername** und *Ihre* **Disroot-E-Mail-Adresse** sind fester Bestandteil Ihres Benutzerkontos und können nicht geändert werden.*
+> Benutzernamen verbleiben in der Datenbank, auch nach einer Löschungsanfrage, um zu verhindern, dass alte Benutzernamen von neuen Benutzern wiederverwendet werden, was die Privatsphäre beider gefährdet und einen möglichen Identitätsdiebstahl ermöglicht. Aus diesem Grund verbleiben Benutzernamen von Konten, die gelöscht wurden, in der Datenbank, um eine Wiederverwendung zu verhindern. Alle damit verbundenen personenbezogenen Daten werden jedoch dauerhaft gelöscht.*
+
+Sie haben das Recht, eine Beschwerde einzureichen, Nachforschungen anzustellen, eines der oben beschriebenen Rechte auszuüben oder Ihre Zustimmung zur Verarbeitung Ihrer Daten zu widerrufen (wenn die Zustimmung unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten ist), indem Sie sich per E-Mail an uns wenden:
+
+- **data.protection.officer@disroot.org** - Verantwortliche Person für diese Datenschutzerklärung
+- **info@disroot.org** - Kontakt für allgemeine Informationen
+
+Im Sinne der **GDPR** (**DSGVO**) ist **Disroot.org** der "Datenverantwortliche". Das bedeutet, dass **Disroot.org** bestimmt, zu welchen Zwecken und auf welche Weise Ihre Daten verarbeitet werden.
+
+**Disroot.org-Stiftung**:
+Niederländische Handelskammer (KVK) Nummer: 69988099
+
+Wenn Sie mit der Art und Weise, wie Ihre Daten von uns verarbeitet werden, nicht zufrieden sind oder glauben, dass die Verarbeitung nicht angemessen ist, haben Sie das Recht, eine Beschwerde an das **Information Commissioners' Office** zu richten.
+Autoriteit Persoonsgegevens PO Box 93374 2509 AJ DEN HAAG Phone: (+31) - (0)70 - 888 85 00 Fax: (+31) - (0)70 - 888 85 01
+
+
+**Niederländische Datenschutzbehörde (Dutch DPA) **
+**Post-Anschrift**  
+Autoriteit Persoonsgegevens
+PO Box 93374
+2509 AJ DEN HAAG
+**Telefon:** (+31) - (0)70 - 888 85 00
+**Fax:** (+31) - (0)70 - 888 85 01
+
+<a name="access_information"></a>
+<br>
+## 5.1. Zugang zu Ihren Informationen
+
+Der Zugang zu Ihren persönlichen Daten, gespeicherten Dateien und anderen Informationen, die Sie für einen der von **Disroot.org** angebotenen Dienste zur Verfügung stellen, unterliegt Ihrer Kontrolle. Das bedeutet, dass Sie alle auf unseren Diensten gespeicherten Daten, die an persönliche Informationen gebunden sind (Dienste, die eine Anmeldung erfordern), entweder zu Archivierungszwecken oder zur Übertragung auf einen anderen kompatiblen Dienst herunterladen können.
+- [**Hier**](https://howto.disroot.org/en/tutorials/user/gdpr) erfahren Sie, wie Sie auf Ihre persönlichen Daten zugreifen und diese selbst exportieren können
+- Ändern Sie Ihre persönlichen Daten oder löschen Sie Ihr Konto [**hier**](https://user.disroot.org)
+
+<a name="changes"></a>
+<br>
+# 6. Änderungen an dieser Datenschutzerklärung
+
+Alle Änderungen an dieser **Datenschutzerklärung** werden öffentlich zugänglich gemacht und allen Nutzern über unsere sozialen Netzwerke und Blogposts mitgeteilt. Wir empfehlen Ihnen, sich regelmäßig über Änderungen an dieser Erklärung zu informieren.
+
+Sie können den Verlauf der Änderungen an diesem Dokument in unserem Versionskontrollsystem [**hier](https://git.disroot.org/Disroot/Disroot-Privacy-Policy/commits/branch/master) oder im **[Änderungsprotokoll](https://git.disroot.org/Disroot/Disroot-Privacy-Policy/changelog.en.md) verfolgen, um genauere Informationen zu erhalten.
+Letzte Aktualisierung dieser Datenschutzerklärung:
+28. März 2020
+
+<br>
+[Back to top](#top)

fullbar.en.md

@@ -28,7 +28,7 @@ Any translation of this **Privacy Statement** is a community effort to make the
 - **Disroot, Disroot.org, we** or **us**: Stichting Disroot.org
 - **Platform**: the set of services provided by **Disroot.org** and that are hosted on our servers.
 - **Disroot credentials**: they are the username and password created and used by the user to log in to the services provided by us.
-- **Federated services**: services that operate on the basis of so-called **federation protocols** which enable users who signed up at different services providers to interact with each other. Examples of these services are **Nextcloud**, **Email**, **Hubzilla** and **XMPP**.
+- **Federated services**: services that operate on the basis of so-called **federation protocols** which enable users who signed up at different services providers to interact with each other. Examples of these services are **Nextcloud**, **Email** and **XMPP**.
 - **Brute-force attack**: is a cryptographic attack that consists of submitting many passwords or passphrases, hoping to eventually find the right ones.
 
 <br>
@@ -210,14 +210,14 @@ We store all data in **our own servers**, located in a data center in the **Neth
 - Server logs, which store information such as, but not limited to, your IP address, your username, error messages and User Agent, are stored for a period of 24 hours after which they are deleted from the server. No backup of log files is created. Logs are kept to prevent brute-force attacks on accounts and to provide quick insight when debugging issues.
 - All git data such as, but not limited to, usernames, email addresses, messages, code, files, versions, pull requests, etc., are stored on the server in the database as is (plain-text).
 
-<a name="git"></a>
+<a name="audio"></a>
 <br>
 ## 4.13 - **Disroot Audio** (https://mumble.disroot.org)
 
 - This service requires to connect with an username, but it is not mandatory to register it on the server.
 - **No log data** (IP address, session cookie, etc.) is stored on the server, only the username and its associated certificate are saved, if the user decided to register.
 
-<a name="git"></a>
+<a name="cryptpad"></a>
 <br>
 ## 4.14 - **Disroot CryptPad** (https://cryptpad.disroot.org)
 

fullbar.fr.md

@@ -28,7 +28,7 @@ Toute traduction de la présente **Déclaration de confidentialité** est un eff
 - **Disroot, Disroot.org, nous** ou **nous** : Stichting Disroot.org
 - **Plateforme** : l'ensemble des services fournis par **Disroot.org** et qui sont hébergés sur nos serveurs.
 - **Identifiants Disroot** : il s'agit du nom d'utilisateur et du mot de passe créés et utilisés par l'utilisateur pour se connecter aux services que nous fournissons.
-- **Services fédérés** : services qui fonctionnent sur la base de protocoles dits **fédérés** qui permettent aux utilisateurs qui se sont inscrits chez différents fournisseurs de services d'interagir entre eux. Des exemples de ces services sont **Nextcloud**, **Email**, **Hubzilla** et **XMPP**.
+- **Services fédérés** : services qui fonctionnent sur la base de protocoles dits **fédérés** qui permettent aux utilisateurs qui se sont inscrits chez différents fournisseurs de services d'interagir entre eux. Des exemples de ces services sont **Nextcloud**, **Email** et **XMPP**.
 - **Attaque par force brute** : est une attaque cryptographique qui consiste à soumettre de nombreux mots de passe ou phrases de passe, en espérant trouver éventuellement les bons.
 
 <br>
@@ -210,14 +210,14 @@ Nous stockons toutes les données dans **nos propres serveurs**, situés dans un
 - Les journaux du serveur, qui stockent des informations telles que, mais sans s'y limiter, votre adresse IP, votre nom d'utilisateur, les messages d'erreur et le User Agent, sont conservés pendant une période de 24 heures, après quoi ils sont supprimés du serveur. Aucune sauvegarde des fichiers journaux n'est créée. Les journaux sont conservés afin de prévenir les attaques de brute-force sur les comptes et de fournir un aperçu rapide lors du débogage des problèmes.
 - Toutes les données de git telles que, mais sans s'y limiter, les noms d'utilisateur, les adresses électroniques, les messages, le code, les fichiers, les versions, les demandes d'extraction, etc. sont stockées telles quelles sur le serveur dans la base de données (en texte clair).
 
-<a name="git"></a>
+<a name="audio"></a>
 <br>
 ## 4.13 - **Audio Disroot** (https://mumble.disroot.org)
 
 - Ce service nécessite de se connecter avec un nom d'utilisateur, mais il n'est pas obligatoire de l'enregistrer sur le serveur.
 - **Aucune donnée de connexion** (adresse IP, cookie de session, etc.) n'est stockée sur le serveur, seul le nom d'utilisateur et son certificat associé sont sauvegardés, si l'utilisateur a décidé de s'enregistrer.
 
-<a name="git"></a>
+<a name="cryptpad"></a>
 <br>
 ## 4.14 - **CryptPad Disroot** (https://cryptpad.disroot.org)