1. Verantwortlichkeit und Kontakt
Hydrop Backup wird für die interne Datensicherung des Betreibers von Hydrop Central eingerichtet. Fragen zur Verarbeitung und zum eingerichteten Google-Zugriff können an wilfried@heim-caballero.com gerichtet werden.
2. Zweck der Anwendung
Die Anwendung soll regelmäßige Sicherungen von Verwaltungsdaten, Messwertarchiven, Designs und zugehörigen Dateien erstellen und in einem vom Betreiber autorisierten Google-Drive-Konto speichern. Dies dient der Wiederherstellung nach Datenverlust oder technischen Störungen.
Die Google-Drive-Anbindung ist derzeit noch in Einrichtung. Die angekündigte Verschlüsselung und automatisierte Sicherung werden erst nach entsprechender Konfiguration in Betrieb genommen.
3. Welche Google-Nutzerdaten werden verwendet?
Für die Anbindung wird Google OAuth 2.0 verwendet. Nach ausdrücklicher Zustimmung erhält rclone ein Zugangstoken zur Google Drive API. Vorgesehen ist ausschließlich der Berechtigungsbereich https://www.googleapis.com/auth/drive.file. Darüber lassen sich Dateien und Ordner bearbeiten, die die Anwendung erstellt oder zu deren Zugriff sie ausdrücklich berechtigt wurde. Der Zugriff auf beliebige andere persönliche Drive-Dateien ist nicht vorgesehen.
Die Anwendung verwendet diese Berechtigung, um eigene Backup-Dateien hochzuladen, aufzulisten, zu aktualisieren, abzurufen und entsprechend einer festgelegten Aufbewahrungsregel zu löschen. Es findet keine Nutzung zu Werbezwecken, für Nutzerprofile oder für den Verkauf von Daten statt.
4. Speicherung, Weitergabe und Sicherheit
Die für rclone erforderlichen OAuth-Zugangsdaten sollen nur in einer zugriffsbeschränkten Konfiguration auf dem Backup-System gespeichert werden. Backup-Dateien sollen vor der Übertragung zu Google Drive einschließlich ihrer Dateinamen verschlüsselt werden; die Verschlüsselungsschlüssel bleiben außerhalb des Google-Drive-Speichers.
Backup-Daten werden an Google Drive als beauftragten Cloud-Speicher übertragen. Eine Weitergabe der Google-Nutzerdaten an Werbekunden, Datenhändler oder andere unabhängige Dritte ist nicht vorgesehen. Informationen zur Verarbeitung durch Google enthält die Datenschutzerklärung von Google.
5. Aufbewahrung und Löschung
Die Aufbewahrungsdauer der Sicherungen wird bei der Einrichtung der Backup-Automatisierung festgelegt und anschließend dokumentiert. Nicht mehr benötigte Sicherungsstände sollen nach dieser Regel gelöscht werden. OAuth-Tokens werden entfernt, sobald die Verbindung nicht mehr benötigt wird. Durch den Widerruf des Zugriffs werden bereits gespeicherte Sicherungsdateien nicht automatisch gelöscht; diese müssen separat aus Google Drive entfernt werden.
6. Zugriff widerrufen
Der Kontoinhaber kann der Anwendung den Google-Zugriff jederzeit in den Google-Kontoeinstellungen für Drittanbieter-Verbindungen entziehen. Danach kann die Anwendung keine weiteren Sicherungen hochladen oder vorhandene Dateien über die widerrufene Berechtigung verwalten, solange keine neue Autorisierung erfolgt.
7. Besuch dieser Informationsseiten
Diese öffentlich abrufbaren Informationsseiten werden über GitHub Pages bereitgestellt. Sie enthalten keine Formulare, keine Analysedienste, keine Werbetracker und keine eigene Google-Anmeldung. GitHub kann beim Ausliefern der Seiten technisch notwendige Verbindungsdaten wie IP-Adresse und Abrufzeit verarbeiten. Weitere Informationen enthält die Datenschutzerklärung von GitHub.
8. Kontakt und Aktualisierungen
Fragen zu den verwendeten Berechtigungen, der Löschung von Backup-Dateien oder den Datenschutzhinweisen können an wilfried@heim-caballero.com gesendet werden. Bei Inbetriebnahme und Änderungen der Speicher- oder Aufbewahrungskonfiguration werden diese Hinweise angepasst.