content/_index.en.md

@@ -43,6 +43,7 @@ In order to meet the demand for real-time communication, the open communication
 * [Blog/News]({{< relref "blog/_index.en.md" >}})
 * [Privacy policy]({{< relref "privacy/_index.en.md" >}})
 * [Imprint]({{< relref "imprint/_index.en.md" >}})
+* [Terms of use]({{< relref "imprint/_index.en.md" >}})
 * [Declaration of Accessibility]({{< relref "accessibility/_index.en.md" >}})
 
 ### Questions and Contact

content/_index.md

@@ -56,6 +56,7 @@ setInterval(() => {
 * [Blog/News]({{< relref "blog/_index.md" >}})
 * [Datenschutzerklärung]({{< relref "privacy/_index.md" >}})
 * [Impressum]({{< relref "imprint/_index.md" >}})
+* [Nutzungsbedingungen]({{< relref "termsofuse/_index.md" >}})
 * [Barrierefreiheitserklärung]({{< relref "accessibility/_index.md" >}})
 
 ### Fragen / Kontakt

content/termsofuse/_index.en.md

+---
+title: "Terms of use"
+date: 2024-02-16T14:00:00+01:00
+draft: false
+chapter: true
+---
+
+# Terms of use
+
+These terms of use come into force on 08.04.2024.
+
+## Deletion deadlines
+
+### Notes on the Federation
+
+{{% notice note %}}
+Data or files stored on other matrix servers cannot be deleted by TU Dresden. Members of TU Dresden can use the federation to access rooms on external matrix servers and vice versa. In this case, the external server also holds data and files from the TUD matrix server, but may handle the deletion of this information differently. It is also possible that data is still available in the temporary cache of users' Matrix clients.
+{{% /notice %}}
+
+### Files
+
+Matrix can be used to exchange files, but is not intended for longer-term storage. For this reason, files that have been received or sent in Matrix are automatically removed from the TU Dresden Matrix server after a certain period of time. Specifically, a file is deleted 12 months after it was last accessed.
+
+{{% notice tip %}}
+Appropriate services such as [Datashare](https://tu-dresden.de/zih/dienste/service-katalog/zusammenarbeiten-und-forschen/datenaustausch/cloudstore) can be used for the permanent storage of files.
+{{% /notice %}}
+
+### Sessions
+
+Sessions that have not been used for more than 120 days are automatically deleted. You will therefore be logged out of the Matrix client you are using.
+
+{{% notice info %}}
+When you log in to a Matrix client such as Element, a session is created. Logging out of a session deletes it. Sessions can be viewed in Element, for example, via "Settings" - "Sessions". Inactive sessions, i.e. sessions that have not been used for a long time, are listed separately in this view and can be removed if necessary.
+{{% /notice %}}
+
+{{% notice tip %}}
+In general, you should only log out of a session if "Secure Backup" is enabled or the "E2E room keys" were exported before logging out and at least one more is available. This ensures that access to encrypted messages is still possible.
+{{% /notice %}}
+
+### Matrix accounts
+
+#### With inactive ZIH login
+
+If the ZIH login has expired, existing sessions are deleted. This means that you will be logged out of all Matrix clients in use. Access to the Matrix account is not possible with an expired ZIH login. 
+
+If the ZIH login is reactivated within 15 months, access to the Matrix account is possible again. However, there may be restrictions on access to encrypted messages:
+
+* Access to encrypted messages received during inactivity is not possible.
+* Access to older encrypted messages is only possible if either
+  * the "Secure Backup" is active and its security key or phrase is known or
+  * the "E2E room keys" were exported before the ZIH login expired.
+
+#### If ZIH login is blocked
+
+If the ZIH login has been expired for more than 15 months, the associated Matrix account will be deactivated.
+
+The following Matrix account data will be deleted:
+
+* memberships in all rooms
+* all sessions
+* all E2EE keys
+* the "Secure Backup"
+* display name
+* profile picture
+* block list
+
+The following data is not deleted:
+
+* uploaded files
+* Sent and received messages

content/termsofuse/_index.md

+---
+title: "Nutzungsbedingungen"
+date: 2024-02-16T14:00:00+01:00
+draft: false
+chapter: true
+---
+
+# Nutzungsbedingungen
+
+Diese Nutzungsbedingungen treten ab dem 08.04.2024 in Kraft.
+
+## Löschfristen
+
+### Hinweise zur Föderation
+
+{{% notice note %}}
+Daten bzw. Dateien, die auf anderen Matrix-Servern liegen, können von der TU Dresden nicht gelöscht werden. Über die Föderation ist es Angehörigen der TU Dresden möglich, Räume externer Matrix-Server zu betreten und umgekehrt. In diesem Fall hält der externe Server ebenfalls Daten und Dateien des TUD-Matrix-Servers bereit, handhabt das Löschen dieser Informationen ggf. anders. Weiterhin ist es möglich, dass Daten noch im temporären Zwischenspeicher von Matrix-Clients der Nutzer:innen vorhanden sind.
+{{% /notice %}}
+
+### Dateien
+
+Matrix lässt sich zum Austausch von Dateien verwenden, ist aber nicht als längerfristigere Aufbewahrung gedacht. Aus diesem Grund werden Dateien, die in Matrix empfangen bzw. verschickt wurden, nach einer gewissen Zeit automatisiert vom Matrix-Server der TU Dresden entfernt. Konkret wird eine Datei 12 Monate, nachdem der letzte Zugriff auf sie erfolgte, gelöscht.
+
+{{% notice tip %}}
+Zur dauerhaften Aufbewahrung von Dateien können entsprechende Dienste wie bspw. [Datashare](https://tu-dresden.de/zih/dienste/service-katalog/zusammenarbeiten-und-forschen/datenaustausch/cloudstore) genutzt werden.
+{{% /notice %}}
+
+### Sitzungen
+
+Sitzungen, die seit mehr als 120 Tagen nicht mehr genutzt wurden, werden automatisch gelöscht. Es erfolgt also eine Abmeldung aus dem jeweils genutzten Matrix-Client.
+
+{{% notice info %}}
+Wenn Sie sich in einem Matrix-Client wie bspw. Element anmelden, entsteht eine Sitzung. Durch das Abmelden aus einer Sitzung wird diese gelöscht. Sitzungen können bspw. in Element über die „Einstellungen“ - „Sitzungen“ eingesehen werden. In dieser Ansicht werden inaktive Sitzungen, also länger nicht genutzte, separat aufgelistet und können bei Bedarf entfernt werden.
+{{% /notice %}}
+
+{{% notice tip %}}
+Generell sollten Sie sich nur aus einer Sitzung abmelden, wenn die „Verschlüsselte Sicherung“ eingeschaltet ist bzw. vor der Abmeldung die „E2E-Raumschlüssel“ exportiert wurden und mindestens eine weitere vorhanden ist. So ist gewährleistet, dass der Zugriff auf verschlüsselte Nachrichten weiterhin möglich ist.
+{{% /notice %}}
+
+### Matrix-Konten
+
+#### Bei inaktivem ZIH-Login
+
+Wenn das ZIH-Login abgelaufen ist, werden vorhandene Sitzungen gelöscht. Es erfolgt also eine Abmeldung aus allen genutzten Matrix-Clients. Ein Zugriff auf das Matrix-Konto ist mit einem abgelaufenen ZIH-Login nicht möglich. 
+
+Sollte das ZIH-Login innerhalb von 15 Monaten reaktiviert werden, ist der Zugriff auf das Matrix-Konto wieder möglich. Dabei kann es allerdings zu Einschränkungen beim Zugriff auf verschlüsselte Nachrichten kommen:
+
+* Der Zugriff auf während der Inaktivität empfangene verschlüsselte Nachrichten ist nicht möglich.
+* Ein Zugriff auf ältere verschlüsselte Nachrichten ist nur möglich, wenn entweder
+  * die „Verschlüsselte Sicherung“ aktiv und deren Sicherheitsschlüssel bzw. -phrase bekannt ist oder
+  * die „E2E-Raumschlüssel“ vor Ablauf des ZIH-Logins exportiert wurden.
+
+
+#### Bei gesperrtem ZIH-Login
+
+Wenn das ZIH-Login seit mehr als 15 Monaten abgelaufen ist, wird das zugehörige Matrix-Konto deaktiviert.
+
+Folgende Daten des Matrix-Kontos werden u.a. gelöscht:
+
+* Mitgliedschaften in allen Räumen
+* alle Sitzungen
+* alle E2EE-Schlüssel
+* die „Verschlüsselte Sicherung“
+* Anzeigename
+* Profilbild
+* Blockliste
+
+Nicht gelöscht werden folgende Daten:
+
+* hochgeladene Dateien
+* verschickte und empfangene Nachrichten