Datenschutzerklärung

1. Verantwortlicher

Dokumentencloud.de uG (haftungsbeschränkt), Öwerhook 28, 46395 Bocholt, E-Mail: info@manzen.de

2. Grundsatz: Ende-zu-Ende-Verschlüsselung

Dokumente werden bereits in Ihrem Browser verschlüsselt, bevor sie übertragen werden. Wir als Betreiber und unser Hosting-Anbieter können die Inhalte nicht lesen. Gespeichert werden ausschließlich verschlüsselte Daten auf Servern in Deutschland.

3. Verarbeitete Daten

Für Nutzerkonten: Name, dienstliche E-Mail-Adresse, Rolle, Zeitpunkte der Anmeldung. Für Freigaben: E-Mail-Adresse des Empfängers, Ablaufdatum, Zeitpunkte des Abrufs sowie gekürzte IP-Adressen (letzter Block entfernt) zu Nachweiszwecken. Für das Kontaktformular: die von Ihnen eingegebenen Angaben; Sie erhalten eine automatische Eingangsbestätigung an die angegebene Adresse.

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Vertragserfüllung gegenüber den Kunden (Art. 6 Abs. 1 lit. b DSGVO), Nachweis und Sicherheit der Übermittlung (Art. 6 Abs. 1 lit. c und f DSGVO). Für Behörden als Kunden erfolgt die Verarbeitung im Auftrag nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch unbedingt erforderliche Cookies und Speicherfunktionen Ihres Browsers. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; deshalb zeigen wir kein Cookie-Banner. Tracking-, Analyse- oder Marketing-Cookies sowie Dienste von Drittanbietern (z. B. externe Schriften, Karten, Videos) werden nicht eingesetzt.
„AP_SESSION“: Sitzungs-Cookie für Anmeldung, Schutz der Formulare vor Missbrauch (CSRF) und den Empfängerzugang. Es wird beim Abmelden bzw. Schließen des Browsers ungültig und spätestens nach 8 Stunden gelöscht.
„AP_TD_…“: Nur für Masteradmins und nur, wenn bei der Anmeldung ausdrücklich „Diesem Gerät vertrauen“ gewählt wird. Speichert ein zufälliges Gerätekennzeichen, damit auf diesem Gerät kein Authenticator-Code abgefragt wird. Laufzeit höchstens 30 Tage, jederzeit unter „Mein Konto“ widerrufbar.
Lokaler Browserspeicher (IndexedDB/sessionStorage): Hält während der Nutzung Ihren entsperrten Schlüssel bzw. den Schlüssel einer Freigabe ausschließlich auf Ihrem Gerät vor. Die Daten verlassen Ihr Gerät nicht und werden beim Abmelden gelöscht.
Rechtsgrundlage ist zusätzlich Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des angeforderten Dienstes, Sicherheit).

6. Speicherdauer

Dokumente werden gelöscht, sobald der Nutzer sie löscht, eine eingestellte automatische Löschung greift oder das Kundenkonto aufgelöst wird. Protokolldaten werden nach Ablauf gesetzlicher Nachweispflichten gelöscht.

7. Empfänger und Hosting

Hosting-Anbieter als Auftragsverarbeiter mit Serverstandort in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Hinweis: Diese Vorlage ersetzt keine Rechtsberatung. Bitte im Masteradmin-Bereich unter „Einstellungen“ anpassen.