Datenschutzerklärung

Information über die Verarbeitung personenbezogener Daten gemäß DSGVO Art. 13. Diese Erklärung gilt für 500files.com.

Erstellt: 2026-02-26
Zuletzt aktualisiert: 2026-10-24

1. Verantwortlicher (Art. 4 DSGVO)

2. Welche Daten wir verarbeiten

Server-Logs

Beim Aufruf erfasst der Webserver: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, Referrer und User-Agent. Logs werden täglich rotiert; die letzten 14 Tage werden vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Missbrauchsabwehr).

Datei-Anfragen (File Requests)

Beim Erstellen einer Anfrage speichern wir: Titel, Beschreibung, Ihre E-Mail-Adresse (falls angegeben für Benachrichtigungen), Einstellungen (max. Dateigröße, Ablauf, Passwort, erlaubte Dateitypen, Branding). Außerdem speichern wir die IP-Adresse des Erstellers zur Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hochgeladene Dateien

Beim Upload speichern wir die Datei selbst, den ursprünglichen Dateinamen, die Dateigröße, den SHA256-Prüfsummenwert sowie die IP-Adresse des Hochladenden. Optional erfasste Daten: Name und E-Mail-Adresse des Hochladenden, falls vom Ersteller der Anfrage abgefragt. Dateien werden auf einem von uns betriebenen Server gespeichert (kein S3 oder anderer Cloud-Speicher Dritter). Standard-Ablaufzeit ist 7 Tage, maximal 14 Tage. Nach Ablauf werden Dateien automatisch und unwiderruflich gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Automatische Malware-Prüfung

Hochgeladene Dateien werden durch ClamAV geprüft, eine Open-Source-Antivirus-Engine, die wir auf unserem eigenen Server betreiben. Dateien werden nicht an Dritte zur Prüfung übermittelt. Wir speichern das Prüfergebnis (sauber / verdächtig), den Namen der erkannten ClamAV-Signatur und einen Zeitstempel. Eine verdächtige Datei wird nicht gelöscht: Sie wird mit dem Warnhinweis „möglicher Virus“ an den Empfänger zugestellt, erscheint nicht in der öffentlichen Fotogalerie der Seite und wird nicht automatisch in verbundenen Cloud-Speicher (Google Drive, Dropbox, OneDrive) kopiert. Wir dürfen eine verdächtige Datei öffnen, ausschließlich um zu prüfen, ob die Warnung zutraf. Ist der Scanner nicht verfügbar oder schlägt die Prüfung fehl, wird die Datei zugestellt und als ungeprüft vermerkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz von Empfängern und Infrastruktur vor Malware). Die Prüfung erfolgt automatisch und nach bestem Bemühen, sie ist keine Garantie: Kein Scanner erkennt jede Bedrohung, und eine Datei, die größer ist als der Scanner lesen kann, wird als ungeprüft statt als sauber vermerkt.

Anmeldung mit Google (OAuth, optional)

Sie können sich mit Google anmelden, um anonyme Anfragen einem Konto zuzuordnen. Google LLC (Mountain View, USA) übermittelt uns Ihre E-Mail-Adresse, Ihren Namen, Avatar-URL und eine Google-Profilkennung. Wir speichern diese Angaben nur, solange Ihr Konto besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lit. b (Vertragserfüllung). Die Übermittlung an Google in den USA stützt sich auf den EU-USA-Datenschutzrahmen (Angemessenheitsbeschluss C(2023) 4745).

Transaktions-E-Mails (Maileroo)

Benachrichtigungs-E-Mails werden über den Dienst Maileroo (Maileroo Inc.) verschickt. Maileroo verarbeitet die Empfänger-E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag (Art. 28 DSGVO Auftragsverarbeitung). Es werden keine Marketing-Mails versendet.

Reichweitenmessung

Seitenaufrufe erfasst ein Analysedienst, der vom selben in Abschnitt 1 genannten Verantwortlichen betrieben wird. Eine Weitergabe an Dritte findet nicht statt. Pro Aufruf speichern wir Seiten-URL, verweisende Seite, den aus Ihrer IP-Adresse abgeleiteten ungefähren Standort (Land, Region, Stadt), Browser, Betriebssystem, Geräteklasse, Bildschirmbreite und Sprache. Die IP-Adresse selbst wird nicht gespeichert: Sie dient der Standortermittlung und geht zusammen mit dem User-Agent in einen gesalzenen Hash ein, dessen Salt täglich gewechselt wird - damit lassen sich wiederholte Aufrufe innerhalb eines Tages zählen, ohne Sie tagesübergreifend wiederzuerkennen. Es werden keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Fehlerprotokollierung (selbst gehostet)

Zur Fehleranalyse setzen wir einen selbst gehosteten, eigenen Fehler-Tracker ein. Bei einer Programmausnahme können Stack-Trace, Anfrage-URL, IP-Adresse und ggf. die E-Mail-Adresse eines angemeldeten Nutzers gespeichert werden. Eine Weitergabe an Dritte findet nicht statt. Speicherdauer 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Datensicherung (Backblaze B2)

Unsere Datenbank wird nächtlich bei Backblaze B2 gesichert, betrieben von Backblaze, Inc. (San Mateo, USA) als unserem Auftragsverarbeiter (Art. 28 DSGVO). Die Sicherungen werden vor dem Hochladen auf unserem Server verschlüsselt und enthalten keine hochgeladenen Dateien. Sie enthalten die oben beschriebenen Datenbankeinträge, einschließlich Dateinamen, Prüfsummen und IP-Adressen. Ein gelöschter Eintrag bleibt in älteren Sicherungen enthalten, bis diese turnusmäßig entfernt werden, höchstens 6 Monate lang. Die Sicherungen dienen ausschließlich der Wiederherstellung des Dienstes nach einem Ausfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiederherstellung nach Datenverlust). Die Übermittlung an Backblaze in den USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Drittlandtransfers

Der Dienst läuft auf einem VPS-Server außerhalb der EU. Der Betreiber sitzt in Vietnam. Übermittlungen in Drittländer erfolgen auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Ihre Rechte (Art. 15-22 DSGVO)

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung jederzeit

Zur Ausübung: legal@500files.com. Beschwerderecht bei Aufsichtsbehörde nach Art. 77 DSGVO.

5. Speicherdauer

Server-Logs: 14 Tage. Hochgeladene Dateien: bis zum Ablauf der Anfrage (max. 14 Tage); hochgeladene Dateien werden nie gesichert. Metadaten von Anfragen und Uploads (Titel, Dateinamen, Prüfsummen, IP-Adressen): werden mit der Anfrage gelöscht - durch den Ersteller oder automatisch 3 Tage nach Ablauf. Account-Daten: bis zur Account-Löschung. Analytics: 12 Monate. Fehlerprotokolle: 90 Tage. Verschlüsselte Sicherungen: höchstens 6 Monate.

6. Sicherheit

HTTPS für alle Verbindungen. Passwort-Hashing wo zutreffend. Keine Sicherheitsmaßnahme ist perfekt; die Nutzung erfolgt auf eigenes Risiko.

7. Cookies

Wir verwenden keine Tracking-Cookies. Eingesetzt wird nur ein technisch notwendiges Session-Cookie (einwilligungsfrei nach § 25 Abs. 2 TTDSG).