Datenschutz
Das Portal ist ein Vermittler. Deine Aufgaben, Dateien und Sicherungen bleiben auf deinem Heimserver.
Was das Portal speichert
- Konto: E-Mail-Adresse, Passwort als Argon2id-Hash (nie im Klartext), Zwei-Faktor-Schlüssel, Prüfsummen der Wiederherstellungscodes.
- Geräte: Name, öffentlicher Schlüssel, Prüfsumme des Geräte-Tokens, installierte Version, Update-Kanal, Zeitpunkt des letzten Kontakts.
- Sicherheitsprotokoll: Anmeldungen, Kopplungen, Fernzugriffe und blockierte Anfragen mit Zeit und IP-Adresse – zum Schutz deines Kontos.
- Update-Statistik: nur Zähler je Tag, Version und Kanal, ohne Bezug zu einem Gerät oder einer Person.
Was das Portal nicht speichert
Keine Inhalte aus PersonalOS: keine Aufgaben, Dateien, Sicherungen, Passwörter von PersonalOS und keine Protokolle der aufgerufenen Seiten. Uploads und Downloads werden durchgereicht, nicht zwischengespeichert.
Wichtig: Fernzugriff über das Portal
Beim Fernzugriff endet die TLS-Verschlüsselung deines Browsers auf diesem Server; von hier geht es verschlüsselt durch den Tunnel zu deinem Heimserver weiter. Der Server-Betreiber könnte den Datenverkehr deshalb technisch einsehen. Er wird weder gespeichert noch ausgewertet – aber du solltest das wissen, bevor du den Fernzugriff nutzt.
Schutzmaßnahmen: Nur du als Eigentümer erreichst dein Gerät. PersonalOS verlangt trotzdem seine eigene Anmeldung mit Passwort und Zwei-Faktor-Code. Riskante Wartungsaktionen (Laufwerke, Netzwerk, Apps) sind über das Portal gesperrt.
Speicherdauer
Sitzungen enden nach spätestens 14 Tagen, Links in E-Mails nach 1 bis 48 Stunden. Das Sicherheitsprotokoll wird nach 180 Tagen gelöscht. Wenn du dein Konto löschst, werden Konto, Sitzungen und Kopplungen sofort gelöscht; Protokolleinträge verlieren ihren Bezug zur E-Mail-Adresse.
Deine Rechte
Du kannst Auskunft, Berichtigung und Löschung verlangen und dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Dein Konto kannst du jederzeit selbst unter „Konto“ löschen.
Verantwortlich
Betreiber dieses Portals: siehe Angaben des Betreibers (in docs/OPERATIONS.md, Abschnitt „Rechtliches“, einzutragen).