Datenschutzerklärung

Zuletzt geprüft: 2026-06-01

Dies ist eine maschinelle Übersetzung, die wir dir zur Vereinfachung anbieten. Rechtlich verbindlich ist die englische Fassung.

1. Daten, die wir verarbeiten

Kontodaten (E-Mail, Profil), Organisationszugehörigkeit, Abrechnungsmetadaten (bei Stripe gespeichert) sowie Sicherheits- und Audit-Protokolle. Unbedingt erforderliche Cookies (Session, CSRF) sind dokumentiert und bedürfen keiner Einwilligung; Analyse-Cookies werden nur mit Einwilligung geladen.

2. Zweck & Rechtsgrundlage

Wir verarbeiten jede Datenkategorie auf einer dieser Grundlagen:

• Konto- & Dienstdaten — zur Bereitstellung des Dienstes, für den du dich registriert hast (Vertragserfüllung).
• Von Besuchern an dich gesendete Dateien — in deinem Auftrag verarbeitet, damit du sie empfangen kannst; wir handeln als Auftragsverarbeiter und verwenden ihren Inhalt niemals für eigene Zwecke.
• Sicherheits- & Audit-Protokolle — um Konten zu schützen und Missbrauch zu verhindern (berechtigtes Interesse).
• Abrechnungsmetadaten — zur Zahlungsabwicklung (Vertrag); Kartendaten werden von Stripe gehalten, nicht von uns.
• Produktanalyse — nur soweit du deine Einwilligung erteilt hast, und du kannst sie jederzeit widerrufen.

3. Unterauftragsverarbeiter & Übermittlungen

Wir setzen Drittanbieter ein, um den Dienst zu betreiben, und jeder ist durch einen Auftragsverarbeitungsvertrag gebunden. Die aktuelle Liste ist auf Anfrage erhältlich. Soweit ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums speichert oder verarbeitet, ist diese Übermittlung durch einen Angemessenheitsbeschluss oder durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt, zusammen mit allen für das Zielland erforderlichen zusätzlichen Garantien. Du kannst uns nach den Einzelheiten der Garantien fragen, die für eine bestimmte Übermittlung gelten.

4. Deine Rechte

Auskunft, Berichtigung und Löschung. Du kannst all deine Daten exportieren und die Löschung deines Kontos in der App beantragen; die Löschung entfernt personenbezogene Daten unwiderruflich innerhalb von 30 Tagen und anonymisiert Audit-Datensätze.

5. Aufbewahrung

Audit-Protokolle werden 2 Jahre aufbewahrt, Anwendungsprotokolle 30 Tage und soft-gelöschte Datensätze 30 Tage vor der endgültigen Löschung. Dateien, die über deine Drop-Seite eingehen, folgen dem von dir festgelegten Aufbewahrungszeitraum (bis zu 3 Tage bei Free, bis zu 30 Tage bei Pro) und werden bei dessen Ablauf automatisch gelöscht.

6. Kontakt

Für jede Datenschutzfrage oder zur Ausübung deiner Rechte kontaktiere uns unter privacy@dropspot.me.

Der Verantwortliche ist der Betreiber von Dropspot. Die eingetragene juristische Person, die Anschrift und ein etwaig erforderlicher EU-Vertreter werden hier genannt, sobald die Gründung abgeschlossen ist — vor dem Launch durch die Rechtsberatung zu bestätigen.