Datenschutzerklärung

1. Kontakt und Geltungsbereich

Die Betreiberangaben stehen im zentralen Impressum. Ergänzend gelten die allgemeinen Datenschutzhinweise für Julianverse.

Für Fragen zum Datenschutz, Auskunfts- und Löschanfragen zu Julianverse Account und der eingebundenen ownCloud erreichst du den Betreiber unter account@julianverse.de.

Diese Erklärung beschreibt die Kontoverwaltung, die zentrale Anmeldung und die Verarbeitung im Zusammenhang mit der angebundenen Cloud. Andere Apps und externe Dienste können Daten zusätzlich in eigener Verantwortung verarbeiten. Beachte dort auch deren Datenschutzhinweise.

2. Konto und Sicherheit

Für dein Konto werden Benutzername, E-Mail-Adresse, Anzeigename, Kontostatus, Einstellungen und Erstellungszeitpunkt verarbeitet. Dein Kontopasswort wird als Passwort-Hash gespeichert. Je nach gewählter Anmeldemethode kommen Passkey-Daten, verschlüsselte Zwei-Faktor-Geheimnisse und geschützte Wiederherstellungscodes hinzu. Bei Passkeys erhält der Account-Dienst keinen privaten Schlüssel und keine biometrischen Daten deines Geräts.

Für angemeldete Sitzungen werden unter anderem eine geschützte Sitzungskennung, Browserinformationen, Anmeldemethode, Erstellungs-, Ablauf- und letzte Nutzungszeitpunkte gespeichert. Sicherheits- und Verwaltungsvorgänge können mit Zeitpunkt und beteiligten Kontokennungen dokumentiert werden.

Die E-Mail-Adresse wird für Kontobestätigung, Passwort-Wiederherstellung, E-Mail-Änderungen und die Bearbeitung deiner Anfragen verwendet. Ohne die für Registrierung und Anmeldung erforderlichen Angaben kann das Konto nicht bereitgestellt werden.

3. ownCloud und freiwilliger App-Sync

Für neue Nutzer wird nach Bestätigung der E-Mail-Adresse ein ownCloud-Konto mit zunächst 1 GB Speicher eingerichtet. Wer bei der Registrierung ein bereits bestehendes ownCloud-Konto angibt, kann dieses anschließend verknüpfen; vorhandene Dateien und das bestehende Speicherlimit bleiben dabei erhalten.

In ownCloud werden die von dir hochgeladenen oder synchronisierten Inhalte sowie zugehörige Informationen wie Datei- und Ordnernamen, Größe, Änderungszeiten und Freigaben verarbeitet. Enthalten deine Dateien personenbezogene Daten anderer Menschen, musst du zu deren Speicherung und Weitergabe berechtigt sein.

App-Sync ist zunächst ausgeschaltet. Du wählst die freigegebenen Datenbereiche und startest den Abgleich in einer unterstützten App. Synchronisierte App-Dateien liegen im Ordner Julianverse/ in ownCloud; die Apps können zusätzlich lokale Arbeitskopien auf deinem Gerät behalten. Eine App erhält über den Sync-Dienst nur Zugriff auf die für sie vorgesehenen und von dir freigegebenen Datenbereiche.

Der Account-Dienst speichert die Cloud-Verknüpfung, Freigaben und für den Zugriff benötigte Cloud-Zugangsdaten verschlüsselt. Er kann diese Zugangsdaten für den angeforderten Abgleich entschlüsseln und überträgt dabei Dateiinhalte zwischen App und ownCloud. Die Account-Datenbank ist nicht der dauerhafte Speicher für diese Dateiinhalte.

Die Übertragung erfolgt über HTTPS. Das ist keine Zusage einer Ende-zu-Ende-Verschlüsselung: Technisch berechtigte Administratoren können auf serverseitig lesbare Dateien zugreifen. Ein administrativer Zugriff darf nur erfolgen, soweit dies für Betrieb, Fehlerbehebung, Sicherheit oder die Erfüllung rechtlicher Pflichten erforderlich ist.

Bei Freigaben werden Inhalte den von dir gewählten Empfängern beziehungsweise Personen mit dem Freigabelink zugänglich. Bereits heruntergeladene Kopien lassen sich durch das spätere Aufheben einer Freigabe nicht zurückholen.

4. Verbundene Apps und Discord

Bei der zentralen Anmeldung erhält die jeweilige App die für ihre freigegebenen Berechtigungen vorgesehenen Daten, etwa eine Kontokennung, Profilangaben oder die E-Mail-Adresse samt Bestätigungsstatus. Freigaben verwaltest du unter Apps & Zugriff. Ein Widerruf beendet die weitere Berechtigung; bereits von einer App gespeicherte Daten werden dadurch nicht automatisch gelöscht.

Die Anmeldung oder Verknüpfung mit Discord ist freiwillig. Dabei werden die Discord-Nutzerkennung, der Nutzername sowie die für die Anmeldung übermittelten E-Mail- und Bestätigungsangaben verarbeitet. Die Verbindung dient der Zuordnung zu deinem Konto; Chatverläufe und Kontakte werden hierfür nicht abgerufen. Du kannst stattdessen die normale Kontoanmeldung verwenden.

Wenn du Discord aufrufst, verarbeitet Discord selbst Daten nach seiner Datenschutzerklärung. Dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Das gilt gegebenenfalls auch für externe Apps, denen du Zugriff erteilst; informiere dich vor einer Freigabe beim jeweiligen Anbieter.

5. Cookies, lokale Daten und technische Verarbeitung

Für Anmeldung, Sitzungsschutz und Formulare setzt die Account-Seite technisch notwendige Cookies ein. Angemeldete Account-Sitzungen sind höchstens 30 Tage gültig; durch Abmelden oder Widerrufen kann der Zugriff früher beendet werden. Die Account-Seite bindet keine Werbetracker oder externen Analysedienste ein.

Die Speicherung und der Zugriff auf für die ausdrücklich gewünschten Funktionen notwendige Informationen auf deinem Gerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Lokale App-Daten und Einstellungen können darüber hinaus im Browserspeicher liegen. Das Löschen eines Serverkontos entfernt diese lokalen Kopien nicht; du kannst sie in der App oder über die Website-Daten deines Browsers löschen.

Beim Aufruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Ressource verarbeitet. Zum Schutz vor Missbrauch nutzt der Account-Dienst unter anderem zeitlich begrenzte Anfragezähler mit gehashten Kennungen. Fehler- und Sicherheitsdaten können bei der Diagnose von Störungen anfallen.

Zugriff erhalten der Betreiber und im erforderlichen Umfang technische Betriebs-, Hosting- und E-Mail-Dienstleister. Weitere Empfänger ergeben sich aus deinen App- und Dateifreigaben. An Behörden oder andere berechtigte Stellen werden Daten übermittelt, soweit hierfür eine rechtliche Verpflichtung besteht.

6. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes: Konto, Anmeldung, Sicherheitsfunktionen und die von dir angeforderte Speicherung, Freigabe oder Synchronisierung dienen der Durchführung des Nutzungsverhältnisses beziehungsweise deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherer Betrieb: Maßnahmen gegen unberechtigte Zugriffe und Missbrauch sowie die Fehlerdiagnose dienen dem berechtigten Interesse am Schutz der Dienste und ihrer Nutzer (Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzliche Pflichten: Soweit eine konkrete gesetzliche Verpflichtung eine Verarbeitung oder Aufbewahrung verlangt, ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage.

Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich eines entsprechenden Profilings findet im Account-Dienst nicht statt.

7. Speicherung und Löschung

Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Sitzungen, Bestätigungslinks und andere Zugangsnachweise haben begrenzte Gültigkeiten. Ablauf und technische Entfernung eines Datensatzes sind dabei nicht dasselbe; abgelaufene Hilfsdaten werden im Rahmen der Wartung bereinigt. Sicherheits- und Fehlerdaten dürfen nur so lange aufbewahrt werden, wie sie zur Bearbeitung eines Vorfalls, zum Schutz des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich sind.

Unter Daten & Datenschutz kannst du deine Kontodaten exportieren und dein Julianverse-Konto löschen. Der Export enthält keine Cloud-Dateien; lade diese gesondert aus ownCloud herunter.

Die Kontolöschung entfernt keine ownCloud-Dateien. Bei einem automatisch angelegten Cloud-Konto wird der Zugang gesperrt. Ein selbst verknüpftes, bestehendes ownCloud-Konto behält seinen bisherigen Login. Lokale App-Daten bleiben ebenfalls erhalten. Auch das Abschalten von Sync oder das Trennen einer Verbindung löscht keine bestehenden Dateien.

Für die zusätzliche Löschung des Cloud-Kontos und seiner Inhalte schreibe an account@julianverse.de, möglichst bevor du dein Julianverse-Konto löschst. Sichere zuvor die Dateien, die du behalten möchtest. Bei Löschanfragen werden auch verbleibende Verwaltungsdaten und gegebenenfalls vorhandene Sicherungskopien berücksichtigt. Soweit gesetzliche Aufbewahrungspflichten oder die notwendige Klärung von Rechtsansprüchen entgegenstehen, kann die Löschung eingeschränkt oder aufgeschoben sein; darüber wirst du im Einzelfall informiert.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine gegebenenfalls erteilte datenschutzrechtliche Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Schreibe dafür an account@julianverse.de. Zur Vermeidung unberechtigter Auskünfte oder Löschungen kann eine angemessene Bestätigung deiner Identität erforderlich sein. Sende keine Passwörter oder Wiederherstellungscodes mit.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Die gesetzlichen Rechte ergeben sich insbesondere aus Art. 15–22 und 77 der Datenschutz-Grundverordnung.