Lokal zuerst
Verarbeitung und Speicherung bleiben auf dem eigenen Gerät, wenn die Funktion vernünftigerweise ohne zentralen Dienst auskommt.
Weniger Daten. Mehr Kontrolle.
Mistirix-Produkte folgen einem einfachen technischen Prinzip: Was lokal funktionieren kann, sollte lokal funktionieren. Daten sollten dein Gerät nur aus einem klaren Grund verlassen.
Entwicklung bei Mistirix
Datenschutz ist keine Einstellung, die wir nachträglich hinzufügen. Er prägt die Gestaltung unserer Produkte von Anfang an.
Verarbeitung und Speicherung bleiben auf dem eigenen Gerät, wenn die Funktion vernünftigerweise ohne zentralen Dienst auskommt.
Wir wollen nur Informationen abfragen, die eine konkrete Funktion benötigt. Nicht benötigte Informationen sollten nicht standardmäßig erhoben werden.
Cloud-Infrastruktur wird eingesetzt, wenn sie eine notwendige Funktion erfüllt, nicht bloß weil zentrale Speicherung bequem ist.
Wo möglich, sollen Nutzer ihre Informationen, Einstellungen und Geräte selbst kontrollieren, statt auf zentrale Speicherung bei Mistirix angewiesen zu sein.
Daten, die wir nicht benötigen
Viele digitale Dienste fragen zuerst nach Konto, Name, E-Mail-Adresse und weiteren persönlichen Angaben. Mistirix geht anders vor: zuerst den technischen Bedarf bestimmen, dann nur das abfragen, was die Funktion wirklich erfordert.
Sicherheit und Verschlüsselung sind wichtig. Doch am sichersten sind unnötige persönliche Informationen, die gar nicht erst abgefragt oder zentral gespeichert wurden.
Produktarchitektur
TUSAVO und OVALIA erfüllen sehr unterschiedliche Aufgaben. Beide folgen jedoch dem Mistirix-Ansatz der Datenminimierung und vorrangig lokalen Entwicklung.
Familienkonfiguration und Sicherheitseinstellungen sollen nach Möglichkeit lokal bleiben. Zentrale Dienste sollten nur die unbedingt benötigten Informationen für Funktionen enthalten, die tatsächlich darauf angewiesen sind.
Über TUSAVODer aktive persönliche Datenbestand soll vor allem auf dem eigenen Gerät liegen. Die normale Nutzung sollte weder ein zentrales OVALIA-Konto noch eine vollständige Kopie auf einem entfernten Server voraussetzen.
Über OVALIAWenn Cloud-Dienste nötig sind
Manche Funktionen können nicht vollständig auf einem Gerät arbeiten. Abonnements, Wiederherstellung, Fernkommunikation oder andere vernetzte Funktionen können externe Dienste benötigen. Auch dann gilt das Prinzip der Datenminimierung.
Informationen auf Servern sollten einen klaren Zweck haben und eine konkrete Produktfunktion unterstützen.
Eine vernetzte Funktion sollte nicht automatisch das gesamte Produkt zu einem vorrangig cloudbasierten Dienst machen.
Wo Informationen zwischen Geräten oder Diensten übertragen werden müssen, ist das System für angemessen sichere Kommunikation und Verschlüsselung ausgelegt.
Daten für eine notwendige Funktion sollten nicht unbemerkt zu einem allgemeinen Nutzerprofil werden.
Kinder und Familien
Produkte für Familien verlangen besondere Zurückhaltung. Mistirix möchte Informationen über Kinder, Familienbeziehungen und Haushaltseinstellungen aus zentraler Infrastruktur heraushalten, sofern eine Funktion nicht zwingend darauf angewiesen ist.
Informationen über Kinder und Familienleben sollten nicht allein deshalb gesammelt werden, weil Software es ermöglicht. Produktanforderungen kommen zuerst; Erhebung folgt nur, wenn sie notwendig ist.
Sicherheit
Datenminimierung verringert die Angriffsfläche. Informationen, die tatsächlich benötigt werden, brauchen dennoch angemessenen Schutz. Sicherheit gehört deshalb zum selben Entwicklungsansatz.
Vertrauliche lokale Informationen sollen plattformgerechte Schutzmechanismen nutzen, statt sich allein auf gewöhnlichen App-Speicher zu verlassen.
Vernetzte Funktionen sind so konzipiert, dass sensible Informationen zwischen vertrauenswürdigen Geräten und Diensten geschützt übertragen werden können.
Wo Wiederherstellung angeboten wird, soll sie die weitere Nutzung ermöglichen, ohne Mistirix zum dauerhaften Verwalter des vollständigen persönlichen Datenbestands zu machen.
Annahmen zu Datenschutz und Sicherheit sollten überprüft werden, wenn Produkte und Plattformmöglichkeiten sich weiterentwickeln.
Rechtliche Informationen
Diese Seite erläutert die Entwicklungsprinzipien hinter Mistirix-Produkten. Vor der öffentlichen Veröffentlichung wird jedes Produkt außerdem die erforderlichen formellen Angaben zu Datenschutz, Datenverarbeitung und Nutzung für seine tatsächlich angebotenen Dienste bereitstellen.
Benötigt eine zukünftige Mistirix-Funktion zusätzliche Informationen oder eine andere Verarbeitung, sollte dies klar benannt werden, statt unbemerkt in einer weit gefassten Einwilligung oder allgemeinen Datenschutzerklärung aufzugehen.
Mistirix
Mistirix-Produkte sind darauf ausgelegt, unnötige persönliche Daten von vornherein zu vermeiden.
Benötigt eine Funktion weder deinen Namen noch deine E-Mail-Adresse oder andere Identifikationsdaten, fragen wir lieber nicht danach. Daten, die nicht erhoben werden müssen, müssen später auch nicht gespeichert, übertragen, gesichert oder wiederhergestellt werden.
Benötigte Informationen schützen wir angemessen: durch sichere lokale Speicherung, verschlüsselte Kommunikation und sorgfältig begrenzte externe Verarbeitung.
Das ist besser für den Datenschutz, einfacher abzusichern und effizienter für die Infrastruktur hinter unseren Produkten.
Weniger zentrale Daten bedeuten weniger Speicherbedarf, weniger unnötigen Datenverkehr und weniger Systeme, die nur Informationen aufbewahren, die niemand wirklich brauchte.
Denn die umweltfreundlichste Datenbank ist manchmal die, die gar nicht erst gebaut werden musste.