Datenschutzerklärung

1. Verantwortlicher und Kontakt

E-Mail: admin@sioni.de

Diese Erklärung beschreibt die Datenverarbeitung in diesem Portal. Die Datenschutzhinweise anderer Sioni-Angebote oder heruntergeladener Programme werden dadurch nicht ersetzt.

2. Hosting und Serverprotokolle

Das Portal wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO stellt die Serverinfrastruktur bereit und verarbeitet dabei technische Daten im Rahmen der Hosting-Leistung. Weitere Informationen: Datenschutz bei STRATO.

Bei einem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Serverprotokolle können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse oder Datei, Antwortstatus, übertragene Datenmenge sowie vom Browser übermittelte Browser-/Betriebssystemangaben und Herkunftsadresse enthalten. Auch Abrufe von Update-Metadaten und Programmdateien fallen darunter.

Die Serverlogs werden für 30 Tage gespeichert. Sie dienen der Auslieferung der Seiten und Downloads, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im zuverlässigen und sicheren Betrieb des Angebots.

3. Download- und Länderstatistik

Das Portal zählt gestartete, abgeschlossene und abgebrochene Downloads sowie übertragene Bytes. Die Auswertung erfolgt nach Programmdatei, Version, Build, Ausgabe, Architektur, Kanal, Tag, Stunde, Land und verwendetem Download-Endpunkt. Seit der Detailerfassung ab Version 0.5.0 werden vollständige Antworten und Teilabrufe getrennt gezählt; außerdem wird die Dauer der Übertragung am Server zusammengefasst erfasst. Die bisherigen Messwerte bleiben erhalten. Sie hilft, die Nachfrage zu verstehen und Downloads zuverlässig bereitzustellen.

Für die Länderzuordnung wird die IP-Adresse während der Anfrage mit einer lokal auf dem Server gespeicherten Länderdatenbank abgeglichen. Die Besucher-IP wird dafür nicht an einen externen Geolokalisierungsdienst gesendet. Eine genaue Standortbestimmung erfolgt nicht.

In den zusammengefassten Statistik-Tabellen bleiben Zähler und Länderkennungen gespeichert. Zusätzlich wird ab Version 0.6.7 jeder Dateiabruf mit genauer Startzeit, gegebenenfalls Endzeit, Programm- und Versionsangaben, Land, Download-Endpunkt, Ergebnis sowie gemessenen Bytes und Übertragungsdauer in einer internen Downloadliste erfasst. Vollständige Antworten und Teilabrufe werden gekennzeichnet. Es werden dort keine IP-Adressen, Namen, Browserkennungen, vollständigen Anfrageadressen, Zugangscodes oder Cookie-Kennungen gespeichert.

Eine zufällige serverseitige Vorgangskennung verbindet Beginn und Ergebnis eines Abrufs. Sie wird nicht im Browser abgelegt und nicht zur Wiedererkennung eines Besuchers verwendet. Fehlt nach mehr als 24 Stunden ein Abschluss, wird der Abruf bei einem folgenden Verwaltungs- oder Wartungsaufruf als ungeklärt markiert. Einzelereignisse einschließlich dieser Kennung werden für 365 Tage aufbewahrt und danach bei einem folgenden Download-, Verwaltungs- oder Wartungsaufruf bereinigt. Die Liste ist nur für berechtigte Verwaltungszugänge sichtbar. Frühere Einzelabrufe werden nicht aus den bestehenden Zählern nachgebildet.

Die Statistik verwendet keine Analyse-Cookies und kein Fingerprinting und erstellt keine individuellen Besuchsprofile. Die gesonderten Server- und Sicherheitsprotokolle sind damit nicht ausgeschlossen.

Rechtsgrundlage für die Verarbeitung während des Abrufs ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist eine sparsame Auswertung der Nutzung und des technischen Betriebs. Die zusammengefassten Zähler werden für längerfristige Vergleiche aufbewahrt; für sie besteht keine automatische Löschfrist.

4. Verwaltungszugänge und Anmeldeschutz

Öffentliche Downloads benötigen kein Benutzerkonto. Für Verwaltungszugänge verarbeitet das Portal Benutzername, Rolle, Passwortprüfwert und bei eingerichteter Zwei-Faktor-Anmeldung die hierfür erforderlichen Sicherheitsdaten. Passwörter werden nicht als Klartext gespeichert. Zugangsdaten bleiben für die Dauer des eingerichteten Verwaltungszugangs gespeichert.

Zur Abwehr von Rateversuchen und anderen missbräuchlichen Anfragen werden IP-Adresse oder Netzbereich, Zeitpunkt, eingegebener Benutzername, Art und Ergebnis des Versuchs sowie gegebenenfalls Sperrgrund und Sperrdauer verarbeitet. Passwörter, eingegebene Zwei-Faktor-Codes und Autologin-Geheimnisse erscheinen nicht im Anmeldeprotokoll.

Das Anmeldeprotokoll wird beim nächsten Verwaltungsaufruf oder Wartungslauf um Einträge bereinigt, die älter als 14 Tage sind. Es enthält höchstens 10.000 Ereignisse; bei hohem Aufkommen können Einträge früher entfallen. Abgelaufene Schutz-Zähler werden nach 24 Stunden ohne Aktualisierung bei der Bereinigung entfernt; aktive Sperren bleiben bis zum Ablauf erhalten. Manuelle Sperren sind für höchstens sieben Tage möglich.

Ein getrenntes Verwaltungsprotokoll hält die letzten 2.000 Aktionen fest und kann dabei Benutzernamen sowie manuell gesperrte IP-Adressen enthalten. Diese Einträge werden durch nachfolgende Aktionen verdrängt. Browser-Sitzungsnachweise enthalten Benutzerzuordnung, Browserkategorie und Zeitpunkte; Einträge ohne Aktivität seit mehr als 31 Tagen werden bei einer folgenden Sitzungsregistrierung entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, unbefugten Zugriff zu verhindern und administrative Änderungen nachvollziehen zu können. Technische Regeln können Anmeldungen vorübergehend sperren. Wenn dich eine Sperre unberechtigt trifft, kannst du uns zur Prüfung unter admin@sioni.de erreichen.

5. Sitzung und optionales Autologin

Die Verwaltungsseite verwendet das Cookie sioni_update_center, um eine Sitzung und den Schutz von Formularen gegen fremde Aufrufe zu ermöglichen. Es ist als Sitzungscookie angelegt; der Browser verwaltet dessen Ende. Eine angemeldete Sitzung verliert nach 30 Minuten Inaktivität oder spätestens nach acht Stunden ihre Gültigkeit. Ein gewähltes Autologin kann anschließend erneut anmelden.

Nur wenn du die Option zum Angemeldetbleiben auswählst, setzt das Portal zusätzlich sioni_update_remember mit einer festen Laufzeit von 30 Tagen. Die zugehörige Berechtigung lässt sich durch Abmelden oder über die Browser-/Sitzungsverwaltung widerrufen. Gespeichert werden ein Token-Prüfwert, die Benutzerzuordnung, eine Browserbezeichnung und Zeitpunkte. Die Berechtigung wird bei Ablauf ungültig; abgelaufene Datenbankeinträge werden bei einer späteren Einrichtung eines Autologins bereinigt.

Die Cookies dienen der angeforderten Anmeldung und werden nicht für Werbung verwendet. Der notwendige Endgerätezugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung der Sitzungs- und Sicherheitsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Du kannst Cookies im Browser löschen oder sperren. Die Verwaltung kann dann gegebenenfalls nicht genutzt werden.

Die öffentlichen Downloadseiten, das Versionsarchiv, das Impressum und diese Datenschutzerklärung setzen selbst keine Sitzungscookies. Externe Werbe- oder Analyseskripte werden vom Portal nicht eingebunden.

6. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den mitgeteilten Inhalt zur Bearbeitung der Anfrage. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer vertragsbezogenen Anfrage gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Nachricht auf, solange sie zur Bearbeitung und für erforderliche Rückfragen benötigt wird. Gesetzliche Aufbewahrungspflichten und eine notwendige Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen bleiben unberührt.

7. Empfänger und externe Verbindungen

Zugriff erhalten der Betreiber, im erforderlichen Umfang berechtigte Administratoren und der Hostinganbieter im Rahmen der Leistungserbringung. Eine Weitergabe erfolgt außerdem, wenn sie gesetzlich vorgeschrieben oder zur zulässigen Rechtsverfolgung erforderlich ist. Besucheradressen werden weder verkauft noch für personalisierte Werbung verwendet.

Die Anwendung übermittelt Besucher-IP-Adressen nicht an externe Analyse- oder Länderabfragedienste. Eine gegebenenfalls aktivierte Aktualisierung der lokalen Länderdatenbank lädt eine Datei durch den Server; dabei erhält der Anbieter die Serververbindung, nicht die IP-Liste der Besucher. Externe Links stellen erst beim Aufruf eine Verbindung zum verlinkten Angebot her. Für die Infrastruktur und etwaige Unterauftragnehmer des Hosters gelten dessen vereinbarte Hostingbedingungen und Datenschutzinformationen.

8. Sicherungen und Löschung

Sicherungen können Kopien der Datenbank und damit auch der dort enthaltenen personenbezogenen Daten umfassen. Automatische Sicherungen werden entsprechend der administrativ eingestellten Frist von 3 bis 90 Tagen bereinigt; die Voreinstellung beträgt 14 Tage. Die jeweils letzte automatische Sicherung bleibt zur Wiederherstellung erhalten. Manuelle Sicherungen und Sicherungen vor Datenbankerweiterungen werden administrativ verwaltet und gelöscht, sobald sie für die Wiederherstellung nicht mehr benötigt werden. Nach einer Wiederherstellung müssen erforderliche Löschungen erneut berücksichtigt werden.

9. Deine Rechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit anwendbar – Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Wende dich dafür an admin@sioni.de.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir prüfen den Widerspruch und die gesetzlichen Voraussetzungen der weiteren Verarbeitung. Falls eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, deiner Arbeit oder des vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine Anlaufstelle.

10. Suche und gespeicherte Filter

Die Suche kann während der Eingabe passende Programme vom eigenen Server nachladen. Die eingegebenen Suchbegriffe sind dafür Teil der angeforderten Adresse und können in den gesonderten Serverlogs für 30 Tage erscheinen. Die Suchstatistik selbst speichert nur Tageszähler für ausdrücklich abgesendete Suchformulare, den Kanal, die Kategorie und die Anzahl der Suchen ohne Treffer; keine Suchbegriffe oder Besucherkennungen. Sie dient der Verbesserung der Auffindbarkeit des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die zusammengefassten Zähler bleiben für längerfristige Vergleiche erhalten.

Angemeldete Verwalter können eigene Statistikfilter unter einem Namen speichern. Diese Einstellungen sind ihrem Verwaltungszugang zugeordnet und bleiben bis zur Entfernung des gespeicherten Filters erhalten.

11. Erforderliche Angaben

Die Übermittlung der technischen Verbindungsdaten ist für einen Seiten- oder Dateiabruf erforderlich. Du bist nicht verpflichtet, einen Verwaltungszugang zu nutzen oder uns per E-Mail zu kontaktieren. Ohne die jeweils notwendigen Angaben können die angeforderte Anmeldung oder die Bearbeitung einer Nachricht nicht erfolgen.