Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO.

Verantwortlicher

Treibig UG (haftungsbeschränkt), vertreten durch Tom Adler
Relaisstraße 20, [PLZ] Düsseldorf
E-Mail: [kontakt@treibiq.com]

Welche Daten wir verarbeiten

• Server-Logs: Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) kurzzeitig verarbeitet, um Betrieb und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Konto (optional): Bei einer Registrierung speichern wir E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich verschlüsselt (bcrypt) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Downloads: Pro Download wird ein Zähler erhöht. Eingeloggten Nutzern werden ihre eigenen Downloads im Konto angezeigt.
• Cookies: Es wird nur ein technisch notwendiges Session-Cookie für die Anmeldung gesetzt. Kein Tracking, keine Werbe-Cookies, keine Weitergabe an Dritte.

Ablage, Dateien und Freigaben (nur für angemeldete Power User)

• Klartextspeicherung: Texte und angehängte Dateien in der Ablage werden ohne zusätzliche Verschlüsselung gespeichert. Sie liegen im Klartext in der Datenbank beziehungsweise im Dateiarchiv des Servers. Das ist eine bewusste Entscheidung zugunsten der Funktion. Wer Zugriff auf die Serverdaten hat, kann die Inhalte lesen.
• Datei-Archiv: Jede über dieses Portal hochgeladene Datei wird mit Name, Größe, Typ, Prüfsumme (SHA-256), Nutzer und Zeitpunkt archiviert und bleibt als Klartextkopie erhalten, auch wenn daraus ein Freigabe-Link erzeugt wird.
• Portal-Freigaben sind nicht Ende zu Ende verschlüsselt. Eine über dieses Portal erzeugte Freigabe kann der Server lesen. Sie ist nicht mit der Ende-zu-Ende-Verschlüsselung von Send gleichzusetzen.
• Grenze zu Send: Dateien, die direkt über vault.treibiq.com (Send) hochgeladen werden, verschlüsselt der Browser des Absenders vor dem Absenden. Der Schlüssel steht nur im Link hinter dem Rautezeichen und erreicht keinen Server. Solche Dateien sieht dieses Portal nie und kann sie nicht archivieren.

Einsicht durch Administratoren

Ein Administrator kann die Inhalte und die Historie eines Power-User-Kontos einsehen. Diese Einsicht ist ausschließlich lesend (keine Übernahme der Sitzung, kein Handeln im fremden Namen), wird protokolliert und ist für den betroffenen Nutzer in seiner eigenen Ablage sichtbar. Der lesende Zugriff wurde bewusst der Sitzungsübernahme vorgezogen, damit das Protokoll aussagekräftig bleibt, kein versehentlicher Schreibzugriff möglich ist und keine schwer auflösbaren Zwischenzustände fremder Identität entstehen können.

Speicherdauer

Server-Logs werden nur kurzzeitig vorgehalten. Kontodaten werden bis zur Löschung des Kontos gespeichert.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Zur Ausübung genügt eine E-Mail an [kontakt@treibiq.com].

Löschung des Kontos

Auf Anfrage löschen wir dein Konto und die damit verbundenen Daten vollständig.

Hinweis: Platzhalter in eckigen Klammern vor der Veröffentlichung ersetzen. Diese Vorlage ersetzt keine individuelle Rechtsberatung.