Kurz gesagt: so wenig wie möglich. Kein Tracking, keine fremden Server, keine Werbung. Hier steht im Einzelnen, was anfällt, warum, und wie lange es bleibt.
Onimai · Neelegirly
E-Mail: mail@onimai.eu
Web: onimai.eu
Die Server stehen bei der IONOS SE in Deutschland. Mit dem Rechenzentrum besteht ein Auftragsverarbeitungsverhältnis; darüber hinaus werden keine Daten weitergegeben.
Jeder Aufruf wird vom Webserver protokolliert. Gespeichert werden:
Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am störungsfreien Betrieb). Diese Protokolle werden nach 14 Tagen automatisch gelöscht.
Diese Seite bindet nichts von Dritten ein. Es gibt keine Analyse-Werkzeuge, keine Werbenetzwerke, keine eingebetteten Videos und keine Social-Media-Schaltflächen.
Auch die Schriften liegen auf diesem Server und werden nicht von Google geladen — beim Aufruf entsteht also keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com, und deine IP-Adresse wird nicht dorthin übertragen.
Ohne Anmeldung setzt die Seite keine Cookies.
Meldest du dich an, wird ein einziges technisch notwendiges Cookie gesetzt
(onimai_server_sid): eine signierte, zufällige Sitzungskennung,
httpOnly und Secure. Es enthält weder Name noch Passwort und
läuft nach 12 Stunden ab. Beim Abmelden wird es sofort gelöscht.
Passwörter werden nie im Klartext gespeichert, sondern nur als scrypt-Hash mit eigenem Zufallswert je Konto.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
SSH-Anmeldungen an deinem Container werden vom Betriebssystem protokolliert (Zeitpunkt, Benutzername, Quell-IP, Erfolg oder Fehlschlag). Das ist zur Abwehr von Angriffen erforderlich; die Systemprotokolle werden nach rund vier Wochen überschrieben.
Was du selbst in deinen Container legst — Dateien, Datenbanken, Websites — verarbeiten wir nicht inhaltlich. Dafür bist du verantwortlich; betreibst du dort eine Website mit personenbezogenen Daten, brauchst du eine eigene Datenschutzerklärung.
Jeder Container läuft in einem eigenen Incus-Projekt mit eigenem Dateisystem und eigener IP. Die Container sind netzwerkseitig voneinander getrennt — kein Nutzer kann auf die Daten eines anderen zugreifen, auch nicht mit Root-Rechten im eigenen Container.
Administrativen Zugriff auf den Wirtsserver hat ausschliesslich der Betreiber, und zwar nur, soweit es für Betrieb, Sicherung und Fehlersuche nötig ist.
Wird ein Server aufgelöst, werden Container, Konto und Zugangsdaten entfernt.
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind.
Eine Anfrage genügt formlos an mail@onimai.eu. Ausserdem steht dir eine Beschwerde bei einer Aufsichtsbehörde offen (Art. 77 DSGVO).