Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung ist 프로젝트팀포유 (Project Team For You), vertreten durch 이유상, Unternehmensregisternummer 495-25-02209, 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Du erreichst uns unter [email protected].

2. Zusammenfassung

• Die App arbeitet lokal auf deinen Geräten und braucht kein Konto. Deine Inhalte laufen nie über unsere Server; nur kurzlebige, Ende-zu-Ende verschlüsselte Verbindungsangebote laufen über unseren Rendezvous-Dienst, wenn du dich über das Internet verbindest.
• Wir erheben keine Dateien, Inhalte der Zwischenablage, Links oder sonstigen Inhalte, die du zwischen deinen Geräten sendest.
• Die App sendet standardmäßig keine Nutzungsstatistiken (Telemetrie).
• Die Website verwendet keine Cookies, keine Analyse-Tools und keine Skripte von Dritten.

3. Von der App verarbeitete Daten

Um deine Geräte zu koppeln und zu verbinden, erstellt und speichert die App folgende Daten ausschließlich auf deinen Geräten:

• ein Geräteschlüsselpaar (der private Schlüssel verlässt das Gerät nie und wird, wo möglich, vom Betriebssystem geschützt) sowie eine aus dem öffentlichen Schlüssel abgeleitete Geräte-ID;
• den von dir gewählten Gerätenamen;
• die Liste vertrauenswürdiger Geräte und die jeweils erteilten Berechtigungen;
• Übertragungsjournale, My-Drop-Einträge und Einstellungen, die zum Fortsetzen von Übertragungen und zum automatischen Ablauf von Einträgen nötig sind.

Um Geräte im lokalen Netzwerk zu finden, gibt die App ihre Geräte-ID, ihren Namen und Verbindungshinweise (etwa lokale IP-Adresse und Port) per mDNS und UDP-Broadcast bekannt. Diese bleiben in deinem lokalen Netzwerk; andere Geräte im selben Netzwerk können sie sehen, an uns werden sie nicht gesendet.

Inhalte, die du sendest (Dateien, Text aus der Zwischenablage, Links, Weitermachen-Kontext und My-Drop-Einträge), gehen direkt zwischen deinen Geräten und sind Ende-zu-Ende-verschlüsselt. Wir erhalten, speichern oder sehen sie nie. Da keine der Daten in diesem Abschnitt bei uns ankommt, hast du sie selbst in der Hand und kannst sie jederzeit löschen, indem du vertrauenswürdige Geräte entfernst oder die App samt Daten deinstallierst.

4. Daten beim Besuch der Website

Die Website ist eine statische Seite, gehostet von Cloudflare, Inc. (Cloudflare Pages). Beim Aufruf überträgt dein Browser zwangsläufig technische Daten wie IP-Adresse, Browsertyp (User-Agent), angeforderte URL, verweisende Seite und Zeitpunkt der Anfrage. Cloudflare verarbeitet diese Daten, um die Website auszuliefern und sie vor Angriffen und Missbrauch zu schützen. Wir nutzen sie nicht, um dich zu identifizieren, führen sie nicht mit anderen Daten zusammen und werten sie nicht aus.

Die Website setzt keine Cookies. Sie speichert lediglich deine Sprachauswahl im lokalen Speicher des Browsers und legt Dateien per Service Worker im Cache ab, damit Seiten auch offline laden. Beides bleibt auf deinem Gerät, wird nie an uns gesendet und lässt sich jederzeit in den Browsereinstellungen löschen.

Teilen-Schaltflächen sind einfache Links. Es werden keine Daten an ein soziales Netzwerk übertragen, solange du nicht klickst; danach gelangst du zu diesem Dienst, für den dessen eigene Datenschutzerklärung gilt.

5. Wenn du uns kontaktierst

Wenn du uns an [email protected] schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), den Inhalt deiner Nachricht und etwaige Anhänge, um dir zu antworten. Unser Postfach wird von Google LLC (Gmail) bereitgestellt.

6. Zwecke und Rechtsgrundlagen (DSGVO)

Soweit die Datenschutz-Grundverordnung der EU oder des Vereinigten Königreichs (DSGVO/GDPR) gilt, stützen wir uns auf folgende Rechtsgrundlagen:

• Bereitstellung und Absicherung der Website: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
• Beantwortung deiner Anfragen: Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Nachrichten (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung rechtlicher Pflichten, etwa gesetzlicher Aufbewahrungspflichten oder rechtmäßiger Anfragen von Behörden (Art. 6 Abs. 1 lit. c DSGVO).
• Aufbau von Internetverbindungen, die du anforderst: Erbringung des Dienstes auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an Missbrauchsverhinderung (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen personenbezogene Daten weder für automatisierte Entscheidungen noch für Profiling und verkaufen oder vermieten sie niemals.

7. Speicherdauer und Löschung

• App-Daten: nur auf deinen Geräten gespeichert, bis du sie löschst. My-Drop-Einträge laufen automatisch ab.
• Anfragedaten der Website: werden von Cloudflare nur so lange verarbeitet, wie es für Auslieferung und Sicherheit nötig ist, nach dessen eigenen Aufbewahrungsregeln; wir behalten keine Kopien.
• E-Mails: bis zu einem Jahr nach Abschluss deiner Anfrage gespeichert, sofern nicht das Gesetz eine längere Frist verlangt oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Rendezvous-Angebote: gelöscht, sobald sie zugestellt sind, spätestens nach 120 Sekunden; IP-Adressen werden nicht gespeichert.

Nach Ablauf der Speicherdauer löschen wir die Daten unverzüglich so, dass sie nicht wiederhergestellt werden können.

8. Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Zwecke weiter. Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Cloudflare, Inc. (USA): Hosting der Website, Auslieferung von Inhalten und Sicherheit.
• Google LLC (USA): E-Mail (Gmail) zur Beantwortung von Anfragen.
• Railway Corporation (USA): Hosting des Rendezvous-Dienstes und seiner Datenbank (nur verschlüsselte Verbindungsangebote).

Wir können Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, etwa aufgrund einer bindenden Anordnung einer zuständigen Behörde.

9. Übermittlung in Drittländer

Wir haben unseren Sitz in der Republik Korea, der die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt hat. Unsere Dienstleister können Daten in anderen Ländern verarbeiten, auch in den USA. Soweit die DSGVO gilt, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen der Anbieter.

10. Deine Rechte

Je nach anwendbarem Recht hast du das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten, auf Einschränkung der Verarbeitung, auf Widerspruch, auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest.

Um deine Rechte auszuüben, schreibe an [email protected]. Wir antworten innerhalb eines Monats – verlängerbar, soweit gesetzlich zulässig – und können dich bitten, deine Identität zu bestätigen. Da App-Daten nie bei uns ankommen, verwaltest du sie direkt auf deinen Geräten.

11. Kinder

App und Website richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren bzw. unter dem in deinem Land geltenden höheren Alter. Wenn du glaubst, dass uns ein Kind personenbezogene Daten gesendet hat, kontaktiere uns bitte; wir löschen sie dann.

12. Sicherheit

Geräte authentifizieren sich gegenseitig mit dem Noise-Protokoll-Framework, und der gesamte Datenverkehr zwischen ihnen ist Ende-zu-Ende-verschlüsselt, mit einem eigenen Schlüssel pro Datenstrom. Private Schlüssel werden lokal gespeichert und, wo möglich, vom Betriebssystem geschützt. Die Website wird ausschließlich über HTTPS mit strikten Sicherheits-Headern ausgeliefert. Kein System ist vollkommen sicher; bitte melde Schwachstellen an [email protected].

13. Verbindungen über das Internet (Rendezvous)

Wenn deine Geräte nicht im selben lokalen Netz sind, kann die App sie über das Internet verbinden. Dazu tauschen die beiden Geräte ein kurzes Verbindungsangebot über unseren Rendezvous-Dienst aus, der bei der Railway Corporation (USA) mit einer PostgreSQL-Datenbank betrieben wird. Um ihre öffentliche Netzwerkadresse zu ermitteln, fragt die App außerdem öffentliche STUN-Server von Cloudflare, Inc. und Google LLC an, die nur IP-Adresse und Port des Geräts sehen.

Jedes Angebot ist Ende-zu-Ende mit einem Schlüssel verschlüsselt, den nur deine beiden gekoppelten Geräte berechnen können, und wird unter einer zufällig wirkenden Postfach-ID abgelegt. Der Dienst kann Angebote nicht lesen und erfährt weder Geräte-IDs noch Namen oder Schlüssel; die Netzwerkadressen im Angebot kann nur dein anderes Gerät lesen.

Wie jeder Internetdienst erhält der Rendezvous-Dienst die IP-Adresse des verbindenden Geräts. Er nutzt sie nur im Arbeitsspeicher zur Missbrauchsbegrenzung und speichert oder protokolliert sie nicht. Angebote werden gelöscht, sobald sie zugestellt sind, spätestens nach 120 Sekunden. Deine Inhalte laufen danach direkt zwischen deinen Geräten und nie über den Rendezvous-Dienst.

Du kannst Internetverbindungen abschalten, indem du die Umgebungsvariable PDB_RENDEZVOUS auf „off“ setzt; die App arbeitet dann nur im lokalen Netz.

14. Koreanisches Datenschutzgesetz

Da wir in der Republik Korea ansässig sind, halten wir auch das Personal Information Protection Act (PIPA) ein. Unser Datenschutzbeauftragter ist 이유상, erreichbar unter [email protected]. Die koreanische Fassung dieser Erklärung enthält die zusätzlichen Angaben, die das PIPA verlangt.

15. Änderungen

Wir können diese Erklärung anpassen, wenn sich unsere Software oder die Rechtslage ändert. Die neue Fassung veröffentlichen wir auf dieser Seite mit neuem Gültigkeitsdatum; wesentliche Änderungen kündigen wir vorab auf der Website an. Diese Erklärung gilt ab dem 24. September 2026.