Datenschutzerklärung

Hier steht, welche Daten revlr über dich speichert, warum, wie lange und was du dagegen tun kannst. Kurz gesagt: so wenig wie möglich, kein Tracking, keine Werbung.

1. Auf einen Blick

Was	Wofür	Wie lange
E-Mail-Adresse	Anmeldung, wichtige Mitteilungen	bis du den Account löschst
Passwort-Hash	Anmeldung	bis du den Account löschst
Hash der IP bei Registrierung	ein Account pro Person	bis du den Account löschst
Tunnel-Einstellungen und Zähler	Betrieb, Anzeige im Dashboard	bis du den Tunnel oder Account löschst
Anmelde-Cookie	eingeloggt bleiben	14 Tage oder bis zum Abmelden
IP-Adressen in Server-Protokollen	Angriffe erkennen	etwa 30 Tage

Inhalte, die über deine Tunnel fließen, speichern wir nicht.

2. Daten im Einzelnen

2.1 Account

Wenn du dich registrierst, speichern wir:

• deine E-Mail-Adresse,
• einen Hash deines Passworts. Das Passwort selbst kennen wir nicht und können es nicht wiederherstellen,
• den Zeitpunkt der Registrierung,
• welcher Fassung der Nutzungsbedingungen du zugestimmt hast und wann.

Ohne diese Daten können wir dir keinen Account anbieten. Wir verarbeiten sie, um den Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Ein Account pro Person

Damit nicht beliebig viele Accounts angelegt werden, speichern wir bei der Registrierung einen nicht umkehrbaren Hash deiner IP-Adresse. Die IP-Adresse selbst speichern wir dafür nicht. Aus dem Hash lässt sich die IP nicht zurückrechnen; wir können nur prüfen, ob von derselben Adresse in den letzten 30 Tagen schon ein Account angelegt wurde.

Außerdem vergleichen wir E-Mail-Adressen in vereinfachter Form, etwa ohne Zusätze wie +abc, um mehrfache Registrierungen mit derselben Adresse zu erkennen.

Das dient der fairen Nutzung und dem Schutz vor Missbrauch. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Tunnel

Für jeden Tunnel speichern wir:

• den Namen und die Art (Minecraft, Web, andere),
• das Ziel auf deinem Rechner, also Host und Port,
• ob die Weitergabe der echten Besucher-IPs eingeschaltet ist,
• Zähler: übertragene Datenmenge, Anzahl der Verbindungen, wann der Tunnel zuletzt verbunden war.

Wir brauchen diese Daten, um Verbindungen richtig weiterzuleiten und dir die Zahlen im Dashboard zu zeigen (Art. 6 Abs. 1 lit. b DSGVO).

Wichtig: Der Name eines Tunnels ist öffentlich. Er wird als DNS-Eintrag veröffentlicht, damit die Adresse überhaupt funktioniert. Wähle keinen Namen, der persönliche Informationen enthält.

2.4 Verbindungen durch deine Tunnel

Wenn jemand deinen Tunnel aufruft, leiten wir die Verbindung an dein Programm weiter. Dabei:

• sehen wir uns den Inhalt nicht an und speichern ihn nicht,
• lesen wir nur, was zum Weiterleiten nötig ist: bei Webseiten den angefragten Namen, bei Minecraft die eingegebene Server-Adresse,
• zählen wir die übertragene Datenmenge,
• schicken wir die IP-Adresse des Besuchers an dein Programm, damit du im Verlauf siehst, wer verbunden ist. Gespeichert wird sie bei uns dafür nicht.

Für alles, was dein eigener Server mit den Daten deiner Besucher macht, bist du selbst verantwortlich. Betreibst du zum Beispiel eine Webseite, die personenbezogene Daten verarbeitet, brauchst du dafür unter Umständen eine eigene Datenschutzerklärung.

2.5 Cookie

Wir setzen genau ein Cookie: Es hält dich angemeldet. Es enthält eine zufällige Kennung, die bei uns nur als Hash gespeichert ist. Das Cookie ist technisch notwendig und braucht deshalb keine Einwilligung. Es läuft nach 14 Tagen ab oder wird beim Abmelden gelöscht.

Es gibt keine Analyse-, Tracking- oder Werbe-Cookies, keine eingebundenen Inhalte von Drittanbietern und keine Schriftarten oder Skripte von fremden Servern.

2.6 Server-Protokolle

Unsere Server protokollieren bestimmte Ereignisse mit IP-Adresse und Zeitpunkt:

• fehlgeschlagene Anmeldungen,
• blockierte oder auffällige Anfragen,
• Verbindungen des Programms revlr mit dem Server.

Das hilft uns, Angriffe und Missbrauch zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden automatisch überschrieben, in der Regel nach etwa 30 Tagen. Bei einem konkreten Missbrauchsverdacht können wir einzelne Einträge länger aufbewahren, bis der Fall geklärt ist.

2.7 Begrenzung von Anfragen

Um Angriffe zu bremsen, zählen wir für kurze Zeit, wie viele Anfragen von einer IP-Adresse kommen. Diese Zähler liegen nur im Arbeitsspeicher und verschwinden nach spätestens einer Stunde.

3. Wer Daten erhält

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Empfänger sind nur:

• unser Hosting-Anbieter, auf dessen Servern revlr läuft. Er verarbeitet Daten nur in unserem Auftrag und nach unseren Weisungen.
• Cloudflare, Inc., das die DNS-Einträge der Domain rs-st.de verwaltet. Wenn du einen Tunnel anlegst, übermitteln wir den Namen des Tunnels und die IP-Adresse unseres Servers an Cloudflare, damit die Adresse auflösbar wird. Deine eigenen Daten wie E-Mail oder IP-Adresse erhält Cloudflare dabei nicht. Cloudflare kann Daten in den USA verarbeiten.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind, etwa bei der Verfolgung von Straftaten.

4. Wie lange wir Daten speichern

• Account-Daten speichern wir, bis du deinen Account löschst. Danach sind sie sofort aus der Datenbank entfernt.
• Tunnel und ihre Zähler werden gelöscht, wenn du den Tunnel oder deinen Account löschst. Der zugehörige DNS-Eintrag wird im selben Moment entfernt.
• Anmeldungen laufen nach 14 Tagen ab und werden danach automatisch gelöscht.
• Verbindungsbefehle verfallen nach zehn Minuten und werden kurz danach gelöscht.
• Server-Protokolle werden nach etwa 30 Tagen überschrieben.
• Sicherungskopien können gelöschte Daten noch für kurze Zeit enthalten, bis sie im normalen Ablauf überschrieben werden.

5. Sicherheit

Wir schützen deine Daten mit aktuellen technischen Maßnahmen. Passwörter, Anmelde-Kennungen und Verbindungsbefehle speichern wir nur als Hash. Die Verbindung zur Website und, sofern auf dem Server eingerichtet, die Verbindung des Programms revlr sind verschlüsselt. Vollständige Sicherheit kann trotzdem niemand garantieren. Nutze deshalb ein eigenes, starkes Passwort.

6. Deine Rechte

Du hast das Recht,

• Auskunft zu verlangen, welche Daten wir über dich speichern (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung deiner Daten zu verlangen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO),
• dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Das meiste kannst du direkt selbst erledigen: Tunnel bearbeiten und löschen im Dashboard, Passwort ändern und den ganzen Account löschen in den Einstellungen.

7. Kinder

revlr richtet sich an Personen ab 16 Jahren. Jüngere brauchen die Erlaubnis ihrer Eltern. Erfahren wir, dass ein Account ohne diese Erlaubnis von einem Kind angelegt wurde, löschen wir ihn.

8. Änderungen

Wenn sich an revlr etwas ändert, das den Umgang mit deinen Daten betrifft, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir dich per E-Mail.