Datenschutzerklärung
Verantwortlicher (Art. 13 DSGVO)
Hagen Mezger
Hennebacher Str. 53, 08648 Bad Brambach, Deutschland
E-Mail: [email protected]
Welche Daten werden verarbeitet?
- E-Mail-Adresse und Passwort-Hash – für die Anmeldung via Firebase Authentication
- Dateipfade und Metadaten – Zuordnung von Dateien zu Cloud-Anbietern, gespeichert in Google Firestore
- OAuth-Token – verschlüsselt gespeichert für den Zugriff auf verbundene Cloud-Dienste (Dropbox, Google Drive, Box, pCloud, Yandex Disk)
- Aktivitätsprotokoll – Aktionen innerhalb der App (Upload, Download, Löschung); automatische Löschung nach 3 Tagen
- Pre-Registrierung – E-Mail-Adresse für den Beta-Zugang (nur auf der Startseite, freiwillig)
Keine Weitergabe an Dritte außer den eingesetzten Auftragsverarbeitern (siehe unten). Keine Werbung, kein Tracking, keine Analyse-Tools.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes).
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Pre-Registrierung).
Auftragsverarbeiter
| Dienst | Anbieter | Zweck |
|---|---|---|
| Firebase Auth & Firestore | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland | Authentifizierung und Datenspeicherung |
| Dropbox | Dropbox International Unlimited Company, One Park Place, Dublin 2, Irland | Cloud-Speicher (optional, nur wenn verbunden) |
| Google Drive | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland | Cloud-Speicher (optional, nur wenn verbunden) |
| Box | Box, Inc., 900 Jefferson Ave, Redwood City, CA 94063, USA | Cloud-Speicher (optional, nur wenn verbunden) |
| pCloud | pCloud AG, Gotthardstrasse 26, 6300 Zug, Schweiz | Cloud-Speicher (optional, nur wenn verbunden) |
| Yandex Disk | Yandex Europe AG, Werftestrasse 4, 6005 Luzern, Schweiz | Cloud-Speicher (optional, nur wenn verbunden) |
Speicherdauer
Daten werden gespeichert solange das Konto aktiv ist. Nach Konto-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Kontakt für Anfragen: [email protected]
Beschwerderecht: Sie können sich beim Sächsischen Datenschutzbeauftragten beschweren:
Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden, saechsdsb.de
Privacy Policy
Controller (Art. 13 GDPR)
Hagen Mezger
Hennebacher Str. 53, 08648 Bad Brambach, Germany
Email: [email protected]
Which data is processed?
- Email address and password hash – for sign-in via Firebase Authentication
- File paths and metadata – mapping of files to cloud providers, stored in Google Firestore
- OAuth tokens – stored encrypted for access to connected cloud services (Dropbox, Google Drive, Box, pCloud, Yandex Disk)
- Activity log – actions within the app (upload, download, deletion); automatically deleted after 3 days
- Pre-registration – email address for beta access (only on the home page, voluntary)
No disclosure to third parties other than the processors used (see below). No advertising, no tracking, no analytics tools.
Legal basis
Art. 6(1)(b) GDPR – performance of a contract (provision of the service).
Art. 6(1)(a) GDPR – consent (pre-registration).
Processors
| Service | Provider | Purpose |
|---|---|---|
| Firebase Auth & Firestore | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland | Authentication and data storage |
| Dropbox | Dropbox International Unlimited Company, One Park Place, Dublin 2, Ireland | Cloud storage (optional, only when connected) |
| Google Drive | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland | Cloud storage (optional, only when connected) |
| Box | Box, Inc., 900 Jefferson Ave, Redwood City, CA 94063, USA | Cloud storage (optional, only when connected) |
| pCloud | pCloud AG, Gotthardstrasse 26, 6300 Zug, Switzerland | Cloud storage (optional, only when connected) |
| Yandex Disk | Yandex Europe AG, Werftestrasse 4, 6005 Lucerne, Switzerland | Cloud storage (optional, only when connected) |
Retention period
Data is stored for as long as the account is active. After account deletion, all personal data is deleted within 30 days.
Your rights
You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20).
Contact for requests: [email protected]
Right to lodge a complaint: You may complain to the Saxon Data Protection Commissioner:
Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden, Germany, saechsdsb.de
The German version of this page is authoritative.
Política de privacidad
Responsable (Art. 13 RGPD)
Hagen Mezger
Hennebacher Str. 53, 08648 Bad Brambach, Alemania
Correo electrónico: [email protected]
¿Qué datos se tratan?
- Dirección de correo y hash de la contraseña – para el inicio de sesión a través de Firebase Authentication
- Rutas de archivos y metadatos – asignación de archivos a proveedores de nube, almacenados en Google Firestore
- Tokens OAuth – almacenados cifrados para el acceso a los servicios de nube conectados (Dropbox, Google Drive, Box, pCloud, Yandex Disk)
- Registro de actividad – acciones dentro de la app (subida, descarga, eliminación); se eliminan automáticamente tras 3 días
- Pre-registro – dirección de correo para el acceso beta (solo en la página de inicio, voluntario)
Sin cesión a terceros salvo los encargados del tratamiento utilizados (véase abajo). Sin publicidad, sin seguimiento, sin herramientas de análisis.
Base jurídica
Art. 6(1)(b) RGPD – ejecución de un contrato (prestación del servicio).
Art. 6(1)(a) RGPD – consentimiento (pre-registro).
Encargados del tratamiento
| Servicio | Proveedor | Finalidad |
|---|---|---|
| Firebase Auth & Firestore | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda | Autenticación y almacenamiento de datos |
| Dropbox | Dropbox International Unlimited Company, One Park Place, Dublin 2, Irlanda | Almacenamiento en la nube (opcional, solo si se conecta) |
| Google Drive | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda | Almacenamiento en la nube (opcional, solo si se conecta) |
| Box | Box, Inc., 900 Jefferson Ave, Redwood City, CA 94063, EE. UU. | Almacenamiento en la nube (opcional, solo si se conecta) |
| pCloud | pCloud AG, Gotthardstrasse 26, 6300 Zug, Suiza | Almacenamiento en la nube (opcional, solo si se conecta) |
| Yandex Disk | Yandex Europe AG, Werftestrasse 4, 6005 Lucerna, Suiza | Almacenamiento en la nube (opcional, solo si se conecta) |
Plazo de conservación
Los datos se conservan mientras la cuenta esté activa. Tras la eliminación de la cuenta, todos los datos personales se eliminan en un plazo de 30 días.
Tus derechos
Tienes derecho de acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18) y portabilidad de los datos (Art. 20).
Contacto para solicitudes: [email protected]
Derecho de reclamación: Puedes reclamar ante la autoridad de protección de datos de Sajonia:
Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden, Alemania, saechsdsb.de
La versión alemana de esta página es la versión vinculante.