Datenschutzerklärung für die App "SecretVault"
1. Verantwortlicher für die Datenverarbeitung
Müller & Wulff GmbH
Hans-Fallada-Str. 20
D – 17489 Greifswald
Telefon: 03834 838103 0
Fax: 03834 838103 9
E-Mail: info@mueller-wulff.de
Internet: www.mueller-wulff.de
Geschäftsführer: David Wulff
Prokurist: Lars Schimanski
Registergericht: Amtsgericht Stralsund
Registernummer: HRB 7486
USt-IdNr.: DE 261647617
Steuernummer: 084/114/03522
2. Datenschutzbeauftragter
3. Zwecke, Rechtsgrundlagen und Speicherdauer der Datenverarbeitung
a) Bereitstellung der App und Erstellung von Server-Logfiles
Verarbeitete Daten:
IP-Adresse Ihres Geräts
Datum und Uhrzeit des Zugriffs
Zeitzoneninformation
Informationen zum Betriebssystem Ihres Geräts
Zweck der Verarbeitung: Die Verarbeitung dient der Erkennung und Abwehr von Cyberangriffen (z.B. DDoS-Angriffe, Brute-Force-Attacken), der Analyse von Systemfehlern zur Sicherstellung der Stabilität sowie der technischen Bereitstellung der App-Funktionalität.
Rechtsgrundlage: Die kurzzeitige Verarbeitung der IP-Adresse bei der Verbindungsherstellung ist technisch zwingend notwendig, um Ihnen den Dienst bereitstellen zu können und beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die darüberhinausgehende Speicherung in Logfiles zu Sicherheitszwecken stützen wir auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Berechtigte Interessen: Unser berechtigtes Interesse ist die Aufrechterhaltung der Netz- und Informationssicherheit. Die kurzzeitige Speicherung der Logfiles ist die einzige effektive Methode, um Angriffe nachzuvollziehen und zu blockieren, wodurch der Dienst für alle Nutzer geschützt wird. Ohne diese Protokollierung wäre eine forensische Analyse im Angriffsfall unmöglich. Angesichts der kurzen Speicherdauer von maximal 7 Tagen und der Beschränkung auf technisch notwendige Daten überwiegt unser Schutzinteresse das Interesse des Nutzers an einem vollständigen Ausschluss der Verarbeitung seiner IP-Adresse nach Verbindungsende.
Speicherdauer:
b) Verarbeitung von Inhalten (Secrets)
Verarbeitete Daten:
Die von Ihnen in das Textfeld eingegebenen Inhalte. Sie als Nutzer sind für diese Inhalte verantwortlich. Wir weisen Sie ausdrücklich darauf hin, dass dieser Dienst nicht für die Übermittlung von besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, politische Meinungen) vorgesehen ist. Das Eingeben solcher Daten ist untersagt.
Zweck der Verarbeitung: Die Verarbeitung dient ausschließlich dem Zweck, das von Ihnen eingegebene Secret zu verschlüsseln und einen einmalig abrufbaren Link zu erstellen, über den der Inhalt geteilt werden kann.
Rechtsgrundlage: Die Verarbeitung der von Ihnen eingegebenen Inhalte erfolgt zur Erfüllung des Nutzungsvertrags über die App-Funktionalität gemäß Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Die auf dem Server gespeicherten, verschlüsselten Secrets werden automatisch und unwiderruflich gelöscht, sobald die früheste der folgenden Bedingungen eintritt:
Der Link wird erstmalig aufgerufen.
Die vom Nutzer beim Erstellen festgelegte Gültigkeitsdauer läuft ab.
Eine maximale Speicherdauer von 30 Tagen ab Erstellung wird erreicht. Der erstellte Link wird Ihnen nach der Erstellung zur eigenverantwortlichen Kopie und Weitergabe angezeigt. Die App selbst speichert keine Historie der von Ihnen erstellten Links.
c) Empfänger von Daten / Hosting
Empfänger:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Gegenstand des Auftragsverhältnisses: Hetzner stellt die Server-Infrastruktur bereit, auf der unsere Anwendung läuft. Im Rahmen dessen werden die unter 3. a) genannten Server-Logfiles sowie die unter 3. b) genannten, verschlüsselten Secrets auf den Servern von Hetzner gespeichert und verarbeitet.
Auftragsverarbeitungsvertrag (AVV): Wir haben mit der Hetzner Online GmbH einen AVV abgeschlossen. Dieser Vertrag stellt sicher, dass Ihre Daten nur auf unsere Weisung und unter Einhaltung der DSGVO-Vorschriften verarbeitet werden. Dies schließt die Gewährleistung der physischen Sicherheit der Rechenzentren durch Hetzner ein.
Speicherort:
d) Kontaktaufnahme
Zweck der Verarbeitung: Die Verarbeitung dient ausschließlich der Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Die Verarbeitung Ihrer Daten hängt vom Inhalt Ihrer Anfrage ab:
Vertragsbezogene Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Dies sind beispielsweise Supportanfragen zur App-Funktionalität.
Sonstige Anfragen (Art. 6 Abs. 1 lit. f DSGVO): Dies sind z.B. allgemeine oder Presseanfragen, die wir auf Grundlage unseres berechtigten Interesses an einer geordneten externen Kommunikation bearbeiten.
Speicherdauer:
4. Ihre Betroffenenrechte
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben grundsätzlich das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns auf Grundlage eines Vertrages bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Objektive Unmöglichkeit für Secret-Inhalte: Die Architektur unserer App basiert auf dem Prinzip der Anonymität und des „Zero-Knowledge“. Wir können die von Ihnen erstellten Secrets zu keinem Zeitpunkt einem Nutzerkonto oder einer identifizierbaren Person zuordnen. Eine Herausgabe von Daten auf Anfrage nach Art. 20 DSGVO ist daher objektiv unmöglich, da wir nicht überprüfen können, ob Sie der rechtmäßige „Eigentümer“ der angefragten Daten sind. Eine solche Überprüfung würde eine Identifizierung Ihrer Person erfordern, was dem grundlegenden Sicherheits- und Anonymitätskonzept der App widerspräche und gegen den Grundsatz der Datenminimierung verstoßen würde.
Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit uns gegenüber zu widerrufen.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
Website:
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
5. Datensicherheit
Vertraulichkeit: Die Kommunikation zwischen der App und unserem Server erfolgt ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS). Die von Ihnen eingegebenen Secrets werden auf dem Server mittels des AES-256-Algorithmus verschlüsselt gespeichert. Der administrative Zugriff auf die Server-Systeme ist durch technische Maßnahmen (z.B. SSH-Keys, Firewalls) auf einen minimalen Kreis autorisierter Personen beschränkt.
Organisatorische Maßnahmen: Der administrative Zugriff auf sensible Systeme ist auf wenige, speziell unterwiesene Mitarbeiter nach dem Need-to-know-Prinzip beschränkt. Es bestehen interne Richtlinien zur Passwortsicherheit und zum Umgang mit IT-Systemen.
Verfügbarkeit: Unsere Server-Infrastruktur ist auf hohe Verfügbarkeit ausgelegt, um den Dienst sicherzustellen.
Regelmäßige Überprüfung: Wir überprüfen unsere Sicherheitskonzepte und -maßnahmen regelmäßig, um deren Wirksamkeit sicherzustellen und sie an neue technologische Entwicklungen anzupassen.
6. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Bei wesentlichen Änderungen, die Ihre Rechte betreffen oder die Verarbeitungszwecke ändern, werden wir Sie beim nächsten Start der App durch einen deutlichen Hinweis informieren. Unabhängig davon empfehlen wir Ihnen, diese Datenschutzerklärung in regelmäßigen Abständen zu konsultieren.
Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Daher gilt:
- Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwischen dem Anbieter und dem Nutzer geschlossenen Vertrages erhoben werden, werden bis zur vollständigen Erfüllung dieses Vertrages gespeichert.
- Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Anbieters erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des Anbieters in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme zum Anbieter erhalten.
Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.
