Privacy Policy – Platform

Erstellt am 26 Mai, 2026Legal Documents • 20 Minuten gelesen

Privacy policy for registered SendVault users — covers account data, file storage, analytics, and integrations.

Legal Information · SendVault

Privacy Policy

Web Solution Jog690 S.R.L. August 2026
Note: This privacy policy applies to the SendVault platform (sendvault.eu and app.sendvault.eu). It covers data processing by the platform operator (Web Solution Jog690 S.R.L.) as well as data processing initiated by registered users (e.g. tracking pixels on transfer download pages). Not every feature listed here is active for every user — only those actually used apply.
01

Controller

Web Solution Jog690 S.R.L.

Strada Ion Slavici, Nr. 13 Cam. Nr. 1, Scara B, Ap. 18, 300539 Timișoara, Romania

Email: office@jog690.eu · VAT: RO38794995

Web Solution Jog690 S.R.L. is the controller within the meaning of Art. 4(7) GDPR for all data processed on the SendVault platform. Where registered users activate features that process personal data of third parties (e.g. recipients of file transfers), the user acts as an independent controller for that processing and is solely responsible for compliance with applicable data protection law.

Web Solution Jog690 S.R.L. also acts as your data processor pursuant to Art. 28 GDPR with respect to personal data of your transfer recipients and file request uploaders. The corresponding Data Processing Agreement (DPA) is available at app.sendvault.eu/page/dpa.

02

Hosting & Infrastructure

Application Hosting

The SendVault application (app.sendvault.eu) is hosted on servers operated by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. When you access the platform, your IP address and browser information are temporarily stored in server log files for technical operation. Retention: max. 30 days. Legal basis: Art. 6(1)(f) GDPR.

File Storage

Uploaded files are stored on Cloudflare R2 object storage (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Storage is restricted to EU data centers via Cloudflare's Jurisdictional Restrictions, meaning files are stored and processed exclusively within the EU. Legal basis: Art. 6(1)(b) GDPR.

CDN, DNS & Bot Protection (Cloudflare)

Our domains (sendvault.eu, app.sendvault.eu) use Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) for DNS management, CDN services, SSL provisioning, and bot protection via Cloudflare Turnstile. Turnstile analyzes device and connection signals to distinguish human visitors from bots, without requiring interactive puzzles. Cloudflare may process IP addresses and request metadata as part of these network services. Data transfers to the USA related to these network services are covered by Standard Contractual Clauses and participation in the EU-US Data Privacy Framework. Legal basis: Art. 6(1)(f) GDPR.
Cloudflare Privacy Policy →

03

Account Registration & Use

To use SendVault, you must create an account. We collect and process the following data:

  • Email address (required for account creation and notifications)
  • Password (stored as a bcrypt hash; we never store plaintext passwords)
  • Name (optional, used for display purposes)
  • Account settings and preferences
  • Date and time of registration and last login
  • IP address at registration (fraud prevention)

Legal basis: Art. 6(1)(b) GDPR (contract performance). Retention: for the duration of your account. After account deletion, data is permanently erased within 30 days.

If used

Google Login

As an alternative to email/password registration, you may sign in using Google Login. When used, Google transmits basic profile data (name, email address, profile picture) to us for account creation and authentication. Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Legal basis: Art. 6(1)(a) GDPR.
Google Privacy Policy →

If used

LinkedIn Login

As an alternative to email/password registration, you may sign in using LinkedIn Login. When used, LinkedIn transmits basic profile data (name, email address, profile picture) to us for account creation and authentication. Provider: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland. Legal basis: Art. 6(1)(a) GDPR.
LinkedIn Privacy Policy →

04

File Transfers & Storage

Uploaded Files

Files you upload to SendVault are stored on Cloudflare R2 (EU-restricted) as described in Section 2. Files may optionally be protected with AES-256 encryption and a password of your choice. We do not access the content of your files. Files are automatically deleted after the expiry date you set or, if no expiry is set, according to the retention limits of your subscription plan. Legal basis: Art. 6(1)(b) GDPR.

Transfer Metadata

For each transfer, we store metadata including: file names, file sizes, upload date, expiry date, download limit, password protection status, custom URL (if set), and the number of downloads. This data is accessible in your account dashboard. Legal basis: Art. 6(1)(b) GDPR.

Recipients / Download Visitors

When a recipient accesses a transfer download page, the following data is collected for analytics purposes: anonymized IP address, country (derived from IP), browser type, operating system, referrer URL, date and time of access, and download action. This data is made available to the transfer owner in aggregated form. Legal basis: Art. 6(1)(f) GDPR (legitimate interest of the transfer owner in understanding access to their shared files).

05

File Requests

The File Requests feature allows registered users to create public upload pages through which third parties can upload files without having a SendVault account. When a third party uploads a file via a File Request page:

  • The uploaded file is stored on Cloudflare R2 (EU-restricted) as described in Section 2
  • The uploader's IP address is logged for security purposes (max. 30 days)
  • Any name or message provided voluntarily by the uploader is stored and made accessible to the File Request owner

The registered user who created the File Request is the controller for the data collected from uploaders. Legal basis for platform processing: Art. 6(1)(b) GDPR.

06

Analytics

SendVault provides built-in analytics to transfer owners showing access statistics for their transfers. The following data is collected per transfer download page visit:

  • Anonymized IP address (last octet removed)
  • Country (derived from IP)
  • Browser type and version
  • Operating system
  • Device type (mobile/desktop)
  • Referrer URL
  • Date and time of visit
  • Download action (yes/no)

This data is stored on our Hetzner-hosted servers and is accessible only to the transfer owner. It is not shared with third parties. Legal basis: Art. 6(1)(f) GDPR.

07

Tracking Pixels on Transfer Pages

Registered users may activate third-party tracking pixels on their transfer download pages. When a pixel is active, it will fire on every visit to that transfer page and may set cookies and collect data about the visitor for advertising and analytics purposes. The transfer owner is solely responsible for obtaining any required consent from recipients and for compliance with applicable data protection law regarding pixel use.

If used

Meta Pixel (Facebook)

Provided by Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. May transfer data to the USA under Standard Contractual Clauses. Legal basis: Art. 6(1)(a) GDPR.
Meta Privacy Policy →

If used

Google Analytics / Google Tag Manager

Provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. IP addresses are anonymized. May transfer data to the USA. Legal basis: Art. 6(1)(a) GDPR.
Google Privacy Policy →

If used

TikTok Pixel

Provided by TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Ireland. May transfer data outside the EEA. Legal basis: Art. 6(1)(a) GDPR.
TikTok Privacy Policy →

If used

Quora Pixel

Provided by Quora, Inc., 650 Castro Street, Suite 450, Mountain View, CA 94041, USA. May transfer data to the USA under Standard Contractual Clauses. Legal basis: Art. 6(1)(a) GDPR.
Quora Privacy Policy →

If used

LinkedIn Insight Tag

Provided by LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Legal basis: Art. 6(1)(a) GDPR.
LinkedIn Privacy Policy →

If used

Pinterest Tag

Provided by Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Ireland. Legal basis: Art. 6(1)(a) GDPR.
Pinterest Privacy Policy →

If used

X (Twitter) Pixel

Provided by X Corp., 1355 Market Street, San Francisco, CA 94103, USA. Data transfer to the USA under Standard Contractual Clauses. Legal basis: Art. 6(1)(a) GDPR.
X Privacy Policy →

If used

Snapchat Pixel

Provided by Snap Inc., 2772 Donald Douglas Loop North, Santa Monica, CA 90405, USA. Legal basis: Art. 6(1)(a) GDPR.
Snapchat Privacy Policy →

08

Custom Domains

Registered users may connect their own domain names to SendVault (available from the Starter plan). When a custom domain is connected:

  • The user's domain DNS settings point to our infrastructure
  • SSL certificates for the custom domain are provisioned via Cloudflare for SaaS
  • All data processing on transfer pages accessed via the custom domain is subject to this privacy policy

The registered user is responsible for maintaining valid DNS settings and for informing their own users/recipients about the use of SendVault infrastructure. Legal basis: Art. 6(1)(b) GDPR.

09

Notifications & Integrations

SendVault can send notifications when a transfer is accessed or downloaded. Notifications are sent via third-party services configured by the registered user. We transmit only the minimum data required (e.g. transfer name, event type, timestamp) to the configured notification channel. The user is responsible for the privacy implications of their chosen notification channels.

If used

Email Notifications

Transactional emails are sent via our SMTP infrastructure (Infomaniak). Your email address is used solely for sending account-related and notification emails. Legal basis: Art. 6(1)(b) GDPR.

If used

Telegram

Provided by Telegram Messenger Inc. The user configures their own Bot Token and Chat ID. SendVault sends notification data to Telegram's API. Legal basis: Art. 6(1)(a) GDPR.
Telegram Privacy Policy →

If used

Microsoft Teams / Google Chat / Discord / Slack

The user configures their own incoming webhook URL. SendVault sends notification payloads to the respective webhook endpoint. Legal basis: Art. 6(1)(a) GDPR.

If used

Webhook

The user configures a custom webhook URL. SendVault sends HTTP POST requests with event data to that URL. The user is solely responsible for the endpoint and its data handling. Legal basis: Art. 6(1)(a) GDPR.

10

Payment

Digistore24

Paid subscriptions are processed by Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Germany. Digistore24 acts as Merchant of Record, meaning they handle the entire payment transaction and are responsible for the payment data. SendVault does not receive or store your credit card or payment details. We receive from Digistore24 only the confirmation of a successful payment and the associated subscription plan.

Legal basis: Art. 6(1)(b) GDPR.
Digistore24 Privacy Policy →

11

Cookies & Consent

SendVault uses the following cookies:

  • Session cookie – strictly necessary for authentication; deleted when you close your browser
  • Preference cookie – stores your language and UI preferences; max. 12 months
  • CSRF token – strictly necessary for security; session-based

The application uses the orestbida/cookieconsent library to manage cookie consent. Strictly necessary cookies do not require consent. Analytics and advertising cookies (activated by user-configured tracking pixels on transfer pages) require prior consent from the download page visitor. Legal basis for strictly necessary cookies: Art. 6(1)(f) GDPR. Legal basis for all other cookies: Art. 6(1)(a) GDPR.

12

Your Rights

Under the GDPR you have the right to access, rectification, erasure, restriction of processing, data portability, and objection. You may also withdraw consent at any time without affecting the lawfulness of processing based on consent before its withdrawal.

To exercise your rights, contact us at office@jog690.eu. We will respond within 30 days.

You have the right to lodge a complaint with a supervisory authority. In Romania: Autoritatea Națională de Supraveghere (ANSPDCP). In the EU: the authority in your country of residence.

Rechtliche Informationen · SendVault

Datenschutzerklärung

Web Solution Jog690 S.R.L. August 2026
Hinweis: Diese Datenschutzerklärung gilt für die SendVault-Plattform (sendvault.eu und app.sendvault.eu). Sie umfasst die Datenverarbeitung durch den Plattformbetreiber (Web Solution Jog690 S.R.L.) sowie Verarbeitungen, die durch registrierte Nutzer ausgelöst werden (z.B. Tracking-Pixel auf Transfer-Download-Seiten). Nicht jede hier aufgeführte Funktion ist für jeden Nutzer aktiv – es gelten nur die tatsächlich genutzten Dienste.
01

Verantwortlicher

Web Solution Jog690 S.R.L.

Strada Ion Slavici, Nr. 13 Cam. Nr. 1, Scara B, Ap. 18, 300539 Timișoara, Rumänien

E-Mail: office@jog690.eu · USt-IdNr.: RO38794995

Die Web Solution Jog690 S.R.L. ist Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für alle auf der SendVault-Plattform verarbeiteten Daten. Soweit registrierte Nutzer Funktionen aktivieren, die personenbezogene Daten Dritter verarbeiten (z.B. Empfänger von Dateiübertragungen), handeln die Nutzer als eigenständige Verantwortliche für diese Verarbeitungen und sind allein für die Einhaltung des anwendbaren Datenschutzrechts verantwortlich.

Die Web Solution Jog690 S.R.L. handelt zudem als Ihr Auftragsverarbeiter gemäß Art. 28 DSGVO hinsichtlich personenbezogener Daten Ihrer Transfer-Empfänger und File-Request-Hochladenden. Der zugehörige Auftragsverarbeitungsvertrag (AVV) ist unter app.sendvault.eu/page/dpa abrufbar.

02

Hosting & Infrastruktur

Anwendungs-Hosting

Die SendVault-Anwendung (app.sendvault.eu) wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Zugriff auf die Plattform werden Ihre IP-Adresse und Browser-Informationen temporär in Server-Log-Dateien gespeichert. Speicherdauer: max. 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Dateispeicherung

Hochgeladene Dateien werden im Objektspeicher Cloudflare R2 gespeichert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Die Speicherung ist über Cloudflares Jurisdictional Restrictions auf EU-Rechenzentren beschränkt, d.h. Dateien werden ausschließlich innerhalb der EU gespeichert und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

CDN, DNS & Bot-Schutz (Cloudflare)

Unsere Domains (sendvault.eu, app.sendvault.eu) nutzen Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) für DNS-Verwaltung, CDN-Dienste, SSL-Bereitstellung und Bot-Schutz über Cloudflare Turnstile. Turnstile analysiert Geräte- und Verbindungssignale, um menschliche Besucher von Bots zu unterscheiden, ohne interaktive Rätsel zu erfordern. Cloudflare kann IP-Adressen und Anfrage-Metadaten im Rahmen dieser Netzwerkdienste verarbeiten. Datenübertragungen in die USA im Zusammenhang mit diesen Netzwerkdiensten erfolgen auf Basis von Standardvertragsklauseln und der Teilnahme am EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare Datenschutzerklärung →

03

Registrierung & Nutzerkonto

Zur Nutzung von SendVault ist die Erstellung eines Nutzerkontos erforderlich. Wir erheben und verarbeiten folgende Daten:

  • E-Mail-Adresse (erforderlich für Kontoerstellung und Benachrichtigungen)
  • Passwort (als bcrypt-Hash gespeichert; Klartextpasswörter werden nie gespeichert)
  • Name (optional, für Anzeigezwecke)
  • Kontoeinstellungen und Präferenzen
  • Datum und Uhrzeit der Registrierung und letzten Anmeldung
  • IP-Adresse bei der Registrierung (zur Betrugsprävention)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Kontos. Nach Kontolöschung werden Daten innerhalb von 30 Tagen dauerhaft gelöscht.

Falls verwendet

Google Login

Als Alternative zur Registrierung per E-Mail/Passwort können Sie sich über Google Login anmelden. Dabei übermittelt Google grundlegende Profildaten (Name, E-Mail-Adresse, Profilbild) zur Kontoerstellung und Authentifizierung an uns. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutz Google →

Falls verwendet

LinkedIn Login

Als Alternative zur Registrierung per E-Mail/Passwort können Sie sich über LinkedIn Login anmelden. Dabei übermittelt LinkedIn grundlegende Profildaten (Name, E-Mail-Adresse, Profilbild) zur Kontoerstellung und Authentifizierung an uns. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutz LinkedIn →

04

Dateiübertragungen & Speicherung

Hochgeladene Dateien

Von Ihnen hochgeladene Dateien werden auf Cloudflare R2 (EU-beschränkt) gespeichert (siehe Abschnitt 2). Dateien können optional mit AES-256-Verschlüsselung und einem von Ihnen gewählten Passwort geschützt werden. Wir greifen nicht auf den Inhalt Ihrer Dateien zu. Dateien werden automatisch nach dem von Ihnen festgelegten Ablaufdatum gelöscht oder, sofern kein Ablaufdatum gesetzt ist, gemäß den Aufbewahrungsgrenzen Ihres Abonnementplans. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Transfer-Metadaten

Zu jedem Transfer speichern wir Metadaten: Dateinamen, Dateigrößen, Upload-Datum, Ablaufdatum, Download-Limit, Passwortschutzstatus, benutzerdefinierte URL (sofern gesetzt) und die Anzahl der Downloads. Diese Daten sind in Ihrem Account-Dashboard einsehbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger / Download-Besucher

Wenn ein Empfänger eine Transfer-Download-Seite aufruft, werden folgende Daten zu Analysezwecken erfasst: anonymisierte IP-Adresse, Land (aus IP abgeleitet), Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie Download-Aktion. Diese Daten werden dem Transfer-Eigentümer in aggregierter Form bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Transfer-Eigentümers).

05

File Requests

Die File-Requests-Funktion ermöglicht registrierten Nutzern, öffentliche Upload-Seiten zu erstellen, über die Dritte Dateien hochladen können, ohne ein SendVault-Konto zu besitzen. Wenn ein Dritter über eine File-Request-Seite eine Datei hochlädt:

  • Die hochgeladene Datei wird auf Cloudflare R2 (EU-beschränkt) gespeichert
  • Die IP-Adresse des Hochladenden wird zu Sicherheitszwecken protokolliert (max. 30 Tage)
  • Freiwillig angegebene Namen oder Nachrichten werden gespeichert und dem File-Request-Eigentümer zugänglich gemacht

Der registrierte Nutzer, der den File Request erstellt hat, ist Verantwortlicher für die von Hochladenden erhobenen Daten. Rechtsgrundlage für die Plattformverarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

06

Analytics

SendVault stellt Transfer-Eigentümern integrierte Statistiken über Zugriffe auf ihre Transfers bereit. Je Transfer-Download-Seitenaufruf werden folgende Daten erfasst:

  • Anonymisierte IP-Adresse (letztes Oktett entfernt)
  • Land (aus IP abgeleitet)
  • Browsertyp und -version
  • Betriebssystem
  • Gerätetyp (Mobil/Desktop)
  • Referrer-URL
  • Datum und Uhrzeit des Besuchs
  • Download-Aktion (Ja/Nein)

Diese Daten werden auf unseren Hetzner-gehosteten Servern gespeichert und sind ausschließlich dem Transfer-Eigentümer zugänglich. Sie werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

07

Tracking-Pixel auf Transfer-Seiten

Registrierte Nutzer können auf ihren Transfer-Download-Seiten Tracking-Pixel von Drittanbietern aktivieren. Wenn ein Pixel aktiv ist, wird er bei jedem Besuch der Transfer-Seite ausgelöst und kann Cookies setzen sowie Daten über den Besucher zu Werbe- und Analysezwecken erfassen. Der Transfer-Eigentümer ist allein dafür verantwortlich, die erforderliche Einwilligung der Empfänger einzuholen und das anwendbare Datenschutzrecht einzuhalten.

Falls verwendet

Meta Pixel (Facebook)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenübertragung in die USA auf Basis von Standardvertragsklauseln möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Meta Datenschutzerklärung →

Falls verwendet

Google Analytics / Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. IP-Adressen werden anonymisiert. Datenübertragung in die USA möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Google Datenschutzerklärung →

Falls verwendet

TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Datenübertragung außerhalb des EWR möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
TikTok Datenschutzerklärung →

Falls verwendet

Quora Pixel

Anbieter: Quora, Inc., 650 Castro Street, Suite 450, Mountain View, CA 94041, USA. Datenübertragung in die USA auf Basis von Standardvertragsklauseln möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Quora Datenschutzerklärung →

Falls verwendet

LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
LinkedIn Datenschutzerklärung →

Falls verwendet

Pinterest Tag

Anbieter: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Pinterest Datenschutzerklärung →

Falls verwendet

X (Twitter) Pixel

Anbieter: X Corp., 1355 Market Street, San Francisco, CA 94103, USA. Datenübertragung in die USA auf Basis von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
X Datenschutzerklärung →

Falls verwendet

Snapchat Pixel

Anbieter: Snap Inc., 2772 Donald Douglas Loop North, Santa Monica, CA 90405, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Snapchat Datenschutzerklärung →

08

Custom Domains

Registrierte Nutzer können eigene Domains mit SendVault verbinden (ab dem Starter-Plan). Bei Verbindung einer Custom Domain:

  • Werden die DNS-Einstellungen der Nutzerdomain auf unsere Infrastruktur gerichtet
  • Werden SSL-Zertifikate für die Custom Domain über Cloudflare for SaaS bereitgestellt
  • Gilt diese Datenschutzerklärung für alle Datenverarbeitungen auf Transfer-Seiten, die über die Custom Domain aufgerufen werden

Der registrierte Nutzer ist für die Aufrechterhaltung gültiger DNS-Einstellungen und für die Information seiner eigenen Nutzer/Empfänger über den Einsatz der SendVault-Infrastruktur verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

09

Benachrichtigungen & Integrationen

SendVault kann Benachrichtigungen versenden, wenn ein Transfer aufgerufen oder heruntergeladen wird. Benachrichtigungen werden über vom Nutzer konfigurierte Drittanbieter-Dienste gesendet. Wir übermitteln dabei nur die minimal erforderlichen Daten (z.B. Transfer-Name, Ereignistyp, Zeitstempel). Der Nutzer ist für die datenschutzrechtlichen Implikationen seiner gewählten Benachrichtigungskanäle verantwortlich.

Falls verwendet

E-Mail-Benachrichtigungen

Transaktionale E-Mails werden über unsere SMTP-Infrastruktur (Infomaniak) versendet. Ihre E-Mail-Adresse wird ausschließlich für konto- und benachrichtigungsbezogene E-Mails verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Falls verwendet

Telegram

Anbieter: Telegram Messenger Inc. Der Nutzer konfiguriert seinen eigenen Bot-Token und seine Chat-ID. SendVault sendet Benachrichtigungsdaten an die Telegram-API. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Telegram Datenschutzerklärung →

Falls verwendet

Microsoft Teams / Google Chat / Discord / Slack

Der Nutzer konfiguriert seinen eigenen Incoming-Webhook-URL. SendVault sendet Benachrichtigungs-Payloads an den jeweiligen Webhook-Endpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Falls verwendet

Webhook

Der Nutzer konfiguriert eine eigene Webhook-URL. SendVault sendet HTTP-POST-Anfragen mit Ereignisdaten an diese URL. Der Nutzer ist allein für den Endpunkt und dessen Datenverarbeitung verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

10

Zahlung

Digistore24

Kostenpflichtige Abonnements werden über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland abgewickelt. Digistore24 fungiert als Merchant of Record und ist für die gesamte Zahlungsabwicklung sowie die Zahlungsdaten verantwortlich. SendVault erhält und speichert keine Kreditkarten- oder Zahlungsdaten. Von Digistore24 erhalten wir ausschließlich die Bestätigung einer erfolgreichen Zahlung sowie den zugehörigen Abonnementplan.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Digistore24 Datenschutzerklärung →

11

Cookies & Einwilligung

SendVault verwendet folgende Cookies:

  • Session-Cookie – technisch notwendig für die Authentifizierung; wird beim Schließen des Browsers gelöscht
  • Präferenz-Cookie – speichert Sprach- und UI-Einstellungen; max. 12 Monate
  • CSRF-Token – technisch notwendig für die Sicherheit; session-basiert

Die Anwendung verwendet die orestbida/cookieconsent-Bibliothek zur Verwaltung der Cookie-Einwilligung. Technisch notwendige Cookies bedürfen keiner Einwilligung. Analyse- und Werbe-Cookies (aktiviert durch nutzer-konfigurierte Tracking-Pixel auf Transfer-Seiten) erfordern die vorherige Einwilligung des Download-Seitenbesuchers. Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für alle anderen Cookies: Art. 6 Abs. 1 lit. a DSGVO.

12

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich an office@jog690.eu. Wir antworten innerhalb von 30 Tagen.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Rumänien: Autoritatea Națională de Supraveghere (ANSPDCP). In der EU: bei der Behörde Ihres Wohnsitzlandes.