1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist der im Impressum genannte Betreiber von archvd.xyz.
2. Welche Daten wir verarbeiten
E-Mail-Adresse, Benutzername, Passwort-Hash, Account-ID, Profil- und Kontoeinstellungen.
Bei Google oder Discord: Anbieter-ID, bestätigte E-Mail-Adresse, Anzeigename und Profilbild, soweit vom Anbieter übermittelt.
Dateien sowie Metadaten wie Dateiname, Typ, Größe, Uploadzeit, Freigabe- und Löschinformationen.
IP-Adresse, Zeitpunkte und Protokolle wichtiger Aktionen, Loginversuche, API-Nutzung und technische Fehlerdaten.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung von Account, Uploads, Links und API-Funktionen;
- Authentifizierung, Account-Verknüpfung und E-Mail-Bestätigung;
- Schutz vor Missbrauch, Angriffen, Betrug und unerlaubten Zugriffen;
- Bearbeitung von Support-, Rechts- und Missbrauchsmeldungen;
- Erfüllung gesetzlicher Pflichten und Durchsetzung von Ansprüchen.
Die Verarbeitung erfolgt je nach Fall zur Vertragserfüllung, aufgrund berechtigter Interessen, mit Einwilligung oder zur Erfüllung gesetzlicher Pflichten.
4. Dienstleister und Empfänger
Für den Betrieb können Hosting-, DNS/CDN-, E-Mail- und Authentifizierungsdienste eingesetzt werden. Dazu gehören derzeit insbesondere der Server-/Hostinganbieter, Cloudflare für DNS/Proxy, Resend für Transaktions-E-Mails sowie Google und Discord bei freiwilliger OAuth-Anmeldung. Es werden nur die für den jeweiligen Zweck erforderlichen Daten übertragen.
5. Öffentliche Links
Dateien, die über einen öffentlichen Link freigegeben werden, können von jeder Person mit Kenntnis des Links abgerufen werden. Teile keine vertraulichen Daten über öffentliche Links und nutze verfügbare Schutzfunktionen.
6. Cookies und lokaler Speicher
Notwendige Session-Cookies dienen Login und Sicherheit. Komforteinstellungen und die Cookie-Auswahl können lokal im Browser gespeichert werden. Analyse- und Werbe-Cookies werden derzeit nicht eingesetzt. Weitere Informationen stehen in der Cookie-Richtlinie.
7. Speicherdauer
Uploads werden gespeichert, bis du sie löschst, eine von dir gesetzte Ablaufzeit erreicht ist oder eine notwendige Moderationsmaßnahme erfolgt. Bei einer Account-Löschung werden die zugehörigen Uploads und API-Schlüssel entfernt. Kurzlebige Runtime- und Sicherheitsprotokolle werden technisch begrenzt bzw. rotiert; Audit- und Missbrauchsdaten können zur Nachvollziehbarkeit und zur Bearbeitung laufender Fälle länger benötigt werden. Gesetzliche Pflichten können abweichende Fristen erfordern.
8. Deine Rechte
Je nach anwendbarem Datenschutzrecht hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
9. Sicherheit
Wir setzen technische und organisatorische Schutzmaßnahmen ein. Kein Online-Dienst kann jedoch absolute Sicherheit garantieren. Verdächtige Vorgänge solltest du unverzüglich über die Kontaktangaben im Impressum melden.
10. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.