Datenschutzerklärung und Nutzungsbedingungen

1. Verantwortlicher / Data controller

Verantwortlicher Betreiber: Christoph Scheyer

Ort: Camp Itara, Melekeduri, Georgien

Datenschutzkontakt: welcome@itara.ge

Bitte richten Sie Anfragen zu Ihren personenbezogenen Daten an diesen Kontakt.

2. Welche Daten wir erheben / Data collected

Beim Aufruf der Webseite können technische Verbindungsdaten einschließlich IP-Adresse, Browserinformationen, Zeitpunkt und angeforderter URL durch den Hostingdienst verarbeitet werden. Beim Absenden des Kontaktformulars werden die freiwillig eingegebenen Kontaktdaten und Nachrichten zur Bearbeitung der Anfrage verarbeitet.

Interne ITARA-OS-Nutzer verwenden ein geschütztes Benutzerkonto. Dabei werden Anmeldedaten, Rollen und zur Nutzung der Anwendung erforderliche Vorgangsdaten verarbeitet. Google-Anmeldedaten sind für Besucher der öffentlichen Webseite nicht erforderlich.

3. Google Drive: Zugriff und Berechtigungen / Google user data

Ein berechtigter ITARA-OS-Administrator kann sein Google-Konto freiwillig über Google OAuth 2.0 verbinden. Die Anwendung fordert den Google-Drive-Berechtigungsumfang https://www.googleapis.com/auth/drive.file an. Dieser erlaubt die Verwaltung der durch die Anwendung erstellten oder ausdrücklich für sie freigegebenen Dateien; ITARA OS fordert dafür keinen pauschalen Zugriff auf sämtliche privaten Drive-Dateien an.

Die Autorisierung liefert Zugriffstoken und gegebenenfalls ein erneuerbares Refresh-Token. ITARA OS speichert das Refresh-Token verschlüsselt in seinen geschützten Anwendungseinstellungen und verwendet es ausschließlich, um die autorisierte Google-Drive-Verbindung aufrechtzuerhalten. Das Google-Passwort wird nicht durch ITARA OS abgefragt oder gespeichert.

Die Backup-Funktion erstellt eine Sicherung der ITARA-OS-Datenbank und überträgt sie in einen für diesen Zweck angelegten Google-Drive-Ordner. Eine solche Sicherung kann auch personenbezogene Daten enthalten, die in anderen ITARA-OS-Modulen gespeichert sind. Der Google-Drive-Zugriff wird zur Erstellung, Auflistung, Prüfung und automatischen Bereinigung dieser Backup-Dateien genutzt. Dabei verarbeitet die Anwendung Datei-IDs, Dateinamen, Erstellungszeitpunkte, Dateigrößen und Prüfsummen der verwalteten Sicherungen. Es wird kein Zugriff auf Gmail, Kontakte oder Google Fotos angefordert. Er wird nicht zum Auslesen anderer privater Google-Drive-Inhalte für Werbung oder Profilbildung eingesetzt.

4. Zwecke und Nutzung / Use of data

Wir verwenden die Daten zur Bereitstellung und Absicherung der Webseite, zur Bearbeitung von Kontaktanfragen, zur internen Betriebsverwaltung sowie zur Datensicherung und Wiederherstellbarkeit. Daten aus Google APIs werden ausschließlich für die vom Administrator aktivierte Google-Drive-Backup-Funktion verwendet. Es erfolgt kein Verkauf von Google-Nutzerdaten, keine Verwendung für personalisierte Werbung und keine Nutzung zum Training allgemeiner KI-Modelle. Die Verwendung und Weitergabe von Informationen aus Google APIs richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

5. Speicherung, Empfänger und Sicherheit / Storage and sharing

Die Anwendung läuft auf einer gehosteten Serverinfrastruktur. Für die Datensicherung werden Backup-Dateien an das vom Administrator autorisierte Google-Drive-Konto übertragen und dort nach den Sicherheits- und Kontoeinstellungen von Google gespeichert. Der Zugriff auf die ITARA-OS-Backupverwaltung ist auf Administratoren beschränkt. Die Übertragung zu Google erfolgt über HTTPS; OAuth-Zugangstoken werden nicht öffentlich angezeigt. Das Refresh-Token wird verschlüsselt gespeichert.

Eine Übermittlung an Dienstleister erfolgt nur soweit erforderlich, insbesondere an Hosting- und Google-Drive-Dienste für die genannten Funktionen. Eine öffentliche Freigabe der Backup-Dateien ist nicht vorgesehen. Google-API-Daten werden nicht an unabhängige Dritte weitergegeben, außer soweit dies für den autorisierten Google-Drive-Dienst, den Betrieb der Infrastruktur oder aufgrund gesetzlicher Pflichten erforderlich ist. Im normalen automatischen Backupablauf werden Google-Drive-Inhalte nicht manuell eingesehen.

6. Aufbewahrung und Löschung / Retention and deletion

ITARA OS ist so konfiguriert, dass bei erfolgreicher Google-Drive-Sicherung ältere von der Backup-Funktion angelegte Dateien entfernt werden, sodass regulär nur die letzten fünf Backups im vorgesehenen Ordner verbleiben. Die automatische Sicherung ist im Abstand von etwa 24 Stunden vorgesehen. Fehlgeschlagene Uploads dürfen keine Bereinigung vorhandener Backups auslösen. Google-Kontoinhaber können gespeicherte Sicherungen außerdem in Google Drive selbst löschen.

Die Google-Autorisierung kann unter Google-Konto – Drittanbieter-Verbindungen widerrufen werden. Ein Widerruf beendet den künftigen Zugriff, löscht aber nicht automatisch bereits erstellte Sicherungsdateien. Zur Löschung der in ITARA OS gespeicherten Autorisierungsdaten und zur Bearbeitung sonstiger Löschanfragen wenden Sie sich an den oben genannten Datenschutzkontakt.

Kontaktanfragen werden so lange aufbewahrt, wie es zur Bearbeitung und zur Erfüllung geltender Pflichten erforderlich ist. Serverprotokolle und betriebliche Daten werden nach Sicherheits- und Betriebsbedarf sowie geltenden Vorschriften gespeichert; eine feste automatische Löschfrist ist hierfür derzeit nicht festgelegt.

7. Rechte und Rechtsgrundlagen / Your rights

Abhängig vom anwendbaren Recht bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und gegebenenfalls Datenübertragbarkeit. Die Verarbeitung erfolgt je nach Zweck auf Grundlage erforderlicher Vertragserfüllung, berechtigter Interessen, rechtlicher Pflichten oder einer erteilten Einwilligung. Für die optionale Google-Drive-Verbindung wird die Autorisierung ausdrücklich vom berechtigten Administrator erteilt.

8. Nutzungsbedingungen / Terms of use

Die öffentliche Webseite dient der Information und Kontaktaufnahme. Die ITARA-OS-Verwaltungsfunktionen sind ausschließlich für autorisierte Nutzer bestimmt. Nutzer dürfen nur auf Daten zugreifen, für die sie berechtigt sind. Die Backup-Funktion ist ein zusätzliches Sicherheitswerkzeug; Betreiber müssen die Wiederherstellbarkeit ihrer Daten regelmäßig prüfen. Gesetzliche Ansprüche bleiben unberührt.

9. Änderungen / Updates

Diese Erklärung wird angepasst, wenn sich Datenverarbeitungen, Google-API-Berechtigungen oder Dienstleister ändern. Wesentliche Änderungen beim Zugriff auf Google-Nutzerdaten, ihrer Nutzung, Speicherung oder Weitergabe werden vor Aktivierung der geänderten Verarbeitung in ITARA OS angekündigt und in dieser öffentlichen Erklärung dokumentiert. Soweit erforderlich, wird eine erneute Google-Autorisierung eingeholt.