Datenschutzerklärung

Stand: April 2026

Hinweis: Diese Datenschutzerklärung ist ein Entwurf und muss vor Veröffentlichung von einem Datenschutzexperten/Rechtsanwalt geprüft werden.

1. Verantwortlicher

[Firmenname] [Adresse] E-Mail: [E-Mail]

2. Grundsatz: Zero-Knowledge-Architektur

Unser Dienst ist nach dem Zero-Knowledge-Prinzip aufgebaut. Das bedeutet:

• Deine Daten werden auf deinem Gerät verschlüsselt, bevor sie zu uns übertragen werden
• Wir haben keinen Zugang zu deinen Dateiinhalten, Dateinamen oder Verzeichnisstrukturen
• Dein Verschlüsselungspasswort wird nie an uns übermittelt
• Wir können deine Daten physisch nicht entschlüsseln

3. Welche Daten wir verarbeiten

3.1 Accountdaten

• E-Mail-Adresse
• Name (optional)
• Passwort-Hash (SHA-512, nicht das Klartext-Passwort)

3.2 Bestelldaten

• Bestellte Produkte und Preise
• Rechnungsadresse
• Zahlungsinformationen (verarbeitet durch Stripe)

3.3 Technische Daten

• Gesamtgröße der hochgeladenen (verschlüsselten) Daten
• Tape-Identifikationsnummern
• Upload-Zeitstempel

3.4 Was wir NICHT verarbeiten

• Dateiinhalte
• Dateinamen oder Verzeichnisstrukturen
• Verschlüsselungspasswörter
• Unverschlüsselte Metadaten deiner Dateien

4. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Accountdaten, Bestelldaten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Technische Logs zur Sicherstellung des Betriebs

5. Datenweitergabe

Wir geben deine Daten an folgende Dritte weiter:

• Stripe (Zahlungsabwicklung) — stripe.com/privacy
• Postdienstleister (Versand der Tapes)

Eine Weitergabe an andere Dritte findet nicht statt.

6. Speicherdauer

• Accountdaten: Bis zur Löschung deines Accounts
• Bestelldaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Technische Logs: 30 Tage

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Kontaktiere uns unter [E-Mail] zur Ausübung deiner Rechte.

8. Beschwerderecht

Du hast das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien dsb@dsb.gv.at

9. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies, kein Analytics und kein Tracking durch Dritte. Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Management im Kundenportal).