Daten und Zugriff

Wer die Daten verarbeitet

Der Dienst Lnk2Drv — das ist der Telegram-Bot @lnk2drv_bot und die Website lnk2drv.com; betrieben wird er vom Inhaber der Domain lnk2drv.com. Fragen zu den Daten, die Löschung des Verlaufs und die Anfrage nach dem Quelltext — per Nachricht an den Bot.

Welche Daten der Bot bekommt und wozu

Telegram-Kennung und Benutzername: Um Ihre Uploads von fremden zu unterscheiden und in denselben Chat zu antworten. Sonst zu nichts.
Zugriffsschlüssel (OAuth-Token) zu Ihrer Cloud: Um Dateien in Ihrem Namen in Ihr Google Drive oder Yandex Disk zu legen. Das Passwort zum Konto sieht der Bot nicht: Sie geben es auf der Seite von Google oder Yandex ein. Der Schlüssel wird verschlüsselt gespeichert, der Schlüssel dafür liegt außerhalb der Datenbank.
Verlauf der Uploads: Dateiname, Größe, Datum, die Kennung der Datei in Telegram (daran erkennt der Bot ein erneutes Senden), Link und die Kennung der Datei in Ihrer Cloud. Nötig für den Befehl /my, die Schaltfläche „Löschen“ und dafür, dass dieselbe Datei nicht zweimal hochgeladen wird. Der Inhalt der Dateien wird dabei nicht gespeichert.
Die Dateien selbst: Sie laufen durch: Telegram → Server des Bots → Ihre Cloud. Vom Server wird die Kopie direkt nach dem Upload gelöscht. Den Inhalt der Dateien liest der Bot nicht, indexiert ihn nicht und gibt ihn an niemanden weiter.

Was der Bot grundsätzlich nicht tut

Er speichert Ihre Dateien nicht bei sich und hat keinen eigenen Dateispeicher.
Er liest und ändert nichts, was schon vorher in Ihrer Cloud lag. In Google Drive ist das durch den Zugriffsmodus drive.file festgelegt: Der Anwendung sind nur die Dateien zugänglich, die sie selbst angelegt hat. In Yandex Disk arbeitet der Bot strikt im Ordner /Lnk2Drv.
Er verkauft keine Daten und zeigt keine Werbung. Die einzige Stelle, an die Ihre Dateien gehen, — die Cloud, die Sie selbst verbunden haben: Google oder Yandex, mit Ihrem Zugriffsschlüssel.
Er verwendet Ihre Dateien nicht zum Training irgendwelcher Modelle.

Wie lange das alles bleibt

Der Zugriffsschlüssel — bis Sie die Cloud trennen: /accounts → „Trennen“ löscht den Schlüssel aus der Datenbank und schickt dem Anbieter die Anfrage auf Widerruf. Die Einträge im Verlauf leben länger: Das Löschen einer Datei über /my markiert den Eintrag als gelöscht, und das Trennen des Kontos räumt den Verlauf nicht ab — wenn Sie ihn ganz loswerden wollen, schreiben Sie dem Bot, wir löschen ihn auf Anfrage. Die Dateien selbst bleiben bei Ihnen: Es sind Ihre Dateien in Ihrer Cloud.

Wie Sie den Zugriff widerrufen

Im Bot: /accounts → „Trennen“. Der Schlüssel wird gelöscht und beim Anbieter widerrufen.
Auf der Seite von Google: die Seite „Drittanbieter-Apps mit Kontozugriff“ in den Sicherheitseinstellungen von Google.
Auf der Seite von Yandex: der Bereich „Anwendungen“ in Yandex ID.

Jeder der drei Wege genügt. Nach dem Widerruf kann der Bot weder eine Datei ablegen noch eine löschen — die Dateien liegen dann allein in Ihrer Hand.

Öffentlichkeit der Links

Der Link, den der Bot zurückgibt, — das ist der übliche Zugriff per Link in Ihrer Cloud: Die Datei öffnet jeder, der den Link bekommen hat. Passwort und Ablaufzeit gibt es bei den Links noch nicht. Den Zugang beenden Sie, indem Sie die Datei über /my oder in der Cloud selbst löschen.

Cookies und Statistik

Die Website setzt keine Cookies und bindet keine fremden Zähler ein: Schriften, Stile, Skripte und Videos liegen auf lnk2drv.com selbst. Die Einstellung „Bewegung ausschalten“ liegt im localStorage Ihres Browsers und wird nirgendwohin geschickt.

Eigene Instanz

Wenn Sie einem fremden Server nicht trauen wollen, betreiben Sie eine eigene Kopie: Dann bleiben Schlüssel, Datenbank und der Durchlauf der Dateien vollständig bei Ihnen. Nötig sind ein Server mit Domain und eigene OAuth-Anwendungen bei Google und Yandex. Den Quelltext geben wir auf Anfrage heraus — schreiben Sie dem Bot.