Datenschutzerklärung
Die Kurzversion: Wir sammeln nur, was wir brauchen, um dein Konto zu betreiben, wir schalten keine Werbung und verkaufen deine Daten nicht, und wir sagen dir klar, wo deine Dateien liegen und wer sie erreichen könnte.
1. Wer verantwortlich ist
PixelDrop ist verantwortlich für die hier beschriebenen persönlichen Daten. Du erreichst uns unter [email protected].
2. Was wir sammeln und warum
| Information | Warum |
|---|---|
| Konto: Benutzername, E-Mail-Adresse, eine verschlüsselte (gehashte) Version deines Passworts, dein Profilbild, falls du eines hinzufügst, ob du die zweistufige Anmeldung aktiviert hast (und ihr Geheimnis, falls du eine Authenticator-App gewählt hast) | Um dein Konto zu erstellen und zu sichern und dir die Anmeldung zu ermöglichen. Wir speichern niemals dein Passwort selbst. |
| Details deiner Dateien: Namen, Größen, Typen, Daten, und mit wem du jede geteilt hast | Um deine Dateien anzuzeigen, dein Speicherlimit durchzusetzen und Freigaben zuzustellen. |
| Kontakte, die du hinzufügst: ihre Namen und E-Mail-Adressen | Nur um ihnen einen Link zu mailen, wenn du dich entscheidest, eine Datei zu teilen. |
| Personen, mit denen du dich verbindest: deine PixelDrop-ID, die Kontakte, die du mit anderen Konten verknüpfst, und ob sie zugestimmt haben, sowie die Dateien, die du ihnen anbietest oder von ihnen erhältst (Name, Größe, Status) | Damit zwei Personen sich Dateien senden können, nur mit Zustimmung der anderen Person. Die Datei bleibt im Pixeldrain-Konto des Absenders, bis der Empfänger sie kopiert oder herunterlädt. |
| Websites, von denen du speicherst: die Adresse jeder Website, der du erlaubst, eine Datei in deinem PixelDrop zu speichern, wann du sie zuerst und zuletzt genutzt hast und wie oft | Damit du sie sehen und entfernen kannst (Einstellungen → Verbundene Apps). Eine Website erhält nie einen Schlüssel oder Zugriff auf dein Konto, nur das Ergebnis jedes Speicherns. Wenn du für eine Website eine Datei auswählst oder eine an eine App sendest, erhält diese Website oder App einen Download-Link für genau diese Datei (siehe Abschnitt 4). |
| Apps, die du registrierst (Entwickler): der Name der App, die Adresse ihrer Website, ein Bestätigungscode, die Empfangsadresse und das Signatur-Geheimnis, falls du sie festlegst, und ob wir sie genehmigt haben | Um den Namen deiner App im Speicherfenster anzuzeigen, zu prüfen, dass die Website dir gehört, Dateien zuzustellen, die Leute an deine App senden, und diese Nachrichten zu signieren. Entferne die App unter Einstellungen → Für Entwickler, um sie zu löschen. |
| Zahlungen: welchen Plan du gekauft hast, den Betrag, Daten, und PayPal-, NIM- oder Stablecoin-Transaktionsreferenzen (USDC/USDT) | Um dir Zugang zu den bezahlten Membre-Funktionen zu geben, Erinnerungen zu senden und Abrechnungsfragen zu bearbeiten. Wir sehen nie Kartennummern. |
| TimeVault: die Namen deiner Computer, wann sie zuletzt synchronisiert wurden, sowie Zähler und Zeitpläne (wie viele Ordner, wie oft, wie viele Dateien, wann die nächste Sicherung fällig ist) — niemals Datei- oder Ordnernamen | Um deine Backups auf der TimeVault-Seite anzuzeigen. |
| Technische Daten: ein Anmelde-Cookie, übliche Serverprotokolle (zum Beispiel Fehler) und deine IP-Adresse, die kurz im Arbeitsspeicher genutzt wird, um Anmelde-, Registrierungs- und Linkaufrufe zu begrenzen und Missbrauch abzuwehren | Um dich angemeldet zu halten und den Dienst funktionsfähig und sicher zu halten. |
| Deine Pixeldrain-Verbindung: dein Pixeldrain-API-Schlüssel (verschlüsselt auf unserem Server gespeichert), dein Pixeldrain-Benutzername und ob dieses Konto kostenlos oder kostenpflichtig ist | Um deine Dateien in deinem eigenen Pixeldrain-Konto in deinem Auftrag zu speichern, zu lesen, zu teilen und zu löschen und zu wissen, was Pixeldrain dafür erlaubt. Du kannst sie jederzeit in den Einstellungen entfernen. |
| Besuche deiner Freigabelinks: wann ein Link geöffnet oder heruntergeladen wurde, Geräte- und Browsertyp und das ungefähre Land — nie die Adresse des Besuchers | Um dir als Eigentümer zu zeigen, wer deinen Link nutzt. |
| Apps und Browser, die du verbindest: der Name jeder verbundenen App oder Browser-Erweiterung und wann sie zuletzt benutzt wurde | Damit du ihren Zugriff sehen und widerrufen kannst. |
Wir verwenden keine Werbe- oder Analyse-Tracker.
3. Wo deine Dateien sind, und wer sie erreichen kann
- Deine Dateien liegen in deinem eigenen Pixeldrain-Konto, nicht bei PixelDrop: PixelDrop liest und schreibt sie dort mit dem Schlüssel, den du uns gegeben hast. Dateien bis 25 MB, die von der Website gesendet werden, laufen auf dem Weg zu Pixeldrain über unseren Server; größere Dateien, die mit der Browser-Erweiterung oder dem Desktop-Programm gesendet werden, gehen direkt von deinem Gerät zu Pixeldrain (wir geben dem Programm deinen Schlüssel nur für diesen einen Upload; es behält ihn nicht). Sie sind nicht Ende-zu-Ende-verschlüsselt: Pixeldrain und der Betreiber könnten technisch darauf zugreifen. Bei einer Datei in einem kostenlosen Pixeldrain-Konto erfolgen Vorschau und Download auf der Seite von Pixeldrain (oder direkt von Pixeldrain mit der Browser-Erweiterung oder der Desktop-App), nicht über unseren Server. Bei einem Konto mit bezahltem Pixeldrain-Tarif kann unser Server eine Vorschau weiterleiten und bis zu eine Stunde lang eine kleine Kopie eines Bildes in einer privaten temporären Datei behalten.
- Freigabelinks eines kostenlosen Pixeldrain-Tarifs führen zu Pixeldrain. Nach den Prüfungen des Links wird der Besucher auf die Seite der Datei bei pixeldrain.com geleitet, die dann seine Adresse und seinen Browser nach ihrer eigenen Datenschutzerklärung sieht; PixelDrop leitet diesen Download nicht weiter.
- TimeVault-Sicherungen werden vor dem Senden auf deinem eigenen Computer verschlüsselt, mit einem Schlüssel, den nur du besitzt. Weder Pixeldrain noch der Betreiber können ihre Namen oder Inhalte lesen. Wir sehen nur, dass eine Sicherung existiert, ihre ungefähre Größe, ihre Zeit und den Namen deines Computers.
4. Andere beteiligte Unternehmen
| Wer | Wofür |
|---|---|
| Pixeldrain | Speichern deiner Dateien und TimeVault-Sicherungen (letztere verschlüsselt) in deinem eigenen Pixeldrain-Konto. Für dieses Konto gilt die Richtlinie von Pixeldrain. |
| MailerSend | Versand von E-Mails: Bestätigungscodes, Freigabe-Einladungen an deine Kontakte, Speicher- und Ablauferinnerungen. |
| PayPal | Karten- und PayPal-Zahlungen. PayPal verarbeitet deine Zahlungsdaten nach eigener Richtlinie. |
| Die Netzwerke Nimiq, Polygon und Ethereum | Zahlungen in NIM und Stablecoins (USDC/USDT). Blockchains sind öffentlich: Eine Zahlung, ihr Betrag und die absendende Wallet sind naturgemäß im Netzwerk sichtbar. Um eine Stablecoin-Zahlung zu bestätigen, lesen wir die öffentliche Chain über öffentliche Node-Anbieter (zum Beispiel 1rpc.io, publicnode, dRPC, Cloudflare); sie sehen nur die Empfangsadresse und den abgefragten Blockbereich, nicht, wer du bist. |
| Cloudflare | Weiterleiten des Datenverkehrs zwischen deinem Browser und unserem Server. Es beendet die sichere Verbindung und kann daher gewöhnliche Anfragen und deine IP-Adresse sehen, nach eigener Richtlinie. |
| Oracle Cloud | Hosting des PixelDrop-Servers. |
| Google Fonts und jsDelivr | Laden der Schriftart der Seite und der Nimiq-Zahlungsbibliothek. Ihre Server sehen deine IP-Adresse, wenn du die Seite besuchst. |
| Apps, die du verbindest (zum Beispiel ein E-Mail-Programm) | Nur das, was du für jede App bestätigst, etwa deine Dateien aufzulisten oder eine E-Mail darin abzulegen. Du kannst es unter Einstellungen → Verbundene Apps widerrufen. |
| Apps, an die du eine Datei sendest | Wenn du „Senden an“ eine App wählst, schickt unser Server eine Nachricht an die Empfangsadresse, die diese App registriert hat, mit Name, Größe und Fingerabdruck der Datei und einem Download-Link, der 24 Stunden und 3 Downloads gilt. Sie enthält weder Namen noch E-Mail noch Kontodaten von dir. Was die App danach mit der Datei macht, unterliegt ihrer eigenen Richtlinie. |
Wir verkaufen deine persönlichen Daten nicht und geben sie an niemanden weiter, außer wenn das Gesetz es verlangt. Mehrere dieser Unternehmen (Pixeldrain, Oracle, MailerSend, PayPal, Cloudflare) sitzen außerhalb von Québec und können Daten in anderen Ländern verarbeiten, nach ihren eigenen Richtlinien und den dortigen Gesetzen.
5. Cookies
Wir verwenden ein Anmelde-Cookie (Sitzung), das JavaScript nicht lesen kann, und ein kleines Cookie, das deine Sprache auf diesen Informationsseiten merkt. Wir verwenden keine Werbe- oder Tracking-Cookies.
6. Wie lange wir Dinge aufbewahren, und Löschen deiner Daten
Wir bewahren deine Daten auf, solange dein Konto besteht. Du kannst jede Datei jederzeit selbst löschen (wir entfernen sie auch aus deinem Pixeldrain-Konto). Du kannst dein Konto selbst unter Einstellungen → Mein Konto löschen schließen: Wir entfernen dann sofort dein Konto, deine Kontakte, den gespeicherten Pixeldrain-Schlüssel und die über PixelDrop gespeicherten Dateien (auch aus deinem Pixeldrain-Konto). Wenn du dich nicht anmelden kannst, kontaktiere uns von der E-Mail-Adresse deines Kontos aus. Kopien unserer Daten liegen höchstens 14 Tage in täglichen Sicherungen, gelöschte Daten können dort also verbleiben, bis sie überschrieben werden, und wir dürfen aufbewahren, was das Gesetz uns aufzubewahren verpflichtet, etwa Zahlungsbelege.
7. Deine Rechte
Du kannst verlangen, die persönlichen Daten einzusehen, die wir über dich haben, sie zu korrigieren, löschen zu lassen, oder deine Einwilligung zu widerrufen, gemäß den für dich geltenden Datenschutzgesetzen. Schreibe uns an [email protected]; wir antworten in angemessener Zeit. Du kannst dich auch bei deiner örtlichen Datenschutzbehörde beschweren (in Québec die Commission d'accès à l'information). Falls ein Vertraulichkeitsvorfall ein Risiko ernsthaften Schadens birgt, benachrichtigen wir die Betroffenen und die Commission d'accès à l'information. Verantwortlich für den Schutz personenbezogener Daten ist der Betreiber, erreichbar unter der oben genannten Adresse.
8. Sicherheit
Wir schützen deine Daten mit Maßnahmen wie gehashten Passwörtern, sicheren Verbindungen, optionaler zweistufiger Anmeldung und Ende-zu-Ende-Verschlüsselung für TimeVault. Kein System ist perfekt sicher, also verwende bitte ein starkes, einzigartiges Passwort.
9. Kinder
PixelDrop ist nicht für Kinder unter 16 Jahren gedacht. Falls du denkst, ein Kind hat uns Daten gegeben, sag uns Bescheid und wir löschen sie.
10. Browser-Erweiterung
Die optionale PixelDrop-Browser-Erweiterung (Chrome, Edge, Brave, Firefox, Opera) sendet Dateien aus deinem Browser direkt an dein eigenes Pixeldrain-Konto, fügt einen Rechtsklick-Eintrag „An PixelDrop senden“ hinzu und lädt Dateien herunter bzw. zeigt Vorschaubilder von Dateien, die in einem kostenlosen Pixeldrain-Konto liegen.
- Was sie in deinem Browser speichert: ein zufälliges Gerätetoken (PixelDrop behält nur einen Fingerabdruck davon), deinen Benutzernamen und deine Wahl, nach einem Upload einen Freigabelink zu kopieren. Du kannst sie jederzeit mit Diesen Browser trennen in der Erweiterung oder unter Einstellungen → Verbundene Apps entfernen.
- Wohin Daten gehen: nur zwischen deinem Browser, pixeldrop.ca und pixeldrain.com. Für jeden Upload übergibt PixelDrop der Erweiterung deinen Pixeldrain-Schlüssel nur für diesen einen Upload; die Erweiterung hält ihn nur im Arbeitsspeicher und speichert ihn nie. Die Datei geht direkt zu Pixeldrain, nicht über unsere Server; danach erfährt PixelDrop ihre Kennung, Größe, ihren Typ und Fingerabdruck, damit sie in deinen Dateien erscheint. Etwa alle 30 Sekunden fragt sie außerdem bei PixelDrop nach, ob du ihr aus deinem eigenen Konto eine Datei geschickt hast (Rechtsklick → Senden an …), und lädt diese dann direkt von Pixeldrain in deinen Downloads-Ordner herunter. Wenn du damit eine Datei herunterlädst, übergibt PixelDrop ihr ebenso deinen Schlüssel nur für diese eine Datei, nur im Arbeitsspeicher gehalten, und die Datei geht direkt von Pixeldrain auf deinen Computer.
- Die Seiten, die du besuchst: Die Erweiterung liest weder deine Seiten noch Tabs oder deinen Verlauf. Wenn du per Rechtsklick ein Bild oder einen Link zum Senden auswählst, fragt dein Browser nach der Erlaubnis für genau diese eine Website, damit die Erweiterung die gewählte Datei lesen kann.
- Keine Werbung, keine Analyse, kein von anderswo geladener Code, nichts wird verkauft oder weitergegeben. Die Daten dienen nur den oben beschriebenen Funktionen.
11. Änderungen
Falls wir diese Richtlinie ändern, aktualisieren wir das Datum oben und, bei wichtigen Änderungen, benachrichtigen wir dich per E-Mail oder im Dienst.