Datenschutzerklärung

Verantwortlicher

NinetoSix GmbH

Anschrift

Willy-Brandt-Platz 4, 90402 Nürnberg, Deutschland

E-Mail

legal@dropable.io

Telefon

+49 (0) 151 23476125

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind. Anfragen zum Datenschutz erreichen uns unter legal@dropable.io.

Dropable wird an Unternehmen verkauft, typischerweise an Agenturen, die damit Medien mit ihren eigenen Kunden teilen. Daraus ergeben sich zwei verschiedene Beziehungen, die diese Erklärung beide abdeckt.

Wo wir Verantwortlicher sind

Für die Daten unserer eigenen Kunden und deren Nutzer entscheiden wir über Zwecke und Mittel der Verarbeitung. Das betrifft Konto- und Anmeldedaten, Workspace- und Mitgliedschaftsdaten, Abrechnungsdaten, Supportkorrespondenz sowie unsere eigene Messung der Produktnutzung.

Wo wir Auftragsverarbeiter sind

Für die Dateien, die ein Kunde hochlädt, und für die Daten der von ihm eingeladenen Kunden ist dieser Kunde Verantwortlicher; wir verarbeiten ausschließlich nach seinen dokumentierten Weisungen. Für eigene Zwecke nutzen wir diese Inhalte nicht.

Die Verarbeitung im Auftrag unserer Kunden regelt der Auftragsverarbeitungsvertrag unter https://dropable.io/dpa.

Beim Aufruf einer Seite werden die zur Auslieferung erforderlichen technischen Daten verarbeitet: IP-Adresse, die angeforderte Adresse, der Zeitpunkt der Anfrage, die verweisende Seite sowie Angaben zu Browser und Betriebssystem.

Diese Verarbeitung ist erforderlich, um die Seite auszuliefern und die Sicherheit und Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Dienstes.

Serverseitige Protokolldaten entstehen bei unserem Hosting-Dienstleister und werden für einen kurzen Zeitraum zu Sicherheits- und Diagnosezwecken vorgehalten.

Wir setzen ausschließlich Cookies und Browserspeicher ein, die für den von Ihnen angeforderten Dienst unbedingt erforderlich sind: Sie angemeldet zu halten, Ihre Sprach- und Darstellungseinstellung zu merken und Missbrauch von Formularen und Freigabelinks zu verhindern.

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und laden kein Analyse- oder Marketing-Skript Dritter. Ein Einwilligungsbanner wird deshalb nicht angezeigt, weil es nichts einzuwilligen gibt. § 25 Abs. 2 TDDDG erfasst unbedingt erforderliche Speicherung ohne Einwilligung.

Die einzelnen Einträge und ihre Speicherdauer sind unter https://dropable.io/cookies aufgeführt.

Für die Einrichtung eines Kontos verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und Ihr Profilbild, soweit Sie eines hochladen. Für einen Workspace verarbeiten wir dessen Namen, Markeneinstellungen, Mitgliedschaften und Rollen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Die Anmeldung erfolgt per E-Mail-Link und per Passkey. Passwörter verwenden wir nicht, es wird daher auch keines gespeichert.

Für einen Passkey speichern wir den öffentlichen Schlüssel, eine Anmeldedaten-Kennung und Metadaten zu dem Gerät, das ihn registriert hat. Der private Schlüssel verlässt Ihr Gerät nicht und ist uns nicht zugänglich.

Für einen E-Mail-Link verarbeiten wir Ihre E-Mail-Adresse und ein einmalig gültiges Token. Eine Änderung der E-Mail-Adresse erfordert die Bestätigung sowohl der alten als auch der neuen Adresse, sodass keine von beiden ohne Zugriff auf die andere geändert werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die damit verbundenen Sicherheitsmaßnahmen.

In einen Workspace hochgeladene Dateien werden gespeichert; daraus werden Vorschauen und weitere Ableitungen erzeugt, damit sie im Browser dargestellt werden können. Videodateien werden zusätzlich für die adaptive Auslieferung aufbereitet.

Die Inhalte dieser Dateien verarbeiten wir im Auftrag des Kunden, der sie hochgeladen hat. Wir sehen sie nicht ein, werten sie nicht aus, nutzen sie nicht für eigene Zwecke und verwenden sie nicht zum Training von Modellen.

Wir erfassen technische Auslieferungsereignisse, etwa welches gespeicherte Objekt ausgeliefert wurde und welches Datenvolumen dabei angefallen ist, weil diese Messung die Grundlage der nutzungsabhängigen Abrechnung ist.

Ein Freigabelink kann ohne Konto geöffnet werden. Beim Öffnen erfassen wir Zugriffsereignisse zu diesem Link, damit der Kunde, der ihn erstellt hat, dessen Nutzung nachvollziehen kann und damit wir Missbrauch erkennen können.

Zur Begrenzung der Zugriffsrate verarbeiten wir die IP-Adresse der Anfrage für einen kurzen Zeitraum. Sie dient der Missbrauchserkennung und wird nicht zur Profilbildung verwendet.

Verantwortlicher für einen Freigabelink ist der Kunde, der ihn erstellt hat. Wir handeln als sein Auftragsverarbeiter.

Für kostenpflichtige Tarife verarbeiten wir die zum Vertragsschluss und zur Vertragsdurchführung erforderlichen Daten: Firmenname, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer soweit angegeben, Tarif- und Abonnementstatus, den abrechnungsrelevant gemessenen Verbrauch sowie Rechnungen.

Die Zahlungsabwicklung erfolgt über Stripe. Kartendaten werden auf der Zahlungsseite von Stripe eingegeben und von uns weder empfangen noch gespeichert. Stripe verarbeitet Zahlungsdaten für eigene aufsichtsrechtliche Pflichten als eigener Verantwortlicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtliche Aufbewahrung.

Wir versenden transaktionale E-Mails: Anmeldelinks, Einladungen, Bestätigungen von Adressänderungen, von Ihnen aktivierte Benachrichtigungen sowie Abrechnungshinweise. Der Versand erfolgt über Resend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails versenden wir nicht ohne gesonderte Einwilligung.

Wenn Sie auf unserer Website Early Access anfragen, speichern wir Ihre E-Mail-Adresse, die Sprache der Seite, die Stelle der Website, an der Sie sich eingetragen haben, den User-Agent Ihres Browsers, die verweisende Seite und die Version dieser Datenschutzerklärung, die Sie gesehen haben. Ihre IP-Adresse speichern wir nicht mit dem Eintrag. Eine gehashte Form davon verwenden wir nur kurzzeitig, um wiederholte Anfragen zu begrenzen.

Wir senden zuerst eine Bestätigungs-E-Mail. Erst wenn Sie diese bestätigen, steht Ihre Adresse auf der Liste. Wir nutzen sie ausschließlich, um Sie wegen des Zugangs zu Dropable zu kontaktieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Link in unserer E-Mail oder per Nachricht an uns widerrufen; der Eintrag wird dann als widerrufen markiert und wir senden keine weitere E-Mail.

Wir messen die Nutzung des Produkts, um es zu verbessern: welche Schritte eines Ablaufs abgeschlossen und welche abgebrochen werden und wie schnell Seiten dargestellt werden.

Diese Messung erfolgt ausschließlich in eigener Verantwortung und auf eigener Infrastruktur. Ein Analyse-Anbieter Dritter ist nicht beteiligt, und zu diesem Zweck verlassen keine Daten den Dienst. Wir nutzen weder Google Analytics noch Google Tag Manager, weder Meta Pixel noch einen vergleichbaren Dienst.

Auf öffentlichen Seiten erfolgt die Messung ausschließlich aggregiert: Es werden weder eine Besucher- noch eine Sitzungskennung erfasst, sodass die öffentliche Messung keiner Person zugeordnet werden kann. Erfasste Seitenadressen werden auf den reinen Pfad reduziert, damit in einem Link enthaltene Kennungen nicht gespeichert werden.

Im angemeldeten Bereich können Ereignisse dem Workspace und der handelnden Person zugeordnet werden, weil die Verarbeitung dort dem Betrieb und der Verbesserung eines Dienstes dient, an dem Sie angemeldet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Verständnis und der Verbesserung des eigenen Produkts.

Wir zeichnen sicherheitsrelevante Vorgänge innerhalb eines Workspace auf, etwa Änderungen an Mitgliedschaften und Berechtigungen, damit ein Kunde die Vorgänge im eigenen Workspace nachvollziehen kann und wir Missbrauch untersuchen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Aufzeichnung Teil der gegenüber dem Kunden geschuldeten Leistung ist.

Da wir ausschließlich mit Unternehmen kontrahieren, zeichnen wir die Erklärung der Unternehmereigenschaft sowie die Zustimmung zu unseren Bedingungen und zum Auftragsverarbeitungsvertrag auf: welches Dokument, welche Fassung, wann und in welchem Zusammenhang.

Eine IP-Adresse erfassen wir zu diesem Zweck nicht. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c und lit. f DSGVO; unser berechtigtes Interesse liegt darin, den geschlossenen Vertrag nachweisen zu können.

Für den Betrieb des Dienstes setzen wir die folgenden Anbieter ein. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden oder verarbeitet, wo angegeben, als eigener Verantwortlicher.

Die aktuelle Liste mit Verarbeitungsorten und Übermittlungsgrundlagen ist unter https://dropable.io/subprocessors veröffentlicht.

Darüber hinaus geben wir personenbezogene Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir wählen unsere Anbieter so aus, dass gespeicherte Inhalte nach Möglichkeit innerhalb der Europäischen Union verbleiben. Einzelne Anbieter verarbeiten Daten gleichwohl in Drittländern, insbesondere den Vereinigten Staaten, etwa bei der Auslieferung von Inhalten über ein globales Netz.

Solche Übermittlungen erfolgen entweder auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework bei zertifizierten Anbietern, oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

Welche Grundlage für welchen Anbieter gilt, ist unter https://dropable.io/subprocessors angegeben.

Steht einer Löschung eine gesetzliche Aufbewahrungspflicht entgegen, schränken wir die Verarbeitung der betroffenen Daten stattdessen ein.

Daten werden über verschlüsselte Verbindungen übertragen und bei unseren Infrastrukturanbietern verschlüsselt gespeichert. Der Datenzugriff ist auf Datenbankebene nach Workspace getrennt, sodass ein Kunde nicht auf die Daten eines anderen zugreifen kann.

Der Zugang zu Produktivsystemen ist auf die Personen beschränkt, die ihn benötigen; die Anmeldung erfolgt über Passkeys und einmalig gültige Links statt über Passwörter, und administrative Zugriffswege sind von den Wegen der Anwendung selbst getrennt.

Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21).

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an legal@dropable.io. Wurden Ihre Daten durch eine Agentur in den Dienst eingebracht, wenden Sie sich bitte an diese Agentur; wir leiten Ihre Anfrage an sie weiter und unterstützen sie bei der Beantwortung.

Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt, und wir führen kein Profiling im Sinne des Art. 22 DSGVO durch.

Wir aktualisieren diese Erklärung, wenn sich die darin beschriebene Verarbeitung ändert. Die aktuell geltende Fassung und der Zeitpunkt ihres Wirksamwerdens stehen am Kopf dieser Seite.

Dieses Dokument beschreibt die tatsächlich stattfindende Verarbeitung. Ändert eine Änderung des Dienstes die Verarbeitung, wird diese Erklärung mit geändert.