Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten.
Verantwortlicher
Verantwortlich ist der im Impressum bezeichnete Einzelunternehmer. Die finalen Kontaktdaten müssen vor Veröffentlichung serverseitig konfiguriert werden.
Dienstbetrieb und Rechtsgrundlagen
Wir verarbeiten Account-E-Mail und Authentifizierungsdaten, Upload-Datei und Metadaten, gekürzte oder gesalzene IP-Hashes zur Missbrauchsabwehr, Session-Cookies sowie Angaben aus Meldungen. Rechtsgrundlagen und Interessenabwägung müssen vor Veröffentlichung für den realen Betrieb abschließend geprüft werden.
Empfänger und Transfers
Supabase, Storage, Hosting, Backup- und Anti-Abuse-Anbieter dürfen erst nach dokumentierter Vertrags-, Regions- und Transferprüfung konkret benannt werden. Ziel ist eine EU-Region. Nicht-EU-Transfers werden nicht behauptet oder verschwiegen, sondern vor Aktivierung bewertet und hier dokumentiert.
Cloudflare Turnstile
Für anonyme Uploads ist Cloudflare Turnstile als Missbrauchsschutz vorgesehen. Dabei können Prüf-Token, IP-Adresse sowie Browser- und Geräteinformationen an Cloudflare übermittelt werden. Turnstile wird erst produktiv aktiviert, wenn Vertrag, Datenkategorien, Speicherdauer und mögliche Drittlandtransfers dokumentiert und vertretbar bewertet wurden; andernfalls wird es durch eine EU-betreibbare Lösung ersetzt.
Speicherdauer
Anonyme Dateien laufen nach 30 Tagen ab. Fehlgeschlagene Quarantäneobjekte werden nach 24 Stunden entfernt, Rate-Limit-Hashes nach rund zwei Stunden. Abgeschlossene Meldungs- und Löschprotokolle werden grundsätzlich 180 Tage aufbewahrt, sofern keine gesetzliche Sicherung länger erforderlich ist. Operative Logs und Backups folgen den vor Go-live zu dokumentierenden Anbieterfristen.
Rechte
Betroffene können Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch verlangen sowie eine Einwilligung widerrufen. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
Cookies und Messung
Es werden nur technisch erforderliche Auth-/Session-Cookies eingesetzt. Es gibt keine Marketing-, Werbe- oder Produktanalyse-Skripte. Google Search Console verarbeitet keine Besucherdaten über ein eingebundenes Analyseskript.
Zuständige Aufsichtsbehörde
Die für den tatsächlichen Sitz zuständige Datenschutzaufsichtsbehörde wird vor dem Go-live geprüft und hier konkret benannt, sofern dies rechtlich erforderlich ist.