Thread by @Obiaushv

Das neue Projekt bindet mich aktuell noch etwas. Aktuell geht es um Rechtstexte, Verträge (DSGVO) und und und.

Zum Beispiel habe ich jetzt Verträge über die Datenverarbeitung mit verschiedenen Unternehmen abschließen müssen.

Bei Twitter, Google, Facebook und co. bin ich

jetzt mit einem Entwickleraccount vertreten. 😅

Am Ende soll es für euch eine komfortable Lösung darstellen. Im Hintergrund muss dies natürlich rechtlich sauber ablaufen.

Auch wenn ich theoretisch eure Daten so abgreifen kann, ist dies in der Praxis nicht vorgesehen.

Alle unnötigen Daten werden serverseitig abgeschnitten und nicht ausgegeben.

Also Ja, es gibt somit eine Login-Möglichkeit. Entweder meldet man sich klassisch per Mail an oder ihr nutzt euren Twitter-Account oder Google oder oder oder.

Leider dauert es noch etwas, aber

nicht mehr allzulange.

#euerOBI

Es lässt sich aber auch teilweise ohne ein Login nutzen, jedoch sind einige Dinge nur für angemeldete Benutzer*innen offen.

Wer sich für die nötigen Daten interessiert:
1. E-Mail
2. Gewünschter Login-Name
3. Passwort

Wer sich mit Twitter einloggen möchte, muss 1. - 2. auch angeben . Theoretisch lässt sich ab diesem Zeitpunkt jeder Tweet mitschreiben und alles was öffentlich zugänglich ist.

Was auf dem Server gespeichert wird:
- Twitter-Nutzername
- Login-Zeiten
- Auth
- Zeitpunkt des Logins

Zusätzlich und allgemein üblich kann ich auch die IP-ADRESSE sehen. Jedoch speichern wir nicht die Kombination ab. Also ich kann Nutzer A nicht seiner IP-ADRESSE zuordnen.

Wenn ich also Nutzer A sperren würde, wäre die IP nicht automatisch gesperrt und andersherum. Natürlich gibt es aber noch andere Sicherungen. 😉

Es geht darum möglichst wenige Daten von euch mitzuschreiben. Im Grunde nur Daten, welche das Projekt eben benötigen. Einiges könnt

ihr auch selbst einstellen.

Wer sich über Twitter und Co anmeldet, kann dabei auch einen anderen Benutzername wählen. Der Klarname soll dabei nicht gespeichert werden, je nach angegebener E-Mail-Adresse lassen sich natürlich Rückschlüsse machen.

Twitter, Facebook, Google und CO. sehen dabei, dass ihr euch bei uns eingeloggt habt. Alle diese Anbieter können auf den Projekt-Server selbst nicht zugreifen. Zwischen dem P.-Server und den Server der Anbieter liegt ein Gateway-Server.
Im Grunde sorgt der Gateway dafür, dass

ihr euch einloggen könnt und der Service geschützt bleibt.

Von uns erfährt Google und CO. somit nur von dem Zeitpunkt eures Logins.

Nachdem Login gibt es keinen Datenverkehr mehr zwischen Google - Gateway - Projekt.

Klingt eventuell etwas zu technisch? 😅

Wenn ihr zu dem Thema noch Fragen habt, dann schreibt einfach. ;)