ja ich weiß ^^ steht ja auf der seite
hab gestern ne mail gekriegt
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=+2]
Liebe CyberGhost VPN Kunden,[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Welche Daten werden gespeichert?[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Wir speichern zu Abrechnungszwecken eine Benutzer-ID (E-Mail Adresse) und in Abständen von 5 Minuten das generierte Datenvolumen und einen Zeitstempel. (siehe AGB §13). Diese Daten speichern wir bis zwei Monate nach Abrechnungszeitraum.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Unsere Kunden haben jedoch auch die Möglichkeit, diese Traffic-Daten mit Ende des Abrechnungszeitraums löschen zu lassen. (Einstellung in der Accountverwaltung unter „Traffic-Einstellungen“.) Sie verzichten damit allerdings auf die Möglichkeit, Einwände gegen die Traffic-Abrechnung einzureichen. [/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Da wir zur Datenvorratspeicherung verpflichtet sind (siehe § 113a Nr. 6 TKG), speichern wir seit dem 01.01.2009 für sechs Monate bei jeder Verbindung mit einem CyberGhost-Server (Premium oder Basic) zusätzlich folgende Daten:[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Die Einwahl-IP-Adresse* und die IP-Adresse des zugewiesenen CyberGhost-Servers und den Zeitpunkt (Datum und Uhrzeit) des Logins auf den Server sowie den Zeitpunkt (Datum und Uhrzeit) des Logouts vom Server.
* Das ist die Adresse, die der Kunde von seinem Internet-Provider zugeteilt bekommen hat.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Ausdrücklich erwähnt sei, dass wir NICHT speichern: Den Inhalt irgendwelcher Kommunikation oder Daten über aufgerufene Webseiten.
[/SIZE][/FONT]
[SIZE=-1][FONT=Verdana, Arial, Helvetica, sans-serif]Wie sind die Daten geschützt?[/FONT][/SIZE]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Generell halten wir uns an die gesetzlich vorgeschriebenen „8 Gebote des Datenschutzes“, die in der Anlage zu § 9 Satz 1 im Bundesdatenschutzgesetz (BDSG) stehen:[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Anlage (zu § 9 Satz 1 BDSG):[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Werden personenbezogene Daten automatisiert verarbeitet oder genutzt, ist die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird. Dabei sind insbesondere Maßnahmen zu treffen, die je nach Art der zu schützenden personenbezogenen Daten oder Datenkategorien geeignet sind,[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]1. Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle),
'[/SIZE][/FONT][FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]
2. zu verhindern, daß Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle),
3. zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle),
[/SIZE][/FONT][FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]4. zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle), [/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1] 5. zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle),[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]6. zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle),[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]7. zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind (Verfügbarkeitskontrolle),[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]8. zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Wir haben außerdem im Oktober 2008, im Rahmen einer TÜV-Prüfung, eine lückenlose Dokumentation des Dienstes bei der LGA QualiTest GmbH in Nürnberg, einer Tochtergesellschaft des TÜV Rheinland, eingereicht. Dieser hat uns eine ordnungsgemäße Verschleierung der Nutzer-Identität bescheinigt. (siehe Bericht in der Computer Bild, Ausgabe 24/2008)[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Voraussetzungen für die Erteilung des Siegels sind:[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]a) E-Mail-Adressen unserer Kunden sind getrennt von den Anonymisierungs-PCs gespeichert.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-2]Anmerkung: [/SIZE][SIZE=-2]Damit ist sichergestellt, dass die Benutzer-IDs nur in einer zentralen Kundendatenbank gespeichert werden, getrennt von der Technik, die für die Anonymisierung zuständig ist.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]b) Es gibt keine technische Möglichkeit, Verbindungsdaten einzelnen Benutzern zuzuordnen.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-2]Anmerkung:[/SIZE][SIZE=-2] Damit ist sichergestellt, dass User-IDs und Verkehrsdaten getrennt voneinander gespeichert werden und eine spätere Zuordnung zwischen einer User-ID und zugeordneten Anonymisierungsservern unmöglich ist.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Zur Klarstellung weisen wir jedoch nochmal darauf hin, dass wir zur Vorratsdatenspeicherung verpflichtet sind (wie oben beschrieben).[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]Zur Klarstellung sie ebenfalls erwähnt: Es gibt nur einen Fall, wo überhaupt Daten in Verbindung mit User-IDs gespeichert werden: Das sind die Traffic-Volumen mit Zeitstempel (wie oben beschrieben), die wir nur zu Abrechnungszwecken speichern. Diese Daten enthalten keine Informationen über zugewiesene Anonymisierungs-Server (Verbindungsdaten), weil wir dies für die Abrechnung nicht brauchen. Die Traffic-Daten samt Zeitstempel werden außerdem auf Wunsch nach Ende einer Abrechnungsperiode gelöscht, ansonsten spätestens zwei Monate danach.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]c) Alle Anonymisierungs-Computer stehen in Rechenzentren, die sicher sind. Alle Rechenzentren verfügen über Zugangskontrollen sowie Schutzmaßnahmen gegen Brand und Einbruch.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-2]Anmerkung:[/SIZE][SIZE=-2] Der sichere Tod für jeden Datenschutz ist der direkte physische Zugriff auf Computer durch nicht autorisierte Personen. Wir stellen sicher, dass alle Computer ausreichend gesichert sind.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]d) Nur wenige, namentlich bekannte Mitarbeiter von uns haben Zugriff auf die Zentralcomputer und Datenbanken.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-2]Anmerkung: Ganz ohne menschlichen Zugriff auf Daten kann auch ein Anonymisierungsdienst nicht betrieben werden. Damit aber alles mit rechten Dingen zugeht, haben nur wenige Personen Zugriff. Diese sind namentlich bekannt und es ist durch verschiedene Maßnahmen (die der TÜV geprüft hat) sichergestellt, dass auch wirklich nur diese Personen Zugriff haben können.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]e) Es gibt keine Möglichkeit, dass Datendiebe an den eingesetzten Computern USB-Sticks anstöpseln, Software installieren oder Daten kopieren können.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-2]Anmerkung: Die beste Anonymisierung nützt nichts, wenn Datendiebe das System auf einfache Weise kompromittieren können. Verschiedene organisatorische und technische Maßnahmen (die der TÜV geprüft hat) verhindern oben genannte Dinge.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-1]f) Bei defekten Festplatten ist die restliche Löschung der Daten sichergestellt.[/SIZE][/FONT]
[FONT=Verdana, Arial, Helvetica, sans-serif][SIZE=-2]Anmerkung: Auch beim Austausch von Computer-Komponenten spielt der Datenschutz eine Rolle. Defekte Komponenten können trotz eines Schadens noch Daten beinhalten und ausgelesen werden.[/SIZE][/FONT]
