Datenschutzerklärung

1. Verantwortlicher und Kontakt

Fragen zum Datenschutz und Anträge zu deinen Daten kannst du auch über das Kontaktformular stellen. Bitte übermittle dabei keine Passwörter, Wiederherstellungsschlüssel oder unnötigen Ausweiskopien.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten notwendige Konto-, Kommunikations- und Dateidaten, um deine Registrierung zu bearbeiten und den von dir gewünschten Cloudspeicher bereitzustellen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: vorvertragliche Maßnahmen auf deine Anfrage und die Erfüllung des Nutzungsvertrags.

Zum Schutz des Dienstes vor unberechtigten Zugriffen, Betrug, automatisierten Anfragen und technischen Störungen verarbeiten wir erforderliche Sicherheitsdaten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sind der sichere und zuverlässige Betrieb und der Schutz der Konten und Dateien.

Falls wir Daten zur Erfüllung einer konkreten gesetzlichen Pflicht verarbeiten müssen, erfolgt dies auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO. Soweit wir ausnahmsweise um eine gesonderte Einwilligung bitten, gilt Artikel 6 Absatz 1 Buchstabe a DSGVO; du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Datenschutzerklärung ist eine Information über die Verarbeitung. Ihre Kenntnisnahme ist keine pauschale Einwilligung in beliebige Datennutzungen. Wir verkaufen keine personenbezogenen Daten und verwenden deine Cloudinhalte nicht für Werbung.

3. Aufruf der Website und Sicherheitsdaten

Beim Aufruf der Website und bei Anfragen der Apps werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse und Angaben zu Browser oder App. Server und vorgeschaltete Infrastruktur benötigen diese Daten, um Antworten auszuliefern und Angriffe oder Fehler zu erkennen.

Bei sicherheitsrelevanten Kontovorgängen können Ereignisse wie Anmeldung, Passwortänderung, Freigabeentscheidung oder Änderung von Berechtigungen mit Zeitpunkt und zugehöriger Konto- oder IP-Information protokolliert werden. Der Zugriff auf solche Informationen ist auf die Administration beschränkt. Die Speicherung richtet sich nach der Bearbeitung des Vorgangs und der Erforderlichkeit für Betrieb, Sicherheit und die Klärung konkreter Vorfälle; eine automatische Löschung sämtlicher Protokolle nach einer einheitlichen Frist ist derzeit nicht eingerichtet.

Die Dateihafen-Website bindet keine externen Schriftarten-CDNs und keine Analyse- oder Werbe-SDKs ein. Wir erstellen keine Werbeprofile und verwenden kein geräteübergreifendes Werbetracking.

4. Registrierung und manuelle Freischaltung

Für die Registrierung benötigen wir einen Namen beziehungsweise Anzeigenamen, eine erreichbare E-Mail-Adresse, ein Passwort und deine angegebene Altersgruppe: 16 oder 17 Jahre beziehungsweise mindestens 18 Jahre. Ein genaues Geburtsdatum, deine Postanschrift, deine Telefonnummer oder eine Ausweiskopie werden für ein Dateihafen-Konto nicht verlangt. Beachte bitte die nachfolgend erläuterte Sichtbarkeit des Anzeigenamens und der E-Mail-Adresse.

Der freiwillige Nutzungsgrund hilft der Administration, die Beta-Anfragen zu verstehen und die begrenzte Testkapazität zu organisieren. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Du kannst das Feld leer lassen; daraus entsteht dir kein Nachteil beim Erstellen der Anfrage. Bitte trage keine Gesundheitsdaten oder andere vertraulichen Angaben ein.

Die Registrierung wird zunächst als verschlüsselter Entwurf gespeichert. Der Bestätigungslink ist 30 Minuten gültig. Abgelaufene und verbrauchte Entwürfe werden durch die Bereinigung entfernt. Erst nach der Bestätigung deiner E-Mail-Adresse wird ein zunächst gesperrtes Konto angelegt. Bei 16- und 17-Jährigen ist außerdem die im nächsten Absatz beschriebene Zustimmung erforderlich, bevor eine Freischaltung erfolgen kann.

Zustimmung der gesetzlichen Vertretung bei 16- und 17-Jährigen

Wenn du 16 oder 17 Jahre alt bist, fragen wir zusätzlich den Namen und eine eigene E-Mail-Adresse einer erziehungsberechtigten Person ab. Diese Daten erhalten wir zunächst durch deine Angaben im Formular. An die angegebene Adresse senden wir Informationen über die Anfrage, diese Datenschutzhinweise und einen gesonderten Bestätigungslink. Die Person bestätigt die Zustimmung zum Nutzungsvertrag und ihre Vertretungsberechtigung selbst. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Anbahnung des gewünschten Nutzungsvertrags; die Dokumentation der Erklärung zur Nachweisbarkeit und zur Klärung möglicher Streitfälle beruht auf Buchstabe f.

Der einmal verwendbare Zustimmungslink ist sieben Tage gültig. Zur Prüfung wird serverseitig ein geschützter Prüfwert des Links gespeichert. Die abgegebene Zustimmung, ihr Zeitpunkt, die bestätigte Altersgruppe, die zugehörigen Angaben der gesetzlichen Vertretung und die bestätigte Fassung der Bedingungen bleiben während des Kontobestands als Nachweis gespeichert. Für eine konkret erforderliche Nachweisführung kann eine begrenzte weitere Aufbewahrung nach Beendigung nötig sein. Die Bestätigung per E-Mail ist keine amtliche Identitätsprüfung und kein Nachweis alleiniger Sorgeberechtigung. Wenn du eine solche Anfrage als erziehungsberechtigte Person nicht veranlasst hast oder nicht zustimmen möchtest, nutze bitte unsere Kontaktmöglichkeiten; ohne die erforderliche Bestätigung kann das Konto nicht freigeschaltet werden.

Diese Zustimmung betrifft den Nutzungsvertrag und ist keine pauschale datenschutzrechtliche Einwilligung. Die Daten der gesetzlichen Vertretung erscheinen nicht im Kontaktverzeichnis für Dateifreigaben.

Die Administration erhält die für die Freigabe erforderlichen Registrierungsangaben einschließlich Altersgruppe und Zustimmungsstatus, den Zeitpunkt der Anfrage und den gegebenenfalls angegebenen Nutzungsgrund im Adminbereich und per E-Mail. Dein Passwort, Passwortprüfwert und Dateitresorschlüssel werden nicht mit der Benachrichtigung verschickt. Du erhältst E-Mails zur Bestätigung, zum Eingang der Anfrage und zur Entscheidung. Die Freischaltung oder Ablehnung trifft ein Mensch; eine ausschließlich automatisierte Freigabeentscheidung einschließlich Profiling findet nicht statt.

5. Botschutz bei Formularen

Zum Schutz vor automatisierten Registrierungen setzt Dateihafen eine selbst gehostete ALTCHA-Prüfung ein. Dein Gerät löst dabei eine begrenzte Rechenaufgabe. Die Prüfung wird von Dateihafen ausgeliefert und ausgewertet; hierfür werden keine Formulardaten an einen externen CAPTCHA-Anbieter übertragen.

Zur Prüfung gehören eine zeitlich begrenzte Aufgabe, ein Nachweis ihrer Lösung und eine aus der IP-Adresse abgeleitete, kryptografisch geschützte Zuordnung. Diese Zuordnung ist nicht als vollständig anonym anzusehen. Eine Aufgabe ist höchstens 20 Minuten gültig und kann nur einmal verwendet werden. Begrenzungen wiederholter Anfragen und ein nicht sichtbares Formularfeld helfen zusätzlich gegen Missbrauch. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

6. Konto, Anmeldung und Kontaktverzeichnis

Wir speichern Kontokennung, E-Mail-Adresse, Anzeigenamen, Rolle, Freigabestatus, Speicherzuteilung und die für Anmeldung und Berechtigungen erforderlichen Sicherheitsdaten. Das Passwort wird über eine verschlüsselte HTTPS-Verbindung verarbeitet; zur späteren Prüfung wird ein Passwortprüfwert und nicht das Klartextpasswort gespeichert. Falls du die Zwei-Faktor-Anmeldung nutzt, werden die dafür benötigten Kontoinformationen verarbeitet.

Die Sitzungsanmeldung verwendet ein technisch notwendiges Cookie. Eine normale Sitzung ist für 30 Tage ausgelegt und kann bei weiterer Nutzung verlängert werden. Du kannst sie durch Abmelden beenden; Sicherheitseinstellungen oder Kontosperren können sie ebenfalls beenden. Es handelt sich nicht um ein Werbe-Cookie.

7. Clouddateien, Ordner und Freigaben

Dateihafen verarbeitet die von dir ausgewählten Dateien, Ordner und die für ihre Verwaltung erforderlichen Informationen, etwa Dateinamen, Größen, Zeitangaben, Ordnerzuordnung, Versions- und Synchronisationsinformationen sowie Freigaben. Das dient der Speicherung, Anzeige, Übertragung, Synchronisation und Wiederherstellung der von dir verwalteten Inhalte.

Die Apps und die Browseranwendung verwenden Verschlüsselung für die gespeicherten Dateiinhalte und zugehörige Dateiinformationen. Für den Betrieb bleiben dennoch bestimmte Konto-, Speicher- und Verwaltungsinformationen auf dem Server verarbeitbar. Eine Freigabe ermöglicht den ausgewählten Empfängern oder Personen mit dem entsprechenden Freigabelink den vorgesehenen Zugriff. Teile Links und gegebenenfalls dazugehörige Schlüssel deshalb nur mit den beabsichtigten Personen.

Die Wiederherstellungsfunktion ist keine Zusage, dass ausschließlich du Zugriff ermöglichen kannst. Für die unterstützte Kontowiederherstellung kann eine zusätzlich geschützte Kopie des Dateitresorschlüssels auf dem Server hinterlegt sein. Mit den auf dem Server vorhandenen Wiederherstellungsmitteln ist eine Entschlüsselung technisch möglich. Dateihafen ist deshalb kein Dienst mit einer Garantie, dass der Betreiber unter allen Umständen keinen Zugriff auf Dateiinhalte herstellen kann.

Bei einer Löschung können Cloudinhalte zunächst im Papierkorb verbleiben und wiederherstellbar sein. Lokale Papierkörbe und bereits heruntergeladene Fassungen sind davon getrennt. Dateien bleiben gespeichert, solange du sie im Konto oder im Cloud-Papierkorb aufbewahrst oder sie für die angeforderte Funktion benötigt werden. Eine eingerichtete automatische Papierkorb-Bereinigung richtet sich nach der jeweils gewählten Aufbewahrungseinstellung. Es gilt nicht für jedes Konto und jede Datei eine einheitliche feste Papierkorbfrist.

8. Browser, Windows und Android

Die Browseranwendung verwendet neben dem Sitzungscookie lokalen Browserspeicher und eine lokale Datenbank, unter anderem für Einstellungen, Anmeldestatus, geschützte Tresorinformationen und die angeforderte Nutzung. Ein Zwischenspeicher hält Programmdateien der Anwendung vor. Heruntergeladene Dateien und lokal gespeicherte Informationen wie Ordnernamen können ebenfalls auf deinem Gerät verbleiben. Diese Daten werden nicht allein durch das Leeren eines Cloudordners entfernt; daraus folgt keine automatische Offline-Verfügbarkeit aller Clouddateien.

Die Windows-App verarbeitet den ausgewählten lokalen Dateihafen-Ordner, heruntergeladene Dateien, Synchronisationsinformationen sowie von dir zusätzlich für eine PC-Sicherung ausgewählte Ordner. Die Android-App verarbeitet Dateien, die du zum Upload auswählst oder zur Nutzung herunterlädst, und die dafür benötigten lokalen Appinformationen. Der Zugriff auf weitere Gerätedateien erfolgt im Rahmen der von dir gewählten Funktionen und erteilten Systemberechtigungen.

Gespeicherte Anmelde- oder Entsperrinformationen können durch die Schutzfunktionen des Betriebssystems gesichert werden. Wenn dein Gerät eine biometrische Entsperrung anbietet und du diese verwendest, erfolgt die Prüfung auf dem Gerät. Dateihafen erhält dabei kein Bild deines Fingerabdrucks oder Gesichts.

Für die Bereitstellung einer von dir ausdrücklich gewünschten Funktion unbedingt erforderliche Speicherung oder Zugriffe auf deinem Gerät erfolgen nach § 25 Absatz 2 Nummer 2 TDDDG. Für eine nicht erforderliche Speicherung wäre eine gesonderte Einwilligung nötig. Du kannst lokale Daten über Browser- oder Systemeinstellungen entfernen und Appberechtigungen dort ändern; dadurch können Anmeldung, Offlinezugriff oder Synchronisation beeinträchtigt werden.

Beim Prüfen und Abrufen von Updates werden Verbindungsdaten an den jeweiligen Verteilungsdienst übermittelt. Direkte Dateihafen-Downloads kommen von dateihafen.de. Wenn du die App über den Microsoft Store beziehst oder dort aktualisierst, verarbeitet Microsoft die dafür notwendigen Store- und Kontodaten nach seinen eigenen Datenschutzhinweisen.

9. E-Mails, Kontakt und Inhaltsmeldungen

Für notwendige Konto- und Sicherheitsnachrichten verwenden wir deine E-Mail-Adresse und die zum jeweiligen Vorgang gehörenden Angaben. Automatische Nachrichten kommen von noreply@dateihafen.de; Antworten an diese Adresse werden nicht bearbeitet. Bitte nutze info@dateihafen.de oder das Kontaktformular.

Bei einer Kontaktanfrage verarbeiten wir deine angegebenen Kontaktdaten, den Anlass, den Nachrichtentext und die erforderlichen technischen Schutzinformationen. Bei Meldungen über möglicherweise rechtswidrige Inhalte kommen gegebenenfalls der Speicherort oder Freigabelink, die Begründung und deine Erklärung zur Meldung hinzu. Bitte übermittle nur Angaben, die für die Bearbeitung erforderlich sind.

Konto- und Supportanfragen bearbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, andere allgemeine Anfragen auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung nach Buchstabe f. Gesetzlich erforderliche Bearbeitungen von Inhaltsmeldungen beruhen auf Buchstabe c in Verbindung mit den einschlägigen Pflichten für digitale Dienste.

Das Kontaktformular legt die Nachricht für die zuverlässige Zustellung in einer verschlüsselten Warteschlange ab. Nicht zugestellte Nachrichten laufen spätestens nach 30 Tagen ab. Sobald der Mailserver die Nachricht angenommen hat, wird ihr vollständiger Inhalt aus der Warteschlange entfernt; ein Zustellnachweis ohne Nachrichteninhalt und persönliche Kontaktdaten wird nach sieben Tagen bereinigt. Die anschließend im E-Mail-Postfach enthaltene Korrespondenz wird gesondert nach dem Bearbeitungszweck und etwaigen Nachweis- oder Aufbewahrungspflichten aufbewahrt und manuell bereinigt. Diese Postfächer werden nicht automatisch nach den Fristen der Versandwarteschlange geleert.

10. Hosting, Dienstleister und externe Links

Die Dateihafen-Server werden bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Der genutzte Cloudserver steht nach der Standortzuordnung FSN1-DC4 in Falkenstein, Deutschland. Auch das E-Mail-Hosting wird über Hetzner genutzt. Beim Betrieb der angemieteten Infrastruktur kann Hetzner im erforderlichen Umfang Verbindungs-, Konto- und gespeicherte Daten verarbeiten.

Zugriff auf Daten erhalten darüber hinaus nur die zur Administration und Bearbeitung berechtigten Personen sowie von dir bestimmte Freigabeempfänger. Eine Weitergabe an Behörden oder andere Stellen erfolgt nur, wenn dafür eine rechtliche Grundlage besteht.

Die Discord-Community ist ein freiwilliges externes Angebot. Erst wenn du den Link öffnest, verlässt du Dateihafen und stellst eine Verbindung zu Discord her. Für die dortige Verarbeitung, mögliche internationale Datenübermittlungen und dein Discord-Konto ist Discord nach seinen eigenen Datenschutzhinweisen verantwortlich. Ein Discord-Konto ist für die Nutzung von Dateihafen oder die Kontaktaufnahme per Formular und E-Mail nicht erforderlich.

Gleiches gilt für externe Microsoft-Store-Seiten und deren Datenschutzhinweise. Die Einbindung als einfacher Link übermittelt beim bloßen Aufruf unserer Seiten noch keine Daten an diese Anbieter. Eine pauschale Zusage, dass auch nach dem Öffnen externer Angebote sämtliche Daten ausschließlich in Deutschland verarbeitet werden, ist damit nicht verbunden.

11. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck oder eine rechtliche Pflicht dies erfordert. Wo oben keine feste Frist genannt ist, richtet sich die Dauer insbesondere danach, ob dein Konto besteht, eine Anfrage oder Meldung noch offen ist oder konkrete Sicherheitsvorfälle beziehungsweise Rechtsansprüche geklärt werden müssen.

Bestätigte, noch nicht freigeschaltete und abgelehnte Konten sowie die zugehörigen Freigabe- und E-Mail-Protokolle werden derzeit nicht automatisch nach einer festen Zahl von Tagen gelöscht. Sie werden nach dem Bearbeitungszweck manuell überprüft und bereinigt. Du kannst die Rücknahme deiner Anfrage oder die Löschung deines Kontos über die Kontaktmöglichkeiten verlangen. Soweit wir einzelne Nachweise länger aufbewahren müssen, werden sie auf das Erforderliche beschränkt und nicht für den normalen Kontobetrieb weiterverwendet.

Sicherungen können frühere Datenstände enthalten. Für alle Sicherungskopien ist derzeit keine einheitliche automatische Löschfrist eingerichtet. Sicherungen dienen der Wiederherstellung bei technischen Vorfällen und sind kein zusätzliches Nutzerarchiv. Bei einer Wiederherstellung müssen bereits bearbeitete Löschungen berücksichtigt werden. Deine eigenen Downloads, geteilte Kopien bei Empfängern und lokale Gerätesicherungen können wir nicht aus der Ferne vollständig entfernen.

12. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft darüber, ob und welche personenbezogenen Daten wir über dich verarbeiten,
• Berichtigung unrichtiger Daten und Ergänzung unvollständiger Daten,
• Löschung und Einschränkung der Verarbeitung,
• Erhalt der von dir bereitgestellten Daten in einem übertragbaren Format, soweit das Recht auf Datenübertragbarkeit anwendbar ist,
• Widerruf einer gesondert erteilten Einwilligung mit Wirkung für die Zukunft.

Bitte wende dich an info@dateihafen.de oder nutze das Kontaktformular. Wir müssen gegebenenfalls deine Berechtigung prüfen, damit wir nicht Daten oder Kontozugriff an unbefugte Personen herausgeben.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Betreiber in Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, E-Mail poststelle@datenschutz.hessen.de. Weitere Informationen und ein Beschwerdeformular findest du auf datenschutz.hessen.de.

13. Erforderliche Angaben und Änderungen

Die im Registrierungsformular als erforderlich gekennzeichneten Angaben benötigen wir, um die Anfrage zu prüfen, den Zugang zu sichern und das Konto bereitzustellen. Ohne sie kann das gewünschte Konto nicht eingerichtet werden. Die Angabe des Nutzungsgrunds und die Nutzung von Discord sind freiwillig. Für allgemeine Anfragen benötigen wir eine Antwortmöglichkeit, wenn du eine persönliche Rückmeldung möchtest; gesetzliche Anforderungen an Inhaltsmeldungen bleiben unberührt.

Diese Hinweise werden angepasst, wenn sich die Funktionen oder die Datenverarbeitung ändern. Die jeweils aktuelle Fassung bleibt hier ohne Anmeldung erreichbar. Wesentliche Änderungen, die bestehende Konten betreffen, teilen wir zusätzlich auf geeignetem Weg mit.