Datenschutzerklärung

1. Verantwortlicher und Anwendungsbereich

Diese Erklärung gilt für die Anwendung „Server-Versionsbericht“ und die zugehörigen Informationsseiten. Die Anwendung dient ausschließlich dem Betreiber zur Wartung seiner eigenen Server. Sie bietet keine Registrierung oder Nutzung für Dritte an. Diese Erklärung ersetzt keine Datenschutzerklärung für andere Angebote auf webdive.de.

2. Zweck und verarbeitete Informationen

Die Anwendung ermittelt installierte Softwareversionen, einen Prüfzeitstempel und technische Prüfstatus. Dazu gehören Debian, KeyHelp einschließlich Buildnummer, Nextcloud, Kimai, Perfex CRM einschließlich Datei- und Datenbankversionsstand sowie Vaultwarden. Der Bericht dient dem Vergleich mit offiziellen Veröffentlichungen und Sicherheitsmeldungen.

In den Versionsbericht gehören keine Passwörter, API-Schlüssel, OAuth-Tokens, Kundendaten, E-Mail-Inhalte oder Tresorinhalte. Versionsdaten können in Verbindung mit dem Betreiberkonto oder Serverbezug personenbeziehbar sein.

3. Google Drive und Google-API-Zugriff

Der vorgesehene Ablauf überträgt den Bericht vom Server mittels Rclone über eine verschlüsselte Verbindung in eine private Datei im Google-Drive-Konto des Betreibers. Die Anwendung verwendet die Google Drive API. Dafür ist die ausdrückliche Autorisierung des betreffenden Google-Kontos erforderlich.

Für den Upload ist die Berechtigung drive.file vorgesehen. Sie ermöglicht das Erstellen sowie Lesen, Aktualisieren und gegebenenfalls Löschen der für diese Anwendung freigegebenen beziehungsweise von ihr angelegten Dateien. Die Anwendung benötigt keinen allgemeinen Zugriff auf sämtliche Drive-Dateien. Die tatsächlich angeforderten Berechtigungen werden im Google-Autorisierungsdialog angezeigt.

OAuth-Zugangsdaten werden zur Aufrechterhaltung der autorisierten Verbindung auf dem Server in einer zugriffsbeschränkten Konfiguration gespeichert. Sie werden nicht in den Versionsbericht aufgenommen und nicht an ChatGPT weitergegeben. Die aus Google Drive abgerufenen Berichtsdaten werden ausschließlich für die beschriebene Wartungsfunktion verwendet, nicht für Werbung, Verkauf oder die Erstellung von Nutzerprofilen. Die Nutzung der Google-API-Daten erfolgt nach der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen.

4. Auswertung mit ChatGPT

Für die geplante cloudbasierte Updateprüfung soll ChatGPT den Bericht über eine vom Betreiber autorisierte Google-Drive-Verbindung abrufen und mit öffentlich zugänglichen offiziellen Softwareinformationen vergleichen. Die Rclone-Verbindung und die Google-Drive-Verbindung von ChatGPT sind getrennte Autorisierungen. An OpenAI werden hierbei die für die Auswertung benötigten Berichtsdaten übermittelt. Ergebnisse können im Chatverlauf und als Benachrichtigungen gespeichert beziehungsweise angezeigt werden.

Für die Verarbeitung durch Google und OpenAI gelten ergänzend deren Datenschutzinformationen und die Einstellungen des jeweils verwendeten Kontos: Google-Datenschutzerklärung und OpenAI-Datenschutzerklärung. Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; maßgeblich sind die jeweils anwendbaren Vertragsbedingungen, Transfergrundlagen und Kontoeinstellungen. Diese Anwendung erweitert oder ersetzt diese Bedingungen nicht.

5. Rechtsgrundlagen

Soweit personenbezogene Daten verarbeitet werden und die DSGVO Anwendung findet, dient die technische Verarbeitung dem berechtigten Interesse an einem sicheren und funktionsfähigen Serverbetrieb und an der Absicherung dieser Informationsseiten (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Verarbeitung eine Einwilligung erfordert und auf dieser beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Die technische OAuth-Freigabe ist eine Zugriffsautorisierung und nicht automatisch eine datenschutzrechtliche Einwilligung für sämtliche Verarbeitungen der beteiligten Anbieter.

6. Speicherung und Löschung

Der Server erzeugt regelmäßig einen aktuellen Bericht; die aktuelle Berichtsdatei wird dabei ersetzt. Die Drive-Datei soll aktualisiert und nicht für jeden Prüflauf neu angelegt werden. Google Drive kann dabei frühere Dateiversionen und gelöschte Dateien im Papierkorb aufbewahren. Sicherungen und Chatverläufe können weitere Kopien enthalten und sind bei einer vollständigen Löschung gesondert zu berücksichtigen.

Der Betreiber kann die Verarbeitung beenden, indem er den Upload und die geplante Prüfung deaktiviert, die Google-Berechtigungen widerruft und die Berichtsdateien, gegebenenfalls deren Versionshistorie, Papierkorbinhalte und zugehörige Chatverläufe nach Maßgabe der jeweiligen Dienste löscht. OAuth-Zugangsdaten werden entfernt, sobald sie für die Verbindung nicht mehr benötigt werden.

7. Abruf dieser Informationsseiten

Beim Seitenabruf verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen. Solche Angaben können in Zugriffs- und Fehlerprotokollen zur Betriebs- und Sicherheitsdiagnose gespeichert werden. Die konkrete Aufbewahrung richtet sich nach der Serverkonfiguration. Die bereitgestellten HTML-Seiten selbst enthalten keine Analysewerkzeuge, Werbedienste, externen Schriftarten oder Skripte und setzen selbst keine Cookies.

8. Widerruf, Rechte und Kontakt

Google-Kontozugriffe lassen sich unter Verbindungen zu Drittanbietern widerrufen. Die separate Google-Drive-Verbindung in ChatGPT kann ebenfalls in den dortigen Verbindungseinstellungen getrennt werden. Ein Widerruf entfernt bereits gespeicherte Berichte nicht automatisch.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Anfragen sind an die oben genannte Kontaktadresse möglich. Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Stand und Änderungen

Stand: 16. Oktober 2026. Der cloudbasierte Drive-/ChatGPT-Ablauf befindet sich zum Zeitpunkt der Erstellung in Einrichtung. Bei Änderungen der Berechtigungen oder Verarbeitung ist diese Erklärung entsprechend anzupassen.