Datenschutz & gespeicherte Daten

Bei einem Konto

• Benutzername, E-Mail-Adresse, Bestätigungsstatus und Zeitpunkt der Kontoerstellung
• Ein Passwort-Hash zur Anmeldung; das Passwort wird nicht als Klartext in der Datenbank gespeichert
• Abgeschlossene Lernräume mit Abschlusszeitpunkt

Diese Kontodaten liegen in einer SQLite-Datenbank auf dem Homelab-Server im Docker-Volume cyberlab-data. Das Löschen des Kontos entfernt auch den zugehörigen Lernfortschritt. Für neue Konten wird ein Bestätigungslink gesendet; dessen Hash und Ablaufzeit werden bis zur Bestätigung gespeichert. Ein Passwort-Reset per E-Mail gibt es nicht.

Anmeldung und Sitzung

Für die Anmeldung wird ein notwendiges, signiertes Sitzungscookie namens cyberlab_session verwendet. Es enthält Sitzungsinformationen wie Konto-ID und CSRF-Schutzwert, keine Werbe-ID. Es läuft mit der Browser-Sitzung ab.

Technische Zugriffsprotokolle

Der Nginx-Webserver protokolliert technische Anfragen, darunter die vom Server gesehene IP-Adresse, Zeitpunkt, angefragten Pfad, HTTP-Status, Browserkennung und gegebenenfalls die verweisende Seite. Wenn der Zugriff über den Cloudflare-Tunnel erfolgt, kann Nginx dabei die Tunnel-Verbindung statt der öffentlichen Besucher-IP sehen. Die Aufbewahrung richtet sich nach der Docker-Log-Konfiguration des Servers.

Übungen und Drittanbieter

Die Übungsformulare und Terminalbefehle laufen im Browser mit erfundenen Beispieldaten. Übungseingaben werden nicht an eine echte Datenbank oder fremde Zielsysteme gesendet. CyberLab lädt keine Analyse- oder Werbetracker und keine externen Schriftarten. Für Bestätigungsnachrichten übermittelt CyberLab die E-Mail-Adresse und den Bestätigungslink an Cloudflare Email Service.

Kontoeinstellungen

Angemeldete Nutzer können ihre E-Mail-Adresse ändern, ihr Passwort ändern, den Lernfortschritt zurücksetzen oder ihr Konto löschen. Eine Anmeldung ist erforderlich, damit Fortschritt dem eigenen Konto zugeordnet und serverseitig gespeichert werden kann.