Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie timedrop.it personenbezogene Daten erfasst, nutzt und schützt, wenn du timedrop.it und zugehörige Dienste verwendest. Sie richtet sich an Nutzer in Deutschland; wir verarbeiten Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Mit der Nutzung des Dienstes stimmst du den hier beschriebenen Praktiken zu.

1. Wer wir sind

timedrop.it bietet verschlüsselte digitale Zeitkapseln, die an einem von dir gewählten zukünftigen Datum an einen Empfänger zugestellt werden. Bei Datenschutzfragen erreichst du uns unter info@timedrop.it.

2. Informationen, die wir erfassen

Kontodaten: deine E-Mail-Adresse und grundlegende Anmeldedaten von Apple oder Google. Zum Verschicken einer Kapsel brauchst du ein Konto.

Kapseldaten: die E-Mail-Adresse des Empfängers, das Öffnungsdatum und ob eine Kapsel privat oder öffentlich ist.

Kapselinhalte: Dein Brief, deine Fotos und Sprachnachrichten werden vor dem Hochladen auf deinem Gerät verschlüsselt, und wir speichern sie nur verschlüsselt. Wenn du eine Kapsel öffentlich machst, wird ein kurzer Auszug des Briefs als lesbarer Text gespeichert, damit er nach dem Öffnungsdatum auf der öffentlichen Pinnwand erscheinen kann.

Nutzungs- und Gerätedaten: wenige technische Protokolle (etwa IP-Adresse, Browsertyp und Uhrzeit) für Sicherheit und einen stabilen Betrieb.

Datenschutzfreundliche Statistik: Wir zählen Seitenaufrufe mit einem eigenen System ohne Cookies, das nur anonyme Summen speichert (Seite, ungefähres Gerät und Browser, ein aus deiner IP abgeleitetes Land und eine täglich wechselnde, nicht umkehrbare Besucherkennung). Wir setzen keine Tracking-Cookies, speichern weder die vollständige IP noch den vollständigen User-Agent und respektieren Do-Not-Track und Global Privacy Control. Für das Land nutzen wir GeoLite2-Daten von MaxMind (www.maxmind.com); deine IP wird nur kurz verwendet und nie gespeichert.

3. Wie wir Informationen nutzen

Um den Link deiner Kapsel am Öffnungsdatum an den gewählten Empfänger zuzustellen; um den Dienst zu betreiben, abzusichern und zu verbessern; um mit dir über dein Konto und Zustellerinnerungen zu kommunizieren; und um gesetzliche Pflichten zu erfüllen.

Wir verkaufen deine personenbezogenen Daten nicht und nutzen die Inhalte deiner Kapseln nicht für Werbung oder Modelltraining.

4. Verschlüsselung und Zugriff

Kapsel-Inhalte werden vor dem Hochladen in deinem Browser mit AES-256-GCM verschlüsselt. Der Schlüssel jeder Kapsel wird mit einem Server-Hauptschlüssel versiegelt, der getrennt von der Datenbank aufbewahrt wird, sodass die Datenbank allein keine Kapsel entschlüsseln kann. Es handelt sich um Verschlüsselung im Ruhezustand. Zero-Knowledge ist sie nicht: Unser Server kann den Schlüssel einer Kapsel öffnen und tut das nur, um ihn nach dem Öffnungsdatum an den Empfänger freizugeben und um eine Kopie per E-Mail zu senden, wenn ein Empfänger sie anfordert. Wir lesen keine Kapsel-Inhalte, und der Zugriff auf die Server ist auf den Betreiber des Dienstes beschränkt. Wo das Gesetz es verlangt, können wir Informationen herausgeben.

5. Öffentliche Kapseln

Wenn du eine Kapsel ausdrücklich öffentlich machst, kann ein Auszug ihres Inhalts am Öffnungsdatum anonym auf unserer öffentlichen Pinnwand erscheinen. Füge keine Informationen ein, die du nicht öffentlich zeigen möchtest. Dein Empfänger erhält trotzdem zuerst den privaten Link.

6. Datenspeicherung

Wir speichern verschlüsselte Kapseldaten bis zur Zustellung und für einen angemessenen Zeitraum danach. Du kannst eine Kapsel bis 24 Stunden vor dem Versand in deinem Konto löschen; dann löschen wir ihren Inhalt, ihre Fotos und ihre Sprachnachricht. Wir behalten einen kurzen Vermerk zur Löschung (wann die Kapsel versiegelt und gelöscht wurde und ob du eine Kapsel zurückbekommen hast), damit dein Jahreskontingent und Gutschriften stimmen; er enthält keinen Inhalt und keine Empfängeradresse. Kontodaten werden gespeichert, solange dein Konto aktiv ist. Du kannst jederzeit die Löschung deines Kontos und der zugehörigen Daten verlangen.

7. Weitergabe an Dritte

Wir geben Daten nur an Infrastrukturanbieter (wie Hosting und E-Mail-Zustellung) weiter, die in unserem Auftrag unter Vertraulichkeitspflichten handeln, oder wo es das Gesetz verlangt. Diese Anbieter erhalten nie die Schlüssel der Kapseln. Fordert ein Empfänger eine Kopie einer Kapsel per E-Mail an, läuft ihr Inhalt als gewöhnliche E-Mail über unseren E-Mail-Anbieter.

8. Deine Rechte nach der DSGVO

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen und eine erteilte Einwilligung jederzeit zu widerrufen. Zur Ausübung schreib an info@timedrop.it.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in der Regel bei der Behörde deines Bundeslandes oder an deinem Wohnort.

9. Kinder

Der Dienst richtet sich nicht an Kinder unter 16. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Eine Kapsel kann an ein Kind gerichtet sein, aber der Kontoinhaber muss volljährig sein.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit einem geänderten Datum der „letzten Aktualisierung“ veröffentlicht.

11. Kontakt

Fragen zum Datenschutz? Schreib an info@timedrop.it.