Datenschutzerklärung für iSCSI4NAS Home Edition
Diese Erklärung gilt für die iSCSI4NAS Home Edition aus dem Mac App Store, für die Beta über TestFlight und für den Feedbackdienst. Für den Besuch unserer Website gilt die Website-Datenschutzerklärung.
Stand: 5. November 2026 · Dokumentfassung: 2026-11-05.1
Werbung und Tracking
Die App enthält keine Werbung und bindet keine Frameworks, SDKs oder sonstigen Tools für Werbung, Nutzungsanalyse oder Tracking ein. Wir verfolgen Ihre Nutzung nicht über andere Apps oder Websites hinweg. Der Feedbackdienst verwendet Geräte- und Sicherheitskennungen für die Freigabe, Fallzuordnung und den Missbrauchsschutz, wie in den Abschnitten 3 und 5 beschrieben.
1. Verantwortlicher und Kontakt
Für die hier beschriebenen Verarbeitungen durch Aviontex ist die Aviontex GmbH, Bodenseestraße 2, 86343 Königsbrunn, Deutschland, verantwortlich. Die vollständige Anbieterkennzeichnung finden Sie in der App unter „Über iSCSI4NAS > Impressum“ sowie im Impressum auf unserer Website.
Datenschutzfragen und Anträge: privacy@iscsi4nas.de
Allgemeine Anfragen: hello@iscsi4nas.de
Support: support@iscsi4nas.de
Support während der Beta: beta-support@iscsi4nas.de
2. Auf Ihrem Mac und im lokalen Netzwerk
Die App verarbeitet Zieladressen, iSCSI-Namen (IQNs), Verbindungs- und Authentifizierungseinstellungen, NAS- und LUN-Eigenschaften, Volume-Informationen und technische Zustände. Profile, Einstellungen, Feedbackentwürfe und die lokale Berichtshistorie werden auf Ihrem Mac gespeichert. Gespeicherte CHAP-Geheimnisse sowie die nach dem Einschalten des Bug Reporters erzeugte Feedback-Kennung und der private Geräteschlüssel liegen im macOS-Schlüsselbund dieses Macs. Diese Einträge synchronisiert die App nicht mit iCloud.
Optionale iCloud-Sicherung. Unter „Einstellungen“ können Sie eine iCloud-Sicherung einschalten. Sie ist ab Werk ausgeschaltet. Ist sie eingeschaltet, legt die App eine Sicherung Ihrer Zielprofile in einem Schlüsselbund-Eintrag ab, den macOS über den iCloud-Schlüsselbund synchronisiert. Schalten Sie zusätzlich „Zugangsdaten einschließen“ ein, enthält diese Sicherung auch CHAP-Benutzernamen und CHAP-Geheimnisse. Auch diese Option ist ab Werk ausgeschaltet. Feedback-Kennung und privater Geräteschlüssel gehören nicht zur Sicherung. Die Sicherung erfolgt auf Ihren Wunsch zur Bereitstellung der angeforderten Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Die Synchronisierung über iCloud verarbeitet Apple nach seinen Datenschutzinformationen. Aviontex erhält dadurch keinen Zugriff auf die Sicherung.
Bei der Gerätesuche und beim Aufbau von iSCSI-Verbindungen kommuniziert die App mit den Geräten und Endpunkten in den von Ihnen verwendeten Netzwerken. Über Bonjour werden Dienste und Verbindungszustände automatisch im lokalen Netzwerk bekannt gemacht. Empfänger sind andere Geräte im selben lokalen Netzwerk, auch solche, die nicht von Ihnen kontrolliert werden. Sie können insbesondere Ziel-IQNs, LUN-Kennungen, eine Kennung der laufenden Core-Instanz sowie Sitzungs-, Veröffentlichungs- und Reservierungsstatus empfangen. Auch der vom System verwendete lokale Hostname kann sichtbar werden und einen von Ihnen vergebenen Gerätenamen enthalten.
Die Bonjour-Koordination startet automatisch mit dem Core (dem Hintergrundprozess der App) und ist verbindlicher Bestandteil des Zugriffsschutzes. Vor der schreibbaren Bereitstellung einer LUN prüft die App damit, ob andere Initiatoren auf derselben LUN Schreibzugriff ankündigen. Ein erkannter Konflikt oder ein Fehler bei dieser Erkennung verhindert die schreibbare Freigabe. Die Koordination bleibt im Verbindungsbetrieb verbindlich aktiv und sichert so die Konfliktprüfung durchgehend ab. Ankündigungen für bestehende iSCSI-Sitzungen und schreibbar bereitgestellte LUNs werden automatisch aktualisiert und beim Wegfall des jeweiligen Zustands zurückgenommen. Die Suche nach anderen Initiatoren läuft weiter, solange der Core aktiv ist. Das Schließen der Oberfläche beendet diese Vorgänge nicht. Verantwortlich für die hier beschriebene appseitige Verarbeitung der Verbindungs- und Koordinationsdaten ist die Aviontex GmbH. Die Bereitstellung der angeforderten Speicherfunktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Erkennung und Vermeidung von Zugriffskonflikten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Vermeidung von Datenverlusten und Störungen des Speicherbetriebs. Diese Verarbeitung findet auf Ihrem Mac und in Ihren Netzwerken statt. Die Bonjour-Ankündigungen werden ausschließlich im lokalen Netzwerk verbreitet.
Lokale Diagnosen und technische Protokolle können Gerätenamen, Netzwerkadressen, Zielkennungen und Fehlerdetails enthalten. Sie werden nicht automatisch an Aviontex hochgeladen. Lokale Einstellungen und gespeicherte Berichte bleiben bis zu ihrer Entfernung über die jeweiligen App- oder Systemfunktionen erhalten. Technische Protokolle werden nach Größe und App-Starts rotiert. Aviontex erhält durch diese lokale Verarbeitung keinen Zugriff auf Ihre NAS-Dateiinhalte, CHAP-Geheimnisse oder lokalen Protokolle. Übermittlungen an Aviontex sind in den folgenden Abschnitten gesondert beschrieben.
3. Teilnahme und Freigabe des Bug Reporters
Der Bug Reporter ist standardmäßig ausgeschaltet. Beim Einschalten unter „Einstellungen > Allgemein > Feedback“ erzeugt die App eine eigene zufällige Feedback-Kennung und speichert sie im macOS-Schlüsselbund. Aus dieser Kennung berechnet sie einen SHA-256-Hash als Registrierungsschlüssel. Zusätzlich erzeugt sie ein Geräteschlüsselpaar für die Authentifizierung. Sie zeigt Ihnen den Registrierungsschlüssel und ein Eingabefeld für Ihre Bewerbung. Diese Vorbereitung erfolgt ausschließlich auf Ihrem Mac. Die Verbindung zum Feedbackdienst beginnt erst mit dem Absenden der Bewerbung. Bitte beschränken Sie den Bewerbungstext auf Ihre für die Teilnahme relevante Erfahrung und geben Sie keine besonders sensiblen Informationen an.
Erst wenn Sie die Bewerbung ausdrücklich absenden, übermittelt die App Ihren Bewerbungstext mit bis zu 4.000 Zeichen, den Registrierungsschlüssel und den öffentlichen Geräteschlüssel über HTTPS an bugreport.iscsi4nas.com. Die zugrunde liegende Feedback-Kennung und der private Geräteschlüssel bleiben im macOS-Schlüsselbund. Der Server hinterlegt den öffentlichen Schlüssel zur Geräteauthentifizierung. Über die Freigabe entscheidet Aviontex persönlich. Das Absenden der Bewerbung erteilt keinen Zugang zum Reporter. Kontaktieren Sie uns separat per E-Mail, gilt für diese Nachricht Abschnitt 7.
Nachdem Sie das Absenden einer Bewerbung ausgelöst haben, prüft die eingeschaltete Funktion beim App-Start, ob Aviontex Ihren Mac freigegeben hat. Ein bestätigtes positives oder negatives Ergebnis wird lokal für 24 Stunden gespeichert. Innerhalb dieser Zeit erfolgt keine erneute Freigabeabfrage. Danach wird beim nächsten App-Start erneut geprüft. Die Abfrage erteilt selbst keine Freigabe. Erst nach bestätigter Freigabe stehen die Berichtsfunktionen unter „Einstellungen > Feedback“ zur Verfügung und beginnen die weiteren Prüfungen und Statusabfragen des Reporters. Berichte werden nur übertragen, wenn Sie sie ausdrücklich absenden. Änderungen der Gerätefreigabe werden bei der nächsten Freigabeabfrage erkannt. Eine ausdrückliche Zugriffsablehnung des Servers sperrt den Reporter sofort.
Der Registrierungsschlüssel ist eine stabile pseudonyme Kennung der Feedback-Registrierung. Die App verwendet die gespeicherte Feedback-Kennung bei späteren Starts erneut und berechnet daraus denselben Registrierungsschlüssel. Sie ordnet Bewerbung, Freigabe, Berichte, Antworten und Bearbeitungsstände dieser Registrierung zu. Zur Geräteauthentifizierung signiert die App Anfragen mit dem privaten Geräteschlüssel. Der Server prüft die Signatur mit dem öffentlichen Geräteschlüssel. Bei Verlust der Feedback-Kennung oder des privaten Geräteschlüssels kann die App die bestehende Registrierung nicht weiter verwenden. Sie erzeugt dafür nicht automatisch eine Ersatzregistrierung. Für eine neue Registrierung oder einen späteren Schlüsselwechsel ist erneut die persönliche Freigabe durch Aviontex erforderlich. Ein persönliches Benutzerkonto, ein Login oder zusätzliche Angaben wie Name, E-Mail-Adresse oder Passwort sind nicht erforderlich.
Die Teilnahme ist freiwillig. Ohne Bewerbung und persönliche Freigabe ist der Bug Reporter nicht nutzbar. Die übrigen App-Funktionen bleiben verfügbar. Sie können den Reporter wie in Abschnitt 6 beschrieben ausschalten und seine Daten löschen lassen. Für eine erneute Teilnahme schalten Sie ihn wieder ein und beantragen erneut die persönliche Freigabe. Gelöschte Fälle werden dadurch nicht wiederhergestellt. Wir verwenden Bewerbung und Gerätezuordnung zur Prüfung Ihrer Teilnahme und zur technischen Durchsetzung der Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Supportkanal auf den ausgewählten Teilnehmerkreis zu begrenzen und vor unbefugter Nutzung zu schützen.
4. Feedback, Funktionswünsche und Support
Berichte, Nachrichten und Anhänge werden erst übertragen, wenn Sie sie ausdrücklich absenden. Sie können Fehlerberichte, Funktionswünsche, Fragen sowie Rückmeldungen zu Kompatibilität und Leistung einreichen.
Eine Einsendung enthält Ihre Texte und Kategorie, Geräte- und Fallreferenzen sowie technische Umgebungsdaten: macOS-Version, App- und mitgelieferte Treiberversion, Quellcode-Revisionskennung, Build-Konfiguration, Prozessormodell und Architektur. Ausgewählte Bilder werden neu kodiert. Ursprüngliche Dateipfade und Bildmetadaten werden nicht mitgesendet. Sichtbare Bildinhalte bleiben erhalten.
NAS- und LUN-Informationen können Sie gesondert auswählen und vor dem Beifügen prüfen. Verwendet werden bereits vorhandene Beobachtungen, beispielsweise Hersteller, Modell, Firmware, Kapazität, Blockgröße, Partitions- und Dateisystemerkennung sowie Verbindungs- und Mountstatus. Ziel- und LUN-Referenzen werden für den jeweiligen Fall abgeleitet. Der strukturierte Anhang enthält keine eigenen Felder für ursprüngliche IQNs, IP-Adressen, Seriennummern, Volume-Namen oder Mountpfade. Seine Vorbereitung stellt keine zusätzliche NAS-Verbindung her und liest keine Dateiinhalte.
Bitte prüfen Sie Texte und Bilder vor dem Absenden. Entfernen Sie insbesondere Passwörter, Zugangsschlüssel, private Dateien, Namen und Kontaktdaten unbeteiligter Personen sowie Gesundheits- oder andere besonders sensible Angaben. Die Entfernung von Bildmetadaten entfernt keine Informationen, die im Bild sichtbar sind.
Wir verwenden Einsendungen zur Bearbeitung Ihrer Anliegen, für Support, Fehler- und Kompatibilitätsanalyse sowie zur Produktverbesserung. Soweit die Bearbeitung zur Erbringung vertraglich geschuldeter Unterstützung oder Fehlerbehebung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus bearbeiten wir Funktionswünsche, allgemeine Rückmeldungen sowie Kompatibilitäts- und Leistungsfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung dieser Anliegen sowie die Verbesserung und Stabilität der Software.
Zusammengehörige Fälle können einem gemeinsamen Problem zugeordnet werden. Andere Teilnehmer sehen dabei nur vom Team bereitgestellte gemeinsame Informationen, Status und Teilnehmerzahl, nicht Ihre Gerätekennung, Einzelberichte, Nachrichten oder Anhänge. Allgemeine, von Personen und Geräten unabhängige technische Erkenntnisse können erhalten bleiben.
Berichtsinhalte geben wir nur mit Ihrer gesonderten Einwilligung im Einzelfall nach Art. 6 Abs. 1 lit. a DSGVO an NAS- oder Speicherhersteller weiter. Vorher benennen wir den Empfänger, die betreffenden Daten und gegebenenfalls die Grundlage einer Übermittlung außerhalb des Europäischen Wirtschaftsraums.
5. Hosting, Sicherheit und Empfänger
Zugriff auf das Feedback erhalten die für Bearbeitung und Administration befugten Personen bei Aviontex. Der Dienst wird bei ALL-INKL.COM (Neue Medien Münnich), Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. ALL-INKL.COM verarbeitet die Daten für den Feedbackdienst in unserem Auftrag und nach unseren dokumentierten Weisungen als Auftragsverarbeiter gemäß Art. 28 DSGVO. Bewerbungen, Berichte, Nachrichten, NAS-Informationen und Anhänge werden in der Datenbank gespeichert. Anfragen verwenden HTTPS.
ALL-INKL.COM setzt nach seinen Datenschutzinformationen die Neue Medien Münnich GmbH, Bautzener Str. 56, 02742 Neusalza-Spremberg, als weiteren Dienstleister für administrative und technische Leistungen, Support und Rechenzentrumsleistungen ein. Für diese Verarbeitung im Auftrag besteht ein Vertrag zwischen ALL-INKL.COM und der GmbH. Ihr befugtes Personal kann auf die dafür erforderlichen Daten zugreifen.
Bei einer Anfrage erhält der Server technisch bedingt Ihre IP-Adresse und Anfrageinformationen. Zum Missbrauchsschutz berechnet der Dienst einen schlüsselgebundenen IP-Hash. Bei IPv6 verwendet er dafür das /64-Netzpräfix. Sicherheitsaufzeichnungen in der Datenbank können pseudonyme Geräte- oder Quellenreferenzen, Zeitpunkte, Anfrageergebnisse und Fallreferenzen enthalten. Diese Verarbeitung dient dem Schutz vor unbefugten Zugriffen und Missbrauch sowie der Fehleranalyse nach Art. 6 Abs. 1 lit. f DSGVO.
Beim Hoster sind Zugriffsprotokolle mit gekürzten IP-Adressen und daraus erstellte Zugriffsstatistiken aktiviert. Die Protokolle können zusätzlich Zeitpunkt, aufgerufenen Pfad und Clientinformationen enthalten. Gekürzte Adressen und technische Kennungen behandeln wir nicht pauschal als anonyme Daten. Die Auswertungen dienen dem technischen Betrieb und der Erkennung von Störungen nach Art. 6 Abs. 1 lit. f DSGVO.
Fallbenachrichtigungen an das zuständige Team enthalten ausschließlich Fallkennung, Kategorie und einen geschützten Service-Link. Gesonderte Sicherheitsalarme können einen Fehler- oder Sperrgrund, eine pseudonyme Geräte- oder Zugangsreferenz und einen verkürzten IP-Hash enthalten.
Aviontex und die eingesetzten Auftragsverarbeiter verarbeiten die Daten des Feedbackdienstes ausschließlich in Deutschland.
Datenschutzvorfälle
Bei einer Verletzung des Schutzes personenbezogener Daten gelten die Melde- und Benachrichtigungspflichten aus Art. 33 und 34 DSGVO. Besteht eine Meldepflicht, melden wir den Vorfall der zuständigen Aufsichtsbehörde unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden. Bei voraussichtlich hohem Risiko für Ihre Rechte und Freiheiten informieren wir Sie nach Maßgabe von Art. 34 DSGVO unverzüglich. Auftragsverarbeiter sind verpflichtet, uns ihnen bekannt gewordene Datenschutzverletzungen unverzüglich zu melden.
6. Aufbewahrung und Löschung
Registrierung und Fälle
Im regulären Betrieb wird der auf dem Server gespeicherte Bewerbungstext im nächsten täglichen Löschlauf, spätestens innerhalb von 24 Stunden nach Eingang der Bewerbung, endgültig gelöscht. Dies gilt auch, wenn über die Bewerbung noch nicht entschieden wurde. Erfolgt vorher eine Freigabe oder Ablehnung, wird der Bewerbungstext sofort zur Löschung markiert und für Zugriffe gesperrt. Für Wiederherstellungen gilt die unter „Sicherung und Wiederherstellung“ beschriebene Ausnahme. Die dort genannten Zugriffssperren bleiben bestehen.
Die technische Registrierung einschließlich Registrierungsschlüssel, öffentlichem Geräteschlüssel, Bearbeitungsstatus und Gerätefreigabe bleibt bis zur Löschung der Registrierung oder zur endgültigen Einstellung des Feedbackdienstes gespeichert. Sie dient der Zuordnung von Freigabeabfragen, der Zugangskontrolle und der Prüfung Ihrer Berechtigung bei Löschanträgen. Dies gilt auch nach einer Ablehnung. Der Bewerbungstext wird davon unabhängig innerhalb der oben genannten Frist gelöscht. Über die Deaktivierungsfunktion können Sie die Löschung der Registrierung zusammen mit den zugehörigen Fällen verlangen. Eine bloße administrative Entziehung der Freigabe sperrt den Zugang. Sie löscht vorhandene Fälle nicht automatisch. Für diese gelten weiterhin die folgenden Fristen.
Bei offenen oder zurückgestellten Fällen erfolgt 30 Tage nach Ihrer letzten abgesendeten Meldung zum jeweiligen Fall eine erste Erinnerung. Nach weiteren 30 Tagen folgt eine zweite Erinnerung. Ist der Fall weiterhin offen oder zurückgestellt, wird er sieben Tage nach der zweiten Erinnerung automatisch gelöscht. Jede neue von Ihnen abgesendete Meldung zu diesem Fall lässt die Frist erneut beginnen. Das bloße Öffnen oder Lesen eines Falls und Antworten des Teams setzen die Frist nicht zurück. Die Erinnerungen erscheinen nach dem nächsten erfolgreichen Abgleich im jeweiligen Fall unter „Einstellungen > Feedback > Meine Berichte“ und werden auch in der Webverwaltung angezeigt.
Abgeschlossene Fälle werden 30 Tage nach Fallabschluss gelöscht. Bei zusammengefassten Fällen ist der Abschluss des gemeinsamen Problems maßgeblich.
Löschung auf Ihren Wunsch
Wenn Sie den Bug Reporter vor dem ersten Absendeversuch einer Bewerbung ausschalten, entfernt die App die ausschließlich lokal vorbereiteten Reporterdaten, die Feedback-Kennung und den privaten Geräteschlüssel. Dafür ist keine Internetverbindung erforderlich.
Ab dem ersten Absendeversuch fordert die App beim Ausschalten unter „Einstellungen > Allgemein > Feedback“ online und mit Geräteauthentifizierung die Löschung Ihrer Bewerbung, Registrierung sowie aller zugehörigen Berichte, Nachrichten, NAS-Daten und Anhänge an. Die betroffenen Datensätze werden zur Löschung markiert. Der Löschauftrag wird zusätzlich in einem separaten Löschprotokoll festgehalten. Das gilt auch für Löschungen durch die Administration. Sobald der Server den Auftrag bestätigt, sind die Daten für normale Zugriffe über die App, durch das Team und durch interne Systeme gesperrt. Die endgültige Löschung aus der aktiven Datenbank erfolgt im regulären Betrieb im nächsten täglichen Löschlauf innerhalb von 24 Stunden. Für Wiederherstellungen gilt die unten beschriebene Ausnahme bei fortbestehender Zugriffssperre. Die Frist für abgeschlossene Fälle wird dabei nicht abgewartet.
Auch wenn die Zustellung der Bewerbung ungewiss ist, wartet die App die Serverbestätigung ab. Erst danach entfernt sie ihre lokalen Reporterdaten, die Feedback-Kennung und den privaten Geräteschlüssel und bestätigt den ausgeschalteten Zustand. Ohne Verbindung oder bei einem Fehler bleibt die Deaktivierung ausstehend. Die App bewahrt die für einen erneuten Versuch erforderlichen Daten und Zugangsmittel auf. Sie meldet die Deaktivierung dann nicht als abgeschlossen. Bis zum Abschluss bleiben weitere Reporter-Aktivitäten gesperrt.
Beim nächsten erfolgreichen Fallabgleich teilt der Server der App mit, welche Fälle zur Löschung vorgemerkt oder bereits gelöscht sind. Dafür speichert er je Fall ausschließlich einen Prüfwert aus Registrierungsschlüssel, Fallkennung und ursprünglichem Zugriffstoken. Die App verwendet ihren bisherigen Zugriffstoken für diese Abfrage. Nach der Bestätigung entfernt sie die lokal gespeicherten Fallinhalte, Anhänge und den Zugriffstoken. Lokal bleiben nur die Fallkennung und der Status „auf dem Server gelöscht“ erhalten. Dieser Eintrag wird nicht erneut abgefragt. Der serverseitige Prüfwert bleibt bis zur endgültigen Einstellung des Feedbackdienstes gespeichert und wird dann mit dessen Datenbank gelöscht. So können auch Geräte nach langer Offlinezeit die Löschung erkennen. Die Löschfristen für Berichtsinhalte und Anhänge gelten unabhängig davon.
Die Deaktivierung des Reporters beendet nicht Ihre Nutzung der App. Allein das Deinstallieren der App löscht dagegen keine bereits übermittelten Daten beim Feedbackdienst.
Sicherung und Wiederherstellung
Interne Datensicherung von Aviontex: Aviontex hält genau eine Sicherung der Datenbank des Feedbackdienstes. Diese wird einmal täglich nach Durchführung der fälligen Löschungen erstellt und ersetzt die bisherige Sicherung.
ALL-INKL erstellt im Rahmen seines Hostingbetriebs eigene Systemsicherungen. ALL-INKL.COM beschreibt Datenbanksicherungen vom Vortag sowie etwa fünf bis acht und neun bis zwölf Tage alte Sicherungen. Bei Webspace-Dateien in der Regel zwei Sicherungen mit einem Alter von bis zu zwei beziehungsweise vier Wochen. Für diese zusätzlichen Sicherungen gelten die vom Anbieter beschriebenen Rotationsintervalle. Einzelheiten: Datensicherung bei ALL-INKL.
Bei jeder Wiederherstellung wird der Datenbankstand vor der erneuten Freigabe des Dienstes mit dem aktuellen, separat geführten Löschprotokoll abgeglichen. Das aktuelle Protokoll und sein Prüfschlüssel werden dabei beibehalten. Bewerbungstexte mit einem Löschvermerk oder erreichtem Löschzeitpunkt werden durch die Wiederherstellung nicht wieder zugänglich. Sie werden spätestens beim nächsten täglichen Löschlauf endgültig entfernt. Zur Löschung vorgemerkte Geräte- und Falldaten bleiben gesperrt und werden im nächsten täglichen Löschlauf endgültig entfernt. Durch eine Wiederherstellung kann sich die endgültige Entfernung aus technischen Gründen um bis zu weitere 24 Stunden verschieben. Die betroffenen Daten bleiben währenddessen unsichtbar und für normale Zugriffe über den Dienst gesperrt. Schlägt der Abgleich fehl oder ist die Sicherung für einen sicheren Abgleich zu alt, bleibt der normale Zugriff auf den Dienst technisch gesperrt. Das Protokoll enthält pseudonyme Geräte-, Fall-, Bewerbungs- und Auftragsreferenzen sowie Zeitpunkte der Löschanforderung und Fälligkeit. Einzelne Einträge werden erst entfernt, wenn die einzige eigene Sicherung nachweislich den bereinigten Stand enthält und die vorherige Sicherung ersetzt wurde. Auch nach der Bereinigung des Löschprotokolls bleiben zu alte oder nicht passende Datenbankstände gesperrt, wenn ein sicherer Abgleich nicht möglich ist. Dieses Verfahren dient der sicheren Wiederherstellung und Durchsetzung von Löschungen nach Art. 6 Abs. 1 lit. f DSGVO.
Sicherheits- und Betriebsdaten
- IP-Hashes an Berichten und Quellenaufzeichnungen zum Missbrauchsschutz: sieben Tage. Zähler zur Begrenzung von Anfragen: zwei Tage.
- Aufzeichnungen zu Sicherheitsereignissen: sieben Tage ab dem jeweiligen Ereignis. Die zugehörigen Datensätze für den Missbrauchsschutz werden sieben Tage nach ihrer letzten Aktualisierung gelöscht. Sie beziehen sich auf Geräte, Verwaltungszugänge, interne Dienste oder Anfragequellen. Bei einer aktiven Sperre bleiben die dafür erforderlichen Aufzeichnungen bis zur Aufhebung der Sperre erhalten.
- Protokolle interner Systemzugriffe: 90 Tage. Betriebliche Auditaufzeichnungen: 180 Tage. Zugehörige Fall- und Gerätebezüge werden außerdem durch die jeweilige Löschung bereinigt.
- Gespeicherte Antworten zur sicheren Wiederholung einer Einsendung: 30 Tage. Minimale Anfragekennungen zum Schutz vor erneuter Verarbeitung und Angaben zur letzten Geräteaktivität bleiben der Registrierung bis zu deren Löschung zugeordnet.
- Versandwarteschlangen für erfolgreich gesendete Benachrichtigungen: 30 Tage. Für endgültig fehlgeschlagene Sendungen: 90 Tage. Diese Fristen gelten für die Warteschlangen des Dienstes, nicht für separat zugestellte E-Mails.
- Zusammengefasste Betriebsmetriken werden nach 90 Tagen zu Tageswerten verdichtet. Tageswerte werden 730 Tage aufbewahrt.
- Hoster-Zugriffsprotokolle mit gekürzten IP-Adressen und die daraus erzeugten Zugriffsstatistiken werden jeweils 60 Tage aufbewahrt und anschließend gelöscht.
Separat zugestellte Team-Benachrichtigungen und Sicherheitsalarme werden entfernt, sobald die zugehörige Bearbeitung beziehungsweise die Untersuchung des konkreten Sicherheitsvorfalls abgeschlossen ist und sie dafür nicht mehr benötigt werden. Die Löschfunktion der App kann solche E-Mails nicht zurückrufen.
7. Persönliche Freigabe und Support außerhalb der App
Auch unsere E-Mail-Kommunikation wird über ALL-INKL.COM in Deutschland abgewickelt. ALL-INKL.COM verarbeitet diese Daten in unserem Auftrag gemäß Art. 28 DSGVO, wie in Abschnitt 5 beschrieben. Zugriff erhalten die für die Bearbeitung zuständigen Personen bei Aviontex.
Wenn Sie uns für eine Freigabe oder eine Supportanfrage außerhalb der App kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, etwa Absenderadresse, Nachricht, Registrierungsschlüssel und Anhänge. Diese Korrespondenz wird getrennt von den über die App eingesendeten Rückmeldungen verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für erforderliche vertragliche Unterstützung, ansonsten Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung Ihrer Anfrage und die Verwaltung der persönlich erteilten Freigaben. E-Mails zur Gerätefreigabe einschließlich des mitgeteilten Registrierungsschlüssels werden nach der Entscheidung über die Freigabe gelöscht. Zusätzlich wird ihr Bestand täglich bereinigt. Sie verbleiben dadurch höchstens 24 Stunden im aktiven E-Mail-Bestand, auch wenn noch keine Entscheidung getroffen wurde. Soweit der Hoster in diesem Zeitraum eine Sicherung der Postfächer erstellt, werden darin enthaltene Kopien mit deren Rotation überschrieben. Korrespondenz zu Supportanfragen wird gelöscht, sobald die Anfrage abschließend beantwortet ist und die dafür erforderlichen Rückfragen geklärt sind. Soweit einzelne Supportnachrichten gesetzlichen Aufbewahrungspflichten unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, wird nur der hierfür notwendige Teil entsprechend länger aufbewahrt. Die Löschfunktion des Bug Reporters erfasst separat versandte Nachrichten nicht. Eine Löschung können Sie auch über unseren Datenschutzkontakt verlangen.
8. Apple, App Store, TestFlight und Update-Hinweise
Update-Hinweise, Downloads und die Installation neuer Versionen dieser Ausgabe erfolgen über den Mac App Store. Ob Updates automatisch installiert werden, steuern Sie in den App-Store-Einstellungen. Für Verteilung, Käufe und Updates durch Apple gelten Apples Datenschutzhinweise. Weitere Informationen: App-Updates auf dem Mac.
Beta-Versionen stellen wir über TestFlight von Apple bereit. Für die Teilnahme über TestFlight gelten Apples Datenschutzhinweise. Apple stellt uns dabei Angaben zu den Testern bereit. Bei einer Einladung per E-Mail sind das Name und E-Mail-Adresse. Dazu kommen Angaben zu Installationen und Sitzungen, Absturzberichte sowie Feedback, das Sie in TestFlight mit Screenshots absenden. Wir verwenden diese Angaben zur Durchführung des Beta-Tests und zur Fehleranalyse nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionierender und stabiler Beta-Test. Selbst gespeicherte Auszüge löschen wir nach Abschluss der zugehörigen Untersuchung. Weitere Informationen: Apples Datenschutzrichtlinie.
In macOS steuern Sie unter „Datenschutz & Sicherheit > Analyse & Verbesserungen“ die Weitergabe von Analyse- und Absturzinformationen an Apple und App-Entwickler. Dazu können Hardware- und Softwareangaben, Betriebssystem- und App-Versionen sowie technische Fehler- und Nutzungsinformationen gehören. Wenn Sie die Weitergabe an Entwickler aktivieren, kann Apple uns für unsere App relevante Absturzdaten und Analysedaten bereitstellen. Apple beschreibt diese Weitergabe als nicht persönlich identifizierend. Dieser Übermittlungsweg ist vom Bug Reporter unabhängig.
Apple ist für die eigene Erhebung und Verarbeitung sowie die damit verbundenen internationalen Übermittlungen verantwortlich. Diese Verarbeitung kann auch in den USA stattfinden. Empfänger, Schutzmechanismen für internationale Übermittlungen und Aufbewahrung beschreibt Apples Datenschutzrichtlinie. Weitere Angaben enthält die Beschreibung der Mac-Analysedaten. Erhalten wir solche Informationen, verarbeitet Aviontex sie in eigener Verantwortung zur Fehleranalyse und Produktverbesserung. Soweit die bereitgestellten Informationen personenbezogene Angaben enthalten, gilt für unsere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Selbst gespeicherte personenbezogene Auszüge löschen wir nach Abschluss der zugehörigen Untersuchung.
9. Ihre Rechte
Unter den jeweiligen Voraussetzungen der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Ihr Widerspruchsrecht
Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Wenden Sie sich dafür und für andere Datenschutzanträge an privacy@iscsi4nas.de. Für die Zuordnung Ihrer Bug-Reporter-Daten benötigen wir ausreichende Angaben, etwa eine Fallkennung oder den in der App angezeigten Registrierungsschlüssel. Die Fallkennung wird nach dem Absenden mit einer Kopierfunktion angezeigt und ist bei gespeicherten Fällen unter „Einstellungen > Feedback > Meine Berichte“ einsehbar. Ist eine ausreichende Zuordnung nicht möglich, können wir Ihnen zu diesen Daten keine Auskunft erteilen oder sie auf Ihren Antrag hin löschen. Darüber informieren wir Sie. Bei begründeten Zweifeln an Ihrer Berechtigung fordern wir einen geeigneten Nachweis an.
Der Dienst verwendet automatische Sicherheitsprüfungen gegen Missbrauch. Eine fehlerhafte Zugangssperre können Sie bei uns prüfen lassen. Wir verwenden die beschriebenen Daten nicht für Werbeprofiling oder automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.