Dieser Text ist ein Entwurf, der auf Freigabe wartet. Er beschreibt, wie Zenith ID heute funktioniert, hat aber keine Wirkung, bis er als endgültige Fassung veröffentlicht wird.
Wer für deine Daten verantwortlich ist
Verantwortlicher: der Gründer von Zenith UniverSoft, eine Privatperson mit Sitz in Italien. Kontakt für den Datenschutz: admin@zenithuniversoft.com.
Bei Datenschutzfragen und Anfragen zu deinen Daten: admin@zenithuniversoft.com. Diese Adresse ist nur für Datenschutzthemen gedacht.
Diese Seite gilt für Zenith ID (https://id.zenithuniversoft.com) und diese Website.
So funktioniert die Anmeldung
Es gibt kein Passwort. Du gibst deine E-Mail-Adresse ein und wir schicken dir einen 8-stelligen Code. Der Code läuft nach 10 Minuten ab. Zum Schutz deines Kontos gibt es eine Grenze von 5 Versuchen und 5 gesendeten Codes pro Stunde.
Was wir speichern
| Daten | Was genau | Wie lange |
|---|---|---|
| E-Mail-Adresse | Deine Adresse in Kleinbuchstaben und das Datum, an dem sie bestätigt wurde. | Bis du dein Konto löschst. |
| Konto-ID | Eine zufällige Kennung, die mit zid_ beginnt. | Bis du dein Konto löschst. |
| Kontostatus | Ob dein Konto aktiv ist. | Bis du dein Konto löschst. |
| Discord-Verknüpfung (optional) | Deine Discord-ID, nur wenn du dein Discord-Konto verknüpfst. | Bis du die Verknüpfung aufhebst oder dein Konto löschst. |
| SCC Universe-Verknüpfung (optional) | Die Verbindung zwischen Zenith ID und deinem bestehenden SCC Universe-Konto. | Bis du dein Konto löschst. |
| Sitzungen | Nur ein Fingerabdruck des Sitzungs-Tokens, nie das Token selbst. | 30 Tage. Du kannst eine Sitzung jederzeit widerrufen, indem du dich abmeldest. |
| Anmelde-Codes | Nur als HMAC-Fingerabdruck, nie im Klartext. | Nur so lange, wie sie gebraucht werden (der Code gilt 10 Minuten). |
| Verbundene Apps | Welche App du verbunden hast und welche Berechtigungen du ihr gegeben hast (openid, email). Einmalige Autorisierungs-Codes und Zugriffs-Tokens werden nur als Fingerabdrücke gespeichert. | Autorisierungs-Codes gelten 60 Sekunden und können einmal verwendet werden. Zugriffs-Tokens gelten 1 Stunde. |
Was verbundene Apps erhalten
Wenn du dich mit Zenith ID bei einer verbundenen App anmeldest, erhält die App nur deine Konto-Kennung und, wenn du es erlaubst, deine bestätigte E-Mail-Adresse. Sonst nichts.
Warum wir deine Daten verarbeiten dürfen
Wir verarbeiten diese Daten, um den Dienst bereitzustellen, den du anfragst: dein Zenith ID-Konto zu erstellen und zu nutzen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
Wer uns beim Betrieb des Dienstes hilft
Zenith ID läuft auf Cloudflare: Dort laufen unsere Worker, dort liegt unsere Datenbank (D1, in der Region Osteuropa) und von dort werden die Anmelde-E-Mails über eine No-Reply-Adresse unserer eigenen Domain mit dem Dienst Cloudflare Email versendet.
Der Dienst führt technische Protokolle. Wir nutzen sie nur für die Sicherheit und um Fehler zu finden und zu beheben, und wir bewahren sie 30 Tage auf.
Cloudflare ist ein US-Unternehmen. Wenn deine Daten außerhalb der Europäischen Union verarbeitet werden, ist die Übermittlung durch das EU-U.S. Data Privacy Framework, nach dem Cloudflare zertifiziert ist, und durch die Standardvertragsklauseln der Europäischen Kommission in den Datenverarbeitungsbedingungen von Cloudflare abgedeckt.
Was wir nicht tun
- Keine Werbung.
- Kein Tracking.
- Wir verkaufen deine Daten nie.
- Keine Cookies von Drittanbietern.
Diese Website nutzt nur den lokalen Speicher deines Browsers, und das nur, um sich zu merken, ob du das helle oder das dunkle Design bevorzugst.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Erhalt in einem übertragbaren Format und auf Widerspruch gegen die Verarbeitung. Du kannst dich außerdem bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) beschweren.
Um diese Rechte auszuüben, schreibe an die oben genannte Datenschutz-Adresse.
Partner-Apps
Sobald es Partner-Apps gibt, ist jede App für die Daten ihrer eigenen App verantwortlich. Zenith UniverSoft ist für die Identitätsdaten von Zenith ID verantwortlich.