Datenschutz und Sicherheit

Wo Nisaba läuft

Nisaba läuft auf Servern in Deutschland. Der Server steht bei Hetzner in Falkenstein.

Die Datenschutzerklärung nennt jeden Anbieter, zum Beispiel für Zahlungen, E-Mail und KI. Was die KI-Anbieter erhalten, erklärt „KI und deine Daten“.

Wir verkaufen keine personenbezogenen Daten und nutzen deine Inhalte nicht für Werbung.

Reichweitenmessung nur mit deiner Einwilligung. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß der Website oder unter Einstellungen → Konto ändern.

Sicherungen

Der Server wird jede Nacht gesichert, und Hetzner bewahrt die letzten sieben täglichen Sicherungen des gesamten Servers auf. Zusätzlich werden die Datenbank und die hochgeladenen Dateien jede Nacht gesichert. Diese Sicherungen bleiben 14 Tage auf dem Server, und eine verschlüsselte Kopie wird 30 Tage bei Cloudflare R2 in der EU aufbewahrt. Die Kopie wird verschlüsselt, bevor sie unseren Server verlässt, sodass Cloudflare ihren Inhalt nicht lesen kann.

Gelöschte Daten können daher noch bis zu etwa einem Monat in Sicherungen enthalten sein. Danach werden die Sicherungen automatisch gelöscht. Schlägt die externe Kopie fehl, behalten wir die Sicherungen auf dem Server bis zu etwa sechs Wochen.

Wie deine Daten geschützt sind

• Die Verbindung zwischen deinem Browser und Nisaba ist per TLS verschlüsselt.
• Passwörter und Zugriffstoken werden nur als Hash gespeichert.
• Deine Bibliothek ist nur für dein Konto sichtbar, es sei denn, du teilst einen Arbeitsbereich öffentlich.
• Kein System ist vollkommen sicher. Bei einer Verletzung des Schutzes personenbezogener Daten melden wir sie, wenn das Gesetz es verlangt.

Dein Konto schützen

• Schalte unter Einstellungen → Sicherheit die Zwei-Faktor-Anmeldung ein.
• Auf einem Gerät bleibst du bis zu 7 Tage angemeldet. Hast du ein Gerät verloren oder dein Passwort weitergegeben, wähle unter Einstellungen → Sicherheit „Überall abmelden“.
• Wenn du dein Passwort änderst, ist „Meine anderen Geräte abmelden“ standardmäßig eingeschaltet.

Dein Konto löschen

Lösche dein Konto und deine Daten in den Einstellungen.

1. 1Wenn du eine Kopie möchtest, exportiere zuerst deine Daten.
2. 2Öffne die Einstellungen, dann „Daten & Export“, und wähle „Konto löschen…“.
3. 3Gib dein aktuelles Passwort ein. Ist die Zwei-Faktor-Anmeldung eingeschaltet, gib außerdem einen Code aus deiner App oder einen Wiederherstellungscode ein.
4. 4Gib zur Bestätigung deine E-Mail-Adresse ein und wähle dann „Mein Konto dauerhaft löschen“.

Dabei werden alle Lesezeichen, Tags, Notizen, Markierungen und gespeicherten Seitenkopien gelöscht, außerdem deine Arbeitsbereiche, Regeln, Feeds, Zugriffstoken und Einstellungen. Öffentliche Arbeitsbereich-Links funktionieren ab sofort nicht mehr. Das lässt sich nicht rückgängig machen. Gelöschte Daten können noch bis zu etwa einem Monat in Sicherungen enthalten sein, bei einer fehlgeschlagenen externen Kopie bis zu etwa sechs Wochen.