Entwurf, noch nicht rechtlich abgenommen. Die Abschnitte 4 und 6, auf die unten verwiesen wird, stehen in der Datenschutzerklärung der Webseite mike-schoenfeld.de.

Datenschutz

Stand: [TT.MM.JJJJ]

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist Mike Schönfeld, [Straße und Hausnummer], [Postleitzahl und Ort], E-Mail mike@mike-schoenfeld.de. Einen Datenschutzbeauftragten gibt es nicht; das Gesetz verlangt ihn hier nicht.

9. Einmal-Link

Unter [onetime].mike-schoenfeld.de biete ich den Dienst „Einmal-Link von Mike Schönfeld“ an. Mit ihm übergeben Sie mir Kennwörter, Schlüssel oder andere Geheimnisse, ohne sie per E-Mail zu schicken; Sie können den Dienst auch untereinander nutzen.

So arbeitet der Dienst. Den Inhalt, den Sie eingeben, verschlüsselt Ihr Browser, bevor er meinen Server erreicht. Der Schlüssel steht nur im Link, den Ihr Browser erzeugt; er wird mir nicht übertragen. Ich kann den Inhalt nicht lesen. Der Server speichert nur den verschlüsselten Inhalt und die gewählte Frist, ausschließlich im Arbeitsspeicher; es gibt keine Sicherung und keine Kopie. Beim ersten Abruf löscht der Server den Inhalt, spätestens mit Ablauf der Frist von höchstens [sieben Tagen ◆ ungeprüft: EL-Konzept Abschnitt 4; gegen die Einstellung des Stacks prüfen, EL6]. Ein zweiter Abruf desselben Links ist nicht möglich.

Protokolle. Der Server protokolliert keine IP-Adressen und keine Inhalte; auch Fehlermeldungen enthalten keine IP-Adresse [◆ bedingt wahr: Caddy-Log ohne Adresse laut EL5-Nachweis, Yopass-Protokollstufe prüft EL6 (Muss M9); der Satz darf erst nach dem EL6-Nachweis live gehen]. Technische Fehlermeldungen ohne Personenbezug bewahre ich höchstens 14 Tage auf [◆ ungeprüft: Frist aus dem EL-Konzept, im Betriebshandbuch festschreiben].

Cookies. Der Dienst setzt keine Cookies und bindet keine fremden Inhalte ein. Schalten Sie die Sprache um, merkt sich Ihr Browser diese Wahl in seinem lokalen Speicher; das ist nötig, damit die Seite in der von Ihnen gewählten Sprache bleibt (§ 25 Abs. 2 Nr. 2 TDDDG) [◆ ungeprüft: Sprachwahl laut EL5-Nachweis Abschnitt 5 „Wahl bleibt im Browser“; ob sie im lokalen Speicher oder in einem Cookie liegt, belegt erst der Browserlauf in EL6; bleibt der Umschalter aus (NO_LANGUAGE_SWITCHER), entfällt der Satz].

Rechtsgrundlage und Server. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Übergabe von Zugangsdaten (Art. 6 Abs. 1 Buchst. f DSGVO), bei Kunden die Durchführung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Der Dienst läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg, Deutschland (Auftragsverarbeiter nach Art. 28 DSGVO mit Vertrag zur Auftragsverarbeitung). Es findet keine Übermittlung in Länder außerhalb der EU statt. Inhalte aus dem Einmal-Link kommen nicht in den KI-Dienst aus Abschnitt 4.

Geheimnis anfordern. Bitte ich Sie mit einem Anfrage-Link um eine vertrauliche Angabe, gilt dasselbe: Ihr Browser verschlüsselt, was Sie eintragen, mit einem Schlüssel, den nur ich besitze. Der Server speichert nur eine zufällige Kennung der Anfrage, die Frist und den verschlüsselten Inhalt, ausschließlich im Arbeitsspeicher. Jede Anfrage nimmt genau eine Einreichung an. Der Inhalt wird beim ersten Öffnen durch mich gelöscht, ohne Öffnen spätestens sieben Tage nach der Einreichung. Sie brauchen dafür kein Konto.

Ihre Rechte. Weil ich den Inhalt nicht lesen kann und er nach Abruf oder Frist gelöscht ist, kann ich ihn weder beauskunften noch berichtigen; die Rechte aus Abschnitt 6 gelten im Übrigen. Wer einen Link erhält und nicht weiß, von wem, öffnet ihn nicht.