Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website (auth.blkbox.work) ist der Betreiber der BLKBOX-Dienste.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten Ihre personenbezogenen Daten ausschließlich für den Zweck der Authentifizierung und Autorisierung bei unseren Diensten (z. B. Jellyfin). Die Identitätsverwaltung erfolgt über Ory Kratos, während die Zugriffsverwaltung und das Single-Sign-On (SSO) über Ory Hydra abgewickelt wird. Folgende Daten werden verarbeitet:

• E-Mail-Adresse
• Vor- und Nachname
• Benutzername
• Profilbild (Avatar)
• Gruppenzugehörigkeiten (z.B. admin, jellyfin)

3. Weitergabe an Drittanwendungen

Wenn Sie sich bei einer verbundenen App (z.B. Jellyfin) über "Sign in with BLKBOX" anmelden, werden Teile Ihrer Identitätsdaten (wie Name, E-Mail, Profilbild und Berechtigungsgruppen) über den sicheren OpenID Connect (OIDC) Standard an diese App weitergegeben. Dies geschieht nur, wenn Sie dem im Zustimmungsfenster (Consent) ausdrücklich zustimmen.

4. Cookies und Sessions

Wir verwenden technisch notwendige Cookies, um Ihre Anmeldesitzung aufrechtzuerhalten und den SSO-Prozess sicher und komfortabel zu gestalten:

• blkbox_session: Speichert Ihre aktive Loginsitzung lokal, damit Sie sich nicht bei jeder verbundenen App neu anmelden müssen (Auto-Login).
• Ory Hydra Session-Cookies: Verwalten den OAuth2 Consent- und Login-Flow zwischen den Diensten.
• Ory Kratos Cookies: Dienen dem Schutz vor Cross-Site Request Forgery (CSRF) und der sicheren Sitzungsverwaltung.

Diese Cookies sind für den Betrieb des Anmeldesystems zwingend erforderlich und können nicht abgewählt werden.

5. Speicherdauer

Ihre Sitzungsdaten werden in der Regel nach Ablauf der Session oder durch aktives Ausloggen (Logout) entwertet. Ihr Benutzerprofil bleibt bestehen, bis das Konto vom Administrator gelöscht wird.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung oder Löschung Ihrer gespeicherten Daten. Wenden Sie sich hierfür bitte an den Systemadministrator.