Daten und Zugriff

Wer die Daten verarbeitet

Der Dienst Lnk2Drv — das ist der Telegram-Bot @lnk2drv_bot und die Website lnk2drv.com. Verantwortlicher ist:

Michail Alexandrowitsch Mjatow, Einzelunternehmer
Steuernummer (INN) 434549319259, Registernummer (OGRNIP) 321774600641423
Pleteschkowski pereulok 3, Geb. 2, 105005 Moskau, Russland
E-Mail für Anfragen: info@seo-performance.ru

Fragen zu den Daten, die Löschung des Verlaufs und die Anfrage nach dem Quelltext — per E-Mail oder Nachricht an den Bot. Die formale Fassung steht in den Rechtsdokumenten.

Welche Daten der Bot bekommt und wozu

Telegram-Kennung und Benutzername: Um Ihre Uploads von fremden zu unterscheiden und in denselben Chat zu antworten. Sonst zu nichts.
Zugriffsschlüssel (OAuth-Token) zu Ihrer Cloud: Um Dateien in Ihrem Namen in Ihr Google Drive oder Yandex Disk zu legen. Das Passwort zum Konto sieht der Bot nicht: Sie geben es auf der Seite von Google oder Yandex ein. Der Schlüssel wird verschlüsselt gespeichert, der Schlüssel dafür liegt außerhalb der Datenbank.
Verlauf der Uploads: Dateiname, Größe, Datum, die Kennung der Datei in Telegram (daran erkennt der Bot ein erneutes Senden), Link und die Kennung der Datei in Ihrer Cloud. Nötig für den Befehl /my, die Schaltfläche „Löschen“ und dafür, dass dieselbe Datei nicht zweimal hochgeladen wird. Der Inhalt der Dateien wird dabei nicht gespeichert.
Die Dateien selbst: Dateien laufen durch: Telegram → Server des Bots → Ihre Cloud; die Kopie auf dem Server wird sofort nach dem Upload gelöscht. Ohne verbundene Cloud bleibt die Datei auf unserem Server und ist 7 Tage über den Link erreichbar, danach wird sie automatisch gelöscht. Dateiinhalte werden weder gelesen noch ausgewertet noch weitergegeben.

Was der Bot grundsätzlich nicht tut

Er speichert Ihre Dateien nicht bei sich und hat keinen eigenen Dateispeicher.
Er liest und ändert nichts, was schon vorher in Ihrer Cloud lag. In Google Drive ist das durch den Zugriffsmodus drive.file festgelegt: Der Anwendung sind nur die Dateien zugänglich, die sie selbst angelegt hat. In Yandex Disk arbeitet der Bot strikt im Ordner /Lnk2Drv.
Er verkauft keine Daten und zeigt keine Werbung. Die einzige Stelle, an die Ihre Dateien gehen, — die Cloud, die Sie selbst verbunden haben: Google oder Yandex, mit Ihrem Zugriffsschlüssel.
Er verwendet Ihre Dateien nicht zum Training irgendwelcher Modelle.

Wie lange das alles bleibt

Der Zugriffsschlüssel — bis Sie die Cloud trennen: /accounts → „Trennen“ löscht den Schlüssel aus der Datenbank und schickt dem Anbieter die Anfrage auf Widerruf. Die Einträge im Verlauf leben länger: Das Löschen einer Datei über /my markiert den Eintrag als gelöscht, und das Trennen des Kontos räumt den Verlauf nicht ab — wenn Sie ihn ganz loswerden wollen, schreiben Sie dem Bot, wir löschen ihn auf Anfrage. Die Dateien selbst bleiben bei Ihnen: Es sind Ihre Dateien in Ihrer Cloud.

Wie Sie den Zugriff widerrufen

Im Bot: /accounts → „Trennen“. Der Schlüssel wird gelöscht und beim Anbieter widerrufen.
Auf der Seite von Google: die Seite „Drittanbieter-Apps mit Kontozugriff“ in den Sicherheitseinstellungen von Google.
Auf der Seite von Yandex: der Bereich „Anwendungen“ in Yandex ID.

Jeder der drei Wege genügt. Nach dem Widerruf kann der Bot weder eine Datei ablegen noch eine löschen — die Dateien liegen dann allein in Ihrer Hand.

Öffentlichkeit der Links

Der Link, den der Bot zurückgibt, — das ist der übliche Zugriff per Link in Ihrer Cloud: Die Datei öffnet jeder, der den Link bekommen hat. Passwort und Ablaufzeit gibt es bei den Links noch nicht. Den Zugang beenden Sie, indem Sie die Datei über /my oder in der Cloud selbst löschen.

Cookies und Statistik

Die Website zählt Besuche mit Yandex Metrica, einschließlich Sitzungsaufzeichnung (Webvisor). Der Zähler startet erst, nachdem Sie im Banner auf „Einverstanden“ geklickt haben: davor geht keine einzige Anfrage an mc.yandex.ru.

lnk2drv_lang — die gewählte Sprache, ein Jahr; wird erst nach Ihrer Wahl gesetzt
lnk2drv_consent — Ihre Antwort auf das Banner, ein Jahr
Cookies von Yandex Metrica — erscheinen nach der Einwilligung und nur dann

Ablehnen funktioniert: die Schaltfläche „Nein danke“ im Banner und danach das Löschen der Cookies im Browser. Die Einstellung „Bewegung ausschalten“ liegt im localStorage und wird nirgendwohin geschickt.

Wenn Sie in der EU, im UK oder in den USA sind

Wo Sie leben, entscheidet über Ihre Rechte. Nach der DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde bei der Aufsichtsbehörde. Nach US-Bundesstaatsrecht: wissen, Kopie erhalten, berichtigen und löschen — einen Verkauf von Daten oder eine Weitergabe für Werbung gibt es hier gar nicht. Rechtsgrundlagen, Fristen und der Weg der Anfrage stehen in den Rechtsdokumenten, ebenso, warum die Daten in Russland verarbeitet und auf welcher Grundlage sie dorthin übermittelt werden.

Eigene Instanz

Wenn Sie einem fremden Server nicht trauen wollen, betreiben Sie eine eigene Kopie: Dann bleiben Schlüssel, Datenbank und der Durchlauf der Dateien vollständig bei Ihnen. Nötig sind ein Server mit Domain und eigene OAuth-Anwendungen bei Google und Yandex. Den Quelltext geben wir auf Anfrage heraus — schreiben Sie dem Bot.