Flux Push-Vermittler: Datenschutz

English version below.

Betreiber

Jens Schaller (Der Druckt Schon Wieder). Die Kontaktangaben des Betreibers stehen im Impressum von derdrucktschonwieder.com.

Zweck

Dieser Dienst leitet Push-Benachrichtigungen von selbst betriebenen Flux-Servern an Apple (APNs) weiter, damit die Flux-App sie auf dem iPhone anzeigen kann. Er wird nur auf Einladung und mit deiner ausdrücklichen Einwilligung im Flux-Server genutzt.

Welche Daten

Bei jeder Benachrichtigung: das Push-Token deines Geräts und der Inhalt der Nachricht (Druckername, Jobname, Ereignis wie „Druck fertig“, bei Kopplungsanfragen Gerätename, Adresse und Prüfcode, bei Druckfotos die Adresse deines Servers). Beim Anmelden des Servers entsteht eine zufällige Kennung samt Geheimnis (gespeichert wird nur ein Hash) und der verwendete Einladungscode (als Hash).

Keine Speicherung

Token und Nachrichteninhalt werden nur weitergeleitet, weder gespeichert noch protokolliert. Das Protokoll enthält nur Statuscodes, ein Kürzel der Kennung und einen kurzen Hash des Tokens. IP-Adressen werden vom Vermittler nicht protokolliert. Der vorgeschaltete Webserver führt technisch bedingte Zugriffsprotokolle (IP-Adresse, Zeitpunkt, Anfrage); sie werden täglich rotiert und nach spätestens zwei Tagen gelöscht.

Empfänger

Apple Inc. (Apple Push Notification service) erhält Token und Nachricht, um sie zuzustellen. Es gelten die Datenschutzbestimmungen von Apple.

Widerruf

Du kannst den Dienst jederzeit im Flux-Server abschalten (Einstellungen → Benachrichtigungen); der Server meldet sich dabei ab und die Kennung wird gelöscht.


Flux push relay: privacy

Operator

Jens Schaller (Der Druckt Schon Wieder). The operator's contact details are in the imprint of derdrucktschonwieder.com.

Purpose

This service forwards push notifications from self-hosted Flux servers to Apple (APNs) so the Flux app can show them on the iPhone. It is used by invitation only and only after your explicit consent in the Flux server.

Data

With every notification: your device's push token and the message content (printer name, job name, event such as “print finished”; for pairing requests also device name, address and verification code; for print photos the address of your server). When a server signs up, a random identifier with a secret (only a hash is stored) and the invite code used (as a hash) are created.

No storage

Token and message content are only forwarded, neither stored nor logged. Logs contain status codes, a short prefix of the identifier and a short hash of the token only. The relay does not log IP addresses. The web server in front of it keeps technical access logs (IP address, time, request); they are rotated daily and deleted after two days at the latest.

Recipient

Apple Inc. (Apple Push Notification service) receives token and message to deliver it. Apple's privacy policy applies.

Withdrawal

You can switch the service off in your Flux server at any time (Settings → Notifications); the server signs off and the identifier is deleted.