Datenschutzrichtlinie
Zuletzt aktualisiert: April 2026
1. Informationen, die wir erfassen
Wir erfassen die folgenden Informationen:
- Kontoinformationen: E-Mail-Adresse, Benutzername, Passwort (mit Bcrypt gehasht), Gruppennummer
- Zahlungsinformationen: Sicher verarbeitet durch Stripe (wir speichern keine Kreditkartendaten)
- Dateidaten: Von Ihnen hochgeladene Dateien (verschlüsselt mit AES-256-CBC), Dateinamen, Dateigrößen, Upload-Zeitstempel
- Nutzungsdaten: Anmeldeverlauf, IP-Adressen, Browserinformationen, Prüfprotokolle
- Nachrichten: Verschlüsselte Nachrichten, die Sie innerhalb von Gruppen senden
2. Wie wir Ihre Informationen verwenden
Wir verwenden Ihre Daten, um:
- Sicheres Teilen von Dateien und Dienste zur Gruppenzusammenarbeit bereitzustellen
- Zahlungen abzuwickeln und Abonnements zu verwalten
- Kontobenachrichtigungen und Service-Updates zu senden
- Die Plattformsicherheit aufrechtzuerhalten und Missbrauch zu verhindern
- Gesetzliche Verpflichtungen und Anfragen von Strafverfolgungsbehörden zu erfüllen
- Dateien auf illegale Inhalte zu scannen (CSAM, raubkopiertes Material usw.)
3. Serverseitige Verschlüsselung & Zugriff
- Ihre Dateien sind verschlüsselt und vor unbefugtem Zugriff geschützt
- Unsere Administratoren KÖNNEN auf Dateien zugreifen, wenn dies gesetzlich vorgeschrieben ist
- Wir scannen Dateien auf illegale Inhalte, um unsere Plattform zu schützen und das Gesetz einzuhalten
- Wir kooperieren mit Ermittlungen der Strafverfolgungsbehörden, wenn dies gesetzlich vorgeschrieben ist
4. Datenweitergabe & Offenlegung
Wir können Ihre Informationen weitergeben:
- An Strafverfolgungsbehörden: Wenn gesetzlich durch Gerichtsbeschluss vorgeschrieben oder zur Meldung illegaler Inhalte
- An Behörden: Zur Meldung von CSAM an NCMEC, Cybertip.ca und kanadische Strafverfolgungsbehörden
- An Dienstleister: Stripe (Zahlungen), E-Mail-Anbieter, Hosting-Anbieter
- Niemals verkauft: Wir verkaufen Ihre Daten NIEMALS an Dritte
5. Datenaufbewahrung & Löschung
- Dateien werden nach 14 Tagen (Advanced) oder 30 Tagen (Premium+) automatisch gelöscht
- Nachrichten werden nach demselben Aufbewahrungszeitraum automatisch gelöscht
- Kontodaten werden aufbewahrt, solange Ihr Abonnement aktiv ist
- Prüfprotokolle können zur Einhaltung gesetzlicher Vorschriften aufbewahrt werden
- Sie können die Löschung Ihres Kontos jederzeit über support@filewalla.ca anfordern
6. Sicherheitsmaßnahmen
Wir schützen Ihre Daten mit:
- AES-256-CBC-Verschlüsselung für Dateien und Nachrichten
- Bcrypt-Passwort-Hashing
- Zwei-Faktor-Authentifizierung (Google Authenticator)
- Brute-Force-Schutz und IP-Sperrung
- SQL-Injection-Prävention
- Sicheres Sitzungsmanagement
- Umfassende Prüfprotokollierung
7. Ihre Rechte
Sie haben das Recht:
- Auf Ihre personenbezogenen Daten zuzugreifen
- Die Berichtigung oder Löschung von Daten zu verlangen
- Ihre Dateien zu exportieren, bevor sie ablaufen
- Ihr Abonnement jederzeit zu kündigen
- Marketing-E-Mails abzubestellen (Service-E-Mails sind erforderlich)
8. HIPAA-Konformität
FileWalla erfüllt die HIPAA-Konformitätsstandards für Gesundheitsorganisationen. Wir unterzeichnen auf Anfrage Vereinbarungen zur Auftragsverarbeitung (BAA) mit Kunden aus dem Gesundheitswesen.
9. Cookies & Tracking
FileWalla verwendet Cookies, um wesentliche Plattformfunktionen bereitzustellen. Wir verpflichten uns zur Transparenz darüber, wie Cookies auf unserer Plattform verwendet werden.
Wir verwenden die folgenden Arten von Cookies:
- Sitzungs-Cookies (Essenziell): Erforderlich für die Anmeldeauthentifizierung und die Aufrechterhaltung Ihrer sicheren Sitzung. Diese laufen ab, wenn Sie Ihren Browser schließen oder sich abmelden.
- Cookie für Sprachpräferenz (Funktional): Speichert Ihre gewählte Sprache (Englisch, Spanisch, Französisch oder Portugiesisch), sodass Sie diese nicht bei jedem Besuch erneut auswählen müssen.
- Google Analytics (Analyse): Wir verwenden Google Analytics (GA4), um zu verstehen, wie Besucher unsere Website nutzen, einschließlich Seitenaufrufe, Sitzungsdauer und allgemeine geografische Region. Diese Daten werden aggregiert und identifizieren Sie nicht persönlich.
Wir verwenden KEINE Werbe-Cookies, Social-Media-Tracking-Cookies oder Cookies von Drittanbietern, die Sie über andere Websites hinweg verfolgen.
Sie können Cookies über die Einstellungen Ihres Browsers steuern. Das Deaktivieren essenzieller Cookies verhindert, dass Sie sich anmelden können. Das Deaktivieren von Analyse-Cookies beeinträchtigt Ihre Nutzung der Plattform nicht.
10. DSGVO & Internationale Datenschutzrechte
Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in anderen Rechtsgebieten mit umfassenden Datenschutzgesetzen befinden, haben Sie zusätzliche Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunftsrecht: Sie können Ihre personenbezogenen Daten jederzeit direkt von Ihrer Kontoprofilseite einsehen und herunterladen
- Recht auf Berichtigung: Sie können Ihre personenbezogenen Daten direkt auf Ihrer Kontoprofilseite aktualisieren
- Recht auf Löschung: Sie können Ihre eigenen Dateien und Nachrichten aus Ihrem Konto löschen. Für eine vollständige Kontolöschung kontaktieren Sie uns bitte über unser Kontaktformular mit dem Betreff "Privacy"
- Recht auf Einschränkung der Verarbeitung: Um Einschränkungen bei der Verwendung Ihrer Daten zu beantragen, kontaktieren Sie uns bitte über unser Kontaktformular mit dem Betreff "Privacy"
- Recht auf Datenübertragbarkeit: Sie können Ihre Dateien direkt aus Ihrem Konto herunterladen, bevor sie ablaufen
- Widerspruchsrecht: Um einer bestimmten Datenverarbeitung zu widersprechen, kontaktieren Sie uns bitte über unser Kontaktformular mit dem Betreff "Privacy"
- Recht auf Widerruf der Einwilligung: Sie können Ihr Abonnement jederzeit kündigen, Marketing-E-Mails abbestellen oder Ihr Konto schließen. Für andere einwilligungsbezogene Anfragen kontaktieren Sie uns bitte über unser Kontaktformular mit dem Betreff "Privacy"
11. Änderungen der Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme. Wir werden registrierte Benutzer über wesentliche Änderungen per E-Mail informieren.
Kontaktieren Sie uns
Bei Datenschutzfragen, DSGVO-Anfragen oder Datenanfragen kontaktieren Sie uns bitte über unser Kontaktformular mit dem Betreff "Privacy".
