Hannes Lang, privater Betreiber von FCA. Kontakt für Fragen zur Datenverarbeitung, zur gespeicherten Sicherung oder zur Löschung: fcabmf@gmail.com.
FCA dient der vom Nutzer veranlassten Sicherung und Dokumentation ausdrücklich freigegebener Cloud-Daten. Diese Hinweise beschreiben die Google-Anbindung der privaten Installation. Ein späterer Einsatz durch eine andere Stelle benötigt deren eigene Betreiberangaben und Verarbeitungsvorgaben.
Nach Zustimmung bei Google kann FCA über die Berechtigungen drive.readonly und calendar.readonly auf zugängliche Drive-Dateien und Kalender zugreifen. Dazu gehören, soweit die Schnittstelle sie liefert, Dateiinhalte, Ordnernamen und -zuordnungen, Datei- und Konto-/Eigentümerkennungen, Dateigrößen, Zeitangaben, Dokumenteigenschaften sowie Kalendernamen, Termine, Beschreibungen, Orte und Teilnehmerangaben. Inhalte können Angaben über andere Personen enthalten. Der Nutzer muss zur veranlassten Sicherung berechtigt sein.
Der aktuelle Drive-Umfang ist „Meine Ablage“. Geteilte Laufwerke, ausschließlich geteilte Inhalte, Versionshistorien und weitere Google-Dienste werden nicht als vollständig erfasst zugesichert. Native Google-Dokumente werden als Exporte gesichert.
Google führt Anmeldung, Mehrfaktorprüfung und Berechtigungszustimmung durch. FCA erhält OAuth-Zugriffs- und gegebenenfalls Erneuerungstokens, keine Google-Passwörter. Tokens und Anbieter-Anmeldedaten werden in einer verschlüsselten Ablage auf dem FCA-Server gespeichert. Die Übertragung erfolgt über HTTPS.
Gesicherte Dateien und Metadaten liegen in getrennten Fall-, Konto- und Sicherungsverzeichnissen auf dem konfigurierten Datenträger. FCA berechnet SHA-256- und MD5-Prüfsummen und erstellt Sicherungsberichte. Die Sicherungsdateien werden durch FCA nicht automatisch verschlüsselt; Datenträgerverschlüsselung ist eine gesonderte Betriebsmaßnahme. Administrativ angelegte Backups können diese Daten ebenfalls enthalten.
FCA protokolliert Bedien- und Sicherungsvorgänge zur Nachvollziehbarkeit. Dazu können Benutzerkennungen, Fallzuordnungen, Zeitpunkte, technische Datei-/Kontokennungen und Fehlermeldungen gehören. Passwörter und Tokens gehören nicht in solche Protokolle.
Die Google-Daten werden für die angeforderte Sicherung, deren Fortschritt, Integritätsprüfung und Dokumentation verwendet. Zugriff erhalten der Betreiber sowie die in FCA für den jeweiligen Fall berechtigten Benutzer. Google-Anfragen übermitteln die zur Autorisierung und Abfrage erforderlichen technischen Angaben an Google.
FCA verkauft Google-Daten nicht und verwendet sie nicht für Werbung oder zum Training allgemeiner KI-Modelle. Die Anwendung überträgt gesicherte Cloud-Inhalte nicht automatisch an den Betreiber dieser öffentlichen Informationsseite, GitHub oder Analyseanbieter. Eine spätere manuelle Weitergabe von Sicherungen ist ein gesonderter Vorgang und nicht Bestandteil der automatischen Google-Anbindung.
Die Nutzung der von Google APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: https://developers.google.com/terms/api-services-user-data-policy.
Sicherungen werden aufbewahrt, bis der Betreiber sie gezielt löscht. Es gibt derzeit keine allgemeine automatische Löschfrist. Gesonderte Sicherungskopien und Protokolle sind bei einem Löschwunsch zusätzlich zu berücksichtigen. Fragen oder Löschwünsche können an die genannte Kontaktadresse gerichtet werden.
Der Nutzer kann den Zugriff in seinem Google-Konto unter https://myaccount.google.com/connections widerrufen. Das beendet künftige Zugriffe mit der Freigabe, löscht aber bereits erstellte lokale Sicherungen nicht automatisch. Eine Löschung bestehender Sicherungen ist gesondert mit dem Betreiber zu veranlassen.
Diese Informationsseiten bestehen aus statischen Texten ohne Anmeldeformular, Analyse-Skripte oder Tracking-Cookies. Beim Abruf verarbeitet der Webserver technisch notwendige Verbindungsangaben wie IP-Adresse, Zeitpunkt und angeforderte Seite. Die Informationsseiten werden auf einem IONOS-Server in Frankreich bereitgestellt. Die Zugriffsprotokollierung für diese Informationsseiten ist deaktiviert.