Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung gilt für den verschlüsselten Cloudspeicher Datenputzer Tresor unter tresor.datenputzer.de. Sie ergänzt die allgemeine Datenschutzerklärung von datenputzer.de um die spezifischen Verarbeitungen dieses Produkts.

Kernprinzip: Dateiinhalte werden in deinem Browser verschlüsselt (Zero-Knowledge), bevor sie gespeichert werden. Der Anbieter kann diese Inhalte ohne dein Passwort bzw. deine Recovery-Phrase nicht lesen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dem Tresor ist:

Kevin Pabst IT-Dienstleistungen („Datenputzer“)
E-Mail: support@datenputzer.de

Impressum: datenputzer.de/impressum

3. Welche Daten verarbeitet werden

3.1 Konto- und Vertragsdaten

Für die Nutzung des Tresors ist ein Datenputzer-Konto erforderlich. Dabei verarbeiten wir insbesondere E-Mail-Adresse, Vertrags- und Abrechnungsdaten (über unseren Zahlungsdienstleister) sowie den Aktivierungsstatus deines Tresor-Tarifs.

3.2 Tresor-Metadaten (Server)

Auf unseren Servern werden u. a. gespeichert: ein kryptografischer Salt, ein passwortgeschützter Schlüssel-Wrapper (passwordWrapped), optional Recovery-Daten, Dateinamen, Ordnerstruktur, Dateigrößen, Upload-Zeitstempel und ein verschlüsseltes Änderungsjournal. Diese Metadaten sind für den Betrieb des Dienstes erforderlich.

3.3 Verschlüsselte Dateiinhalte

Die eigentlichen Dateiinhalte liegen als verschlüsselte Datenblöcke im Object Storage (siehe Abschnitt 4). Ohne deinen Tresor-Schlüssel sind sie für uns nicht lesbar.

3.4 Technische Zugriffsdaten

Beim Aufruf der Website und API werden technische Daten verarbeitet (z. B. IP-Adresse, Zeitstempel, angeforderte URL, User-Agent, Fehlercodes). Diese dienen dem Betrieb, der Sicherheit und der Fehleranalyse.

3.5 Lokale Verarbeitung im Browser

Verschlüsselung, Entschlüsselung und temporäre Schlüsselhaltung erfolgen lokal in deinem Browser. Schlüsselmaterial verbleibt während einer entsperrten Sitzung im Arbeitsspeicher deines Geräts und wird beim Sperren verworfen. Details: /docs.

4. Hosting, Speicherung und Auftragsverarbeiter

Die Tresor-Anwendung und API werden auf Servern in Deutschland betrieben. Verschlüsselte Dateiinhalte werden in Hetzner Object Storage (Rechenzentrum Deutschland / EU) gespeichert.

Auftragsverarbeiter für Object Storage: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner speichert ausschließlich von uns übermittelte, clientseitig verschlüsselte Datenblöcke sowie technisch erforderliche Speicher-Metadaten des Object-Storage-Systems. Ein Zugriff auf Klartext-Inhalte ist ohne deinen Tresor-Schlüssel nicht möglich.

Tresor-Metadatenbank: Salts, Schlüssel-Wrapper, Recovery-Hüllen, Dateinamen, Ordnerstruktur, Quoten und das verschlüsselte Änderungsjournal werden in einer eigenen Datenbank auf unserer Infrastruktur in Deutschland gespeichert. Diese Datenbank wird zur Wiederherstellung im Störungsfall regelmäßig gesichert (Backups ebenfalls in Deutschland / EU).

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht eine Auftragsverarbeitung gemäß Art. 28 DSGVO; auf Anfrage stellen wir Unternehmern zusätzlich einen AVV für die Nutzung des Tresors bereit (Abschnitt 9).

5. Zahlungsabwicklung

Die Buchung des Tresor-Tarifs erfolgt über datenputzer.de/cloud-checkout. Zahlungen werden über Stripe abgewickelt. Dabei werden Zahlungsdaten direkt an Stripe übermittelt; wir erhalten keine vollständigen Kreditkartendaten.

6. Cookies und Tracking

6.1 Technisch notwendige Cookies und lokale Speicherung

Für die Anmeldung über das Datenputzer-Konto können Session-Cookies des Hauptsystems erforderlich sein. Außerdem speichert die Tresor-Anwendung technisch notwendige Einstellungen (z. B. deine Cookie-Entscheidung, siehe 6.2) im lokalen Speicher deines Browsers (Local Storage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO bzw. § 25 Abs. 2 TDDDG. Es werden keine Daten zu Werbezwecken an Dritte verkauft.

6.2 Google Ads Conversion-Messung (nur mit Einwilligung)

Beim ersten Besuch zeigen wir einen Cookie-Hinweis. Nur wenn du dort auf „Akzeptieren“ klickst, laden wir das Google-Tag (gtag.js) von Google und setzen ein Cookie zur Conversion-Messung für Google Ads. Damit können wir nachvollziehen, ob eine Buchung des Tresor-Tarifs auf eine von uns geschaltete Anzeige zurückgeht. Als Kennung wird dabei eine pseudonyme Vorgangs-ID des Checkouts übermittelt.

Klickst du auf „Ablehnen“, wird kein Google-Dienst geladen und kein Tracking-Cookie gesetzt. Deine Entscheidung (Zustimmung oder Ablehnung) speichern wir lokal in deinem Browser, damit der Hinweis nicht erneut erscheint. Personalisierte Werbung (Ad-Personalisierung) und Analyse-Speicherung bleiben auch bei Zustimmung deaktiviert; es findet ausschließlich Conversion-Messung statt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Server der Google LLC in den USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Website-Daten (Cookies und Local Storage) für tresor.datenputzer.de in deinem Browser löschst. Beim nächsten Besuch erscheint der Cookie-Hinweis erneut.

7. Speicherdauer

Vertrags- und Abrechnungsdaten speichern wir gemäß gesetzlicher Aufbewahrungsfristen. Tresor-Metadaten und verschlüsselte Inhalte werden gelöscht, wenn du den Dienst kündigst und die Löschfrist abgelaufen ist, sofern keine gesetzlichen Pflichten entgegenstehen.

8. Deine Rechte

Du hast gegenüber dem Anbieter insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richtest du an support@datenputzer.de.

9. Auftragsverarbeitung (B2B)

Nutzt du den Tresor als Unternehmer und speicherst personenbezogene Daten Dritter, kann ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO erforderlich sein. Kontaktiere uns dafür unter support@datenputzer.de.

10. Sicherheit

Die Übertragung erfolgt verschlüsselt per TLS. Dateien werden clientseitig mit AES-GCM verschlüsselt. Trotz sorgfältiger technischer Maßnahmen kann ein absoluter Schutz im Internet nicht garantiert werden. Bewahre Passwort und Recovery-Phrase sicher auf.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du stets unter dieser URL.