Datenschutzerklärung

1. Wer wir sind

VaulTransfer ist ein sicherer Dateiübertragungsdienst, der unter vaultransfer.com zugänglich ist. Der Verantwortliche für die Datenverarbeitung ist Simone Sanseverino, erreichbar unter privacy@vaultransfer.com.

2. Daten, die wir erheben

Wir erheben nur die für den Betrieb des Dienstes unbedingt erforderlichen Daten:

• • E-Mail-Adresse — nur wenn Sie sich registrieren oder anmelden
• • Hochgeladene Dateien — vorübergehend, bis der Link abläuft
• • Transfer-Metadaten — Dateiname, Größe, Ablaufdatum
• • Zahlungsdaten — von Stripe verwaltet, wir speichern diese nicht
• • Technische Cookies — für den Betrieb der Website erforderlich
• • Werbe-Cookies — Google AdSense, nur mit Ihrer ausdrücklichen Einwilligung

3. Verwendung Ihrer Daten

• • Um Ihnen das Hochladen und Teilen von Dateien zu ermöglichen
• • Um Ihr Konto und Abonnement zu verwalten
• • Um Ihnen den Magic-Login-Link zu senden
• • Um Dateien automatisch bei Ablauf zu löschen
• • Um kontextbezogene Werbung anzuzeigen (nur Free-Nutzer, nur mit Einwilligung)

4. Cookies und Tracking

Wir verwenden folgende Cookie-Typen:

• • Technische Cookies — unbedingt erforderlich für Login und Sitzung. Kein Einverständnis erforderlich.
• • Werbe-Cookies (Google AdSense) — zur Anzeige relevanter Anzeigen für Free-Nutzer. Erfordern Ihre ausdrückliche Einwilligung.

Sie können Ihre Cookie-Einstellungen jederzeit ändern.

5. Datenspeicherung

Dateien werden beim Ablauf des Links (1, 7 oder 30 Tage) automatisch gelöscht. Kontodaten werden gespeichert, solange das Konto aktiv ist. Sie können die Löschung Ihres Kontos jederzeit unter privacy@vaultransfer.com beantragen.

6. Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht. Wir nutzen folgende Drittanbieter:

• • Supabase — Datenbank und Speicher (europäische Server)
• • Vercel — Anwendungshosting (US-Server mit globalem CDN)
• • Stripe — Zahlungsabwicklung (Stripe Payments Europe Ltd, Irland, für EU-Kunden)
• • Resend — Versand transaktionaler E-Mails (Upload-Bestätigungen, Download-Benachrichtigungen), verarbeitet E-Mail-Adressen der Nutzer, US-amerikanisches Unternehmen
• • Upstash — Rate-Limiting für die Sicherheit des Dienstes, verarbeitet IP-Adressen der Nutzer, US-amerikanische Infrastruktur
• • Google AdSense — kontextbezogene Werbung (nur Free-Nutzer mit Einwilligung)
• • Cloudflare — DNS und Schutz (globale Server)

7. Ihre Rechte (DSGVO)

Als EU-Bürger haben Sie das Recht auf:

• • Zugang zu Ihren personenbezogenen Daten
• • Berichtigung unrichtiger Daten
• • Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• • Widerspruch gegen die Verarbeitung zu Werbezwecken
• • Datenübertragbarkeit
• • Widerruf der Einwilligung jederzeit

Schreiben Sie uns unter privacy@vaultransfer.com. Wir antworten innerhalb von 30 Tagen.

8. Sicherheit

Alle Übertragungen erfolgen über HTTPS-verschlüsselte Verbindungen mit TLS 1.3. Dateien werden in privaten Buckets gespeichert, die nur über temporäre signierte Links zugänglich sind.

9. Internationale Übermittlungen

Hochgeladene Dateien und Datenbankdaten werden in Europa über Supabase (Irland) gehostet. Zahlungen von EU-Kunden werden von Stripe Payments Europe Ltd (Irland) verarbeitet. Einige US-amerikanische Anbieter (Vercel, Resend, Upstash) verarbeiten technische Metadaten wie IP-Adressen und Anfrage-Logs. Alle Datenübermittlungen in die USA erfolgen im Einklang mit den DSGVO-Garantien (Standardvertragsklauseln).

10. Kontakt und Beschwerden

Für Datenschutzfragen schreiben Sie an privacy@vaultransfer.com. Sie haben auch das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen (garanteprivacy.it).