Datenschutzerklärung

1. Einleitung

sent.fyi ("wir", "uns") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Plattform für sichere Geheimnisfreigabe nutzen. Bitte lesen Sie diese Erklärung sorgfältig. Durch die Nutzung von sent.fyi stimmen Sie den hier beschriebenen Datenpraktiken zu.

2. Verantwortlicher

Für Nutzer in der Europäischen Union und im Europäischen Wirtschaftsraum ist der Verantwortliche sent.fyi GmbH, registriert in Estland. Für alle anderen Nutzer ist der Verantwortliche sent.fyi GmbH. Unseren Datenschutzbeauftragten erreichen Sie unter [email protected].

3. Welche Daten wir erfassen

Kontoinformationen: Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und Anmeldedaten (gehasht und gesalzen). Optional können wir Ihren Namen und Organisationsnamen erfassen.

Metadaten geteilter Inhalte: Wir speichern Metadaten zu von Ihnen geteilten Geheimnissen, Texten und Dateien — wie Erstellungszeitpunkte, Ablaufeinstellungen, Zugriffsprotokolle und Empfänger-E-Mail-Adressen. Auf Ihre verschlüsselten Inhalte haben wir KEINEN Zugriff. Inhalte werden clientseitig mit AES-256-GCM verschlüsselt, bevor sie unsere Server erreichen.

Nutzungsdaten: Beim Zugriff auf die Plattform erfassen wir automatisch bestimmte Informationen, darunter IP-Adresse, Browsertyp, Betriebssystem, verweisende URLs und Zugriffszeitpunkte.

Zahlungsinformationen: Bei kostenpflichtigen Abos erfolgt die Zahlungsabwicklung über Stripe. Wir speichern keine vollständigen Kreditkartendaten.

4. Wie wir Ihre Daten nutzen

Wir nutzen die erfassten Daten zur: (i) Bereitstellung und Verbesserung unserer Dienste; (ii) Authentifizierung und Kontosicherheit; (iii) Versand administrativer Mitteilungen und Sicherheitswarnungen; (iv) Erkennung und Verhinderung von Betrug und Missbrauch; (v) Erfüllung rechtlicher Verpflichtungen; (vi) Durchsetzung unserer Nutzungsbedingungen.

Wir verkaufen Ihre personenbezogenen Daten NICHT an Dritte.

5. Rechtsgrundlagen (DSGVO)

Für EU/EWR-Nutzer verarbeiten wir Daten auf folgenden Rechtsgrundlagen: (i) Vertragserfüllung; (ii) berechtigte Interessen (Sicherheit, Betrugsprävention, Verbesserung); (iii) rechtliche Verpflichtungen; (iv) Einwilligung.

6. Datenspeicherung und Verschlüsselung

Ihre Daten werden in der von Ihnen gewählten Region gespeichert. EU-Daten: Falkenstein, Deutschland. US-Daten: Ashburn, Virginia.

Alle Geheimnis-, Text- und Dateiinhalte werden clientseitig mit AES-256-GCM verschlüsselt. Schlüssel werden von unserem Vault-Dienst verwaltet. Zero-Knowledge-Architektur: Wir können Ihre unverschlüsselten Inhalte nicht einsehen.

7. Datenspeicherfristen

Geteilte Geheimnisse, Texte und Dateien werden automatisch nach Ablauf oder nach dem Leseereignis gelöscht. Nach der Löschung sind sie unwiederbringlich.

Metadaten und Audit-Protokolle werden für die Dauer Ihres Kontos plus maximal 90 Tage nach Kontolöschung aufbewahrt.

Kontoinformationen bleiben bis zur Löschung Ihres Kontos gespeichert.

8. Datenweitergabe

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Weitergabe erfolgt nur an: vertrauenswürdige Dienstleister (Hosting, E-Mail) mit Auftragsverarbeitungsverträgen; bei gesetzlicher Verpflichtung; bei Unternehmensübertragungen.

9. Ihre Rechte

Sie haben folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Kontakt: [email protected]. Antwort innerhalb von 30 Tagen. Beschwerderecht bei Ihrer Datenschutz-Aufsichtsbehörde.

10. Internationale Datenübermittlungen

Ihre Daten bleiben in der von Ihnen gewählten Region. Keine regionsübergreifenden Übermittlungen ohne angemessene Schutzmaßnahmen.

11. Datenschutz von Kindern

sent.fyi richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine Daten von Kindern.

12. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden per E-Mail und/oder auf der Plattform mitgeteilt.

13. Kontakt

E-Mail: [email protected] Datenschutzbeauftragter: [email protected] Post: sent.fyi GmbH, Estland