Datenschutz bei GallerEDV Auth.

GallerEDV Auth verwaltet dein Konto und bestätigt deine Anmeldung gegenüber Diensten, die du auswählst. Verantwortlicher und Kontakt stehen im GallerEDV-Impressum.

Was wir speichern

Benutzername, Anzeigename, Passwort- und Rettungscode-Hashes sowie optional Profilbild, Kurzbeschreibung und eine bestätigte E-Mail-Adresse. Bei aktivierter Zwei-Faktor-Anmeldung speichern wir das verschlüsselte TOTP-Geheimnis und Hashes der Backup-Codes.

Für Sitzungen speichern wir ein gekürztes Netzwerk, eine Browserkennung und Zeitpunkte. Die volle IP wird für den Missbrauchsschutz nur als mit einem geheimen Schlüssel abgeleitete Kennung gespeichert. Es gibt keine Analyse- oder Werbetracker, externen Schriftaufrufe oder öffentlichen Profilverzeichnisse.

Wenn du einen Dienst verbindest

Jeder Dienst erhält eine pseudonyme Kennung für seinen Domain-Sektor. Namen, Benutzernamen, Profilbild und bestätigte E-Mail gibst du einzeln frei. Wenn du solche wiedererkennbaren Daten teilst, kann der Dienst sie mit anderen Informationen verbinden. Wir speichern den bestätigten Zweck, die Anwendungsfassung und deine Auswahl, um den Zugriff darauf zu begrenzen.

Du kannst Verbindungen unter „Verbindungen“ reduzieren oder widerrufen. Das verhindert neue Datenabrufe, löscht jedoch keine Daten, die ein externer Dienst bereits erhalten hat. Die Verarbeitung dort erläutert dessen Datenschutzerklärung.

Notwendiges Sitzungscookie

__Host-galler_auth hält deine Anmeldung und schützt Formulare. Es gilt nur für diese Domain, ist vor JavaScript geschützt und wird ausschließlich sicher übertragen. Eine Sitzung endet spätestens nach zwölf Stunden oder nach zwei Stunden ohne Aktivität; eine noch unvollständige Zwei-Faktor-Anmeldung nach fünf Minuten.

Speicherdauer und Löschung

Sicherheitsereignisse werden nach 30 Tagen entfernt. Abgelaufene Sitzungen, Bestätigungslinks und Missbrauchskennungen werden regelmäßig gelöscht. Verbrauchte Refresh-Tokens bleiben bis zum Ende ihrer Token-Familie erhalten, damit Wiederverwendung erkannt werden kann. Bei Kontolöschung werden die Kontodaten und Verbindungen aus dem aktiven System entfernt. Verschlüsselte Sicherungen werden, sofern eingerichtet, nach 30 Tagen gelöscht; bei einer Wiederherstellung werden zwischenzeitliche Kontolöschungen erneut angewendet.

Deine Kontrolle

Du kannst im Sicherheitsbereich deine Daten exportieren und dein Konto löschen. Eine E-Mail ist für ein normales Konto freiwillig. Nur die öffentliche Registrierung einer Entwickleranwendung benötigt einen bestätigten technischen Kontakt. Für Auskunft, Berichtigung oder weitere Datenschutzanliegen verwende den Kontakt im Impressum.

Bildnachweise

Erddarstellung: NASA/Goddard Space Flight Center, Reto Stöckli und Robert Simmon (Blue Marble). Eigene 3D-Komposition und Beleuchtung von GallerEDV.