Datenschutzrichtlinie

1. Informationen, die wir erheben

Wir folgen dem Grundsatz der „Datenminimierung“ und erheben nur Daten, die zur Erbringung des Dienstes unbedingt erforderlich sind:

• Abonnementinformationen: Wenn Sie ein Abonnement abschließen, erheben wir lediglich Ihre E-Mail-Adresse. Sie dient dazu, die Vorteile des Abonnements zu prüfen, einmalige Anmeldelinks zu versenden und Rechnungsbenachrichtigungen zu senden. Wir bieten kein herkömmliches System zur Kontoregistrierung an und erheben auch weder Ihren Namen noch Ihre Telefonnummer oder Ihre Postanschrift.
• Hochgeladene Dateien: Die von Ihnen hochgeladenen Dateien werden ausschließlich zu Übertragungszwecken verwendet. Dateien werden in hochgradig verschlüsseltem Cloud-Speicher auf Enterprise-Niveau gespeichert.
• Notwendige Cookies: Wir verwenden nur technisch notwendige Cookies, um Ihre Anmeldesitzung (sofern zutreffend) und Ihre Spracheinstellung beizubehalten. Wir verwenden keine Tracking-Cookies für Werbung.
• Zahlungsdaten: Alle Transaktionen werden von PCI-DSS-konformen Zahlungsdienstleistern (z. B. Stripe) abgewickelt. FileBolt kommt mit Ihren Kreditkartendaten nicht in Berührung und speichert sie nicht.

2. Zentrale Datenschutzzusagen und Sicherheit

Um die Sicherheit Ihrer Daten zu gewährleisten, setzen wir die folgenden Kernrichtlinien durch:

• No-Logs-Richtlinie: Wir protokollieren weder Ihren Browserverlauf noch verfolgen wir Ihre Download-Aktivitäten. Wir erheben nur die technischen Mindestdaten, die für den sicheren Betrieb des Dienstes erforderlich sind (z. B. Betrugsprävention und Ratenbegrenzung).
• Zero-Snooping-Zusage: Wir sehen uns Ihre Dateiinhalte nicht an, scannen sie nicht, analysieren sie nicht und verarbeiten sie nicht mit KI. Ihre Dateien gehören Ihnen; wir dienen lediglich als Übertragungskanal.
• Standards für Ende-zu-Ende-Verschlüsselung: Ihre Dateien werden bei der Übertragung (mit TLS/SSL) und im Ruhezustand (mit dem AES-256-Standard) konsequent verschlüsselt.
• Mechanismus zur automatischen Vernichtung: Dateien werden nach Ablauf (3, 7, 15, 30 oder 60 Tage, je nach Plan) automatisch und endgültig von den Servern gelöscht. Dieser Vorgang ist unumkehrbar, auch für uns.

3. Datenspeicherung und grenzüberschreitende Übertragung

FileBolt nutzt eine weltweit verteilte Cloud-Infrastruktur, um einen schnellen Dienst bereitzustellen:

• Speicherort der Daten: Um die Geschwindigkeit zu optimieren, können Ihre verschlüsselten Dateien auf dem Knoten eines sicheren Rechenzentrums in Ihrer Nähe gespeichert werden.
• Grenzüberschreitende Übertragung: Da es sich um einen globalen Dienst handelt, können Ihre Daten außerhalb Ihres Landes bzw. Ihrer Region verarbeitet werden. Wir stellen sicher, dass alle Datenübermittlungen den Anforderungen der DSGVO entsprechen, und stützen uns auf Standardvertragsklauseln (SCCs), um Daten bei grenzüberschreitenden Übermittlungen zu schützen.

4. Ihre Rechte

Nach der DSGVO und anderen Datenschutzgesetzen haben Sie die folgenden Rechte:

• Abonnement verwalten: Sie können den Status Ihres Abonnements verwalten oder Ihre E-Mail-Adresse für die Abrechnung jederzeit in den Einstellungen aktualisieren.
• Abonnement kündigen: Sie können Ihr kostenpflichtiges Abonnement jederzeit kündigen; Ihre Vorteile bleiben bis zum Ende des laufenden Abrechnungszeitraums gültig.
• Recht auf Löschung: Wenn Sie Ihr Abonnement oder die Nutzung des Dienstes beenden, werden die zugehörigen Daten nach Ablauf der Aufbewahrungsfrist automatisch gelöscht. Dateidaten werden unmittelbar nach Ablauf physisch vernichtet.
• Auskunft & Berichtigung: Obwohl wir nur minimale Daten erheben, haben Sie das Recht, Auskunft über die zu Ihnen gespeicherten Informationen zu verlangen und Berichtigungen zu beantragen.

5. Offenlegung gegenüber Drittanbietern

Wir geben nur minimale Daten an vertrauenswürdige Dritte weiter, die für den Betrieb des Dienstes erforderlich sind:

• Infrastrukturanbieter: Für das Hosting des Website-Codes und die verschlüsselte Speicherung von Dateien.
• Zahlungsabwickler: Für die Abwicklung von Abonnementzahlungen (z. B. Stripe).
• Rechtskonformität: Sofern nicht zwingendes Recht (z. B. ein gültiger Gerichtsbeschluss) etwas anderes verlangt, haben wir entweder keine Daten, die wir herausgeben könnten (da keine Protokolle geführt werden), oder wir verweigern die Offenlegung von Nutzerinformationen.

6. Datenschutz bei Kindern

Dieser Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Sollten wir feststellen, dass wir solche Informationen versehentlich erhoben haben, löschen wir sie unverzüglich.

7. Aktualisierungen der Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir über Hinweise auf der Website oder per E-Mail mit. Die weitere Nutzung des Dienstes gilt als Annahme der aktualisierten Richtlinie.