Datenschutz

1. Verantwortlicher

Vithuran Koneswarathasan — Bivi Creative Agency
Hauptstraße 58
34253 Lohfelden, Deutschland
kontakt@bivi-agency.com

2. Kontaktformular

Wenn du über das Kontaktformular auf unserer Startseite eine Anfrage sendest, verarbeiten wir die von dir angegebenen Daten (u. a. Name, E-Mail, Telefon sowie deine Projektangaben), um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung bzw. Durchführung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

3. CloudStick — Grundprinzip Datensparsamkeit

Unser Dateitransfer-Dienst CloudStick ist so gebaut, dass so wenig Daten wie möglich anfallen. Es gibt keine Benutzerkonten, wir verlangen keine Namen, Telefonnummern oder sonstigen persönlichen Angaben. Die Inhalte deiner Dateien werden zu keinem Zeitpunkt ausgewertet — der Betreiber kann sie nicht lesen.

4. CloudStick — Verschlüsselung

Deine Datei wird verschlüsselt gespeichert (XChaCha20-Poly1305). Im Speicher liegen ausschließlich verschlüsselte Daten ohne den Originaldateinamen. Auch der Originaldateiname wird verschlüsselt in der Datenbank abgelegt. Alle Verbindungen laufen ausschließlich über HTTPS.

5. CloudStick — E-Mail-Verifizierung & Benachrichtigungen

Um Missbrauch zu verhindern, bestätigst du vor dem Upload einmalig deine E-Mail-Adresse mit einem Code. Deine E-Mail-Adresse wird verschlüsselt gespeichert und dient ausschließlich dazu, dich zu benachrichtigen: nach dem Upload, bei jedem Download (mit Angabe der verbleibenden Downloads) und wenn deine Datei gelöscht wurde. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO) sowie die Durchführung des von dir gestarteten Transfers (Art. 6 Abs. 1 lit. b DSGVO).

6. CloudStick — Welche Daten gespeichert werden

• ein zufälliger Download-Code
• die verschlüsselte Datei
• der verschlüsselte Originaldateiname und die Dateigröße
• Ablaufdatum sowie Anzahl erlaubter und bereits erfolgter Downloads
• optional ein Passwort-Hash (nie das Passwort im Klartext)
• deine verschlüsselte E-Mail-Adresse für Benachrichtigungen

7. CloudStick — Automatische Löschung

Dateien werden automatisch und endgültig gelöscht — nach Ablauf der von dir gewählten Zeit (24 Stunden, 7 oder 30 Tage) oder sobald die maximale Downloadanzahl erreicht ist. Mit der Datei werden auch der zugehörige Datenbankeintrag und die gespeicherte E-Mail-Adresse entfernt.

8. Logs & Cookies

Es werden nur technisch notwendige Logs gespeichert. Vollständige IP-Adressen werden nicht dauerhaft gespeichert, sofern dies nicht aus Sicherheitsgründen kurzfristig erforderlich ist. Wir setzen keine Tracking-Cookies ein, sondern ausschließlich technisch notwendige.

9. Hosting, Skalierung & Auftragsverarbeiter

Unsere Dienste werden auf einer skalierbaren Cloud-Infrastruktur betrieben, deren Rechenkapazität automatisch an das jeweilige Aufkommen angepasst wird. Alle Server befinden sich innerhalb der EU, bevorzugt in Deutschland. Wir setzen dabei folgende Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein: Scalingo SAS (Frankreich, EU) für den skalierbaren Betrieb der Anwendung sowie DigitalOcean, LLC für den verschlüsselten Objektspeicher in der Region Frankfurt am Main. Soweit hierbei eine Übermittlung an ein Drittland erfolgt, ist diese durch EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.

10. Zahlungen (CloudStick Premium)

Für Premium-Uploads bei CloudStick nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland) als Zahlungsdienstleister; dabei werden die für die Zahlung notwendigen Daten unmittelbar von Stripe verarbeitet. Wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Wende dich dazu an kontakt@bivi-agency.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.