Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist IT-Solutions, Stefan Regenfelder. Die Kontaktdaten finden Sie im Impressum.

2. Welche Daten wir verarbeiten

• Hochgeladene Dateien samt Dateinamen, Titel und Nachricht – nur, um sie den Empfängern bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Konto: Name, E-Mail-Adresse, Anmeldedaten (Kennwort nur als Hash, Passkeys, Authenticator-App verschlüsselt), angemeldete Geräte und Sitzungen.
• E-Mail-Adressen von Empfängern und Absendern beim Versand per E-Mail. Gast-Absender bestätigen ihre Adresse mit einem Code; die Bestätigung wird 30 Tage gemerkt.
• IP-Adressen beim Hochladen und Herunterladen sowie eine gekürzte Browser-Kennung. Die IP-Adresse speichern wir 30 Tage vollständig, um Missbrauch wie Schadsoftware, verbotene Inhalte oder Spam zu erkennen und abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Danach wird sie gekürzt – IPv4 auf /24, IPv6 auf /48 – und lässt sich keiner Person mehr zuordnen.
• Downloads: Zeitpunkt, IP-Adresse und gekürzte Browser-Kennung jedes Downloads (Missbrauchsabwehr). Absender mit Konto sehen für ihre eigenen Transfers nur die Anzahl der Downloads.

3. Speicherdauer

• Dateien: bis zum Ablauf des Transfers (höchstens 60 Tage) oder bis Sie den Transfer löschen; danach werden sie gelöscht.
• Transfer-Einträge und Download-Einträge: höchstens 90 Tage; IP-Adressen werden nach 30 Tagen gekürzt.
• Anmeldecodes, Bestätigungs- und Kennwort-Links sowie technische Passkey-Anfragen: spätestens zwei Tage nach ihrem Ablauf.
• Sitzungen: spätestens zwei Tage nach Ablauf oder Abmeldung. Gemerkte Geräte: spätestens zwei Tage nach dem Entfernen bzw. nach dem Ende ihrer letzten Sitzung.
• Zähler gegen zu viele Versuche (mit IP-Adresse oder E-Mail-Adresse): spätestens nach etwa einem Tag, bei Uploads ohne Konto spätestens nach etwa zwei Tagen.
• Nicht bestätigte Registrierungen: nach spätestens 8 Tagen (wurde der Bestätigungslink erneut angefordert, spätestens zwei Tage nach dessen Ablauf). Im internen Protokoll bleibt ein Eintrag über die Registrierung erhalten; die IP-Adresse darin wird nach 30 Tagen gekürzt.
• Konto-Daten: bis Sie Ihr Konto löschen lassen.

4. Sicherheit

Alle Dateien werden verschlüsselt gespeichert (AES-256-GCM, eigener Schlüssel je Datei). Dateien bis etwa 4 GB werden vor der Freigabe auf Viren geprüft; größere Dateien werden nicht auf Viren geprüft und beim Download als „nicht geprüft“ gekennzeichnet. Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Ein Transfer ist nur über seinen zufälligen Link erreichbar; auf Wunsch schützt ihn zusätzlich ein Passwort.

5. Hosting, E-Mail und Dienstleister

• Der Dienst läuft auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland.
• E-Mails versenden wir über unseren Mailserver mit der Absenderadresse noreply@it-villach.at.
• Zum Schutz vor automatisierten Zugriffen nutzen wir Cloudflare Turnstile beim Senden ohne Konto, bei Anmeldung, Registrierung, „Kennwort vergessen“ und „Missbrauch melden“. Dabei verarbeitet Cloudflare technische Daten Ihres Browsers (berechtigtes Interesse an der Abwehr von Missbrauch).
• Es gibt keine Werbung, kein Tracking und keine Analyse-Cookies.

6. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies: die Sitzung nach der Anmeldung, „Gerät merken“ (30 Tage), die Bestätigung einer Gast-Absenderadresse (30 Tage) und die Freigabe eines passwortgeschützten Transfers (12 Stunden). Damit ein abgebrochener Upload fortgesetzt werden kann, merkt sich Ihr Browser die laufenden Uploads höchstens 24 Stunden lokal.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an die Kontaktdaten im Impressum. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.