Wie Unseenly personenbezogene Daten verarbeitet

1. Verantwortlicher

Ein Datenschutzbeauftragter (DSB/DPO) wird nur benannt, wenn und sobald die gesetzlichen Voraussetzungen dafür vorliegen.

2. Für wen diese Datenschutzerklärung gilt

Diese Datenschutzerklärung gilt für Besucher der Website, registrierte Nutzer, Personen, die eine selbstzerstörende Nachricht erhalten und öffnen, sowie – soweit anwendbar – für Personen, deren Daten ein Nutzer in seinen privaten Inhalten speichert.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Erstellung und Verwaltung des Bereichs

Wir verarbeiten die E-Mail-Adresse, den kryptografischen Hash des Passworts, den Status des Bereichs, technische Zeitangaben zu Erstellung und Bestätigung sowie vorübergehende kryptografische Token für E-Mail-Bestätigung, Passwortwiederherstellung und Änderung der E-Mail-Adresse.

Zweck: Erstellung, Authentifizierung und Verwaltung des Bereichs und der Zugangsdaten. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO.

Private Inhalte

Webadressen, Personen, Notizen und Termine werden verschlüsselt in der Datenbank gespeichert. Die Informationen werden serverseitig nur entschlüsselt, soweit dies zur Bereitstellung der angeforderten Funktionen erforderlich ist.

Zweck: Bereitstellung des angeforderten persönlichen Bereichs. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO. Unseenly verwendet diese Inhalte nicht für Werbung, Profilbildung, kommerzielle Segmentierung oder den Abgleich zwischen Nutzern.

Selbstzerstörende Nachrichten

Für den Absender werden der verschlüsselte Nachrichteninhalt, eine optionale private Bezeichnung, technische Daten zu Erstellung und Ablauf sowie nach dem Öffnen eine minimale technische Empfangsbestätigung verarbeitet. Das Passwort wird nicht in wiederherstellbarer Form gespeichert. Die empfangende Person muss keinen Bereich erstellen.

Zweck: Erstellung, Zustellung und Zerstörung der Nachricht, Verhinderung missbräuchlicher Versuche und Anzeige der technischen Empfangsbestätigung. Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO für den vom Absender angeforderten Dienst und Art. 6 Abs. 1 Buchst. f DSGVO für Sicherheit und Missbrauchsprävention.

Minimierte Beta-Telemetrie

Während der Beta erfassen wir ausschließlich numerische und zeitliche Kennzahlen, die mit der internen Kennung des Bereichs verknüpft sind: Datum von Registrierung und Bestätigung, erste relevante Aktivität, Erreichen bestimmter Mengen-Schwellen gespeicherter Einträge, unterschiedliche Nutzungstage, Nutzung des Schnellspeicherns und der selbstzerstörenden Nachrichten sowie Gesamtzahlen dieser Aktionen.

Diese Telemetrie enthält keine Texte, URLs, Namen, Aliasse, Stichwörter, Notizen, Orte, Beteiligte, Nachrichteninhalte, IP-Adressen, Browserkennungen oder Listen besuchter Seiten.

Zweck: Bewertung der tatsächlichen Nutzung der Beta, Verbesserung des Dienstes und Einschätzung, welche Eigenschaften ein künftiges Geschäftsmodell tragen können, ohne persönliche Inhalte zu analysieren. Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen, Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst dieser Verarbeitung widersprechen, indem du den Verantwortlichen kontaktierst.

Freiwillige Rückmeldungen

Die Funktion „Hilf uns, Unseenly zu verbessern“ speichert Kategorie, Text der Rückmeldung, Verwaltungsstatus sowie Datum und Uhrzeit. Im Datensatz der Rückmeldung werden weder user_id noch E-Mail-Adresse oder IP-Adresse des Absenders gespeichert.

Zweck: Behebung von Fehlern und Verbesserung des Produkts. Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen, Art. 6 Abs. 1 Buchst. f DSGVO.

Nachrichten über das Kontaktformular

Wenn du das Kontaktformular verwendest, verarbeiten wir die von dir angegebene E-Mail-Adresse und den Nachrichtentext. Diese Daten werden an das Support-Postfach gesendet und nicht zu den Inhalten deines Bereichs hinzugefügt.

Zweck: Entgegennahme und Bearbeitung der Anfrage sowie, soweit erforderlich, Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage den Dienst betrifft; in anderen Fällen das berechtigte Interesse des Verantwortlichen an der Bearbeitung von Mitteilungen, Art. 6 Abs. 1 Buchst. f DSGVO.

Anti-Bot-Prüfung mit Cloudflare Turnstile

Bei der Registrierung und im Kontaktformular verwenden wir Cloudflare Turnstile, um menschliche Anfragen von automatisierten Anfragen zu unterscheiden und den Dienst vor Missbrauch zu schützen. Turnstile kann technische Signale des Browsers und der Verbindung verarbeiten, darunter IP-Adresse, User-Agent-Header, TLS-Fingerabdruck, Site Key und zugehörige Herkunft. Unseenly verwendet Turnstile nicht für Werbung oder kommerzielle Profilbildung.

Zweck: Sicherheit und Verhinderung automatisierter Registrierungen oder Übermittlungen. Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen, Art. 6 Abs. 1 Buchst. f DSGVO.

Technische Navigations- und Sicherheitsdaten

Websysteme und Hosting-Anbieter können Daten verarbeiten, die für den Internetbetrieb und die Sicherheit erforderlich sind, etwa IP-Adresse, Datum/Uhrzeit der Anfrage, angeforderte Ressource, Ergebnis der Antwort und technische Verbindungsparameter. Die Anwendung verwendet außerdem durch kryptografische Funktionen transformierte Kennungen, um wiederholte Versuche bei sensiblen Vorgängen zu begrenzen.

Zweck: Betrieb, Sicherheit, Missbrauchsprävention und Fehlerdiagnose. Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen, Art. 6 Abs. 1 Buchst. f DSGVO.

4. Daten anderer Personen

Ein Nutzer kann entscheiden, in seinem Unseenly Informationen über andere Personen zu speichern. Unseenly erstellt keine Profile dieser Personen, versucht nicht, sie zu identifizieren, verknüpft sie nicht mit anderen Nutzern und verwendet diese Daten nicht für eigene Marketing- oder Profilbildungszwecke. Diese Inhalte bleiben Teil des privaten Bereichs des Nutzers und werden nur insoweit verarbeitet, wie es zur Bereitstellung des Dienstes erforderlich ist.

5. Verschlüsselung und Sicherheit

Dauerhafte persönliche Inhalte werden verschlüsselt in der Datenbank gespeichert. Der Verschlüsselungsschlüssel wird getrennt von der Datenbank und vom öffentlichen Verzeichnis der Website aufbewahrt. Passwörter werden mit einer modernen Hash-Funktion gespeichert und niemals im Klartext.

Unseenly setzt in der Produktivumgebung außerdem HTTPS, HttpOnly-/Secure-Sitzungscookies, CSRF-Schutz, parametrisierte Abfragen, Berechtigungsprüfungen, Begrenzung von Versuchen, Sicherheitsheader sowie Lösch- und Wiederherstellungsverfahren ein.

Wichtig: Der Server verfügt über den Schlüssel, der zum Entschlüsseln der Inhalte für die Bereitstellung des Dienstes erforderlich ist. Wir behaupten daher nicht, dass die Inhalte nach dem „Zero-Knowledge“-Prinzip geschützt sind.

6. Cookies und technische Werkzeuge

Unseenly verwendet keine Werbe-Cookies, Profiling-Cookies oder Werbe-Pixel. Es werden nur technisch notwendige Cookies für Sitzung, Authentifizierung und Sicherheit eingesetzt. Bei Registrierung und im Kontaktformular wird zusätzlich Cloudflare Turnstile ausschließlich als Anti-Bot-Sicherheitsmaßnahme geladen.

Für Werkzeuge, die für Sicherheit und Bereitstellung des Dienstes unbedingt erforderlich sind, wird keine vorherige Einwilligung eingeholt. Einzelheiten findest du auf der Seite Cookies und technische Technologien.

7. Empfänger und Dienstleister

Daten können von technisch notwendigen Dienstleistern verarbeitet werden, die – soweit anwendbar – entsprechend der gesetzlich vorgesehenen Rolle beauftragt oder eingeordnet werden.

• Hosting: IONOS (Europäische Union / EWR).
• Transaktions-E-Mails und Support-Postfach: IONOS (Europäische Union / EWR).
• Anti-Bot-Prüfung: Cloudflare, Inc. über Turnstile.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter. Zahlungen sind in der aktuellen Beta nicht aktiviert.

8. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Hosting-Dienst: Verarbeitung innerhalb der Europäischen Union / des EWR; laut IONOS keine Übermittlung in Drittländer im Rahmen des Hosting-Dienstes.

Cloudflare Turnstile: Cloudflare kann Daten auch außerhalb des EWR verarbeiten. Cloudflare erklärt, soweit anwendbar, die Standardvertragsklauseln der Europäischen Kommission sowie weitere gesetzlich vorgesehene Übermittlungsmechanismen zu verwenden.

Sollten künftig weitere Dienstleister eingesetzt werden, die Übermittlungen in Drittländer mit sich bringen, wird diese Datenschutzerklärung aktualisiert und die jeweilige Übermittlung sowie die anwendbaren Garantien angegeben.

9. Speicherdauer

• Bereich und E-Mail-Adresse: bis zur Löschung des Bereichs, soweit keine gesetzlichen Pflichten entgegenstehen.
• Dauerhafte Inhalte: bis zur Löschung durch den Nutzer oder zur vollständigen Löschung des Bereichs. Nach dem kurzen, in der Benutzeroberfläche vorgesehenen Wiederherstellungszeitraum wird die Löschung in der operativen Datenbank endgültig.
• Token für Bestätigung/Wiederherstellung/Änderung der E-Mail-Adresse: laufen entsprechend der jeweiligen Funktion ab und werden regelmäßig entfernt.
• Daten zur Begrenzung von Versuchen: kurze technische Aufbewahrung; veraltete Datensätze werden regelmäßig gelöscht.
• Mit dem Bereich verknüpfte Beta-Telemetrie: bis zur Löschung des Bereichs oder einer etwaigen vorzeitigen Beendigung der Telemetrie.
• Ungelesene selbstzerstörende Nachricht: in der aktuellen Beta-Konfiguration höchstens 7 Tage.
• Gelesene Nachricht: Der Inhalt auf dem Server wird bei erfolgreichem Lesen zerstört; die bereits in den Browser geladene Kopie bleibt 20 Sekunden sichtbar.
• Technische Empfangsbestätigung für Nachrichten: höchstens 30 Tage.
• Technische Serverprotokolle: 56 Tage.
• Technische Backups: 14 Tage.
• Nachrichten über das Kontaktformular: werden im Support-Postfach so lange aufbewahrt, wie es zur Bearbeitung der Anfrage und gegebenenfalls zur Wahrung von Rechten oder Pflichten im Zusammenhang mit der Kommunikation erforderlich ist.

Technische Löschprotokolle speichern nicht umkehrbare Kennungen nur so lange, wie es erforderlich ist, um zu verhindern, dass bereits gelöschte Daten durch ein altes Backup wieder erscheinen.

10. Automatisierte Entscheidungen und Profilbildung

Unseenly trifft keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf den Nutzer haben, und betreibt keine kommerzielle Profilbildung anhand von Inhalten oder Nutzern.

11. Rechte der betroffenen Person

Soweit die DSGVO dies vorsieht, kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen; außerdem kannst du Verarbeitungen widersprechen, die auf berechtigten Interessen beruhen.

Einzelne Einträge oder dein gesamtes Unseenly kannst du bereits selbst löschen. Für andere Anfragen kannst du dich an folgende Stelle wenden: privacy@unseenly.me.

Außerdem hast du das Recht, Beschwerde einzulegen bei der italienischen Datenschutzaufsichtsbehörde (Garante per la protezione dei dati personali), gemäß Art. 77 DSGVO.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich der Dienst, die Anbieter, die Funktionen oder die anwendbaren Rechtsvorschriften ändern. Wesentliche Änderungen werden auf der Website klar kenntlich gemacht.