Datenschutzerklärung
Stand: [[Datum]]
1. Verantwortlicher
[[Vorname Nachname oder Firmenname]]
[[Straße Hausnummer, PLZ Ort]]
E-Mail: [[datenschutz@nudelkuh.de]]
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. [[Falls doch vorhanden: Name und Kontakt des Datenschutzbeauftragten]]
2. Überblick
Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes nötig sind. Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine eingebundenen Inhalte von Drittanbietern (keine externen Schriften, Skripte oder Bilder).
| Was | Wofür | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| IP-Adresse, nur als verschlüsselter Hash | Missbrauchsschutz, Upload-Limits | Art. 6 Abs. 1 lit. f DSGVO | Protokolle 30 Tage |
| Hochgeladene Dateien und ihre Angaben | Bereitstellung des Dienstes | Art. 6 Abs. 1 lit. b DSGVO | bis zum Ablauf der gewählten Laufzeit |
| E-Mail-Adresse, Passwort (nur als Hash) | Benutzerkonto | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos |
| Angaben in Meldungen | Bearbeitung nach dem Digital Services Act | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA | [[6 Monate]] nach der Entscheidung |
3. Aufruf der Website und Protokolle
Beim Aufruf jeder Seite verarbeitet unser Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden.
In unseren Anwendungsprotokollen speichern wir die IP-Adresse nicht im Klartext, sondern nur als Hash mit einem geheimen Schlüssel. Daraus lässt sich die Adresse nicht zurückrechnen. Wir nutzen den Hash, um Upload-Limits durchzusetzen und Missbrauch zu erkennen (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 30 Tagen automatisch gelöscht.
[[Falls im Webserver Caddy ein Zugriffsprotokoll mit vollständigen IP-Adressen aktiv ist: Angabe, wie lange es aufbewahrt wird – sonst diesen Absatz löschen.]]
4. Hochladen und Teilen von Dateien
Wenn Sie eine Datei hochladen, speichern wir die Datei selbst sowie Dateiname, Größe, Dateityp, eine Prüfsumme (SHA-256), Zeitpunkt des Uploads, Ablaufzeit, Anzahl der Downloads und den Hash Ihrer IP-Adresse. Das ist nötig, um die Datei über den Teil-Link bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Jeder, der den Teil-Link kennt, kann die Datei ansehen und herunterladen. Bitte teilen Sie den Link nur mit Personen, die die Datei sehen sollen.
Nach Ablauf der gewählten Laufzeit wird die Datei automatisch gelöscht, spätestens nach etwa 10 Minuten. Sie können sie vorher selbst löschen: als Gast über den Lösch-Link, mit Konto in der Dateiliste. Ausnahme: Ist zu einer Datei eine Meldung eingegangen, löschen wir die Datei selbst, bewahren die Angaben dazu aber für die Dauer nach Abschnitt 7 auf.
Die Prüfsumme gesperrter Dateien speichern wir dauerhaft in einer Sperrliste, damit dieselbe Datei nicht erneut hochgeladen werden kann. Aus der Prüfsumme lässt sich der Inhalt nicht wiederherstellen.
Für die Inhalte der Dateien ist die Person verantwortlich, die sie hochlädt. Das gilt auch für personenbezogene Daten Dritter, die darin enthalten sind.
5. Benutzerkonto
Für ein Konto speichern wir Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als Hash (nie im Klartext), den Zeitpunkt der Registrierung und des letzten Logins, Ihre Stufe und gegebenenfalls ein Premium-Abo mit Ablaufdatum (Art. 6 Abs. 1 lit. b DSGVO).
Die E-Mail-Adresse brauchen wir, um das Konto zu bestätigen, das Passwort zurückzusetzen und Sie über Maßnahmen zu Ihren Dateien zu informieren. Ohne E-Mail-Adresse ist kein Konto möglich.
Ihr Konto und die zugehörigen Daten löschen wir auf Wunsch. Schreiben Sie dazu an [[datenschutz@nudelkuh.de]].
6. E-Mails
Wir senden nur E-Mails, die für den Dienst nötig sind: Bestätigung der Adresse, Passwort zurücksetzen, Eingangsbestätigungen und Entscheidungen zu Meldungen, Mitteilungen über gesperrte Dateien. Für den Versand nutzen wir [[E-Mail-Anbieter mit Anschrift]], mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
7. Meldungen rechtswidriger Inhalte
Wenn Sie über unser Formular einen Inhalt melden, speichern wir die gemeldete Datei, den Grund, Ihre Begründung, Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestätigung der Angaben und den Hash Ihrer IP-Adresse. Wir sind nach Art. 16 des Digital Services Act verpflichtet, Meldungen zu bearbeiten, den Eingang zu bestätigen und Ihnen unsere Entscheidung mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO).
Ihren Namen und Ihre E-Mail-Adresse geben wir nicht an die Person weiter, die die Datei hochgeladen hat. Ausnahme: Es ist für die Prüfung zwingend nötig, etwa bei einer Urheberrechtsverletzung, wo der Rechteinhaber erkennbar sein muss. [[Prüfen und anpassen]]
Die Angaben löschen wir [[6 Monate]] nach der Entscheidung, sofern wir sie nicht für ein laufendes Verfahren länger brauchen.
8. Cookies und lokaler Speicher
Wir setzen nur technisch notwendige Cookies:
- Sitzungs-Cookie: hält Sie eingeloggt und schützt Formulare vor Missbrauch (CSRF-Schutz). Er wird beim Schließen des Browsers gelöscht.
- „Angemeldet bleiben“-Cookie: nur wenn Sie das beim Login wählen. Er gilt 30 Tage.
Beim Hochladen merkt sich der Browser im lokalen Speicher, welcher Upload gerade läuft, damit ein abgebrochener Upload fortgesetzt werden kann. Dieser Eintrag wird nach dem Upload entfernt.
Diese Speicherungen sind für den Dienst unbedingt erforderlich und brauchen nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung.
9. Hosting und Empfänger
Der Dienst läuft auf einem Server von [[Hosting-Anbieter mit Anschrift]] in [[Land, z. B. Deutschland]]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Das betrifft zum Beispiel Auskunftsersuchen von Behörden oder Meldungen an Strafverfolgungsbehörden nach Art. 18 DSA bei Verdacht auf Straftaten, die das Leben oder die Sicherheit von Personen bedrohen.
Eine Übermittlung in Länder außerhalb der EU findet nicht statt. [[Anpassen, falls E-Mail- oder Hosting-Anbieter Daten außerhalb der EU verarbeitet.]]
10. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
Schreiben Sie dazu an [[datenschutz@nudelkuh.de]].
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei [[zuständige Landesdatenschutzbehörde mit Anschrift]].
Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt. Hochgeladene Dateien werden lediglich automatisch mit der Sperrliste verglichen (siehe Abschnitt 4).