FLOWTRUST
Datenschutzerklärung
1. Verantwortliche Stelle und Kontakt
Verantwortlich für die Datenverarbeitung ist der Betreiber des jeweiligen DRY Share-Angebots. Die vollständige Firma bzw. der Name, die Anschrift und die Kontaktadresse werden vor der Veröffentlichung in diesem Abschnitt ergänzt.
Sie erreichen den Datenschutzkontakt unter der vor der Veröffentlichung bekannt gegebenen Kontaktadresse. Soweit ein Datenschutzbeauftragter bestellt ist, werden dessen Kontaktdaten hier veröffentlicht.
2. Grundsätze und Verschlüsselung
DRY Share ist ein Dienst zur selbstbestimmten Verwaltung und gezielten Freigabe persönlicher Daten. Der kostenlose Tresor wird lokal auf Ihren Geräten verschlüsselt geführt. Bei Freigaben verarbeitet DRY Share die für Zustellung, Sicherheit und Nachweis erforderlichen Metadaten sowie verschlüsselte Datenpakete. DRY Share verarbeitet Tresorinhalte nicht im Klartext und verfügt nicht über die zur Entschlüsselung erforderlichen Schlüssel.
3. Zwecke, Daten und Rechtsgrundlagen
Konto, Anmeldung und Geräteverwaltung
Wir verarbeiten insbesondere Name, bestätigte E-Mail-Adresse, Konto- und Gerätekennungen, öffentliche Schlüssel, Passkey- oder Passwortprüfdaten, Sitzungsdaten sowie Verifikations-, Wiederherstellungs- und Sicherheitsdaten. Dies erfolgt zur Registrierung, Anmeldung, Kontoverwaltung, Gerätebindung, Wiederherstellung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Tresor, Synchronisierung und autorisierte Datenfreigaben
Wir verarbeiten verschlüsselte Datenpakete sowie Metadaten wie Sender- und Empfänger-Handle, Zweck, Zeitpunkt, Laufzeit, Zustell- und Widerrufsstatus. Dies dient der vom Nutzer veranlassten Synchronisierung und Freigabe an andere Nutzer oder Organisationen. Die jeweilige Freigabe wird durch den Nutzer in Bezug auf Empfänger, Zweck, Umfang und Laufzeit autorisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfängerorganisationen verarbeiten erhaltene Daten regelmäßig in eigener datenschutzrechtlicher Verantwortung und informieren darüber selbst.
Premium: zentral gespeicherte verschlüsselte Tresor-Snapshots
Soweit Premium angeboten und genutzt wird, verarbeiten wir clientseitig verschlüsselte Tresor-Snapshots zur zentralen Speicherung, Bereitstellung auf berechtigten Geräten, Wiederherstellung und Löschung. Die Inhalte bleiben für DRY Share nicht lesbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Abrechnung und Nutzungsnachweise für Geschäftskunden
Zur Abrechnung vertraglich vereinbarter Nutzungsentgelte sowie zum Nachweis, zur Prüfung und zur Abwehr von Abrechnungs- und Vertragsstreitigkeiten verarbeiten wir pseudonyme DRY Share-Handles und die Anzahl autorisierter Datenübermittlungen je Abrechnungszeitraum. Diese Angaben können dem betreffenden Geschäftskunden übermittelt werden. Tresorinhalte, einzelne Datenfelder und kryptografische Schlüssel werden hierfür weder offengelegt noch ausgewertet. Rechtsgrundlagen sind, je nach Verarbeitungsvorgang, Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Technischer Betrieb und Sicherheit
Wir verarbeiten technische Verbindungsdaten, Protokoll- und Fehlerdaten, Rate-Limit-Daten, Sicherheitsereignisse sowie Daten zur Sicherung und Wiederherstellung, um den Dienst sicher und zuverlässig zu betreiben, Angriffe abzuwehren und Störungen zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies, Reichweitenmessung und personalisierte Werbung
Mit Ihrer vorherigen Einwilligung können wir Cookies und vergleichbare Technologien für Reichweitenmessung, personalisierte Werbung und deren Erfolgsmessung verwenden. Die beteiligten Dienste, Empfänger, Datenkategorien und Speicherdauern werden in den Datenschutzeinstellungen konkret benannt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Inhalte oder daraus abgeleitete Informationen innerhalb des Tresors verwenden wir nicht für personalisierte Werbung, Profilbildung oder Inhaltsanalyse.
Kommunikation und gesetzliche Pflichten
Wir verarbeiten Kontaktdaten und Kommunikationsinhalte zur Beantwortung von Anfragen, für Sicherheits- und Servicemitteilungen sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
4. Behördenanfragen
Wir prüfen jedes Auskunfts- oder Herausgabeverlangen einer zuständigen Behörde auf Zuständigkeit, Rechtmäßigkeit und Umfang. Daten werden nur übermittelt, soweit eine wirksame gesetzliche Verpflichtung oder eine verbindliche behördliche bzw. gerichtliche Anordnung besteht, und nur im erforderlichen Umfang. DRY Share übermittelt ausschließlich Daten, die uns tatsächlich verfügbar sind. Zentrale Synchronisationskopien liegen ausschließlich clientseitig verschlüsselt vor; DRY Share kann Tresorinhalte nicht im Klartext offenlegen. Soweit rechtlich zulässig, informieren wir betroffene Personen.
5. Empfänger und Auftragsverarbeiter
Wir setzen für den Betrieb des Dienstes sorgfältig ausgewählte Dienstleister ein, insbesondere für Hosting, Infrastruktur, E-Mail-Versand, Zahlungsabwicklung, Sicherheitsbetrieb und – nur nach Einwilligung – Analyse oder Werbung. Diese verarbeiten Daten nur auf unsere Weisung, soweit sie als Auftragsverarbeiter tätig sind. Erhalten andere Nutzer oder Organisationen Daten aufgrund einer von Ihnen autorisierten Freigabe, sind sie in der Regel eigene Verantwortliche.
Soweit Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, informieren wir vorab über den jeweiligen Dienst und die vorgesehenen Garantien.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Kurzlebige verschlüsselte Zustellungen und Zustellmetadaten werden nach Empfangsbestätigung oder Ablauf der vorgesehenen Laufzeit gelöscht. Sicherheits- und Nachweisdaten bewahren wir nur für den jeweils erforderlichen begrenzten Zeitraum auf. Vertrags-, Rechnungs- und steuerrelevante Daten speichern wir für die gesetzlich vorgeschriebenen Aufbewahrungsfristen. Verschlüsselte Premium-Snapshots werden nach der vereinbarten Speicherfrist oder nach Löschung entfernt; die Löschung umfasst auch den folgenden Backup-Lebenszyklus.
7. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestützte Verarbeitung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
8. Änderungen dieser Erklärung
Wir können diese Erklärung an rechtliche, technische oder organisatorische Entwicklungen anpassen. Über wesentliche Änderungen informieren wir vor ihrem Inkrafttreten in geeigneter Weise. Soweit eine Änderung eine neue oder wesentlich erweiterte, einwilligungsbedürftige Verarbeitung betrifft, erfolgt diese erst nach Ihrer gesonderten Einwilligung. Änderungen des digitalen Dienstes und ein gegebenenfalls bestehendes Recht zur Vertragsbeendigung richten sich nach den Premium-AGB und den gesetzlichen Vorschriften, insbesondere § 327r BGB.