Datenschutz
Slate speichert deine Notizen auf deiner eigenen Festplatte und funktioniert ganz ohne Server. Diese Seite behandelt den anderen Fall: was Slates gehosteter Server speichert, wenn du darüber synchronisierst, wie lange er es aufbewahrt und was übrig bleibt, wenn du dein Konto löschst.
Was der Server speichert#
Ein gehostetes Konto gibt es nur auf Einladung, für Personen ab 18 Jahren, und die Einladungen gehen raus, wenn die geschlossene Beta beginnt. Wenn du eine annimmst und in der App das Formular Konto erstellen ausfüllst, schreibt der Server Folgendes und bewahrt es auf, bis das Konto gelöscht wird.
Die E-Mail-Adresse, die du angegeben hast, einen Prüfwert für dein Passwort statt des Passworts selbst, eine versiegelte Kopie deines Wiederherstellungskits, die nur deine eigenen Geräte öffnen können, ob die Adresse bestätigt wurde und ob das Konto gesperrt wurde.
Den Namen, den du jedem gegeben hast, und den Zeitpunkt seiner letzten Synchronisierung.
Als verschlüsselte Daten, die der Server nicht lesen kann. Der Text der Notizen sowie Datei- und Ordnernamen werden auf deinem Gerät verschlüsselt, bevor irgendetwas davon gesendet wird.
Die Adresse, an die eine Einladung ging, unverschlüsselt. Für eine Adresse kann jeweils nur eine Einladung gültig sein, und sie verfällt nach sieben Tagen.
Empfänger, Betreff und Inhalt. Der Inhalt wird im selben Schritt gelöscht, in dem die E-Mail verschickt wird. Eine verschickte E-Mail behält dreißig Tage lang ihren Empfänger, ihren Betreff und den Zeitpunkt des Versands und wird dann gelöscht. Eine E-Mail, die der Server aufgegeben hat, bleibt erhalten, bis ein Betreiber sie entfernt, weil sie der einzige Beleg dafür ist, dass etwas geschuldet war und nie ankam. War sie an jemanden gerichtet, der nie ein Konto bekommen hat, entfernt sie das Löschen eines Kontos nicht.
Die Zahl wird zu einem Einweg-Hash der Adresse gespeichert statt zur Adresse selbst, damit der Server ein Versandlimit einhalten kann, ohne dafür die Adresse einer fremden Person aufzubewahren.
Was die Maschine protokolliert#
Der Sync-Server läuft hinter einem Webserver auf derselben Maschine, und beide schreiben ein Protokoll.
Es enthält die Adresse, von der aus sich dein Gerät verbunden hat, die Uhrzeit, die angefragte Methode und den Pfad, den Status der Antwort und die Größe dieser Antwort: diese fünf Felder und sonst nichts. Kein Referrer, kein Browser- oder Gerätename. Es wird vierzehn Tage lang aufbewahrt und dann gelöscht.
Es nennt die aufgerufene Route, den Status der Antwort und wie lange sie gedauert hat, zusammen mit einer zufälligen Kennung, die die Zeilen einer Anfrage verbindet. Diese Kennung entsteht im Moment und bedeutet außerhalb des Protokolls nichts. Wenn der Server eine Welle von Anmeldeversuchen abweist oder sieht, dass ein Anmeldecode zweimal verwendet wird, enthält die Zeile auch die Adresse, von der die Anfrage kam. Keine E-Mail-Adresse, keine Notiz, kein Datei- oder Tresorname und kein Schlüssel wird je hineingeschrieben.
Wer es sonst noch verarbeitet#
Slate läuft auf Infrastruktur anderer Unternehmen. Jedes verarbeitet nur den Teil, der hier genannt ist.
Vermietet Slate die Maschine, auf der der Server läuft, in London. Die Daten des Servers und seine Protokolle liegen dort.
Bewahrt die tägliche Sicherung auf, in den Vereinigten Staaten. Die Sicherung wird verschlüsselt, bevor sie die Maschine verlässt. Backblaze ist nach der britischen Erweiterung des EU-US-Datenschutzrahmens zertifiziert, die es erlaubt, Daten aus dem Vereinigten Königreich dort aufzubewahren.
Verschickt die E-Mails von Slate, aus Frankreich: Einladungen, Adressbestätigungen und E-Mails zum Zurücksetzen des Passworts. Scaleway verarbeitet deine Adresse und den Text jeder E-Mail und sonst nichts über dein Konto: nicht deine Notizen, nicht deine Geräte, nicht deine Schlüssel. Wie lange es aufbewahrt, was es verarbeitet, legen seine eigenen Bedingungen fest.
Hat deine E-Mail-Adresse, wenn du über TestFlight zum Test der iPhone-App hinzugefügt wirst. Auf einem Mac oder iPhone liefert Apple außerdem die Sprachdaten für deine Sprache, die das System herunterlädt, wenn die App sie zum ersten Mal braucht oder wenn du den Download in den Einstellungen anstößt. Apple sieht die Adresse, von der aus sich dein Gerät verbindet, und die angefragte Sprache, aber keine Aufnahme und kein Transkript. Auf einem Mac ist dieser Download neben dem Sync-Server und der Suche nach Updates die einzige Verbindung, die die App aufbaut; auf einem iPhone, das TestFlight und der App Store aktuell halten, ist er die einzige neben dem Sync-Server. Für beides gelten die eigenen Bedingungen von Apple.
Liefert das Sprachmodell und einen kleinen Sprachdetektor, die die App unter Linux und Windows herunterlädt: das Sprachmodell, wenn die App es zum ersten Mal braucht oder wenn du den Download in den Einstellungen anstößt, den Sprachdetektor, wenn du ihn in den Einstellungen einschaltest. Hugging Face sieht die Adresse, von der aus sich dein Gerät verbindet, und den Dateinamen, aber keine Aufnahme, kein Transkript und kein Konto. Unter Linux und Windows sind diese Downloads neben dem Sync-Server und der Suche nach Updates die einzigen Verbindungen, die die App aufbaut.
Sicherungen#
Die Daten des Servers werden einmal am Tag kopiert, und die Kopie wird verschlüsselt und außerhalb der Maschine aufbewahrt, bei Backblaze, damit eine verlorene oder defekte Maschine deine Notizen nicht mitnimmt.
Sieben tägliche Kopien werden aufbewahrt, danach vier wöchentliche. Ein gelöschtes Konto kann daher noch etwa fünf Wochen in einer Sicherung liegen, bis die letzte Kopie, die es enthält, abläuft.
Eine Sicherung wird nur geöffnet, um den Dienst nach einem schweren Ausfall wiederherzustellen. Niemand schaut darin nach, um eine Frage zu einem Konto zu beantworten.
Dein Konto löschen#
Eine Anfrage löscht das Konto und alles, was dazu gespeichert ist, sofort: das Konto selbst, deine Geräte, alle deine verschlüsselten Notizen und alle E-Mails, die noch für deine Adresse in der Warteschlange stehen. Zwei Dinge bleiben absichtlich erhalten.
Sie wird als Hash der Adresse gespeichert. Das Löschen eines Kontos darf kein Versandlimit aufheben, das verhindern soll, dass über Slate E-Mails an jemanden geschickt werden, der sie nicht will.
Sie bleibt erhalten, damit du wieder eingeladen werden kannst. Sie verfällt sieben Tage nach ihrer Erstellung, wie jede andere.
Die Sicherungen oben sind das Einzige, was die Anfrage überdauert: Eine Kopie, die vor dem Löschen des Kontos entstanden ist, enthält es noch, bis diese Kopie abläuft.
Zwei Fälle werden abgelehnt. Solange ein Zurücksetzen des Passworts für das Konto weniger als 24 Stunden zurückliegt, löscht der Server es nicht, damit das Zurücksetzen noch abgebrochen werden kann; die Anfrage funktioniert, sobald die 24 Stunden vorbei sind. Solange das Konto gesperrt ist, kann es sich nicht selbst löschen, und der Betreiber schließt es stattdessen.
Was nicht erhoben wird#
Diese Website nutzt keinerlei Analyse: keine Cookies, keine Tracker, keine Skripte von Dritten und keine Messung, wer sie besucht.
Der Server meldet Zahlen über sich selbst, damit er am Laufen gehalten werden kann: welche Routen aufgerufen wurden, wie oft, wie lange sie gedauert haben und wie groß seine Daten geworden sind. Die Namen der Routen stehen fest im Code, und kein Konto, keine Adresse, kein Tresor und keine Notiz kann neben ihnen erscheinen.
Der Server, der diese Website ausliefert, zählt, wie viele Seiten er sendet und wie viele Installationsprogramme vollständig heruntergeladen werden. Er zählt außerdem jede Antwort, die er gibt, danach, ob sie erfolgreich war, weitergeleitet hat oder fehlgeschlagen ist, und wie viele Bytes er gesendet hat, und jede Anfrage an den Download-Server nach der Art der angefragten Datei, darunter die App, wenn sie nach einem Update sucht, und ein Linux-Paketmanager, wenn er die Liste der Pakete liest. Eine Zählung enthält keine Adresse, keinen Seitennamen und keinen Browser, sodass sie niemanden identifiziert.
Die Desktop-App sucht einmal beim Start und danach einmal täglich, solange sie geöffnet ist, nach einer neuen Version, indem sie die Liste der Versionen vom Download-Server liest, und du kannst diese Suche in den Einstellungen ausschalten. Die Anfrage nennt die App, ihre Version und das System, auf dem sie läuft, damit die Abfragen der App getrennt von Menschen gezählt werden können, und sonst nichts: kein Konto, keine Kennung und nichts über deine Notizen. Der Download-Server speichert zu keiner Anfrage eine Adresse. Die App schickt nie zurück, was sie gefunden hat.
Nichts davon ist Pflicht. Slate funktioniert ganz ohne Server. Ein Server, den du selbst betreibst, kommt nach der geschlossenen Beta.
Warum es gespeichert wird#
Das britische Datenschutzrecht verlangt für alles, was über dich gespeichert wird, einen Grund, die sogenannte Rechtsgrundlage.
Dein Konto, deine Geräte, deine verschlüsselten Notizen und die E-Mails, die der Server dir noch schuldet. Du hast den Dienst angefordert, und ohne sie kann er nicht laufen.
Die Protokolle, das Versandlimit, die Einladungen und die Sicherungen. Slate hat ein berechtigtes Interesse daran, Missbrauch zu verhindern, Fehler zu finden und sich von einem Ausfall zu erholen.
Wer verantwortlich ist#
Slates gehosteter Server wird von einer Person betrieben, nicht von einem Unternehmen.
Verantwortlicher im Sinne des britischen Datenschutzrechts ist Graham Mawji-Bull.
Schreib zu allem auf dieser Seite an privacy@slateoutliner.com.
Deine Rechte#
Du kannst fragen, was über dich gespeichert ist, und eine Kopie zum Mitnehmen verlangen, eine Berichtigung oder Löschung, oder dass die Nutzung eingeschränkt oder beendet wird. Schreib an die Adresse oben. Die Antwort kommt innerhalb eines Monats, kostenlos.
Um alles auf einmal zu löschen, lösch dein Konto in der App, wie oben beschrieben.
Eine E-Mail-Adresse lässt sich nicht ändern. Lösch das Konto und leg ein neues mit der richtigen Adresse an.
Wenn du mit dem Umgang mit deinen Daten nicht zufrieden bist, schreib an die Adresse oben, und du bekommst innerhalb von 30 Tagen eine Antwort. Du kannst dich auch beim Information Commissioner’s Office (ICO) beschweren, der britischen Aufsichtsbehörde für Datenschutz.