stashu
Anmelden
stashuRechtliches

Datenschutzerklärung

Welche Daten stashu verarbeitet, wozu und wie lange.

Stand

Verantwortlicher

Jochen Hilgers, Reiherweg 53, 50829 Köln, Deutschland, hello@stashu.app.

Was wir verarbeiten und warum

Konto

Deine E-Mail-Adresse und deine Einstellungen, bei Anmeldung mit Google außerdem Google-Konto-ID, Name und Profilbild, sonst ein Hash deines Passworts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mails

Wir schicken dir nur Mails, die dein Konto braucht, etwa zum Bestätigen deiner Adresse oder zum Zurücksetzen des Passworts. Keine Werbung, kein Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sammlungen

Was du erfasst: Sammlungen, Einträge, Fotos, Dokumente, Freigabelinks, Importe und Exporte. Ein Freigabelink zeigt seinen Inhalt jedem, der den Link hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Letzte Nutzung

Wann du stashu zuletzt genutzt hast, um verlassene Konten zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Serverprotokolle

Zu jeder Anfrage IP-Adresse, User-Agent, aufgerufene Adresse und, wenn du angemeldet bist, deine Konto-ID, um den Dienst zu betreiben und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Telemetrie

Technische Messdaten zu Anfragen, um Fehler zu finden. Sie können deine Konto-ID enthalten, aber keine IP-Adressen, Namen oder E-Mail-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Nachrichten an uns

Deine Adresse und Nachricht, um dir zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Kontoverwaltung

Sperren oder löschen wir ein Konto, halten wir fest, was wir getan haben und warum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokaler Speicher

stashu setzt nur Cookies, die die Anmeldung braucht, und speichert zwei Einstellungen in deinem Browser. Kein Tracking, keine Cookies von Dritten.

  • authjs.session-tokenCookie
    Zweck
    Hält dich angemeldet.
    Speicherdauer
    30 Tage, verlängert bei Nutzung.
  • authjs.csrf-tokenCookie
    Zweck
    Schützt die Anmeldung vor fremden Websites.
    Speicherdauer
    Bis du den Browser schließt.
  • authjs.callback-urlCookie
    Zweck
    Die Seite, auf die du nach der Anmeldung zurückkommst.
    Speicherdauer
    Bis du den Browser schließt.
  • authjs.pkce.code_verifierCookie
    Zweck
    Sichert die Anmeldung mit Google ab.
    Speicherdauer
    15 Minuten.
  • NEXT_LOCALECookie
    Zweck
    Die Sprache, die du gewählt hast.
    Speicherdauer
    Ein Jahr.
  • stashu.folded-categoriesLokaler Speicher
    Zweck
    Welche Kategorien du eingeklappt hast.
    Speicherdauer
    Bis du die Websitedaten löschst.

Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger

Diese Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

  • Vercel Inc. (USA): Hosting der Website, Frankfurt.
  • Google LLC (USA): API, Dateien, Serverprotokolle und Sicherungen, EU.
  • Dash0 Inc. (USA): Telemetrie, Niederlande.
  • Neon Inc. (USA): Datenbank, Frankfurt.
  • Plus Five Five, Inc. (Resend, USA): E-Mail-Versand, Irland.
  • Heinlein Hosting GmbH (mailbox.org, Berlin): unser Postfach.

Meldest du dich mit Google an, ist Google dafür selbst verantwortlich.

Übermittlung in Drittländer

Die Daten liegen in der EU, die US-Anbieter oben können aber aus den USA darauf zugreifen. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), bei zertifizierten Anbietern zusätzlich das EU-US Data Privacy Framework (Art. 45 DSGVO).

Speicherdauer

  • Konto und Inhalte: bis du das Konto löschst, in den Einstellungen oder per Mail an hello@stashu.app.
  • Gelöschte Dateien und Exporte: 7 Tage.
  • Sicherungen: 30 Tage.
  • Serverprotokolle: 30 Tage.
  • Telemetrie: bis zu 13 Monate.
  • E-Mails bei Resend: 30 Tage.
  • Einträge zur Kontoverwaltung: solange wir sie zum Nachweis brauchen.
  • Nachrichten an uns: bis zur Erledigung, Anfragen zu deinen Rechten drei Jahre.
  • Cookies: wie unter Cookies und lokaler Speicher angegeben.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 18, 20 und 21 DSGVO).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO).

Pflicht zur Angabe

Für ein Konto brauchst du eine E-Mail-Adresse. Gesetzlich verpflichtet bist du zu nichts.

Automatisierte Entscheidungen

Keine, auch kein Profiling (Art. 22 DSGVO).