GOpenCDR-Datenschutzhinweis

Was sich am 1. Oktober 2026 geändert hat

Am 1. Oktober 2026 sind die Konten und die Dienste, die GOpenCDR mit GOpenCNR gemeinsam nutzt, zu GOpenCSR umgezogen, der Gelhaus Open Community Services Registry unter csr.gplatform.org. Der Verantwortliche ist derselbe. Dieser Hinweis hat sich nur dort geändert, wo der Umzug etwas geändert hat:

• Ihr Konto ist zu GOpenCSR umgezogen, mit unveränderter Kennung, und mit ihm Ihre Passkey-Einträge, Sitzungen, Rollen, Einladungen, API-Schlüssel, Ihr Freigabeverlauf und Ihre Zustimmungsnachweise sowie die Aufzeichnungen über Räte, Sitze, Anträge, Wahlen, Richtlinien und Missbrauchsfälle. Dafür gilt der GOpenCSR-Datenschutzhinweis.
• Ihr Konto ist seit dem Umzug an die Nutzungsbedingungen und die Richtlinie zur zulässigen Nutzung von GOpenCSR gebunden, ohne gesonderte Annahme. Für Ihre Namen gelten weiter die Nutzungsbedingungen von GOpenCDR.
• Für die Registrierung eines Namens geben Sie Ihren bürgerlichen Namen und Ihr Land an, die GOpenCSR mit der EU-Sanktionsliste abgleicht und die nur Tier 0 sieht.
• Sie melden sich unter csr.gplatform.org an, und Änderungen an Ihren Namen signieren Sie dort im Signierschritt.
• Passkeys werden einmal neu angelegt, unter csr.gplatform.org, bis zum 31. Oktober 2026.
• Das Transparenzlog ist umgezogen. Neue Einträge gehen in das eine Log unter csr.gplatform.org/tlog; das eigene Log von GOpenCDR endet mit einem Eintrag, der dorthin verweist, und bleibt lesbar.
• E-Mails kommen von cdr@gplatform.org für GOpenCDR und von csr@gplatform.org für Ihr Konto, versandt von unserem eigenen Mailserver.
• Missbrauchsmeldungen gehen an abuse@gplatform.org und werden in einem Fallsystem für Namen und Adressen bearbeitet.
• Der Transparenzbericht ist gemeinsam, für GOpenCDR, GOpenCNR und GOpenCSR, alle sechs Monate.
• Anliegen zum Datenschutz gehen an contact@gplatform.org.
• Dieser Hinweis sagt jetzt auch, dass Sperren aus der Sanktionslistenprüfung automatisierte Entscheidungen im Sinne von Art. 22 DSGVO sind, wie lange Sicherungen und Fehlerereignisse aufbewahrt werden (jeweils 90 Tage) und wie mit E-Mails umgegangen wird.

Die Fassung vor dieser wird im Dokumentenarchiv aufbewahrt.

Wer verantwortlich ist

Verantwortlich ist Gelhaus Solutions, ein Einzelunternehmen von Enno Gelhaus, Eichenwald 3, 49624 Löningen, Deutschland, erreichbar unter contact@gplatform.org.

Für Namen in einer TLD, die wir für einen TLD-Betreiber hosten, ist dieser Betreiber für die Registrierungsdaten gemeinsam mit uns verantwortlich. Das Wesentliche dieser Vereinbarung ist als Vereinbarung über die gemeinsame Verantwortlichkeit veröffentlicht. Sie können Ihre Rechte gegenüber jedem von uns geltend machen, und wir sind die Anlaufstelle für beide.

Dieser Hinweis gilt für das, was GOpenCDR selbst verarbeitet. Ihr Konto und was GOpenCDR mit GOpenCNR gemeinsam nutzt, etwa die Anmeldung, die Räte, die Fälle und das Transparenzlog, betreibt GOpenCSR; dafür gilt der GOpenCSR-Datenschutzhinweis. Für die Website darum gilt die Datenschutzerklärung der Website.

Das Wichtigste in Kürze

• Ihr Konto liegt bei GOpenCSR, beim selben Verantwortlichen und mit unveränderter Kennung. Für die Registrierung eines Namens braucht es Ihren bürgerlichen Namen und Ihr Land für die Sanktionslistenprüfung, die nur Tier 0 sieht, aber keine Postanschrift und keine Telefonnummer.
• Passkeys werden einmal neu angelegt, unter csr.gplatform.org, bis zum 31. Oktober 2026.
• Das Audit-Log bewahrt Ihre IP-Adresse 90 Tage auf und danach nur einen schlüsselabhängigen Hash, aus dem sich die Adresse nicht zurückgewinnen lässt.
• Registrantendaten werden 12 Monate nach dem Ende eines Kontos oder einer Domain aufbewahrt und dann gelöscht.
• RDAP zeigt Ihre Domain, nicht Sie. Alles, was Sie betrifft, ist darin geschwärzt.
• Das öffentliche Transparenzlog ist dauerhaft. Die Einträge von GOpenCDR gehen jetzt in das eine Log unter csr.gplatform.org/tlog, und das eigene Log von GOpenCDR bleibt lesbar. Es nennt Domainnamen, TLD-Zeichenfolgen und Kontokennungen, nie eine E-Mail-Adresse, einen Namen oder eine IP-Adresse, und was es nennt, kann nicht gelöscht werden.
• Sie melden sich unter csr.gplatform.org an, dessen einziges Cookie unbedingt erforderlich ist, daher kein Einwilligungsbanner.
• Keine Tracker, keine Analyse, keine Werbung, nirgends in GOpenCDR.
• Die Server stehen in Deutschland. Fehlerberichte gehen an die EU-Datenregion von Sentry, mit allen Kategorien personenbezogener Daten abgeschaltet.

Ihr Konto

Ihr Konto liegt bei GOpenCSR. Seit dem 1. Oktober 2026 führt GOpenCSR das eine Konto für GOpenCDR, GOpenCNR und GOpenCSR und mit ihm Ihre Passkey-Einträge, Sitzungen, Rollen, Einladungen, API-Schlüssel, Ihren Freigabeverlauf und Ihre Zustimmungsnachweise sowie die Aufzeichnungen über Räte, Sitze, Anträge, Wahlen, Richtlinien und Missbrauchsfälle. Sie sind mit unveränderten Kennungen dorthin umgezogen, und der Verantwortliche ist derselbe. Was gespeichert wird, warum und wie lange, steht im GOpenCSR-Datenschutzhinweis. Seit dem Umzug ist Ihr Konto an die Nutzungsbedingungen und die Richtlinie zur zulässigen Nutzung von GOpenCSR gebunden, ohne gesonderte Annahme. Rollen, die es nur in GOpenCDR gibt, etwa eine TLD-Rolle, bleiben bei GOpenCDR, zusammen mit der Angabe, wer sie vergeben hat.

Anmeldung. Sie melden sich unter csr.gplatform.org an, für GOpenCDR wie für die anderen Dienste. GOpenCSR übermittelt GOpenCDR dann Ihre Kontokennung, Ihre E-Mail-Adresse, Ihren Anzeigenamen, wenn Sie einen festgelegt haben, Ihre Rollen und wie und wann Sie sich angemeldet haben. GOpenCDR verwendet sie, um Ihnen Ihre Namen zu zeigen und zu entscheiden, was Sie tun dürfen (Art. 6 Abs. 1 lit. b DSGVO).

Passkeys werden einmal neu angelegt. Ein Passkey ist an die Adresse gebunden, für die er angelegt wurde. Die Passkeys von GOpenCDR wurden für cdr.gplatform.org angelegt und können sich deshalb unter csr.gplatform.org nicht anmelden; jedes Konto, das einen hat, legt dort einmal einen neuen Passkey an, bis zum 31. Oktober 2026. Bis dahin funktioniert der alte Passkey weiter. Nach diesem Datum wird er abgelehnt: Sie stellen das Konto mit einem Einmal-Link an Ihre bestätigte E-Mail-Adresse, der 30 Minuten gilt, oder mit einem Wiederherstellungscode wieder her, legen einen neuen Passkey an, und der alte wird entfernt. Ein Konto ohne bestätigte E-Mail-Adresse wendet sich an Tier 0 unter contact@gplatform.org. Die Anmeldung mit Passwort funktioniert für Konten ohne Root-Rollen weiter.

E-Mails von GOpenCDR sind reiner Text und werden als cdr@gplatform.org versandt, E-Mails zu Ihrem Konto als csr@gplatform.org. Beide versendet unser eigener Mailserver (Stalwart), der in Deutschland auf demselben IONOS-Server läuft wie die Dienste. Sie enthalten keine Zählpixel und keine Links, die erkennen lassen, wer sie geöffnet hat, und Sie können auf sie antworten. Weder das Zustellprotokoll des Mailservers noch die E-Mails in unseren gemeinsamen Postfächern werden automatisch gelöscht; wir löschen sie von Hand, sobald sie nicht mehr gebraucht werden, und was zu einem Fall oder einer Behördenanfrage gehört, folgt den Regeln dafür.

Ihre Namen

Für jeden Namen, den Sie registrieren, speichern wir den Namen und seine TLD, seinen Zustand und seine Status, seine Nameserver und etwaige Glue-Adressen, seine DS-Einträge, wann er angelegt und zuletzt geändert wurde und welches Konto ihn hält. Eine TLD mit strengerer Registrierungsrichtlinie kann mehr erheben; ihre Richtlinie ist der Ort, an dem sie Ihnen sagt, was und warum.

Warum. Die Registrierung und Veröffentlichung eines Namens ist der Dienst (Art. 6 Abs. 1 lit. b DSGVO).

Was öffentlich wird. Der Name, seine Nameserver und seine DS-Einträge werden in der TLD-Zone veröffentlicht, denn nur so löst ein Name auf. RDAP gibt für den Namen Status, Daten, Nameserver und DNSSEC-Angaben aus und kennzeichnet alles, was Sie betrifft, als geschwärzt, nach RFC 9537. Wer die geschwärzten Teile sehen darf und aus welchen Gründen, regelt die Richtlinie zur Herausgabe von Registrierungsdaten.

Bürgerlicher Name und Land. Wenn Sie erstmals Inhaber von Ressourcen werden, etwa mit der Registrierung Ihres ersten Namens, geben Sie Ihren bürgerlichen Namen und Ihr Land an. GOpenCSR hält sie und gleicht sie dann und jeden Tag mit der konsolidierten Liste der EU-Finanzsanktionen ab. Nur Tier 0 sieht sie; sie sind nie öffentlich und stehen nie in RDAP, und sie werden aufbewahrt, solange Sie Ressourcen halten, und 12 Monate darüber hinaus. Wie die Prüfung funktioniert und auf welcher Rechtsgrundlage, steht im GOpenCSR-Datenschutzhinweis.

Signieren. Jede Änderung an einem Namen signieren Sie im Signierschritt unter csr.gplatform.org, der Ihnen zeigt, was Sie signieren, mit einem Passkey oder, für Automatisierung, mit einem Schlüssel, der unter einem Passkey hinterlegt ist. Die signierte Änderung wird im Transparenzlog festgehalten.

Das Audit-Log

Jede Änderung erzeugt einen Audit-Eintrag: wer gehandelt hat (ein Konto, ein API-Schlüssel, ein Mirror oder das System), was getan wurde, an welchem Objekt, ob es gelang, eine Anfragekennung und einen schlüsselabhängigen Hash der IP-Adresse, von der es kam. Der Hash ist ein HMAC-SHA256 mit einem Geheimnis aus unserem Schlüsselspeicher. Er kann zeigen, dass zwei Ereignisse von derselben Adresse kamen, und er lässt sich nicht in die Adresse zurückverwandeln.

Die IP-Adresse selbst wird getrennt aufbewahrt und nach 90 Tagen gelöscht, von einem geplanten Vorgang, der festhält, was er löscht. Danach bleibt nur der Hash.

Audit-Einträge werden nie geändert oder gelöscht. Sie belegen, was mit jedem Namen und jeder Änderung an der Root geschehen ist, und werden aufbewahrt, solange die Registry besteht. Ist ein Konto gelöscht, nennen die Einträge dazu nur noch seine Kennung.

Anmeldung, Registrierung und das Anfordern von Links zum Zurücksetzen geschehen jetzt bei GOpenCSR, das diese Versuche festhält und zählt, wie es sein Datenschutzhinweis beschreibt.

Warum. Sicherheit, Abwehr von Missbrauch und Nachvollziehbarkeit jeder Änderung (Art. 6 Abs. 1 lit. f DSGVO).

Anfrageprotokolle

Der Webserver und die API schreiben für jede Anfrage eine Zeile: die IP-Adresse, die Uhrzeit, Methode und Pfad, den Status, die Dauer, den User-Agent und eine Anfragekennung. Cookies und Authorization-Header werden entfernt, bevor etwas geschrieben wird, und Anwendungsprotokolle sind so gebaut, dass sie nie eine E-Mail-Adresse oder Registrantendaten enthalten. Anfrageprotokolle werden nach 14 Tagen gelöscht.

Warum. Betrieb des Dienstes, Fehlersuche und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Das öffentliche Transparenzlog

Die Einträge von GOpenCDR werden jetzt in das eine Transparenzlog geschrieben, das GOpenCSR für GOpenCDR, GOpenCNR und GOpenCSR unter csr.gplatform.org/tlog führt. Das eigene Log von GOpenCDR endet mit einem letzten Eintrag, der dorthin verweist, und wird weiter nur lesend ausgeliefert; der erste Eintrag des neuen Logs legt sich auf den letzten Prüfpunkt des alten fest. Beide sind Merkle-Bäume mit signierten Prüfpunkten, an die nur angefügt wird, und sie halten Änderungen an der Root, Schlüsselereignisse, Richtlinienänderungen, Vetos, Maßnahmen gegen Missbrauch und die Vergabe von Root-Rollen fest; das neue Log hält außerdem jede im Signierschritt signierte Änderung an einem Namen mit ihrer Signatur fest. Jede Person kann prüfen, dass wir nie unterschiedlichen Menschen unterschiedliche Geschichten gezeigt haben.

Ein Eintrag enthält nur Kennungen: die Kontokennungen derer, die eine Root-Rolle innehaben oder eine im Log aufgezeichnete Änderung vorgeschlagen, signiert oder entschieden haben, und die Domainnamen und TLD-Zeichenfolgen, die ein Eintrag betrifft. Er enthält nie eine E-Mail-Adresse, einen Namen oder eine IP-Adresse.

Es kann nicht gelöscht werden. Jeder Prüfpunkt ist über das ganze Log signiert; das Entfernen eines einzigen Eintrags würde jeden späteren Prüfpunkt ungültig machen und genau das zerstören, was das Log beweisen soll. Wir stützen uns auf Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist eine Root, die jede Person überprüfen kann, und wir sehen in der Unversehrtheit einer öffentlichen Aufzeichnung, an die nur angefügt wird, einen zwingenden schutzwürdigen Grund im Sinne von Art. 21 Abs. 1 DSGVO. Was wir tun können und bei der Löschung eines Kontos tun: die E-Mail-Adresse und die Zugangsdaten hinter einer Kennung löschen, sodass nichts, was wir halten, sie noch mit einer Person verbindet.

Missbrauchsmeldungen und Anfragen von Behörden

Missbrauchsmeldungen gehen an abuse@gplatform.org oder über das Meldeformular ein und werden in dem einen Fallsystem bearbeitet, das GOpenCSR für Namen und Adressen führt. Meldungen zu Namen können auch an die Adresse in der Richtlinie zur zulässigen Nutzung gehen, und für Namen gilt innerhalb des Fallsystems der Weg, den diese Richtlinie festlegt. Wenn Sie Missbrauch melden, verarbeiten wir, was Sie senden, einschließlich Ihrer E-Mail-Adresse, um die Meldung zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Ihre Identität geben wir dem Registranten nur weiter, wenn Sie zustimmen oder das Gesetz es verlangt. Missbrauchsfälle werden 12 Monate nach ihrem Abschluss aufbewahrt; der GOpenCSR-Datenschutzhinweis beschreibt die Aufzeichnungen zu den Fällen.

Anfragen von Gerichten und Behörden werden mit ihrer Rechtsgrundlage und dem, was wir herausgegeben haben, festgehalten (Art. 6 Abs. 1 lit. c DSGVO) und im gemeinsamen Transparenzbericht für GOpenCDR, GOpenCNR und GOpenCSR gezählt, der alle sechs Monate erscheint.

Der öffentliche Resolver

GOpenCDR betreibt einen öffentlichen Resolver unter dns.cdr.gplatform.org, über DNS over TLS und DNS over HTTPS.

• Standardmäßig kein Abfrageprotokoll. Der Resolver schreibt kein Protokoll, das eine Abfrage mit der Adresse verbindet, von der sie kam.
• Die einzige Ausnahme ist die Fehlersuche. Muss ein Fehler untersucht werden, kann ein solches Protokoll für die Dauer der Untersuchung eingeschaltet werden, und alles, was es aufzeichnet, wird innerhalb von 24 Stunden gelöscht.
• Statistiken sind Summen. Abfragezahlen nach TLD und Antwortcode sowie Cache-Kennzahlen werden aufbewahrt, mit Mindestzahlen, sodass kein einzelner Client hervorsticht, und ohne Adressen.
• Ratenbegrenzung geschieht im Arbeitsspeicher. Zähler je Adresse schützen vor Überflutung. Sie werden nie auf die Festplatte geschrieben und sind nach wenigen Minuten verschwunden.
• Ihre Adresse bleibt bei uns. Der Resolver sendet kein EDNS Client Subnet, sodass kein anderer Server Ihre Adresse oder Ihr Netz erfährt, und er fragt jeden Server nur nach dem Teil des Namens, den dieser braucht (QNAME-Minimierung). Verschlüsselte Anfragen und Antworten werden aufgefüllt, damit ihre Größe weniger über sie verrät.
• Namen außerhalb von GOpenCDR werden über die IANA-Root aufgelöst, wie es jeder Resolver tut. Die gefragten Server sehen die Adresse des Resolvers, nicht Ihre.

Warum. Um den Resolver bereitzustellen, den Sie nutzen wollen, und ihn funktionsfähig und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Mirrors im Standard-Pool von GOpenCDR sind an dieselbe Regel gebunden: kein Protokoll, das Abfragen länger als 24 Stunden mit Client-Adressen verbindet, und auch das nur zur Fehlersuche. Ein Mirror außerhalb des Standard-Pools wird von seinem eigenen Betreiber betrieben, der für dessen Protokolle verantwortlich ist. Unsere autoritativen Nameserver beantworten Resolver, nicht Menschen, und führen kein Protokoll je Abfrage, nur Summen.

Mirror-Betreiber

Wenn Sie einen Mirror betreiben, speichern wir zusätzlich seine öffentlichen Adressen und Hostnamen, den öffentlichen Schlüssel seines Agenten, einen Hash seines Anmeldetokens und die Ergebnisse jeder Konformitätsprüfung und jeder Messung seines öffentlichen Dienstes, solange er angemeldet ist und 12 Monate darüber hinaus (Art. 6 Abs. 1 lit. b DSGVO).

Räte

Die Räte, Sitze, Anträge, Wahlen und Stimmabgaben von GOpenCDR hält und betreibt jetzt GOpenCSR; der GOpenCSR-Datenschutzhinweis beschreibt diese Aufzeichnungen. Wenn Sie einen Sitz in einem GOpenCDR-Rat innehaben oder vertreten, werden Ihr Name, der Sitz und die Eigenschaft, in der Sie handeln, veröffentlicht, ebenso Ihre Stimmabgaben, denn offen dokumentierte Abstimmungen sind das, woran die Räte gemessen werden (Art. 6 Abs. 1 lit. f DSGVO). Stimmzettel bei Wahlen sind geheim. Das regeln der gemeinsame Teil der Governance-Charta, der GOpenCDR ebenso bindet wie GOpenCNR und GOpenCSR, und die Governance-Charta von GOpenCDR, die der Zusatz von GOpenCDR dazu ist.

Ihr Gerät

Sie melden sich unter csr.gplatform.org an; das eine Cookie, das dort gesetzt wird, beschreibt der GOpenCSR-Datenschutzhinweis.

Solange GOpenCDR eine eigene Anmeldung hat, setzt diese ein eigenes Cookie, __Host-gocdr_session, und nur, wenn Sie sich dort anmelden. Es enthält ein Zufallstoken und sonst nichts. Skripte können es nicht lesen, der Browser sendet es nur über HTTPS und nie mit einer Anfrage, die von einer anderen Website ausgeht, und es endet mit Ihrer Sitzung: nach 7 Tagen ohne Nutzung oder spätestens nach 30 Tagen, bei Root- und TLD-Rollen nach 30 Minuten ohne Nutzung oder spätestens nach 12 Stunden. Wird die eigene Anmeldung von GOpenCDR entfernt, entfällt auch dieses Cookie.

Jedes dieser Cookies ist unbedingt erforderlich, um den Dienst bereitzustellen, den Sie angefordert haben; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG), und es gibt kein Banner. Sonst wird nichts auf Ihrem Gerät gespeichert oder von dort gelesen, und keine GOpenCDR-Website und kein GOpenCDR-Client enthält Analyse, Tracker, Werbung oder Fingerprinting.

Wer die Daten sonst verarbeitet

• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, stellt den Server in Deutschland bereit, auf dem Portal, API, Datenbanken, DNS-Server und unser eigener Mailserver (Stalwart) laufen.
• Sentry (Functional Software, Inc.), in dessen EU-Datenregion, erhält Fehlerberichte. Es ist so konfiguriert, dass es keine Nutzerkennung, kein Cookie, keinen Header, keinen Anfrageinhalt, keine Query-Parameter und keine Werte lokaler Variablen erhält: Ein Fehlerbericht enthält die Ausnahme, ihren Stacktrace, die betroffene Route und die Anfragekennung. Die Daten werden in der EU gespeichert. Das Unternehmen hat seinen Sitz in den USA, sodass ein Zugriff von dort nicht ausgeschlossen werden kann; er ist durch die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Sentry abgedeckt. Wir nutzen den Team-Tarif von Sentry, und Fehlerereignisse werden 90 Tage aufbewahrt.

Unsere Signierschlüssel und verschlüsselten Sicherungen liegen auf eigener Hardware in Deutschland; Sicherungen werden dort jede Nacht auf unseren Proxmox Backup Server geschrieben. GOpenCSR ist kein Dritter: Es ist unser eigener Dienst beim selben Verantwortlichen und hält Ihr Konto und was GOpenCDR mit GOpenCNR gemeinsam nutzt. Darüber hinaus gehen Registrierungsdaten an den Betreiber der TLD, zu der sie gehören, und an Gerichte und Behörden nur nach der Richtlinie zur Herausgabe von Registrierungsdaten. Was öffentlich ist, steht oben.

Wie lange

• Kontodaten: bei GOpenCSR, solange das Konto besteht, und 12 Monate nach seiner Schließung, wie es dessen Datenschutzhinweis festlegt. Dann werden die E-Mail-Adresse und alle Zugangsdaten gelöscht.
• Ihr bürgerlicher Name und Ihr Land, bei GOpenCSR: solange Sie Ressourcen halten, und 12 Monate darüber hinaus.
• Registrierungsdaten: solange die Registrierung besteht, und 12 Monate nach ihrem Ende.
• IP-Adressen im Audit-Log: 90 Tage.
• Audit-Einträge: solange die Registry besteht; nach der Löschung eines Kontos nennen sie nur noch eine Kennung.
• Anfrageprotokolle: 14 Tage.
• Idempotenzeinträge, mit denen eine wiederholte Anfrage ihre erste Antwort erhält: 24 Stunden.
• Missbrauchsfälle, im Fallsystem von GOpenCSR: 12 Monate nach ihrem Abschluss.
• Die Transparenzlogs, das eigene von GOpenCDR und das unter csr.gplatform.org/tlog: dauerhaft.
• Abfrageprotokolle des Resolvers: standardmäßig keine; Protokolle zur Fehlersuche werden innerhalb von 24 Stunden gelöscht.
• E-Mails in unseren gemeinsamen Postfächern und das Zustellprotokoll des Mailservers: werden nicht automatisch gelöscht, sondern von Hand, sobald sie nicht mehr gebraucht werden. E-Mails, die zu einem Fall oder einer Behördenanfrage gehören, folgen den Regeln dafür.
• Fehlerereignisse bei Sentry: 90 Tage.
• Sicherungen: jede Nacht auf unseren Proxmox Backup Server, 90 Tage aufbewahrt. Sie werden nicht bearbeitet und nur zur Wiederherstellung des Dienstes eingespielt.

Die 12 Monate decken die Nachbearbeitung von Missbrauch, Transfers und Streitigkeiten ab. Wo eine gesetzliche Aufbewahrungsfrist gilt, etwa für Rechnungen, gilt stattdessen diese.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Schreiben Sie an die Adresse oben; eine formlose E-Mail genügt, und wir antworten innerhalb von 30 Tagen.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Für ein Konto ist eine E-Mail-Adresse erforderlich und für die Registrierung eines Namens Ihr bürgerlicher Name und Ihr Land; ohne sie können wir weder das eine noch das andere bereitstellen. Die einzige automatisierte Entscheidung im Sinne von Art. 22 DSGVO ist eine Sperre, die ein Treffer der Sanktionslistenprüfung setzt und die GOpenCSR vornimmt: Sie ist nach Art. 22 Abs. 2 lit. a und b DSGVO zulässig, ein Mensch bei Tier 0 prüft jeden Treffer, und Sie haben das Recht, das Eingreifen einer Person zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten, wie es der GOpenCSR-Datenschutzhinweis beschreibt. Sonst wird nichts über Sie automatisiert entschieden: Die Sperre eines Kontos für 15 Minuten nach fünf falschen Passwörtern in Folge ist eine Sicherheitsmaßnahme, keine Entscheidung über Sie.

Änderungen

Dieser Hinweis ändert sich, wenn GOpenCDR sich ändert. Jede Fassung wird im Dokumentenarchiv aufbewahrt.