Datenschutzerklärung
Entwurf auf Basis der tatsächlich genutzten Dienste — noch nicht rechtlich geprüft. Vor Live-Schaltung von einer Rechtsberatung gegenprüfen lassen und die Platzhalter ausfüllen.
Welche Daten wir verarbeiten
Absender- und Empfänger-E-Mail-Adressen für jeden Transfer, die hochgeladenen Dateien selbst, bei Kontoerstellung zusätzlich E-Mail-Adresse, Passwort (gehasht), optional Profilbild und gespeicherte Empfänger-Adressen, sowie technische Protokolldaten (z.B. IP-Adresse) beim Seitenaufruf.
Wer Rechnungen stellen möchte, hinterlegt zusätzlich seine Unternehmensdaten (Anschrift, Rechtsform, Steuernummern, Bankverbindung) sowie Stammdaten seiner eigenen Kunden (Name, Anschrift, E-Mail, Steuernummern). Diese Angaben trägt der Nutzer selbst ein; für die Daten seiner Kunden ist er verantwortlich.
Eingesetzte Dienstleister
Cloudflare R2 (Dateispeicherung), Stripe (Zahlungsabwicklung für Abos), Resend (Versand von Transfer- und Kontobenachrichtigungen), Deepgram (Transkription von Video- und Tonspuren in Review-Projekten). Mit diesen Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
Zweck der Verarbeitung
Bereitstellung des Filetransfer-Dienstes, Versand der Download-Benachrichtigung an Empfänger, Abrechnung von Pro-/Premium-Abos, Kontoverwaltung.
Transkription
Diese Funktion gibt Inhalte an einen spezialisierten Anbieter weiter. Sie ist freiwillig und wird nur auf ausdrückliche Anforderung ausgelöst.
Abschrift einer Datei. Wird in einem Review-Projekt eine Abschrift angefordert, überträgt Deepgram, Inc. die Tonspur der betreffenden Datei in Text. Deepgram erhält dafür einen zeitlich begrenzten Zugriff auf die Datei. Die Abschrift wird bei uns gespeichert und mit dem Projekt gelöscht.
Deepgram verwendet die übermittelten Inhalte nicht zum Training eigener Modelle. Die Funktion lässt sich vollständig umgehen, Abschriften sind optional.
Übermittlung in die USA
Cloudflare, Stripe, Resend und Deepgram sind Unternehmen mit Sitz in den Vereinigten Staaten. Eine Verarbeitung dort kann daher nicht ausgeschlossen werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Trotz dieser Garantien besteht in Drittländern nicht in jedem Fall ein Schutzniveau, das dem europäischen entspricht.
Speicherdauer
Hochgeladene Dateien werden gemäß der gewählten Link-Laufzeit (7 bzw. 30 Tage) zzgl. Kulanzfrist gespeichert und danach gelöscht. Kontodaten bleiben bis zur Löschung des Kontos gespeichert.
Cookies
Ein technisch notwendiges Session-Cookie hält eingeloggte Nutzer angemeldet. Es werden keine Tracking- oder Marketing-Cookies gesetzt.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Wende dich dazu an [Platzhalter Kontakt-E-Mail].