Zugang und Datenschutz
Dieser Zugang verwendet persönliche Leserkonten. Es gibt keine offene Registrierung; zusätzliche Empfänger und Inhalte werden ausschließlich am JOURNAL-Rechner bewusst freigegeben. Neue Empfängerkreise benötigen vor der Freigabe eine bewusste Rechte- und Datenschutzentscheidung.
Die Verbindung läuft verschlüsselt über Tailscale Funnel zum JOURNAL-Rechner. Tailscale betreibt die Vermittlung und Zertifikatsbereitstellung. Der Leserprozess speichert den öffentlichen Passkey-Schlüssel und höchstens acht Sitzungen pro Konto; private Passkey-Schlüssel verbleiben beim gewählten Passkey-Anbieter.
Notwendige Sitzungscookies sind auf diesen Host beschränkt. Sitzungen enden nach 30 Minuten ohne Nutzung, spätestens nach sechs Stunden. Abmelden und lokaler Widerruf sperren weitere Anfragen. Bereits empfangene Inhalte können auf dem Gerät verbleiben und kopiert werden.
Keine Analyse-, Werbe-, Schrift- oder Mediendienste werden eingebunden. Es gibt keine Zugriffs- oder IP-Protokolle. Nur das jeweils letzte allgemeine Anmeldeergebnis ohne Zugangsdaten wird zur Fehlerbehebung gespeichert und spätestens nach 24 Stunden entfernt. Technische Dienstleister können eigene Verbindungsdaten verarbeiten.
Passkeys, einzelne Sitzungen und Kontozugang lassen sich nur am JOURNAL-Rechner verwalten oder wiederherstellen. Ein synchronisierter Passkey kann mehrere Geräte umfassen; sein Widerruf betrifft alle Kopien. Der gemeinsame Leserprozess verarbeitet die für alle eingerichteten Konten bereitgestellten Kopien und Anmeldedaten; seine Übernahme wäre keine Isolation zwischen diesen Personen. Für andere Empfänger oder einen öffentlichen Betrieb müssen Zweck, Rechte und erforderliche Anbieterinformationen zuvor geklärt werden.