DSGVO
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO
Datenverantwortlicher
František Sirůčka
IČ: 68890559, USt-IdNr.: CZ7409140266, Pod Děvínem 2708/27, 150 00 Prag 5, Tschechien
Welche Daten verarbeiten wir
Wir sammeln nur notwendige Daten für den Betrieb des Dienstes
Registrierungsdaten
E-Mail-Adresse – verwendet für Anmeldung, Kommunikation und Zustellung von Nachrichten. Passwort – gespeichert in sicherer Form (Hash).
Betriebsdaten
Datum und Uhrzeit der Kontoerstellung, Datum der letzten Anmeldung, Anzahl gesendeter Nachrichten (Nutzungsstatistiken des Dienstes).
Nachrichteninhalt
Textnachrichten und Dateien (in Ihrem Browser verschlüsselt; bei Kapseln mit Passwort haben wir den Schlüssel nicht, bei Kapseln ohne Passwort speichern wir das Geheimnis aus dem Link verschlüsselt, um den Link zustellen zu können), E-Mail-Adressen und ggf. Telefonnummern der Empfänger. Bei Versand ohne Konto auch Name und E-Mail des Absenders und eine gehashte IP-Adresse (für das Tageslimit).
Analysedaten
Wir verwenden Vercel Analytics für Cookieless-Tracking – wir verfolgen nur grundlegende Metriken ohne Verwendung von Cookies.
Zweck der Datenverarbeitung
Wofür wir Ihre Daten verwenden
Bereitstellung des Dienstes
Ermöglichung der geplanten Zustellung verschlüsselter Nachrichten und Dateien, Verwaltung von Benutzerkonten und Authentifizierung.
Kommunikation mit Benutzern
Senden von Benachrichtigungen über Nachrichtenzustellung, Ablaufwarnungen, technische Benachrichtigungen über den Dienststatus.
Verbesserung des Dienstes
Analyse der Dienstnutzung (ohne Cookies) zur Optimierung der Leistung und Benutzererfahrung.
Rechtliche Anforderungen
Einhaltung rechtlicher Verpflichtungen, Verhinderung von Dienstmissbrauch, Beantwortung rechtlicher Anfragen staatlicher Behörden.
Cookies und Tracking
Cookieless-Lösung zum Schutz der Privatsphäre
Wir verwenden keine Cookies für Tracking
Auf unseren Webseiten verwenden wir keine Tracking-Cookies. Stattdessen nutzen wir Vercel Analytics, das ohne Cookies funktioniert und Ihre Privatsphäre respektiert.
Die einzigen Cookies, die wir verwenden, sind technische Cookies, die für die Anmeldefunktion erforderlich sind (Sitzungs-Cookies von NextAuth.js). Diese Cookies sind für die Bereitstellung des Dienstes notwendig und können nicht deaktiviert werden.
Weitergabe von Daten an Dritte
Vercel
Anwendungs-Hosting, Vercel Analytics (cookieless), Vercel Blob Storage (verschlüsselte Dateien)
MongoDB Atlas
Datenbank zur Speicherung verschlüsselter Nachrichten und Benutzerkonten
Stripe
Zahlungsgateway zur Zahlungsabwicklung (PCI DSS Level 1-Zertifizierung)
WebSupport (E-Mail) und ClickSend (SMS)
Versand von E-Mails und optionalen SMS-Benachrichtigungen; ClickSend erhält die Telefonnummer des Empfängers und den Nachrichtenlink.
Mit diesen Anbietern verarbeiten wir Daten nach deren DSGVO-Datenschutzbedingungen. Nachrichten- und Dateiinhalte erhalten sie von uns nur verschlüsselt.
Ihre Rechte
Was Sie mit Ihren Daten tun können
Auskunftsrecht
Sie haben das Recht zu wissen, welche personenbezogenen Daten wir über Sie verarbeiten und eine Kopie dieser Daten anzufordern.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen. Die E-Mail kann in den Kontoeinstellungen geändert werden.
Recht auf Löschung
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie können Ihr Konto direkt in den Einstellungen löschen – alles wird dauerhaft entfernt.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
Recht auf Einschränkung der Verarbeitung
Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Um Ihre Rechte auszuüben, kontaktieren Sie uns unter:
info@timemessenger.euBetriebsprotokolle
Was wir protokollieren, damit E-Mails zuverlässig ankommen und der Dienst sicher bleibt
Protokoll versendeter E-Mails
Zu jeder E-Mail, die wir versenden (Zustellung einer Kapsel, Kontobestätigung, Passwort-Zurücksetzung, Nachrichten an Organisationen), speichern wir Empfängeradresse, Betreff, Versandzeit, die Antwort des Mailservers und den Zustell- oder Rückläuferstatus. Der Inhalt der Kapsel ist nicht Teil des Protokolls. Das dient der Zustellung, der Fehlersuche und dem Schutz unserer Versanddomain. Rechtsgrundlage sind Vertragserfüllung und berechtigtes Interesse. Wir löschen die Einträge nach 90 Tagen; Einträge zur Ansprache von Schulen bewahren wir zusammen mit dem Kontaktdatensatz auf (siehe unten).
Rückläufer und Antworten
Das Postfach info@timemessenger.eu wird automatisch auf Rückläufer, Spam-Beschwerden und Antworten auf unsere E-Mails durchsucht. Wir speichern nur die zur Bearbeitung nötigen Angaben (Adresse, Code und Grund des Rückläufers, Zeitpunkt) und höchstens 300 Zeichen einer Antwort. Adressen, die nicht zustellbar sind oder deren Inhaber sich beschwert hat, verwenden wir nicht mehr. Rechtsgrundlage ist unser berechtigtes Interesse an zuverlässiger Zustellung. Die Speicherdauer entspricht der des Versandprotokolls.
Sicherheitsprotokoll der Verwaltung
Bei Aktionen in der Verwaltung des Dienstes (etwa Änderung von Einstellungen oder Ausgabe eines Organisationscodes) protokollieren wir, was wann geschah, sowie einen Hash der IP-Adresse. Das dient der Sicherheit des Dienstes und der Aufklärung unbefugter Zugriffe. Rechtsgrundlage ist berechtigtes Interesse. Wir löschen die Einträge nach 12 Monaten.
Aufbewahrungsdauer der Daten
Benutzerkonto
Solange das Konto aktiv ist. Nach Löschung des Kontos werden alle Daten dauerhaft entfernt.
Nachrichten und Dateien
Bis zum Ablaufdatum (1 Stunde bis 1 Jahr nach der Zustellung, je nach Einstellung). Danach werden sie automatisch gelöscht; aus Datenbank-Backups verschwinden sie nach deren Aufbewahrungsfrist.
Analysedaten
Vercel Analytics-Daten sind aggregiert und anonym, gespeichert für 90 Tage.
Haben Sie Fragen zur DSGVO?
Wir beantworten gerne alle Fragen zur Verarbeitung Ihrer Daten