Datenschutzerklärung

1. Verantwortlicher

2. Verarbeitete Daten

Wir verarbeiten folgende Datenkategorien:

• Kontodaten: E-Mail-Adresse, Name, Passwort (gehasht)
• Dateiinhalte: hochgeladene Dateien (serverseitig verschlüsselt)
• Kalenderdaten: Termine, Aufgaben (verschlüsselt)
• Kontaktdaten: Adressbücher (verschlüsselt)
• Protokolldaten: IP-Adressen, Zugriffszeitpunkte (max. 30 Tage)

3. Verschlüsselung

Alle hochgeladenen Dateien sowie Kalender- und Kontaktdaten werden vor der Übertragung an den Speicheranbieter serverseitig verschlüsselt (XChaCha20-Poly1305). Der Speicheranbieter hat keinen Zugriff auf Klartextdaten.

Bedrohungsmodell: Die Verschlüsselung schützt vor: kompromitiiertem Speicheranbieter, Backupdiebstahl, Herausgabeverlangen an den Speicheranbieter. Sie schützt nicht vor einem kompromittierten Applikationsserver, da dieser die Schlüssel im Betrieb halten muss.

Wir werben nicht mit „Zero Knowledge" oder „Ende-zu-Ende-Verschlüsselung", da der Server Zugriff auf die Schlüssel hat.

4. Speicheranbieter

Ihre Dateien werden auf Speicherzielen abgelegt, die vom Betreiber verwaltet werden (S3-kompatible Dienste oder SFTP-Server, ausschließlich in Deutschland). Die Speicherziele sind nur dem Administrator bekannt; Benutzer sehen keine Zugangsdaten oder Hostnamen.

Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen mit allen eingesetzten Speicheranbietern.

5. Aufbewahrungsfristen

• Gelöschte Dateien im Papierkorb: 30 Tage, dann automatische Löschung
• Datei-Versionen: nach Nextcloud-Schema ausgedünnt (max. 50 % des Kontingents)
• Zugriffsprotokolle: max. 30 Tage
• Kontodaten nach Löschung: 30 Tage Karenz, dann vollständig entfernt

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Wahrnehmung Ihrer Rechte wenden Sie sich an:

kontakt@einfach-ablage.de

7. Datenexport

Sie können jederzeit einen vollständigen Export Ihrer Daten (Dateien, Kalender, Kontakte, Umfragen) als ZIP-Archiv anfordern. Den Export finden Sie unter Einstellungen → Konto.

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.