Collapsar.de nimmt den Schutz persönlicher Daten sehr ernst und hält sich strikt an die Regeln der Datenschutzgesetze. Personenbezogene Daten werden auf diesem Server nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen personenbezogenen Daten verkauft oder aus anderen Gründen an Dritte weitergegeben.

Wir bemühen uns, einen „datensparamen" Server als Alternative zu WhatsApp und anderen Messaging-Diensten für unser privates Umfeld und Familien anzubieten. Dennoch gibt es ein paar Dinge zu beachten:

• IP-Adressen von Nutzern werden standardmäßig nicht protokolliert. Ausnahme: Bei fehlerhaften Login-Versuchen wird die IP-Adresse protokolliert, um Angriffe auf Accounts abzuwehren.
• Die Jabber-ID (JID) bestehend aus Benutzername und Domain zur Identifikation des Benutzerkontos.
• Das Passwort für den Jabber-Account — verschlüsselt gespeichert.
• Die gespeicherten Kontakte eines Nutzers zusammen mit der Information, in welche Richtung(en) die Sichtbarkeit mit diesem Kontakt existiert.
• Datum und Uhrzeit der Kontoerstellung und der letzten Nutzung, damit unbenutzte Konten automatisch gelöscht werden können.
• Zur Registrierung ist keine Eingabe von personenbezogenen Daten notwendig.
• Nachrichten werden zur Synchronisation über mehrere Geräte bis zu 4 Wochen auf dem Server zwischengespeichert.
• Via http_upload hochgeladene Inhalte bleiben 14 Tage auf dem Server gespeichert.
• Die Daten des Jabber-Servers werden wöchentlich verschlüsselt auf einem Backup-Server gesichert und 4 Wochen aufbewahrt.

Die Funktion MAM (XEP-0313 Message Archive Management) ist standardmäßig deaktiviert. Wenn MAM aktiviert wurde (z. B. mit Conversations) kannst du OMEMO-/End-to-End-Verschlüsselung einsetzen, um Konversationen auch bei einem Einbruch in die Serversysteme abzusichern.

• IP-Adressen (z. B. fehlerhafter Login-Versuche) — 14 Tage (Firewallregelwerk)
• Nachrichtenverlauf — 8 Wochen (optional: MAM im Jabber-Client deaktivieren)
• HTTP_Upload-Dateien — 7 Tage
• Zeitpunkt des letzten Logins (um inaktive Benutzer zu erkennen)
• Profilangaben (vCard) und Avatar
• Zum Account hinzugefügte Kontakte und MUCs

Der Webserver erhebt und speichert automatisch Informationen in Server-Log-Files, die Ihr Browser übermittelt: Browsertyp/-version, Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners und Uhrzeit der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

Die über einen Nutzer gespeicherten Daten werden nicht kommerziell genutzt, nicht an Dritte verkauft und es wird keinerlei Werbung verschickt. Die Daten werden ausschließlich für Betrieb, Instandhaltung und Sicherung dieses Dienstes eingesetzt.

Ausnahme: Daten, die ein Nutzer zur Veröffentlichung bestimmt (z. B. vCard, http_upload), sind für andere Nutzer abrufbar.

Der Betreiber untersagt ausdrücklich die Nutzung dieses Dienstes zum Versand unerwünschter Werbung.

Nachrichten an andere Nutzer können auf andere Server zugestellt werden. Die dortige Behandlung unterliegt nicht den Zusicherungen für diesen Server. IP-Adressen der Nutzer werden von diesem Server nicht an andere Nutzer weitergegeben.

Aus den gesammelten Daten werden anonyme Statistiken über die Nutzung und Auslastung des Servers gewonnen. Ein Rückschluss auf einzelne Personen ist nicht möglich.

Unklarheiten und weitere Fragen können mit dem Administrator des Servers (siehe Impressum) besprochen werden.

Dieser Server unterliegt dem Recht und den Datenschutzbestimmungen der Bundesrepublik Deutschland und der Europäischen Union.