GDPR stands for General Data Protection Regulation. A new law enforced by EU to protect end user’s personal data. This law enforce several aspect of data security. Here we want to give a guideline how we protect your data, what is our responsibility and what is your responsibility. We strongly suggest you read all our documentation or other article about GDPR and take decision whether you want to use our application or not. We are not responsible for any negligence or fault on data protection on your side or any third party side. Take your time to read documentation and act wisely, stay safe.
Alle Daten, die sich im Besitz einer Person befinden, sind ihre personenbezogenen Daten. Dabei kann es sich um den Namen, das Bild, die E-Mail-Adresse, die physische Adresse, den Beitrag in sozialen Medien, den Standort, die IP-Adresse des Computers usw. handeln. Das Eigentum an den personenbezogenen Daten eines Nutzers ist absolut. Das heißt, wo und wie auch immer die Daten gespeichert werden, sie gehören ausschließlich dem Nutzer. Der Datensammler oder Datennutzer (facebook, youtube) darf die personenbezogenen Daten des Nutzers ohne dessen ausdrückliche oder stillschweigende Zustimmung nicht anzeigen, speichern, weitergeben oder anderweitig verwenden. Erteilt ein Nutzer die Erlaubnis, seine Daten für eine bestimmte Art von Aktion (Datenspeicherung, Datenanzeige usw.) zu verwenden, kann der Administrator der Anwendung diese Daten nutzen. Um dies zu veranschaulichen, betrachten Sie eine hypothetische Situation. Sie posten einen Status in den sozialen Medien. Hier haben Sie die implizite Erlaubnis gegeben, den Beitrag Ihren öffentlichen oder privaten Kontakten zu zeigen. Der Verwalter der Anwendung ist nicht verantwortlich für missbräuchliche Kommentare, die Ihre Kontakte zu Ihrem Beitrag abgeben. Das heißt, wenn du deine Daten öffentlich gemacht hast, bist du dafür verantwortlich. Der Administrator der Anwendung ist jedoch für die Weitergabe von Daten an Dritte verantwortlich. Wenn Daten weitergegeben werden, muss dies im Voraus explizit erwähnt werden. Wir sehen also, wie das Hochladen und Anzeigen von Daten sowohl vom App-Administrator als auch vom Benutzer abhängt. Weitere Details erhalten Sie, wenn Sie die vollständige Dokumentation lesen.
The safeguard of user personal data on application back end is the responsibility of developer. Developer is responsible for how the user data (name, telephone no. email etc ) and other info ( like logs of user interaction with application ) is stored on database and server. We will describe in detail how the data you submit directly (name, email etc.) and indirectly (browser name, computer IP etc.) are saved on database and server. Once any data uploaded to server the security of data depends on security of server and sometimes the admin of application. User will be notified about all the temporary (cookie and session) and permanent (data saved to database) data saving. User will get the option of all his or her personal data erasing permanently upon account deletion or service cancellation. We assure you that we do not keep logs of user activity and any other backdoor to extract user data. Sometime cpanel access and other credential of app admin is needed by the developer to support and maintaining of the application for short time before the application goes full online. We strongly recommend to app admin to change these credential after the job get done. Developer cannot be held responsible for any credential leak on this ground. Developer also cannot be held responsible for any unwilling security glitch on the application. After all, data shared online always has the risk of getting leaked. So we strongly suggest not to share any data that can compromise you any other individual.
Der Anwendungsadministrator hat uneingeschränkten Zugriff auf die persönlichen Daten der Benutzer. Der Administrator kann auf die Datenbank, die Serverprotokolle und alle anderen Informationen zugreifen, die für den Administrator zugänglich sind. Der Anwendungsadministrator kann die in der Datenbank und auf dem Server gespeicherten Daten einsehen und kopieren. Der Administrator der Anwendung kann die persönlichen Daten der Benutzer an Dritte weitergeben. Wie die Daten des Nutzers verwendet werden, muss der App-Administrator vor der Nutzerregistrierung ausdrücklich bekannt geben. Der Administrator sollte niemandem erlauben, Daten offen oder unter dem Deckmantel einer Umfrage, eines Formulars oder auf andere Weise zu extrahieren. Der App-Administrator genießt die meisten Privilegien in der Anwendung. Daher trägt der Administrator die größte Verantwortung für die sichere Aufbewahrung der persönlichen Daten der Nutzer.
It’s all depends on user. If user do not submit data then there will be no data breach. But this is not an option. The top most priority of user is to read all the documentation from both app developer and app admin then submit the data. Safe keeping of user’s own credential is sole responsibility of user. Password and username may be encrypted on database but a dictionary word or too predictable password for a specific user can give easily access to user’s account to hacker. Change your credential on any suspicious activity by unauthorized person or in case of you share your credential to other for some inevitable reason. Always think before submit.
Adios, Anwendung: Wenn Sie Ihr Abonnement kündigen oder Ihr Konto löschen, bieten wir Ihnen die Möglichkeit, alle Ihre bestehenden oder mit Ihrem Konto verbundenen Daten zu löschen. Bitte beachten Sie, dass diese Aktion unumkehrbar ist. In dem Moment, in dem Sie Ja zum Löschen sagen, werden alle Ihre Daten für immer aus der Datenbank und vom Server gelöscht. Sie können Ihre Daten vor dem Löschen sichern, falls Sie sich erneut anmelden oder registrieren möchten.
Secrecy is my right: We encrypt most of your personal data on database. If any bad things occur (data breach) then the hacker will get encrypted hash not your personal on plain text. So your secrecy will intact even in case of data breach. Note that, some data cannot be encrypted because we need to show it upon login to account (like username). We will hide all your personal data as much as possible.
Keine Speicherung von Cookies und Sitzungen: Wir geben Ihnen die Möglichkeit, Cookies und Sitzungen zu speichern oder nicht zu speichern. Selbst wenn Sie Cookies und Sitzungen speichern, werden diese nach der Abmeldung zerstört. Wir empfehlen Ihnen dringend, Ihre Anmeldedaten nicht im Browser zu speichern. Bitte merken Sie sich Ihre Anmeldedaten oder verwenden Sie Tools wie Lastpass zur Verwaltung Ihrer Anmeldedaten.
Destroy footprints: We do not save or track any of your activity for any commercial purpose. We may store your login time or IP for security purpose only. When you delete your account every single piece of your data will be deleted from server.
Social engineering is bad: We do not record any of your personal activity on the application. Recording user’s personal activity, analyzing it and try to sell a product or motivating user to pursue a certain thought upon analyzed data is becoming a malpractice. We do not do such things.
Notify me: Get notified about all your activity relating to your account (account creation, password change) by email. We suggest you to change your credential if any unusual things occur.
Policy Update notification: You will get notified on any privacy policy or disclaimer updates. Read your email regarding to this matter and decide your action. Feel free to consult on this matter.
Verbinden Sie sich ohne Sorge: Wir haben überall HTTPS durchgesetzt. Datenschnüffelei ist in diesem Fall nicht möglich. Selbst wenn es möglich ist, wird der Sniffer einen verschlüsselten Hash erhalten. Fühlen Sie sich also sicher, wenn Sie unsere Anwendung nutzen.
Keine Datenerfassung: Wir sammeln keine Daten der Benutzer. Keine Hintertür, keine versteckte Option zum Sammeln von Daten. Sobald die Anwendung auf den Server hochgeladen ist, können wir die Anwendung nicht mehr ohne App-Administrator-Passwort betreten. Machen Sie sich also keine Sorgen über ein verstecktes Datenleck.
Richtlinie zum Schutz von Daten: Wir implementieren alle Sicherheitsmaßnahmen, um Ihre Daten sorgfältig in der Datenbank zu speichern (Datenverschlüsselung, MySQLi, SQL-Injection-Prävention, Eingabeprüfung usw.). Aber wir übernehmen keine Verantwortung für Datenverstöße auf dem Server. Denn es liegt in der Verantwortung des App-Administrators und des Server-Administrators, Ihre Daten vor Missbrauch zu schützen. Jedes schwache oder zu vorhersehbare Passwort des App-Administrators oder Server-Administrators könnte die Datenbank gefährden. Jeder inhärente Fehler in der Datenbankkonfiguration kann die Datenbank verraten (MongoDB-Sicherheitsfehler). Jede Sicherheitslücke auf dem Server kann zu einem Datenleck führen. Bitte wenden Sie sich diesbezüglich an Ihren App-Administrator.