Datenschutzerklärung

Wer wir sind

DocBunker (docbunker.app) wird herausgegeben von SL LABS (siehe das Impressum). Verantwortlicher im Sinne der DSGVO für die Kontodaten ist SL LABS (Stan Leon), 2 impasse Henri Bille, 34500 Béziers, Frankreich. Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an contact@docbunker.app. Ein Datenschutzbeauftragter ist nicht benannt, da dies nicht erforderlich ist.

Zwei Rollen, die zu unterscheiden sind

Der Profi (die Person, die einen Kundenordner anlegt) ist der Verantwortliche für die Dokumente, Kommentare und Angaben zu seinen Kunden, die er in DocBunker hochlädt. DocBunker handelt dann als Auftragsverarbeiter: Es hostet und schützt diese Daten im Auftrag des Profis und nutzt sie nicht für eigene Zwecke. Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist auf Anfrage erhältlich.

DocBunker ist der Verantwortliche für die Daten, die zum Betrieb des Kontos des Profis nötig sind (E-Mail-Adresse, Anmeldung, Sicherheit).

Daten, die wir verarbeiten

• Profi: E-Mail-Adresse (Anmeldekennung), Einmalcode zur Anmeldung (als Hash gespeichert, 10 Minuten gültig), Anmeldesitzung (technisches Cookie, 30 Tage).
• Empfehlungen: persönlicher Empfehlungscode und die Verbindung zwischen dem Empfehlenden und der Empfehlung, die sich über seinen Link angemeldet hat (kein Cookie: Der Code reist mit der Anmeldeanfrage). Der Empfehlende sieht die Adresse der Empfehlung maskiert („j***@beispiel.de“) und den Status der Empfehlung.
• Kundenordner: Titel, hochgeladene Dokumente, Kommentare, vom Profi oder seinem Kunden eingegebene Namen.
• Kunde: kein Konto. Der Zugang erfolgt über einen privaten Link. Der Kunde kann beim Kommentieren einen Namen eingeben.
• Benachrichtigungen an den Kunden (optional): Wenn aktiviert, die E-Mail-Adresse des Kunden, eingegeben vom Profi (der für das Einverständnis seines Kunden einsteht) oder vom Kunden selbst bestätigt. Sie dient nur dazu, eine Zusammenfassung zu senden, wenn neue Dokumente hinzukommen (nie ein Dateiname); jede E-Mail enthält einen Abmeldelink. Die Adresse wird mit dem Ordner gelöscht.
• Kontaktformular und Support: Name, E-Mail-Adresse und Nachricht, nur um Ihre Anfrage zu beantworten.
• Aktivitätsprotokoll: Öffnen des Ordners, Upload, Download, Löschen, Kommentar und Verwaltungsaktionen, mit Datum. Es ist für den Profi sichtbar. Darin werden weder IP-Adresse noch Browser-Fingerabdruck erfasst.
• Sicherheit: Dateien werden von einer Regel-Engine geprüft, bevor sie verfügbar werden. Um Missbrauch zu begrenzen, werden an die IP-Adresse gebundene temporäre Zähler einige Stunden bis wenige Tage gespeichert.

Für Abonnements verarbeiten wir außerdem Ihren Rechnungsnamen und Ihre Rechnungsanschrift, gegebenenfalls Ihre USt-IdNr. und den Status Ihres Abonnements. Kartendaten werden bei Stripe eingegeben: Sie laufen nicht über DocBunker und werden von uns nie gespeichert.

Rechtsgrundlagen

• Betrieb des Kontos und Bereitstellung des Dienstes (Anmeldung, Ordner, Dateiprüfung, Empfehlungsprogramm): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchsabwehr, Ratenbegrenzung und technische Protokolle: berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Abrechnung und Aufbewahrung von Rechnungen: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
• Kontaktaufnahme und Support: vorvertragliche Maßnahmen und Vertragserfüllung (lit. b) bzw. berechtigtes Interesse an der Beantwortung (lit. f).
• Benachrichtigungen an den Kunden eines Ordners: Einwilligung des Kunden (lit. a), die er über die Bestätigungs-E-Mail erteilt und jederzeit mit Wirkung für die Zukunft widerrufen kann (Abmeldelink in jeder E-Mail). Gibt der Profi die Adresse selbst ein, ist er dafür verantwortlich, dass sein Kunde einverstanden ist; wir handeln dann als sein Auftragsverarbeiter.

Die Bereitstellung Ihrer E-Mail-Adresse ist für die Nutzung des Dienstes erforderlich: Ohne sie ist kein Konto möglich. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt; die automatische Dateiprüfung blockiert Dateien anhand von Regeln gegen Schadsoftware und trifft keine Entscheidung über Personen.

Cookies

DocBunker verwendet nur ein technisches Sitzungscookie für den angemeldeten Profi und ein Cookie für die Spracheinstellung. Es gibt keine Werbung und kein Reichweitenmessungs-Tool, daher ist kein Einwilligungsbanner nötig.

Hosting und Auftragsverarbeiter

Der Dienst wird von Cloudflare gehostet. Datenbank und Dateispeicher sind in der Rechtsordnung der Europäischen Union eingerichtet. E-Mails (Anmeldecodes, Benachrichtigungen) werden über Cloudflare Email Sending versendet. Zahlungen werden von Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Cloudflare verarbeitet außerdem technische Daten (IP-Adressen, Anfrageprotokolle), um den Dienst bereitzustellen und zu schützen, nach eigenen Bedingungen. Cloudflare und Stripe sind US-Unternehmen: Jede Übermittlung von Daten außerhalb der Europäischen Union stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls auf das EU-US Data Privacy Framework.

Sicherheit

Verschlüsselte Verbindungen (HTTPS), geheime Kundenlinks, die ablaufen und widerrufen werden können, Dateiprüfung vor dem Teilen, Quarantäne und anschließendes Löschen von als gefährlich eingestuften Dateien, dem Profi vorbehaltenes Aktivitätsprotokoll. Keine Maßnahme garantiert absolute Sicherheit: Die Prüfung erkennt bekannte Bedrohungen, nicht jede Bedrohung.

Speicherdauer

• Ein Ordner, seine Dokumente, Kommentare und sein Protokoll werden gespeichert, bis der Profi sie löscht. Ablauf oder Deaktivierung des Kundenlinks sperrt den Zugang des Kunden, löscht den Ordner aber nicht.
• Das Löschen eines Ordners löscht auch seine gespeicherten Dateien.
• Anmeldecodes laufen nach 10 Minuten ab, Sitzungen nach 30 Tagen. Ein unterbrochener, nie abgeschlossener Datei-Upload wird innerhalb von 24 Stunden gelöscht.
• Rechnungen und Buchungsbelege zu Abonnements werden für die gesetzliche Dauer (10 Jahre) aufbewahrt.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer Daten verlangen oder einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht, sowie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenn Sie Kunde eines Profis sind, wenden Sie sich zuerst an ihn, dann an uns: Wir helfen ihm bei der Antwort. Sie haben außerdem das Recht, sich bei jeder Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort oder Arbeitsplatz oder bei der für uns zuständigen CNIL (cnil.fr).

Änderungen

Diese Erklärung kann sich mit der Weiterentwicklung des Dienstes ändern. Das Datum oben zeigt die letzte Aktualisierung.