Datenschutzerklärung

Stand: 1. November 2026

Diese Datenschutzerklärung erklärt, wie EchoStream SRL („Transferify“, „wir“ oder „uns“) personenbezogene Daten erhebt, nutzt, weitergibt und schützt, wenn du den Dateitransfer-Dienst Transferify unter transferify.de, transferify.ro und transferify.eu nutzt (der „Dienst“). Sie erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und, für Nutzer in Deutschland, des Bundesdatenschutzgesetzes (BDSG) sowie des § 25 TDDDG für Cookies und ähnliche Technologien.

Verantwortlicher im Sinne der DSGVO ist EchoStream SRL, ein in Rumänien unter der Umsatzsteuer-Identifikationsnummer (CUI) RO46964705 und dem Handelsregister J12/6242/05.10.2022 eingetragenes Unternehmen mit Sitz in Str. Soporului nr. 8, bl. C, sc. 1, ap. 8, 400482 Cluj-Napoca, Rumänien. In Datenschutzfragen erreichst du uns unter support@transferify.de oder unter +40 736 677 233. Die vollständigen Anbieterangaben stehen im Impressum.

1. Wie Transferify funktioniert (und warum das für deinen Datenschutz zählt)

Transferify lässt dich Dateien auf zwei verschiedene Arten senden, und jede geht anders mit deinen Daten um:

Sofortübertragungen per Peer-to-Peer (P2P). Dateien fließen über WebRTC direkt vom Gerät des Absenders auf das des Empfängers und sind Ende-zu-Ende-verschlüsselt. Die Dateiinhalte werden nie auf unseren Servern gespeichert. Unsere Server helfen den beiden Geräten nur dabei, einander zu finden und sich zu verbinden (Signalisierung), und leiten den verschlüsselten Datenstrom gegebenenfalls weiter, wenn keine direkte Verbindung zustande kommt. Die Dateiinhalte behalten wir nicht.
Gehostete Transfers. Dateien werden in Speicher in der Europäischen Union hochgeladen: zu Cloudflare (Cloudflare, Inc.), in einen auf die Jurisdiktion „Europäische Union“ beschränkten Speicher, oder zu Amazon Web Services (AWS). Die Dateien werden vor dem Hochladen in deinem Browser verschlüsselt; ob wir sie entschlüsseln können, hängt vom nachfolgend erläuterten Umgang mit dem Schlüssel ab. Solange sich ein gehosteter Upload, den du angemeldet startest, noch fortsetzen lässt, behält dieser Browser, was zum Fortsetzen nötig ist, darunter den Dateischlüssel und die E-Mail-Adressen deiner Empfänger; die Cookie-Richtlinie führt auf, was gespeichert wird und wie lange, und beim Abmelden wird es gelöscht.

Verschlüsselung gehosteter Transfers. Dateien, die du über einen gehosteten Link sendest, an E-Mail-Empfänger oder Gruppen sendest oder als Antwort auf eine Dateianfrage hochlädst, werden vor dem Hochladen in deinem Browser verschlüsselt. Standardmäßig speichern wir eine verschlüsselte Kopie des Dateischlüssels, geschützt durch die Schlüsselverwaltung von AWS in der Europäischen Union. Unser Dienst kann diesen Schlüssel wiederherstellen und gibt ihn nach bestandenen Download-Prüfungen an den Browser des Empfängers zurück; der Browser entschlüsselt die Dateien. Wir sind daher technisch in der Lage, diese Dateien zu entschlüsseln. Diese Möglichkeit nutzen wir nur, um berechtigte Downloads auszuliefern und rechtliche Pflichten zu erfüllen. Dieser Standard ist kein Ende-zu-Ende-Modus und kein Zero-Knowledge-Modus und gilt auch in kostenpflichtigen Plänen, sofern du nicht Zero-Knowledge auswählst.

Frühere Uploads per E-Mail, an Gruppen und über Dateianfragen. Dateien, die an E-Mail-Empfänger oder Gruppen gesendet oder als Antwort auf eine Dateianfrage hochgeladen wurden, bevor die Browser-Verschlüsselung diese Wege abdeckte, können ohne Browser-Verschlüsselung gespeichert sein. Sie bleiben durch die Verschlüsselung bei der Übertragung und Speicherung geschützt, und für sie gelten dieselben Regeln zur Aufbewahrung und Löschung.

Zero-Knowledge. Wählst du diesen kostenpflichtigen Modus für einen gehosteten Link, wird der Dateischlüssel nicht an uns gesendet. Er steht im Teil des vollständigen Transferlinks nach #, gegebenenfalls durch dein Passwort geschützt. Ohne diesen Schlüssel können wir diese Dateien nicht entschlüsseln. Das schützt die Dateiinhalte, nicht die in der Datenschutzerklärung beschriebenen Transfer-Metadaten.

Verlorene Links und Wiederherstellung. Der Verlust eines standardmäßigen gehosteten Links zerstört nicht den Dateischlüssel, garantiert aber auch keine Wiederherstellung des Zugangs. Laufzeit, Löschung und Download-Beschränkungen gelten weiterhin. Bewahre bei Zero-Knowledge den vollständigen Link und ein etwaiges Passwort auf: Gehen alle Kopien des Schlüssels oder das erforderliche Passwort verloren, können wir sie nicht rekonstruieren und den Zugang zu den verschlüsselten Dateien nicht wiederherstellen. Bei P2P-Transfers haben wir keine gespeicherte Dateikopie zur Wiederherstellung. Bewahre eigene Kopien wichtiger Dateien auf.

2. Personenbezogene Daten, die wir erheben

Je nachdem, wie du den Dienst nutzt, können wir erheben:

Konto- und Identitätsdaten: die E-Mail-Adresse deiner Anmeldung, deine Kontokennung und den genutzten Anmeldeanbieter (Google, Microsoft, Yahoo oder Facebook). Microsoft, Yahoo und Facebook handeln jeweils als eigenständiger Verantwortlicher für die Anmeldung, die sie auf ihren eigenen Seiten und nach ihrer eigenen Datenschutzerklärung durchführen; für die Anmeldung selbst handelt Google als unser Auftragsverarbeiter (siehe Abschnitt 4). Du kannst den Dienst auch mit einer anonymen Sitzung nutzen, dann halten wir nur eine vorübergehende Sitzungskennung.
Transfer- und Datei-Metadaten: Angaben zu deinen Transfers wie Dateinamen, Größen und Typen, Zeitstempel, die gewählte Laufzeit, Download-Limits, ob ein Transfer passwortgeschützt ist, die von dir eingegebenen E-Mail-Adressen der Empfänger und der Zustellstatus, dazu ein Protokoll jedes Downloads und jedes Besuchs der Download-Seite (Zeitpunkt, was geöffnet oder heruntergeladen wurde, Land, IP-Adresse und Browser-Kennung). Bei gehosteten Transfers mit standardmäßiger Schlüsselverwahrung gehört auch der gesicherte Verschlüsselungsschlüssel dazu. Bei P2P-Transfers speichern wir die Dateiinhalte nicht.
Absender-E-Mail (optional): Wenn du deine E-Mail-Adresse einem Transfer hinzufügst, speichern wir sie als Teil dieses Transfers und zeigen sie den Empfängern auf der Download-Seite, damit sie sehen, wer die Dateien geschickt hat. Sie steht außerdem in der Antwortadresse der E-Mail, die jeder Empfänger bekommt, und wird dafür an unseren E-Mail-Dienstleister übergeben. Sei dir also bewusst: Wenn du sie hinzufügst, gibst du deine Adresse allen preis, an die du sendest. Wie der übrige Transferdatensatz wird sie so lange wie dieser Datensatz aufbewahrt (siehe Abschnitt 7) und mit ihm gelöscht.
Von Absendern angegebene E-Mail-Adressen von Empfängern: Wenn dir jemand Dateien sendet oder dich bittet, Dateien hochzuladen, tippt diese Person deine E-Mail-Adresse in den Dienst ein. Wir haben diese Adresse nicht von dir erhalten, deshalb steht in Abschnitt 5 gesondert, woher sie kommt, was wir damit tun, wer sie bekommt und wie du die E-Mails abstellst.
Daten optionaler Funktionen: wenn du sie nutzt, gespeicherte Kontakte, per E-Mail versendete Freigabelinks, Erinnerungen sowie Einstellungen für Passwortschutz, Download-Limits und Link-Laufzeit.
Zahlungs- und Rechnungsdaten: Wenn du über den Dienst etwas kaufst (einen Plan, einen Einzelkauf, eine kostenlose Testphase mit einem auf deiner Karte reservierten Betrag oder eine Werbebuchung), erhebt Stripe bei jedem Bezahlvorgang deine Postanschrift (Stripe nennt sie Lieferadresse, obwohl nichts dorthin geliefert wird), zusammen mit deiner Zahlungskarte und den für Rechnungsstellung und Steuern verwendeten Angaben, also Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer und Firmenname. Stripe erhebt die Postanschrift nur beim Bezahlvorgang, auf seinen eigenen Checkout-Seiten und in den Zahlungsformularen, die es innerhalb des Dienstes anzeigt; die Rechnungsdaten erhebt es dort und auf seinen Kundenportal-Seiten; und es speichert die Anschriften in deinem Kundenprofil bei Stripe. Stripe nutzt die Postanschrift, um zu bestimmen, welche Zahlungsmethoden es dir anbieten kann und wo die Umsatzsteuer anfällt. Je nach Zweck handelt Stripe als unser Auftragsverarbeiter oder als eigenständiger Verantwortlicher, wie in Abschnitt 4 beschrieben. Wir erheben und speichern diese Anschriften, Rechnungsdaten und deine vollständige Kartennummer nicht in unseren eigenen Systemen. Bei uns bleiben nur Stripe-Referenzkennungen (etwa deine Stripe-Kunden- und Abo-ID) und Abo-Metadaten (Plan, Abrechnungsstatus und Abrechnungszeitraum), die wir zur Verwaltung deines Plans brauchen.
Technische Daten, Gerätedaten und Nutzungsdaten: deine IP-Adresse, Browser- und Gerätetyp, Betriebssystem und wie du mit dem Dienst umgehst. Dazu gehören die Produktanalysedaten aus der Nutzungsmessung durch Google, die nur mit deiner Einwilligung erhoben werden (siehe Abschnitt 10, Cookies und Analyse).

3. Wofür wir deine Daten nutzen, und unsere Rechtsgrundlagen

Nach der DSGVO brauchen wir für jede Nutzung deiner personenbezogenen Daten eine Rechtsgrundlage. Wir stützen uns auf:

Bereitstellung des Dienstes: Anlegen deines Kontos, Authentifizierung, Annahme von Uploads, Zustellung von Transfers, Durchsetzung von Laufzeit, Download-Limits und Passwortschutz sowie Verwaltung deines Abos. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Einhalten von Aufbewahrungssperren nach Vertragsende: Endet dein Vertrag, während auf Transfers in deinem Konto eine Aufbewahrungssperre liegt (Abschnitt 7), bewahren wir diese Transfers auf, bis die Sperren aufgehoben sind. Dein Konto kann bis dahin nicht gelöscht werden; es bleibt deshalb mit dem, was noch darin ist, gespeichert, bis die Sperren aufgehoben sind und das Konto gelöscht ist. Kein Gesetz verpflichtet uns dazu: Wer die Sperre gesetzt hat, hat darum gebeten. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): das Interesse dieser Person, die Dateien aufzubewahren, etwa für einen Rechtsstreit, und unser Interesse, die Sperre einzuhalten. Zum Ausgleich kannst du die Sperren auf Transfers, die du gesendet hast, und auf Dateien, die auf deine Dateianfragen hin hochgeladen wurden, jederzeit aufheben und dein Konto gleich danach löschen. Du kannst dieser Nutzung widersprechen (Abschnitt 8) oder sie jederzeit beenden, indem du die Sperren selbst aufhebst.
Sicherheit und Funktionsfähigkeit des Dienstes: Verhindern von Missbrauch und Betrug, Fehlersuche, Zuverlässigkeit und das Verstehen der Gesamtnachfrage. Rechtsgrundlage: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), abgewogen gegen deine Rechte.
Zahlungseinzug und Rechnungsstellung: Verarbeitung der Zahlungen für Pläne, Einzelkäufe, Testphasen und Werbebuchungen über Stripe; Erhebung deiner Postanschrift durch Stripe bei jedem Bezahlvorgang, damit Stripe bestimmen kann, welche Zahlungsmethoden es dir anbieten kann und wo die Umsatzsteuer anfällt; und Erhebung von Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer und Firmenname durch Stripe, soweit für steuerkonforme Rechnungen erforderlich. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) nach dem anwendbaren Umsatzsteuer-, Steuer- und Buchführungsrecht.
Produktanalyse: Messen, wie der Dienst genutzt wird, damit wir ihn verbessern können, über die Nutzungsmessung durch Google. Unter diesem Zweck halten wir außerdem fest, wie dein erster Besuch zu uns gekommen ist: die grobe Kanalkategorie (zum Beispiel eine bezahlte Anzeige, ein unbezahltes Suchergebnis, ein Link auf einer anderen Website oder ein direkter Besuch) und die Seite, auf der du zuerst gelandet bist. Hat dich ein Link auf einer anderen Website zu uns gebracht (eine gewöhnliche Website, ein soziales Netzwerk oder ein KI-Assistent), enthält der Vermerk auch die Domain dieser Website, zum Beispiel blog.example.org, aber nie die Seite, die du dort gelesen hast, oder sonst etwas aus ihrer Adresse. Sobald du ein Konto hast, wird der Vermerk an deinem Konto höchstens 365 Tage aufbewahrt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für das Setzen und Auslesen der Cookies zusätzlich § 25 Abs. 1 TDDDG. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Werbemessung: Messen, welche Werbekampagnen Menschen zu Transferify bringen, damit wir nicht weiter für Werbung zahlen, die nicht wirkt. Wenn du über eine Google- oder Reddit-Anzeige gekommen bist, gehören dazu sechs an Google gemeldete Ereignisse: dass ein Konto angelegt wurde, dass es seinen ersten Transfer gesendet hat, dass eine Tarifgrenze eine seiner Anfragen gestoppt hat, dass ein Bezahlvorgang begonnen wurde, mit seinem Betrag, dass eine Abozahlung erfolgt ist, mit ihrem Betrag, und dass ein Einzelkauf erfolgt ist, mit seinem Betrag. War es eine Google-Anzeige, tragen die Ereignisse außerdem die Klick-Kennung, die ihr Link trug (gclid, gbraid oder wbraid). Sobald du ein Konto hast und diesen Zweck erteilt hast, senden wir Google zu jedem dieser Ereignisse zusätzlich einen Einweg-Hash (SHA-256) der E-Mail-Adresse deines Kontos, damit Google das Ereignis der Anzeige zuordnen kann, die du angeklickt hast, wenn die Klick-Kennung fehlt oder abgelaufen ist. Google vergleicht den Hash mit den Hashes seiner eigenen angemeldeten Konten und behält die Zuordnung nur für diese Messung; die Adresse selbst und alles über deine Dateien senden wir nicht. Empfänger ist Google Ireland Limited; in welcher Rolle es bei welchem Schritt handelt, steht in Abschnitt 4. Erteilst du diesen Zweck, nehmen Google und, auf transferify.ro und den rumänischen Seiten von transferify.eu, Meta deinen Browser außerdem in Werbe-Zielgruppen auf, die sie für uns führen, damit wir Menschen, die Transferify bereits abonniert haben, keine Anzeigen mehr zeigen und Menschen, die sich Transferify angesehen haben, ohne einen Tarif zu kaufen, erneut Anzeigen zeigen; eine Zugehörigkeit dauert höchstens 540 Tage bei Google und 180 Tage bei Meta ab deinem letzten Besuch. Drittanbieter, darunter Google, zeigen unsere Anzeigen auf Websites und in Apps im gesamten Internet und nutzen dafür Cookies und Gerätekennungen auf Grundlage deiner früheren Besuche bei Transferify; dieser Art von Werbung kannst du in Googles Anzeigeneinstellungen, auf der Opt-out-Seite der Network Advertising Initiative oder in den Werbeeinstellungen deines Geräts widersprechen, und diesen Zweck kannst du in den Cookie-Einstellungen widerrufen. Wenn du über eine Reddit-Anzeige gekommen bist, trägt der Link Reddits Klick-Kennung (rdt_cid), die wir genauso behandeln, und bist du über einen Link von Facebook oder Instagram (eine Anzeige oder einen Beitrag) auf transferify.ro und den rumänischen Seiten von transferify.eu gekommen, enthält der Link die Klick-Kennung von Meta (fbclid), die wir ebenso behandeln. Bist du über eine Microsoft-Anzeige gekommen, trägt der Link Microsofts Klick-Kennung (msclkid), die wir zu denselben Bedingungen lesen und aufbewahren. Für Konten, die Werbung unter diesem Wortlaut akzeptiert haben, melden unsere Server dieselben sechs Ereignisse an Microsoft, jeweils mit dieser Klick-Kennung und dem Zeitpunkt des Ereignisses, damit Microsoft das Ereignis der angeklickten Anzeige zuordnen kann; Microsoft erhält nie deine E-Mail-Adresse oder etwas über deine Dateien. Empfänger ist die Microsoft Ireland Operations Limited; Abschnitt 4 unten sagt, in welcher Rolle sie handelt, und die Datenschutzerklärung von Microsoft (https://privacy.microsoft.com/privacystatement) beschreibt, was Microsoft mit den Daten macht. Vom Link jedes dieser Netzwerke behalten wir außerdem die drei Bezeichnungen, die wir selbst auf unsere Anzeigen setzen: welches Netzwerk es war, welche Kampagne und welche Fassung der Anzeige (utm_source, utm_campaign und utm_content), soweit der Link sie getragen hat. Sie benennen unsere Kampagne und nicht dich, und sie werden zu genau denselben Bedingungen aufbewahrt und gelöscht wie die Klick-Kennung. An Reddit melden wir zwei Ereignisse: dass ein Konto angelegt wurde und dass ein Kauf abgeschlossen wurde, mit dem gezahlten Betrag. Reddit ordnet diese Ereignisse dem Anzeigenklick über einen Einweg-Hash (SHA-256) deiner Kontokennung und deiner E-Mail-Adresse zu, den wir nur dann an Reddit senden, wenn du diese Einwilligung erteilt hast. Über deine Dateien senden wir nie etwas. Auf transferify.ro und den rumänischen Seiten von transferify.eu meldet das Mess-Tag von Meta in deinem Browser die Seiten, die du aufrufst, eine Registrierung und einen Kauf. Sobald es dort gestartet ist, meldet es auch die Seiten, die du im selben Besuch danach öffnest, und erfasst die Schaltflächen, die du anklickst, und die Titel dieser Seiten, auch in deinem Konto nach der Anmeldung, nie den Inhalt deiner Dateien. Unsere Server melden Meta außerdem sechs Ereignisse für Konten, die Werbung unter diesem Wortlaut akzeptiert haben: dass ein Konto angelegt wurde, dass es seinen ersten Transfer gesendet hat, dass eine Tarifgrenze eine seiner Anfragen gestoppt hat, dass ein Bezahlvorgang begonnen wurde, mit seinem Betrag, dass eine Abozahlung erfolgt ist, mit ihrem Betrag, und dass ein Einzelkauf erfolgt ist, mit seinem Betrag. Um sie einer Anzeige zuzuordnen, erhält Meta die Klick-Kennung, eine Kennung, die das Tag von Meta in deinem Browser gesetzt hat, Angaben zu deinem Browser, eine Referenznummer für dein Konto und für jedes Ereignis sowie einen Einweg-Hash (SHA-256) deiner E-Mail-Adresse und des für dein Konto erfassten Landes; nie die Adresse selbst und nichts über deine Dateien. Bei Besuchern, die Werbung akzeptiert haben, kann das Tag von Meta außerdem Kontaktdaten lesen, die, während es läuft, in unsere Formulare eingegeben werden, auch die Adressen der Personen, denen du Dateien sendest, und hasht sie vor dem Senden. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, für Speichern und Auslesen auf deinem Endgerät, § 25 Abs. 1 TDDDG in Deutschland sowie Art. 4 Abs. 5 des rumänischen Gesetzes Nr. 506/2004 in Rumänien. Die Klick-Kennung lesen wir erst, nachdem du diese Einwilligung erteilt hast, und wir bewahren sie höchstens 365 Tage auf. Du kannst die Einwilligung jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
Werbe-Zielgruppen aus deiner E-Mail-Adresse: Akzeptierst du Werbe-Cookies oder schaltest du in deinen Kontoeinstellungen „Meine E-Mail-Adresse für Transferify-Anzeigen bei Google verwenden“ ein, senden wir Google einen Einweg-Hash (SHA-256) der E-Mail-Adresse deines Kontos, damit Google dich in Werbe-Zielgruppen führen kann, die es für uns hält: um dir unsere Anzeigen nicht mehr zu zeigen, solange du ein Abo hast, um sie dir erneut zu zeigen, wenn du keinen Tarif gekauft hast, und um zu steuern, was wir für Werbung bieten. Google gleicht den Hash mit seinen eigenen angemeldeten Konten ab und erhält nie die Adresse selbst. Empfänger ist Google Ireland Limited; in welcher Rolle es bei welchem Schritt handelt, steht in Abschnitt 4. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zwei Wege erteilen sie, und einer davon genügt: die Einwilligung in den Werbezweck im Cookie-Banner, der das dort sagt, wo du klickst, oder der Schalter in deinen Kontoeinstellungen. Für diese Nutzung selbst wird nichts auf deinem Endgerät gespeichert oder ausgelesen, und dein Einverständnis mit unseren E-Mails ist keine Erlaubnis dafür. Keiner der beiden Wege ist aktiv, bis du ihn wählst. Schaltest du es an einer der beiden Stellen ab, widerrufst du sie, und wir bitten Google, dich zu entfernen, was in der Regel etwa einen Tag dauert; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
Anonyme Statistik ohne Einwilligung: Wir führen zwei aggregierte Summen: wie Besucher auf das Cookie-Banner antworten, und aus welcher groben Kanalkategorie ein Besuch kam. Abschnitt 11 sagt genau, was jede Summe enthält und was dafür nie erhoben wird. Die Summen selbst sind aggregierte Statistik und keine personenbezogenen Daten und brauchen keine Rechtsgrundlage; die personenbezogenen Daten auf diesem Weg schon, nämlich deine IP-Adresse und das Sitzungstoken, neben dem die Kanalkategorie mitreist. Rechtsgrundlage: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) daran, zu wissen, wie viele Besuche uns jede Quelle schickt und ob unsere eigenen Messungen repräsentativ sind, und einen für jeden aufrufbaren Endpunkt benutzbar zu halten. Auf deinem Endgerät wird dafür nichts gespeichert und nichts ausgelesen, was eine eigene Einwilligung nach § 25 Abs. 1 TDDDG bräuchte; das Lesen deiner Analyse-Kennung für die Testgruppe der Downloadseite (Abschnitt 11) deckt deine Analyse-Einwilligung bereits.
Eigene Produktangebote per E-Mail: gelegentliche Nachrichten über Transferify-Pläne und -Funktionen. In Deutschland senden wir sie nur in zwei Fällen. Erstens, wenn du eingewilligt hast: im Cookie-Banner oder in deinen Kontoeinstellungen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zweitens, wenn du weder eingewilligt noch abgelehnt hast, aber bereits einen kostenpflichtigen Plan oder einen Einmalkauf bei uns erworben hast. Rechtsgrundlage in Deutschland: § 7 Abs. 3 UWG, die Bestandskundenausnahme für Direktwerbung per E-Mail, die Art. 13 Abs. 2 der ePrivacy-Richtlinie umsetzt; in Rumänien setzt das Gesetz 506/2004 dieselbe Regel um. Auf diese Ausnahme stützen wir uns nur, wenn alle vier ihrer Voraussetzungen vorliegen, und wir prüfen das bei der Aufnahme in den Verteiler und vor jeder einzelnen Nachricht erneut: (1) wir haben deine E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Dienstleistung von dir erhalten, nämlich bei einem abgeschlossenen Kauf, bei dem wir klar auf die Verwendung hingewiesen haben; (2) wir nutzen sie zur Direktwerbung für eigene ähnliche Dienstleistungen; (3) du hast der Verwendung nicht widersprochen; und (4) jede einzelne Nachricht weist dich klar und deutlich darauf hin, dass du jederzeit widersprechen kannst, ohne dass dir dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen. Solange diese Voraussetzungen erfüllt sind, ist keine gesonderte Bedingung nach Art. 6 DSGVO erforderlich (Gerichtshof der Europäischen Union, Urteil vom 13. November 2025, C-654/23, Inteligo Media); fehlt eine von ihnen, senden wir nicht auf dieser Grundlage. Ein Nein gilt bei uns immer: hast du die Einwilligung abgelehnt oder widerrufen oder der Verwendung widersprochen, senden wir dir keine Angebote, auch nicht nach § 7 Abs. 3 UWG. Widersprechen oder widerrufen kannst du jederzeit: im Cookie-Banner, bei der Registrierung mit dem Häkchen „Schick mir keine Produktangebote“, über den Abmeldelink in jeder Nachricht oder in deinen Kontoeinstellungen; dafür entstehen dir keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Wir verkaufen deine Adresse nicht, und wir senden dir nie die Werbung eines anderen Unternehmens.
Planvorschläge in der App: Wenn du angemeldet bist, kann dir der Sendebildschirm einen unserer eigenen Planvorschläge zeigen, ausgewählt danach, wie du dein Konto zuletzt genutzt hast: zum Beispiel wie groß deine Transfers waren, ob du immer wieder an dieselbe Adresse sendest oder ob ein Transfer wegen seiner Größe abgelehnt und nicht bezahlt wurde. Nur du siehst ihn, er wird allein aus deinen eigenen Kontodaten entschieden, und er ändert nichts an dem Dienst, den du bekommst. Hast du die Analyse erlaubt, meldet dein Browser, dass er für einen Vorschlag dieser Art in Frage kam und in welcher der beiden Testgruppen er war, auf dem Weg aus Abschnitt 10 und nur unter der zufälligen Analyse-Kennung; die Meldung enthält nie dein Konto, eine Datei, eine Adresse oder eine Größe. Rechtsgrundlage: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) daran, unsere eigenen Pläne den Personen anzubieten, die sie brauchen könnten; dem steht gegenüber, dass wir nur deine Nutzung bei uns heranziehen, kein Profil davon speichern und jeden Vorschlag sparsam zeigen. Du kannst diesen Vorschlägen jederzeit und ohne Angabe von Gründen widersprechen, in deinen Kontoeinstellungen oder per E-Mail; Abschnitt 8 erklärt das Recht. Schließt du einen Vorschlag mit „Nicht jetzt“, ist er für diesen Besuch weg; was dein Browser sich merkt, damit er ihn nicht wiederholt, steht in der Cookie-Richtlinie.
Kommunikation über dein eigenes Konto: Servicenachrichten zu deinem Konto, deinen Transfers und deinem Abo. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) für Nachrichten, die der Dienst dir schuldet, und unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheits- und Betriebshinweise, um die du nicht ausdrücklich gebeten hast.
E-Mails an die vom Absender gewählten Empfänger: Zustellung des Download-Links oder einer Dateianfrage an die vom Absender eingegebenen Adressen und die Aufzeichnung, ob die Zustellung geklappt hat, damit wir sie nicht zweimal senden. Gegenüber dem Absender ist das Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Die E-Mail zu senden ist die Leistung, um die er gebeten hat. Der Empfänger hat keinen Vertrag mit uns, ihm gegenüber stützen wir uns daher auf unsere und die berechtigten Interessen des Absenders (Art. 6 Abs. 1 lit. f DSGVO) an der Zustellung eines Transfers, der bewusst an ihn adressiert wurde. Abgewogen wird das dadurch, dass wir nur senden, was die Zustellung erfordert, die Adresse nicht für Werbung oder Profilbildung nutzen und den Ein-Klick-Widerspruch aus Abschnitt 5 anbieten.
Beachtung eines Widerspruchs: Wir führen eine Sperrliste jeder Adresse, die sich abgemeldet hat, damit kein späterer Transfer sie erneut anschreiben kann. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), weil Art. 21 DSGVO uns zum Aufhören verpflichtet und wir zuverlässig nicht aufhören können, ohne uns zu merken, wer darum gebeten hat, und unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) daran, Menschen nicht zu kontaktieren, die uns das untersagt haben.

Ob du diese Daten bereitstellen musst. Deine E-Mail-Adresse brauchen wir, um dein Konto anzulegen und dir Transfers zuzustellen; ohne sie können wir den Dienst nicht erbringen. Eine Postanschrift ist für jeden Bezahlvorgang nötig: Ohne sie kann Stripe die Zahlung nicht abschließen, und der Kauf kommt nicht zustande. Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer erheben wir nur, soweit das Steuerrecht eine Rechnung verlangt. Alles Übrige ist freiwillig.

Keine automatisierte Entscheidungsfindung. Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Die Missbrauchsgrenzen aus Abschnitt 11 begrenzen die Anfragerate eines Netzes und treffen keine Entscheidung über dich.

4. An wen wir deine Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister und andere Empfänger weiter, die uns beim Betrieb des Dienstes helfen, vertraglich gebunden und nur im erforderlichen Umfang:

Google (Google Ireland Limited): für die Anmeldung (Google betreibt den Anmeldedienst, mit dem du dich bei deinem Konto anmeldest) und, soweit du einwilligst, für die Nutzungsmessung (Produktanalyse), die Werbemessung und die Werbe-Zielgruppen. Für die Werbemessung erhält Google die Klick-Kennung, die dein Link trug, und, sobald du ein Konto hast, einen Einweg-Hash (SHA-256) der E-Mail-Adresse deines Kontos; nie die Adresse selbst oder etwas über deine Dateien. Für die Anmeldung, für die Analyse und für das Zuordnen dieses Hashs zu der von dir angeklickten Anzeige handelt Google als unser Auftragsverarbeiter; für die so zugeordnete Conversion und für die Zielgruppen handelt Google als eigenständiger Verantwortlicher der erhaltenen Daten, nach seinen eigenen Bedingungen. Akzeptierst du Werbe-Cookies oder schaltest du in deinen Kontoeinstellungen „Meine E-Mail-Adresse für Transferify-Anzeigen bei Google verwenden“ ein, erhält Google denselben Einweg-Hash der E-Mail-Adresse deines Kontos, um dich in Werbe-Zielgruppen für unsere eigenen Anzeigen auf Googles Diensten zu führen; für das Zuordnen dieses Hashs zu seinen eigenen angemeldeten Konten ist Google unser Auftragsverarbeiter, für die Zielgruppe selbst eigenständiger Verantwortlicher. Keiner der beiden Wege ist aktiv, bis du ihn wählst; schaltest du es an einer der beiden Stellen ab, bitten wir Google, dich zu entfernen, was in der Regel etwa einen Tag dauert.
Microsoft, Yahoo und Facebook: handeln jeweils als eigenständiger Verantwortlicher für die Anmeldung, die sie auf ihren eigenen Seiten und nach ihrer eigenen Datenschutzerklärung durchführen, und nur, wenn du diesen Anbieter wählst; an einen Anbieter, den du nicht gewählt hast, übermitteln wir nichts, und von dem gewählten erhalten wir nur deine Kennung und E-Mail-Adresse, über Google als unseren Auftragsverarbeiter.
Reddit (Reddit, Inc.): soweit du in die Werbemessung einwilligst, um zu messen, ob unsere Reddit-Anzeigen zu Registrierungen und Käufen führen, über eine Messtechnologie in deinem Browser und über Ereignisse, die unsere Server an Reddit melden. Reddit erhält die Klick-Kennung der Anzeige, über die du gekommen bist, einen Einweg-Hash (SHA-256) deiner Kontokennung und E-Mail-Adresse sowie das Ereignis selbst (Registrierung oder Kauf mit dem gezahlten Betrag). Reddit handelt als eigenständiger Verantwortlicher der erhaltenen Daten, nach seinen eigenen Bedingungen.
Microsoft Advertising (Microsoft Ireland Operations Limited): soweit du in die Werbemessung einwilligst und über eine Microsoft-Anzeige gekommen bist, um zu messen, ob unsere Microsoft-Anzeigen zu Registrierungen und Käufen führen, über Ereignisse, die unsere Server an Microsoft melden. Microsoft erhält die Klick-Kennung der Anzeige, über die du gekommen bist, den Zeitpunkt jedes Ereignisses und das Ereignis selbst (Registrierung, erster Transfer, erreichte Tarifgrenze, begonnener Bezahlvorgang oder Zahlung mit ihrem Betrag). Für die zugeordnete Conversion handelt Microsoft als eigenständiger Verantwortlicher der erhaltenen Daten, nach seinen eigenen Bedingungen und der Datenschutzerklärung von Microsoft (https://privacy.microsoft.com/privacystatement).
Meta (Meta Platforms Ireland Limited): soweit du auf transferify.ro und den rumänischen Seiten von transferify.eu in die Werbemessung einwilligst, um zu messen, ob unsere Anzeigen auf Facebook und Instagram zu Registrierungen und Käufen führen, und für die in Abschnitt 3 beschriebenen Werbe-Zielgruppen, über ein Mess-Tag in deinem Browser und über Ereignisse, die unsere Server an Meta melden, wie in Abschnitt 3 beschrieben. Für das Erheben dieser Daten mit dem Tag und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche; für das, was Meta danach mit den Daten tut, handelt Meta als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen.
Cloudflare (Cloudflare, Inc.): als unser Auftragsverarbeiter für die Speicherung gehosteter Dateien, in einem auf die Jurisdiktion „Europäische Union“ beschränkten Speicher, für das Netz, über das Verbindungen zu unserer Programmierschnittstelle laufen (Cloudflare beendet die TLS-Verbindung an seinem Netzrand und leitet die Anfrage an unsere Server weiter), und für die Weiterleitung verschlüsselter Peer-to-Peer-Datenströme, wenn keine direkte Verbindung zustande kommt (TURN). Die Dateiinhalte eines P2P-Transfers kann Cloudflare dabei nicht lesen.
Amazon Web Services (AWS): als unser Auftragsverarbeiter für die Verwaltung der Verschlüsselungsschlüssel, den Betrieb unserer Server und Datenbank und die Speicherung gehosteter Dateien, jeweils in der Europäischen Union, sowie für die Auslieferung unserer Website.
Stripe: handelt als unser Auftragsverarbeiter, soweit Zahlungs- und Abodaten, einschließlich der Anschriften, die du beim Bezahlvorgang eingibst, nach unseren Weisungen verarbeitet werden. Für Zwecke, die Stripe selbst bestimmt, handelt Stripe als eigenständiger Verantwortlicher, darunter Betrugsprävention, Sicherheit und die Erfüllung rechtlicher und regulatorischer Pflichten; dafür gilt Stripes eigene Datenschutzerklärung.
Mailjet SAS (ein Unternehmen von Sinch): unser Auftragsverarbeiter für den E-Mail-Versand. Jede E-Mail, die der Dienst sendet, also Transferzustellungen, Dateianfragen, Kontoaktivierung, Anmeldecodes und Servicehinweise, wird zur Zustellung an Mailjet übergeben, über eine authentifizierte, verschlüsselte Verbindung. Mailjet stellt nur nach unseren Weisungen zu und nutzt die Adressen nicht für eigene Zwecke. Anmelde- und Transaktions-E-Mails versenden wir ohne Öffnungs- oder Klickmessung. Angebots-E-Mails enthalten einen unsichtbaren Öffnungspixel und gemessene Links nur, wenn du in deinen Kontoeinstellungen „Öffnungen und Link-Klicks in meinen Angebots-E-Mails messen“ aktiviert hast; die Einstellung ist standardmäßig deaktiviert und unabhängig davon, ob du Angebots-E-Mails erhältst. Ist sie aktiviert, erfasst unser E-Mail-Dienstleister Mailjet als unser Auftragsverarbeiter jede Öffnung bzw. jeden Klick, den Zeitpunkt, den angeklickten Link, deine IP-Adresse und das daraus abgeleitete Land sowie die Kennung deines E-Mail-Programms. Mailjet bewahrt sie 90 Tage in seinen Statistiken auf. Du kannst die Einstellung jederzeit deaktivieren; dies gilt für danach versandte E-Mails, bereits zugestellte E-Mails behalten die Messelemente, mit denen sie versandt wurden. Das Blockieren externer Bilder in deinem E-Mail-Programm kann die Öffnungsmessung einschränken, aber nicht zuverlässig: Manche E-Mail-Dienste laden Bilder automatisch oder über einen Proxy, sodass eine erfasste Öffnung nicht immer bedeutet, dass die E-Mail gelesen wurde. Unabhängig von dieser Einstellung erfassen unsere Systeme, wenn du einen persönlichen Angebots-Link aus einer unserer E-Mails verwendest, dass und wann der Link verwendet wurde, damit das Angebot angewendet werden kann; der Aufruf erscheint wie jeder Besuch in unseren Server-Protokollen.

Wir können personenbezogene Daten außerdem offenlegen, soweit gesetzlich vorgeschrieben, um auf rechtmäßige Anfragen von Behörden zu reagieren oder um unsere Rechte, unsere Nutzer und den Dienst zu schützen. Eine aktuelle Liste der Auftragsverarbeiter stellen wir auf Anfrage unter support@transferify.de zur Verfügung.

5. Wenn dir jemand Dateien geschickt hat: deine Adresse als Empfänger

Dieser Abschnitt richtet sich an Menschen, die eine Transferify-E-Mail bekommen, ohne sich je registriert zu haben. Wir haben deine E-Mail-Adresse nicht von dir erhalten, deshalb sind das die Informationen, die wir dir nach Art. 14 DSGVO schulden. Wenn wir dir eine Dateianfrage senden, trägt diese E-Mail zusätzlich eine kurze erste Fassung dieses Hinweises.

Woher deine Adresse kommt. Ein Transferify-Absender, also die Person oder Organisation, die dir Dateien sendet oder dich bittet, Dateien hochzuladen, hat sie in den Dienst eingetippt. Dieser Absender ist die einzige Quelle. Wir kaufen, mieten, sammeln oder beschaffen Empfängeradressen nie auf andere Weise, und wir nehmen dich in keinen Verteiler auf.
Was wir über dich verarbeiten. Deine E-Mail-Adresse; ob die Nachricht an dich zur Zustellung angenommen wurde, und den Wiederholungsstand, falls nicht; sowie die für die Zustellung nötigen Transfer-Metadaten, also die Kennung des Transfers, seinen Download-Link, seine Laufzeit und ein etwaiges Download-Limit. Hat der Absender seine eigene E-Mail-Adresse hinzugefügt, reist sie mit der Nachricht mit, damit du siehst, wer gesendet hat, und antworten kannst. Bei einer Dateianfrage sind Name, E-Mail-Adresse und die Notiz des Anfragenden der Inhalt der E-Mail, die du bekommst.
Was bewusst NICHT in einer Zustell-E-Mail steht. Die freie Nachricht des Absenders, die Dateinamen, die Anzahl der Dateien und die Dateigrößen stehen nicht in der E-Mail und werden unserem E-Mail-Dienstleister nicht übergeben. Sie bleiben hinter dem Download-Link.
Warum wir dir schreiben, und auf welcher Rechtsgrundlage. Um den Transfer oder die Anfrage zuzustellen, die der Absender an dich gerichtet hat, und für nichts sonst. Die Grundlagen stehen in Abschnitt 3: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Absender, dessen Weisung es ist, und Art. 6 Abs. 1 lit. f DSGVO gegenüber dir, gestützt auf unser und des Absenders berechtigtes Interesse an der Zustellung eines bewusst an dich adressierten Transfers. Wir nutzen deine Adresse nicht für Werbung, Profilbildung oder automatisierte Entscheidungen.
Wer sie sonst sieht. Nur Mailjet SAS, unser Auftragsverarbeiter für den E-Mail-Versand (Abschnitt 4), Amazon Web Services als Betreiber der Systeme, die den Transferdatensatz speichern, und Cloudflare, über dessen Netz die Verbindung des Absenders zu unserem Dienst läuft. Andere Empfänger desselben Transfers sehen deine Adresse nie: Wir senden jedem Empfänger seine eigene Nachricht, und in der sichtbaren „An“-Zeile steht nur unsere eigene Absenderadresse.
Wie lange wir sie behalten. Deine Adresse gehört zum Transferdatensatz und wird mit ihm gelöscht, siehe Abschnitt 7. Wenn du dich abmeldest, behalten wir die Adresse selbst nicht: Wir speichern einen kryptografischen Einwegfingerabdruck davon auf einer Sperrliste, solange der Widerspruch gilt, einzig damit kein späterer Transfer dir schreiben kann. Der Fingerabdruck erlaubt uns, einen neuen Transfer gegen deinen Widerspruch zu prüfen, er lässt sich aber nicht in deine Adresse zurückverwandeln und nicht dazu nutzen, aufzulisten, wer sich abgemeldet hat. Dein Widerspruch überdauert den Absender: Wird das Konto, das dir geschrieben hat, später gelöscht, bleibt der Sperrlisteneintrag bestehen, denn ihn zu vergessen ist genau das eine, was einen neuen Transfer wieder zu dir durchlassen würde.
Wie du die E-Mails abstellst. Jede Transfer-E-Mail und jede Dateianfrage, die wir senden, trägt einen Abmeldelink, und E-Mail-Programme, die Ein-Klick-Abmeldung unterstützen, können ihn direkt auslösen. Bestätigst du ihn, stoppt das Dateitransfer-E-Mails an deine Adresse von jedem Transferify-Absender, nicht nur von dem, der dir geschrieben hat. So übst du zugleich dein Widerspruchsrecht nach Art. 21 DSGVO aus; wir beachten es aus Grundsatz bedingungslos, ohne dich nach einem Grund zu fragen. Die Abmeldeseite braucht den signierten Link aus der E-Mail, sie lässt sich also nicht durch Eintippen der Adresse erreichen. Hast du die E-Mail nicht mehr, schreib an support@transferify.de, dann tragen wir den Widerspruch für dich ein, und wir entfernen ihn wieder, wenn du es dir später anders überlegst.
Wenn du dich bereits abgemeldet hast. Wir halten weiterhin den Fingerabdruck deiner Adresse auf der Sperrliste und prüfen neue Transfers dagegen, denn nur so bleiben die E-Mails gestoppt. Diesen Hinweis bekommst du aber nicht erneut, weil wir dir keine E-Mail senden. Du hast ihn mit der Nachricht erhalten, die zu deiner Abmeldung geführt hat.

Deine übrigen Rechte, also Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Beschwerde bei einer Aufsichtsbehörde, stehen in Abschnitt 8 und gelten für dich genauso wie für Kontoinhaber. Verantwortlicher ist EchoStream SRL, erreichbar unter support@transferify.de.

6. Internationale Datenübermittlungen

Gehostete Dateien werden in der Europäischen Union gespeichert: bei Cloudflare in einem auf die Jurisdiktion „Europäische Union“ beschränkten Speicher oder bei AWS. Bei standardmäßigen gehosteten Transfers schützt die Schlüsselverwaltung von AWS in der Europäischen Union die gespeicherten verschlüsselten Dateischlüssel; Zero-Knowledge-Schlüssel verwahren wir nicht. Cloudflare, Inc. und Amazon Web Services sind Unternehmen mit Sitz in den Vereinigten Staaten. Cloudflare kann technische Verbindungs- und Protokolldaten (etwa IP-Adressen) für begrenzte Zeit auch in den Vereinigten Staaten verarbeiten. Einige unserer Dienstleister, insbesondere Google und Stripe, können bestimmte Daten (etwa zur Authentifizierung, zur Analyse oder zu Zahlungs-, Rechnungs- und Steuerangaben) außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten. Für Cloudflare stützen wir uns auf dessen Zertifizierung nach dem EU-US-Datenschutzrahmen (Data Privacy Framework, Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), soweit sie anwendbar ist, sowie, hilfsweise, auf die in seinem Auftragsverarbeitungsvertrag enthaltenen Standardvertragsklauseln der Europäischen Kommission (SCC). Für AWS stützen wir uns auf den Auftragsverarbeitungsvertrag nach der DSGVO und die darin enthaltenen Standardvertragsklauseln sowie, soweit sie anwendbar ist, auf die Zertifizierung von AWS nach demselben Rahmen. Für Google stützen wir uns auf dessen Zertifizierung nach dem EU-US-Datenschutzrahmen (Data Privacy Framework, Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und, hilfsweise, auf die in seinen Datenverarbeitungsbedingungen enthaltenen Standardvertragsklauseln; auf deine Einwilligung stützen wir diese Übermittlung nicht. Für die übrigen Übermittlungen gelten die SCC zusammen mit einem etwaigen Angemessenheitsbeschluss. Für seine eigenen Übermittlungen ist Stripe verantwortlich, soweit es als eigenständiger Verantwortlicher handelt.

E-Mail-Zustellung. Unser E-Mail-Auftragsverarbeiter Mailjet SAS ist ein französisches Unternehmen und Teil der Sinch-Gruppe. Sinch veröffentlicht einen Auftragsverarbeitungsvertrag, der die Standardvertragsklauseln der Europäischen Kommission (Modul Verantwortlicher an Auftragsverarbeiter) mit der Sinch-Einheit als Datenimporteur einbezieht, sowie eine Unterauftragsverarbeiter-Liste, nach der Mailjets Rechenzentren von Google Cloud France SARL innerhalb der EU (Deutschland und Belgien) bereitgestellt werden, während mehrere für Mailjet gelistete Unterauftragsverarbeiter auch in den Vereinigten Staaten und in der EU verarbeiten: Mailgun Technologies, Inc. für Support, Deployment und Bereitstellung, Atlassian Corporation für Support-Ticketing und Incident-Management sowie Stripe Payments Europe, Limited für die Abrechnung. Sinchs eigene Datenschutzerklärung besagt, dass die Plattform eines Kunden je nach gewähltem Deployment aus Rechenzentren in den Vereinigten Staaten oder in Europa betrieben wird, die Region ist also eine Tatsache über unser Konto und nicht über Mailjet allgemein. Soweit ein Verarbeitungsschritt außerhalb des Europäischen Wirtschaftsraums stattfindet, ist er durch die in Sinchs veröffentlichtem Auftragsverarbeitungsvertrag für Mailjet einbezogenen EU-Standardvertragsklauseln gedeckt. Eine Kopie der geltenden Garantien kannst du unter support@transferify.de anfordern.

7. Wie lange wir deine Daten aufbewahren

Gehostete Dateien. Der Download-Link funktioniert nicht mehr, sobald die vom Absender gewählte Laufzeit oder die kürzere Laufzeit, die ein Wechsel des Plans des Absenders setzt (AGB, Abschnitt 3), abgelaufen oder ein vom Absender gesetztes Download-Limit erreicht ist, je nachdem, was zuerst eintritt; ab diesem Moment kann über den Dienst kein neuer Download mehr begonnen werden, ein bereits laufender Download kann aber noch zu Ende laufen. Ein erreichtes Download-Limit sperrt neue Downloads, verkürzt aber die Speicherung nicht: Die verschlüsselten Dateien bleiben bis zur gewählten Laufzeit gespeichert. Nach Ablauf werden die Dateien durch automatische Löschverarbeitung entfernt, durch unsere eigene und die des Speicheranbieters (Cloudflare oder AWS); das ist in der Regel bald nach Ablauf abgeschlossen, einen festen Löschzeitpunkt versprechen wir aber nicht, und der Link ist ab Ablauf in jedem Fall nicht mehr nutzbar. In drei Fällen bleiben die Dateien länger gespeichert: Hat der Absender beim Erstellen des Transfers die Wiederherstellung aktiviert und wurde seine Laufzeit nicht durch einen Planwechsel gesetzt, bleiben die Dateien weitere 30 Tage nach Ablauf gespeichert, damit der Absender den Link einmal reaktivieren kann, und mit dem Ende dieser 30 Tage, ob der Link reaktiviert wurde oder nicht, schließt sich das Wiederherstellungsfenster und die Dateien werden durch dieselbe Löschverarbeitung entfernt; ein ohne Laufzeit erstellter Transfer bleibt gespeichert, bis er gelöscht wird, das Konto gelöscht wird, zu dem er gehört, oder ein Planwechsel ihm eine Laufzeit gibt; ein Transfer mit einer Aufbewahrungssperre bleibt gespeichert und sein Link läuft nicht ab, bis die Sperre aufgehoben wird, und solange die Sperre besteht, können weder seine Dateien noch der Transfer selbst gelöscht werden. Wir setzen keine Aufbewahrungssperren. Eine Sperre setzt der Absender eines Transfers, bei Dateien, die als Antwort auf eine Dateianfrage hochgeladen wurden, also die Person, die sie hochgeladen hat. Der Absender kann eine Sperre jederzeit aufheben, bei solchen Dateien auch die Person, die die Dateianfrage gesendet hat. Eine Sperre verhindert nicht, dass dein Vertrag endet, wenn du ihn widerrufst oder kündigst oder wir ihn kündigen. Endet dein Vertrag, während eine Sperre besteht, bewahren wir die gesperrten Transfers auf, bis die Sperren aufgehoben sind, und dein Konto bleibt mit dem, was noch darin ist, gespeichert, bis die Sperren aufgehoben sind und das Konto gelöscht ist (die Rechtsgrundlage steht in Abschnitt 3). Um dein Konto zu löschen, musst du vorher die Sperren aufheben, die auf Transfers liegen, die du gesendet hast, oder auf Dateien, die auf deine Dateianfragen hin hochgeladen wurden; eine Sperre auf Dateien, die du auf die Dateianfrage einer anderen Person hochgeladen hast, steht dem nicht entgegen. Du kannst auch selbst löschen, mit sofortiger Wirkung auf die Verfügbarkeit: Das Löschen einer einzelnen Datei entzieht sofort den Zugriff auf diese Datei und löscht die übrigen Dateien des Transfers nicht; das Löschen des ganzen Transfers oder seiner letzten verbliebenen Datei schaltet den Link des Transfers sofort ab und entfernt den Transfer aus dem Verlauf des Kontos. In beiden Fällen werden die gespeicherten Dateien anschließend durch dieselbe Löschverarbeitung entfernt. Ein Transfer, den wir nach einer Missbrauchsmeldung sperren, ist für Empfänger blockiert, wird aber nach demselben Zeitplan gelöscht wie jeder andere.
Transferdatensätze und Download-Aktivität. Die automatische Entfernung der gespeicherten Dateien nach Ablauf entfernt den Transferdatensatz nicht. Das Löschen eines Transfers, auch durch das Löschen seiner letzten verbliebenen Datei, entfernt diesen Datensatz. Der Datensatz (Dateinamen, Größen und Typen, Zeitstempel, die Nachricht, die eingegebenen Empfängeradressen und die Anzahl der Downloads, nie die Dateiinhalte) bleibt im Transferverlauf des Kontos, zu dem der Transfer gehört, bis der Transfer oder dieses Konto gelöscht wird. Das Protokoll der Downloads und der Besuche der Download-Seite behält Zeitpunkt, was geöffnet oder heruntergeladen wurde und das Land, solange der Datensatz besteht, damit der Absender die Download-Aktivität sehen kann und wir Missbrauch untersuchen können; IP-Adresse und Browser-Kennung in diesem Protokoll werden gelöscht, sobald sie 180 Tage alt sind, durch eine täglich laufende Bereinigung. Automatische Datenbank-Backups werden 7 Tage aufbewahrt, ein gelöschter Datensatz kann also noch bis zu 7 Tage in einem Backup liegen.
P2P-Transfers werden nicht gespeichert: Dateiinhalte existieren nur während der laufenden Übertragung.
Konto- und Identitätsdaten. Die Daten deines Kontos und die damit verknüpften Anmeldeidentitäten aus Abschnitt 2 bewahren wir auf, solange dein Konto besteht, und löschen sie mit der Kontolöschung; nach der Kontolöschung bleiben nur die in diesem Abschnitt genannten begrenzten Kategorien. Die vorübergehende Kennung einer anonymen Sitzung (Abschnitt 2) löscht unser Authentifizierungsanbieter automatisch, irgendwann nachdem sie 30 Tage alt ist. Legst du aus dieser Sitzung ein Konto an, wird sie zur Kennung deines Kontos und wie oben beschrieben aufbewahrt.
Kontolöschung. Sobald wir deine Anfrage annehmen, wird der Zugang zum Konto und zu kostenpflichtigen Funktionen sofort abgeschaltet. Die Löschung bei Anbietern und der Produktdaten läuft asynchron. Die Löschverarbeitung entfernt eigene Produktdaten und gehostete Dateien und löscht den zugehörigen Stripe-Kunden, was aktive Abos ohne Warten auf das Periodenende beendet und gespeicherte Kartendaten entfernt. Ein fehlgeschlagener Schritt kann einen erneuten Versuch oder eine Reparatur erfordern. Nach Abschnitt 9 unserer AGB erstatten wir dir das Entgelt für die nicht mehr genutzten Tage automatisch anteilig auf das ursprüngliche Zahlungsmittel. Willst du den bezahlten Zugang bis zum Ende des Zeitraums nutzen, kündige stattdessen das Abo und lösche das Konto erst danach. Kontolöschung und Widerruf sind voneinander getrennt; deine gesetzlichen Rückerstattungs- und Widerrufsrechte bleiben unberührt. Die begrenzten Aufbewahrungskategorien und Zweckbindungen stehen unten.
Gesetzliche Buchführungsunterlagen und Belege. Buchführungspflichtige Register und Belege sind zugriffsbeschränkt und werden 5 Jahre aufbewahrt, gerechnet ab dem 1. Juli des Jahres, das auf das Geschäftsjahr ihrer Erstellung folgt. Sie werden ausschließlich zur Erfüllung der anwendbaren rumänischen Buchführungs- und Steuerpflichten aufbewahrt.
OSS-Aufzeichnungen der Union. Nur soweit das EU-One-Stop-Shop-Verfahren gilt, sind die erforderlichen Transaktionsaufzeichnungen zugriffsbeschränkt und werden 10 Jahre ab dem Ende des Jahres, in dem die Transaktion stattfand, aufbewahrt.
Unterlagen zu Rechtsansprüchen. Die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlichen Mindestunterlagen können für die anwendbare Verjährungsfrist aufbewahrt werden. Der Zugriff ist beschränkt, und die Unterlagen werden weder zur Erbringung des Dienstes noch für Werbung genutzt.
Gesetzliche Kaufunterlagen. Die Bestellbestätigung, die wir nach einem Kauf senden, deine beim Bezahlen erklärte ausdrückliche Zustimmung zum sofortigen Beginn der Leistung, das Stripe-Ereignis, das den Abschluss des Bezahlvorgangs belegt, die Aufzeichnung der beim Bezahlen angezeigten AGB-Fassung und des Preises sowie unsere Bestätigung des Eingangs einer Widerrufserklärung werden bis zum Ende des dritten vollen Kalenderjahres nach dem Ende des Vertrags aufbewahrt, den sie belegen, und danach gelöscht. Drei Jahre ist die Verjährungsfrist für vertragliche Ansprüche sowohl nach § 195 BGB als auch nach Art. 2517 des rumänischen Zivilgesetzbuchs; wir rechnen sie vom Ende des Jahres an, wie es § 199 Abs. 1 BGB tut, damit für jeden Kauf derselbe Zeitraum gilt. Beginnst du einen Bezahlvorgang und schließt ihn nicht ab, löschen wir die Aufzeichnung der AGB-Fassung und des Preises nach etwa einem Monat, sobald dafür keine Zahlung mehr bestätigt werden kann. Löschst du dein Konto vor dem Ende dieses Zeitraums, werden nur diese Kaufunterlagen, vom Konto getrennt, für den Rest des Zeitraums aufbewahrt, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 17 Abs. 3 lit. e DSGVO). Der Zugriff ist beschränkt, und die Unterlagen werden weder zur Erbringung des Dienstes noch für Werbung genutzt.
Sicherheits- und Wiederanlage-Sperrvermerke. Minimale Lösch- und Identitätsverknüpfungsvermerke können aufbewahrt werden, soweit dies erforderlich ist, um Authentifizierung oder die Wiederanlage eines Kontos zu blockieren und den Dienst zu schützen. Der Zugriff ist beschränkt, und die Vermerke werden gelöscht oder anonymisiert, sobald sie dafür nicht mehr gebraucht werden.
Nachweise über abgeschlossene Löschungen. Minimale Löschzustände, Wiederhol- oder Reparatur-Metadaten und Prüfnachweise können aufbewahrt werden, soweit dies erforderlich ist, um den Löschvorgang abzuschließen, zu reparieren oder nachzuweisen. Der Zugriff ist beschränkt, und sie werden gelöscht oder anonymisiert, sobald sie dafür nicht mehr gebraucht werden, es sei denn, eine andere genannte gesetzliche Pflicht oder ein Rechtsanspruch erfordert die Aufbewahrung.
Stripe-Aufzeichnungen. Die Anschriften, die du beim Bezahlvorgang eingibst, bleiben zusammen mit deinen Rechnungsdaten in deinem Kundenprofil bei Stripe, solange dieses besteht; die Kontolöschung löscht das Profil, wie oben beschrieben. Soweit Stripe als eigenständiger Verantwortlicher handelt, kann es Zahlungs-, Rechnungs-, Anschriften-, Betrugspräventions- und Compliance-Daten nach seinen eigenen gesetzlichen Pflichten und Aufbewahrungsfristen speichern.
Serverprotokolle. Serverprotokolle bewahren wir nicht für eine feste Frist auf. Ein Protokolleintrag wird so lange aufbewahrt, wie er für Sicherheit, die Untersuchung von Missbrauch, die Fehlersuche und den Betrieb des Dienstes gebraucht wird, und wird gelöscht oder anonymisiert, sobald er für keinen dieser Zwecke mehr gebraucht wird; ein Eintrag, der als Beleg für einen konkreten Vorfall gesichert wurde, bleibt aufbewahrt, bis dieser Vorfall und ein daraus entstehender Rechtsanspruch geklärt sind.
Analysedaten. Analysedaten bewahren wir so lange auf, wie sie für die in Abschnitt 3 beschriebenen Statistikzwecke gebraucht werden: zu messen, wie der Dienst genutzt wird, damit wir ihn verbessern können. Ein Datensatz, der sich noch mit dir verknüpfen lässt, wird gelöscht oder anonymisiert, sobald er für diese Statistiken nicht mehr gebraucht wird; darüber hinaus behalten wir nur aggregierte Statistiken, die sich keiner Person mehr zuordnen lassen.
Missbrauchsgrenzen-Einträge. Die Teile des Dienstes, die jeder ohne Anmeldung aufrufen kann, sind ratenbegrenzt. Dabei entsteht eine Zeile je Netz und Zeitfenster mit einem geschlüsselten Hash, einer Anfragezahl und einer Uhrzeit, nie eine Adresse im Klartext und nie, wofür die Anfrage war. Eine Zeile wird nur für die Dauer ihres Fensters gebraucht, typischerweise eine Stunde, und ein routinemäßiger Durchlauf entfernt sie danach. Der Durchlauf arbeitet verbrauchte Zeilen in einem begrenzten Tempo ab, das er mit jedem anderen geschützten Teil des Dienstes teilt, eine verbrauchte Zeile kann also über ihr Fenster hinaus bestehen bleiben, bei anhaltendem Verkehr erheblich länger, bis sie an der Reihe ist. Gelesen wird sie in der Zwischenzeit nicht mehr.
Herkunfts- und Werbemessungsdaten, also die in Abschnitt 3 beschriebene grobe Kanalkategorie, die Domain der verweisenden Website und die zuerst geöffnete Seite aus der Produktanalyse sowie die Klick-Kennung aus der Werbemessung, werden höchstens 365 Tage aufbewahrt und dann gelöscht, unabhängig davon, ob du noch Kunde bist. Löschst du dein Konto, werden sie sofort gelöscht.
Widerspruchsvermerke von Empfängern. Meldest du dich von Transfer-E-Mails ab, speichern wir einen kryptografischen Einwegfingerabdruck deiner Adresse, nicht die Adresse selbst, zusammen mit dem Datum und der Angabe, ob der Widerspruch über den Ein-Klick-Header oder die Bestätigungsseite kam. Diesen Vermerk behalten wir, solange der Widerspruch gilt, ohne festes Enddatum, denn ihn zu löschen würde Transfer-E-Mails an deine Adresse wieder zulassen. Er dient nur dazu, die Zustellung zu blockieren, nie dazu, dich zu kontaktieren, und nie für Werbung. Schreib an support@transferify.de, wenn du möchtest, dass der Vermerk entfernt wird und Absender dich wieder erreichen können.
Zustellprotokolle für E-Mails. Mailjet verarbeitet die Nachrichten, die es für uns zustellt, und führt als unser Auftragsverarbeiter eigene Zustellprotokolle. Diese Protokolle werden nach dem Auftragsverarbeitungsvertrag ausschließlich für Zustellung, Fehlersuche und Missbrauchsprävention verarbeitet, nie für Mailjets eigene Zwecke. Ein Eintrag wird so lange aufbewahrt, wie er gebraucht wird, um die vom Dienst versandten E-Mails zuzustellen, diese Zustellung nachzuweisen und Zustellprobleme zu klären sowie Missbrauch zu verhindern, und wird gelöscht, sobald er für keinen dieser Zwecke mehr gebraucht wird; muss Mailjet einen bestimmten Eintrag von Gesetzes wegen länger aufbewahren, wird er gelöscht, sobald diese gesetzliche Pflicht endet.

8. Deine Rechte

Vorbehaltlich der Voraussetzungen und Ausnahmen der DSGVO hast du das Recht auf:

Auskunft (Art. 15 DSGVO): eine Kopie der personenbezogenen Daten zu erhalten, die wir über dich haben.
Berichtigung (Art. 16 DSGVO): unrichtige oder unvollständige Daten korrigieren zu lassen.
Löschung (Art. 17 DSGVO): uns aufzufordern, deine personenbezogenen Daten zu löschen („Recht auf Vergessenwerden“).
Einschränkung (Art. 18 DSGVO): uns aufzufordern, die Verarbeitung deiner Daten einzuschränken.
Datenübertragbarkeit (Art. 20 DSGVO): deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21 DSGVO): der Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): eine Einwilligung, auf die wir uns stützen (etwa für die Analyse, die Werbemessung und die Werbe-Zielgruppen), jederzeit zu widerrufen, ohne dass die bereits erfolgte Verarbeitung dadurch unrechtmäßig wird.

Widerspruchsrecht (Art. 21 DSGVO)

Du kannst der Verarbeitung deiner personenbezogenen Daten, die wir auf unsere berechtigten Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zum Zweck der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen, die Planvorschläge in der App eingeschlossen; wir nutzen deine Daten dann nicht mehr dafür. Widersprich per E-Mail an support@transferify.de, über den Abmeldelink in jeder Werbe- oder Transfer-E-Mail oder in deinen Kontoeinstellungen.

Dein Konto und seine Daten kannst du selbst im Produkt löschen. Die Schritte stehen auf unserer Seite Anleitung zur Datenlöschung.

Wenn du eine Transfer-E-Mail oder eine Dateianfrage bekommen hast und einfach nur willst, dass sie aufhören, musst du uns nicht erst schreiben: Nutze den Abmeldelink in dieser E-Mail. Das ist der direkte Weg, dein Widerspruchsrecht nach Art. 21 DSGVO gegen die in Abschnitt 5 beschriebene Verarbeitung auszuüben, und er gilt für alle Absender auf einmal.

Um eines dieser Rechte auszuüben, auch nach Schließung des Kontos, wende dich an EchoStream SRL unter support@transferify.de. Wir bearbeiten Anfragen zu unserer eigenen Verarbeitung und leiten sie, wo es angebracht ist, an Stripe weiter oder stimmen uns mit Stripe ab. Stripe kann Daten für seine eigenständigen gesetzlichen Pflichten aufbewahren, wie oben beschrieben.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Weil wir in Rumänien niedergelassen sind, ist die federführende Behörde die rumänische Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP). Als Nutzer in Deutschland kannst du dich stattdessen an die für deinen Wohnsitz oder Arbeitsplatz zuständige Landesdatenschutzbehörde wenden, die deine Beschwerde entgegennimmt und weiterleitet.

Für deine Datenschutzrechte gilt die DSGVO unmittelbar, egal wo du wohnst. Welches Recht für den Vertrag gilt und wo du klagen kannst, steht in Abschnitt 15 unserer AGB: Als Verbraucher kannst du uns immer vor dem Gericht deines Wohnsitzes verklagen, und wir können dich nur dort verklagen.

Wenn du im Vereinigten Königreich bist

Wir sind in Rumänien niedergelassen, deshalb gilt die EU-DSGVO für unsere Verarbeitung, unabhängig davon, wo du wohnst. Weil wir den Dienst auch Menschen im Vereinigten Königreich anbieten, gelten zusätzlich die UK GDPR und der Data Protection Act 2018, und zwar neben der EU-DSGVO und nicht an ihrer Stelle. Jedes oben aufgeführte Recht steht dir unter der UK GDPR in derselben Form und unter denselben Voraussetzungen zu, und du übst es auf denselben Wegen aus: über den Abmeldelink in jeder E-Mail, die wir dir senden, über die Löschschritte auf unserer Seite Anleitung zur Datenlöschung oder über support@transferify.de.

Du kannst dich beim Information Commissioner's Office (ICO), der Aufsichtsbehörde des Vereinigten Königreichs, beschweren, unter https://ico.org.uk. Das gilt zusätzlich zu den oben genannten Behörden und nicht an ihrer Stelle.

9. Wie wir deine Daten schützen

Wir setzen technische und organisatorische Maßnahmen ein, die deine Daten schützen sollen, darunter:

Verschlüsselung bei der Übertragung für Verbindungen zum Dienst und innerhalb des Dienstes.
Clientseitige Verschlüsselung der Dateiinhalte (AES-256-GCM) bei gehosteten Transfers, einschließlich Sendungen an E-Mail-Empfänger oder Gruppen und Uploads über Dateianfragen, mit standardmäßiger Schlüsselverwahrung oder dem gewählten Zero-Knowledge-Modus, wie in Abschnitt 1 erläutert.
Ende-zu-Ende-Verschlüsselung für Peer-to-Peer-Transfers, sodass Dateiinhalte unseren Servern nicht offenliegen.
Verschlüsselung im Ruhezustand für gehostete Dateien bei Cloudflare und AWS.
Zero-Knowledge-Modus (kostenpflichtig), bei dem der Dateischlüssel unsere Server nie erreicht und wir deine Dateien nicht entschlüsseln können.

Keine Übertragungs- oder Speichermethode ist vollständig sicher. Wir arbeiten daran, deine Daten zu schützen, können absolute Sicherheit aber nicht garantieren.

10. Cookies, Analyse und Werbung

Wir verwenden wenige notwendige Cookies und ähnliche Technologien, um den Dienst zu betreiben, und nur mit deiner Einwilligung, getrennt für jeden Zweck, die Nutzungsmessung durch Google für die Produktanalyse und Googles Werbe-Tags für die Kampagnenmessung und die Werbe-Zielgruppen. Beide erreichen Google auf unterschiedlichen Wegen. In deinem Browser läuft kein Analysedienst: dein Browser sendet, was er misst, an unsere eigenen Server, und wir geben es an Google weiter, es wird also kein Google-Analyse-Skript geladen und kein Analyse-Cookie gesetzt. Die Werbung nutzt dagegen ein Google-Tag in deinem Browser, und es wird erst geladen, nachdem du den Werbezweck erlaubt hast. Solange du keinen Zweck erlaubt hast, wird nichts gemessen, kein Google-Tag geladen, und dein Browser sendet an Google keine Anfrage der einen oder anderen Art. Eine Übermittlung läuft gar nicht über deinen Browser, auch wenn deine Antwort hier sie auslösen kann: Unsere Server senden Google einen Einweg-Hash deiner Adresse, wenn du hier den Werbezweck erlaubst oder in deinen Kontoeinstellungen „Meine E-Mail-Adresse für Transferify-Anzeigen bei Google verwenden“ einschaltest; Abschnitt 3 führt diesen Zweck gesondert auf. Das Anmelden ist davon getrennt: Es ist unbedingt erforderlich, es nutzt einen von Google betriebenen Anmeldedienst, und es läuft unabhängig von deiner Wahl hier. Rechtlich beruht das Speichern und Auslesen von Informationen auf deinem Endgerät auf § 25 Abs. 1 TDDDG (deine Einwilligung) beziehungsweise, für die unbedingt erforderlichen Technologien, auf § 25 Abs. 2 Nr. 2 TDDDG. Was wir einsetzen und wie du es steuerst, steht in unserer eigenen Cookie-Richtlinie.

11. Anonyme Statistik, die wir ohne Einwilligung zählen

Zwei Dinge werden gezählt, egal wie du auf das Cookie-Banner antwortest, und eines davon auch dann, wenn du nie antwortest. Die Summen selbst sind aggregierte Statistik und keine personenbezogenen Daten, du sollst ihnen also nicht zustimmen. Deine IP-Adresse ist ein personenbezogenes Datum und erreicht uns auf dem Weg dorthin, für diesen Teil gilt also Art. 13 DSGVO. Statt nur diesen Teil zu beschreiben, stehen unten beide Zählungen.

Deine Antwort auf das Cookie-Banner. Wenn du annimmst, ablehnst oder in den „Cookie-Einstellungen“ deine eigene Auswahl speicherst, zählen wir für jeden Zweck, den du beantwortet hast, eine Entscheidung: ob er erteilt oder verweigert wurde und welches der drei Bedienelemente das erfasst hat. Die optionale E-Mail-Wahl ist erst dabei, sobald du sie beantwortet hast. Nichts reist mit, kein Cookie, keine Sitzung, kein Konto und keine Kennung irgendeiner Art, und nichts, was wir speichern, sagt, was ein einzelner Besucher geantwortet hat. Eine spätere Meinungsänderung zählt als neue Entscheidung, die Summen messen also Entscheidungen und nicht Menschen. Wir zählen sie, weil ein Besucher, der ablehnt, für jedes Analyse- und Werbe-Tag von Natur aus unsichtbar ist, eine eigene Zählung ist also der einzige Weg zu wissen, welcher Anteil ablehnt.
Wie dein Besuch zu uns kam. Vom Öffnen der Seite an ermitteln wir in deinem Browser eine einzige grobe Kanalkategorie, und zwar aus der Art der Seite, von der der Besuch kam, der Seite, auf der er landete, ob der Link einen Werbe-Klickparameter oder den Empfehlungscode einer Person trug, und den Bezeichnungen, die wir selbst auf unsere eigenen Anzeigen und Beiträge setzen. Diese Kategorie ist ein Wort aus einer geschlossenen Liste: paid-search, paid-social, organic, ai, social, referral, direct, recipient-page, recipient-page-game, recipient-page-control, request-page oder referral-invite. Das Wort ai sagt nur, dass der Besuch von der Seite eines KI-Assistenten kam, nie, was dort gefragt wurde. Die Wörter recipient-page-game und recipient-page-control sagen nur, welcher von zwei Testgruppen der Aufruf der Downloadseite zugeteilt wurde, nie, was du dort getan hast. Die Gruppe wird bei jedem Seitenaufruf zufällig gezogen; hast du Analyse erlaubt, wird sie stattdessen aus deiner Analyse-Kennung abgeleitet, damit sie von Besuch zu Besuch gleich bleibt. Dieses Wort und eine feste Markierung auf der ersten Anfrage jedes Seitenaufrufs, die das Wort trägt, die nur sagt, dass ein Besuch begonnen hat, sind das Einzige, was diese Zählung an uns sendet. Die Adresse der Seite, von der du kamst, wird für diese Zählung nie gesendet, und die Seite, auf der du gelandet bist, alles Weitere in der Adresse, jede Werbe-Klick-Kennung und jeder Empfehlungscode werden dafür nie erhoben. Das Wort benennt keinen Transfer, keine Anfrage und keine Person.
Was damit geschieht. Die Kategorie reist auf den Anfragen mit, die ohnehin dein Anmeldetoken tragen, was für einen nicht angemeldeten Besucher die in Abschnitt 2 beschriebene vorübergehende anonyme Sitzung ist. Wir sagen das ausdrücklich, damit es nicht wie eine gesonderte, unverbundene Nachricht klingt. Wir lesen sie zu zwei Zeitpunkten. Wenn ein Konto zum ersten Mal entsteht, erhöhen wir eine Summe für diese Kategorie um eins. Und bei jeder Anfrage, die die Kategorie trägt, erhöhen wir die Anfragesumme dieses Tages für die Kategorie um eins und, wenn die Anfrage die Besuchsmarkierung trägt, auch ihre Besuchssumme. Davon behalten wir eine Zeile je Tag und Kategorie mit diesen zwei Zahlen, und sonst nichts: Es wird nichts an deinem Konto vermerkt, nichts über die Anfrage wird neben den Zahlen gespeichert, und keine Summe lässt sich auf einen einzelnen Besuch oder eine einzelne Registrierung zurückführen. Eine Kategorie, die wir nicht erhalten oder nicht erkennen, wird in der Registrierungssumme als untracked gezählt statt erraten und zählt zu den Tagessummen nichts hinzu. Die Tagessummen zählen jeden Besuch, der eine Kategorie trägt, auch die vielen von Menschen, die eine Seite lesen und wieder gehen, ohne sich je anzumelden oder ein Konto anzulegen; sie sagen uns, wie viele Besuche uns jede Quelle schickt. Soweit du den Werbezweck erlaubt hast, werden die Bezeichnungen, die wir selbst auf unsere Anzeigen setzen, an deinem Konto gespeichert. Das ist eine davon getrennte Sache, beschrieben in Abschnitt 3. Wir zählen das, weil die einwilligungsbasierte Werbemessung aus Abschnitt 3 immer nur die Menschen sehen kann, die eingewilligt haben, wodurch ihr Bild systematisch falsch ist. Diese Summe sagt uns, um wie viel.

Was für diese Summen nie erhoben wird. Keine der beiden Zählungen trägt einen Namen, eine E-Mail-Adresse oder eine eigene Kennung, für keine wird ein Cookie gesetzt, und keine von ihnen schreibt etwas in deinen Browser, auch keinen Eintrag im Session Storage. Meldest du dich über einen Anbieter wie Google an und führt dich das über eine Weiterleitung von unserer Seite weg und wieder zurück, wird die Kanalkategorie aus der Rückkehradresse abgeleitet oder gar nicht gezählt; auf deinem Gerät wird dafür nichts abgelegt. Auf keinem der beiden Wege wird ein Klick-Kennungswert und keine Seitenadresse erhoben, nichts davon wird bei dir oder deinem Konto vermerkt, und nichts wird an Google oder einen anderen Analyse- oder Werbeanbieter gesendet. Die Summen sind Zählungen und nichts weiter: Sie werden nicht genutzt, um dich herauszugreifen, und nie, um ein Profil zu bilden, Werbung auszusteuern oder eine Entscheidung über dich zu treffen. Mehr behaupten wir nicht: Die Kanalkategorie reist wie beschrieben neben deinem Sitzungstoken, und bei sehr geringem Verkehr könnten eine Bannerzählung und die unten beschriebene Missbrauchsgrenzen-Zeile theoretisch in dieselbe Minute fallen, ebenso könnte bei sehr geringem Verkehr die Minute, in der eine Kanalsumme steigt, theoretisch neben die Minute gelegt werden, in der ein Konto entstand. Genau deshalb ist diese Zeile bewusst an ein Netz und nicht an ein Gerät gebunden: Sie kann keine Maschine benennen, und für sich genommen keine Person.

Deine IP-Adresse. Wie bei jeder Anfrage an jede Website erreichen uns diese Anfragen mit deiner IP-Adresse, anders funktioniert das Internet nicht. Sie wird auf diesem Weg nirgends im Klartext gespeichert und nie neben dem, was gezählt wurde; gewöhnliche Serverprotokolle, soweit vorhanden, sind in Abschnitt 7 beschrieben. Kommt eine Zählung als eigene Anfrage, wird die Adresse nur zur Durchsetzung einer Missbrauchsgrenze für diesen Endpunkt genutzt: Sie wird zuerst auf das Netz reduziert, zu dem sie gehört, statt auf dein einzelnes Gerät, dann in einen geschlüsselten Einweg-Hash umgewandelt, und nur dieser Hash wird behalten, neben einer Anfragezahl und einer Uhrzeit, die nicht genauer als auf die Minute erfasst wird. Diese Zeile hält nichts darüber fest, was du geantwortet hast oder woher du kamst. Sie wird nur gebraucht, solange das Fenster der Grenze läuft, derzeit eine Stunde, und ein routinemäßiger Durchlauf entfernt sie danach. Der Durchlauf arbeitet verbrauchte Zeilen in einem begrenzten Tempo ab, das er mit jedem anderen geschützten Teil des Dienstes teilt, eine verbrauchte Zeile kann also über ihr Fenster hinaus bestehen bleiben, bei anhaltendem Verkehr erheblich länger, bis sie an der Reihe ist. Gelesen wird sie in der Zwischenzeit nicht mehr.

Rechtsgrundlage. Die Summen selbst sind aggregierte Statistik und keine personenbezogenen Daten, sie zu führen braucht also weder eine Rechtsgrundlage noch deine Einwilligung (Art. 4 Nr. 1 DSGVO und Erwägungsgrund 26). Der Weg dorthin berührt personenbezogene Daten: Deine IP-Adresse trifft mit jeder Anfrage ein und wird, wenn eine Zählung als eigene Anfrage kommt, zur Durchsetzung der oben beschriebenen Missbrauchsgrenze genutzt; und die Kanalkategorie reist neben deinem Sitzungstoken. Für beides stützen wir uns auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) daran, zu wissen, wie viele Besuche uns jede Quelle schickt und ob unsere eigenen Messungen repräsentativ sind, und einen für jeden aufrufbaren Endpunkt benutzbar zu halten, abgewogen dagegen, dass die Adresse auf ein Netz reduziert und gehasht wird, bevor irgendetwas geschrieben wird, und nie neben dem gespeichert wird, was gezählt wurde. Du kannst der auf berechtigten Interessen beruhenden Verarbeitung jederzeit widersprechen, siehe Abschnitt 8. Weil die Summen keine Kennung tragen, können wir einen Widerspruch für die Zukunft umsetzen, eine bereits erfolgte Zählung aber nicht wieder aus ihnen herauslösen.

12. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, wende dich bitte an support@transferify.de, dann unternehmen wir die angemessenen Schritte, um sie zu löschen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum „Stand“ oben und informieren dich, wo es angebracht ist, über den Dienst. Wir empfehlen dir, diese Seite gelegentlich anzusehen.

14. So erreichst du uns

Bei Fragen zu dieser Erklärung oder zu deinen personenbezogenen Daten wende dich an EchoStream SRL unter support@transferify.de, oder schriftlich an unseren Sitz in Str. Soporului nr. 8, bl. C, sc. 1, ap. 8, 400482 Cluj-Napoca, Rumänien. Die vollständigen Anbieterangaben stehen im Impressum.