Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

UxS GmbH
Kippstraße 1
69198 Schriesheim
Telefon: +49 (0)6207 2033533
E-Mail: info@uxsystems.de

Weitere Angaben finden Sie im Impressum.

UX SecretShare ist ein Dienst zum einmaligen, verschlüsselten Teilen vertraulicher Informationen. Der Dienst ist bewusst datensparsam gestaltet: Es gibt keine Nutzerkonten, keine Analyse- oder Tracking-Tools, keine Werbung und keine Einbindung von Drittanbieter-Diensten im Browser (auch Schriftarten werden lokal ausgeliefert). Der Dienst läuft auf eigener Infrastruktur der UxS GmbH; personenbezogene Daten werden weder an Dritte weitergegeben noch in Drittländer übermittelt.

Inhalte, die Sie über diesen Dienst teilen („Secrets"), werden bereits in Ihrem Browser mit AES-256-GCM verschlüsselt (Zero-Knowledge-Prinzip). Der Entschlüsselungs-Schlüssel ist ausschließlich Bestandteil des Link-Fragments (nach dem #-Zeichen), das Ihr Browser nie an den Server überträgt. Auf dem Server liegt zu keinem Zeitpunkt der Klartext oder der Schlüssel; die UxS GmbH kann die Inhalte daher nicht einsehen. Secrets werden ohne Bezug zu einer Person gespeichert. Bei Nutzung der optionalen Programmierschnittstelle (API) erfolgt die Verschlüsselung serverseitig; auch dann wird der Schlüssel nicht gespeichert.

Secrets werden gelöscht, sobald die beim Erstellen festgelegte Anzahl an Abrufen erreicht ist, über den Lösch-Link des Erstellers vorzeitig entfernt werden oder spätestens nach Ablauf der gewählten Aufbewahrungsdauer (maximal 7 Tage). Die Löschung ist technisch unwiderruflich. Eine optionale Passphrase wird ausschließlich als kryptografischer Hash (scrypt) gespeichert. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Die Anwendung erstellt keine Server-Log-Dateien und speichert keine IP-Adressen dauerhaft; ein Tracking der Nutzung findet nicht statt. Beim Aufruf der Seite wird Ihre IP-Adresse technisch bedingt kurzzeitig verarbeitet, da ohne sie keine Verbindung zwischen Ihrem Browser und dem Server möglich ist. Zum Schutz vor Missbrauch wird die IP-Adresse zudem für maximal eine Minute in gekürzter Zählerform zur Begrenzung der Anfragerate verwendet und danach automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Die URLs abgerufener Secrets enthalten den Entschlüsselungs-Schlüssel. Der Dienst sendet keinen Referrer an externe Seiten, sodass Secret-Links nicht an Dritte durchsickern.

Es wird ausschließlich ein funktionales Cookie („locale", Speicherdauer 12 Monate) gesetzt, das Ihre Sprachauswahl speichert. Zusätzlich wird die Theme-Einstellung (hell/dunkel) lokal in Ihrem Browser gespeichert. Beides ist für die Bereitstellung der von Ihnen gewählten Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient keinem Tracking. Eine Einwilligung ist hierfür nicht erforderlich.

Die Kommunikation mit dem Dienst erfolgt ausschließlich über eine TLS-verschlüsselte Verbindung (erkennbar an „https://" in der Adresszeile Ihres Browsers).

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Bitte beachten Sie: Gespeicherte Secrets können keiner Person zugeordnet werden und sind nach Abruf oder Ablauf bereits unwiderruflich gelöscht.

Ihnen steht zudem ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); für die UxS GmbH ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.