Datenschutzrichtlinie

Cakra Budiman, ein unabhängiger Entwickler in Indonesien („wir“, „uns“ oder „unser“), betreibt die BIShare-Mobil-Apps (iOS und Android), die Desktop-Anwendung (Windows und macOS) sowie die Website unter bishare.app (zusammen der „Dienst“). Diese Datenschutzrichtlinie erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig. Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Verwendung von Daten gemäß dieser Richtlinie zu. Wenn Sie mit den Bedingungen dieser Datenschutzrichtlinie nicht einverstanden sind, greifen Sie bitte nicht auf den Dienst zu und nutzen Sie ihn nicht.

BIShare Drive

BIShare Drive ist ein optionaler Speicher in den BIShare-Apps und unter drive.bishare.app. Es ist der einzige Teil von BIShare mit einem Konto, und Sie haben eines nur, wenn Sie Drive nutzen möchten. Drive ist Ende-zu-Ende-verschlüsselt: Ihre Geräte verschlüsseln alles vor dem Hochladen, mit einem Schlüssel, den nur sie besitzen.

• Anmeldung. Sie öffnen Drive mit „Mit Apple anmelden“ oder der Google-Anmeldung; dadurch erhalten wir eine Kontokennung. Wir speichern davon nur einen verschlüsselten Hash (keyed hash), niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihr Passwort. Bei einer Apple-Anmeldung speichern wir zusätzlich ein versiegeltes Token, das nur dazu dient, die Anmeldung zu widerrufen, wenn Sie Ihr Drive löschen.
• Ihre Dateien. Dateien, Datei- und Ordnernamen, Vorschaubilder und Gerätenamen werden auf Ihren Geräten vor dem Hochladen verschlüsselt. Wir speichern sie verschlüsselt und können sie nicht lesen.
• Was wir sehen können. Für den Betrieb des Dienstes sehen wir die verschlüsselte Größe jedes Elements und wann es hinzugefügt oder geändert wurde, wie viel Speicher Ihr Drive belegt, Ihren Tarif und die Region, in der es gespeichert ist.
• Geräte. Für jedes Telefon, jeden Computer und jeden Browser mit Zugriff: ein öffentlicher Schlüssel, ob es sich um eine App oder einen Browser handelt, und wann das Gerät hinzugefügt und zuletzt verwendet wurde.
• Schlüsselkopie. Damit Sie auf einem neuen Gerät zurückkehren können, wird eine Kopie des Schlüssels Ihres Drive in Ihrem iCloud-Schlüsselbund (Apple) oder in einem verborgenen App-Ordner Ihres Google Drive (Google) aufbewahrt. Sie ist zusammen mit einem Wert versiegelt, den nur unser Server besitzt, sodass weder die Kopie noch unser Server sie allein öffnen kann. Ihre Wiederherstellungsphrase wird nur auf Ihren Geräten angezeigt.
• Foto-Backup. Wenn Sie das Foto-Backup einschalten, liest die App Ihre Fotomediathek auf Ihrem Gerät und lädt verschlüsselt die Fotos und Videos hoch, die noch nicht gesichert sind. Nichts anderes aus Ihrer Mediathek verlässt das Gerät.
• Links. Wenn Sie eine Datei oder einen Ordner als Link teilen, wird die Liste des Inhalts (Namen, Größen und die Schlüssel, die die Dateien öffnen) mit einem Schlüssel verschlüsselt, der nur im Link existiert. Wir speichern diese versiegelte Liste, welche Elemente sie umfasst, wann der Link endet und wie oft er geöffnet wurde. Eine Kopie des Link-Schlüssels, so versiegelt, dass nur Ihre Geräte sie öffnen können, erlaubt es ihnen, den Link erneut anzuzeigen. Ein ausgeschalteter, abgelaufener oder gesperrter Link wird nach 30 Tagen entfernt.
• Einen Link per E-Mail senden. Wenn Sie BIShare bitten, einen Link per E-Mail zu senden, erhalten wir die Adresse des Empfängers, den vollständigen Link (einschließlich seines Schlüssels) und den Namen dessen, was Sie teilen, ausschließlich um diese E-Mail zu verfassen und zu senden. Den Link und den Namen speichern wir nicht; die Adresse und der Zeitpunkt bleiben 30 Tage in unserem Zustellprotokoll.
• Käufe. Kostenpflichtige Tarife werden über den App Store oder Google Play gekauft. Apple oder Google teilen uns den Tarif, seine Daten und den Verlängerungsstatus sowie eine Transaktionskennung mit, die wir als Hash speichern. Ihre Zahlungsdaten erhalten wir nie. Mitteilungen der Stores werden für den Support 30 Tage vollständig aufbewahrt und nach 400 Tagen entfernt.
• Wie lange wir Daten aufbewahren. Elemente im Papierkorb werden nach 30 Tagen gelöscht. Wenn ein kostenpflichtiger Tarif endet, bleibt das Drive 30 Tage lesbar (7 Tage nach einer Erstattung); danach wird alles gelöscht, was über die kostenlosen 5 GB hinausgeht. Ein kostenloses Drive, das 12 Monate lang von keinem Gerät geöffnet wird, wird gelöscht. Wenn Sie Ihr Drive löschen, beginnt die Löschung sofort, und die gespeicherten Dateien werden innerhalb weniger Tage entfernt.
• Speicherort. Drive-Dateien werden bei Cloudflare R2 in einer von sechs Regionen gespeichert (Asien-Pazifik, Westeuropa, Osteuropa, östliches Nordamerika, westliches Nordamerika, Ozeanien), die danach gewählt wird, wo das Drive zuerst erstellt wird.
• Ihr Drive löschen. Löschen Sie es jederzeit in der App unter Drive, dann Drive-Konto. Wie das geht, auch ohne Gerät, steht unter drive.bishare.app/delete-account.

1. Welche Daten Wir Erheben

1.1 Von Ihnen Bereitgestellte Daten

• Dateien, die Sie Aus der Ferne Teilen. Wenn Sie unsere Funktionen für die entfernte Übertragung nutzen (ein Freigabelink, QR-Code, 6-stelliger Code oder ein Raum), werden Ihre Dateien vorübergehend auf unserem Relay gespeichert und nach 24 Stunden automatisch gelöscht. Wir greifen nicht auf den Inhalt Ihrer Dateien zu, sehen ihn nicht ein, scannen ihn nicht und analysieren ihn nicht.

1.2 Automatisch Erhobene Daten

• Geräteinformationen. Wir erheben Gerätetyp, Betriebssystemversion, App-Version und Sprachpräferenz zu Analyse- und Kompatibilitätszwecken.
• Nutzungsdaten. Wir erheben anonyme, aggregierte Statistiken zur Plattformverteilung, zum Land (per IP-Geolokalisierung) und zum Verbindungstyp. Diese Daten können keine einzelnen Nutzer identifizieren.
• IP-Adresse. Wir protokollieren IP-Adressen vorübergehend zur Ratenbegrenzung und Missbrauchsprävention. IP-Adressen werden nicht dauerhaft gespeichert oder mit Ihrer Identität verknüpft.

1.3 Daten, die Wir NICHT Erheben

• Lokale Übertragungen. Dateien, die zwischen Geräten im selben lokalen Netzwerk (LAN) übertragen werden, werden direkt per Peer-to-Peer gesendet. Diese Übertragungen laufen niemals über unsere Server, und wir haben weder Zugriff darauf noch Kenntnis davon.
• Zwischenablage-Inhalte. Die Synchronisierung der Zwischenablage erfolgt vollständig über Ihr lokales Netzwerk per UDP-Broadcast. Die Daten der Zwischenablage erreichen niemals unsere Server.
• Dateiinhalte. Wir scannen, analysieren, indexieren oder sehen den Inhalt keiner Datei ein, die Sie über unseren Dienst teilen.

2. Wie Wir Ihre Daten Verwenden

Wir verwenden die erhobenen Daten für die folgenden Zwecke:

• Bereitstellung des Dienstes. Ermöglichung von Dateiübertragungen, Erstellung von Freigabelinks und Übertragungscodes sowie Bereitstellung von Räumen für Gruppenübertragungen.
• Verbesserung des Dienstes. Analyse anonymer Nutzungsmuster, um die Leistung zu verbessern, Fehler zu beheben und neue Funktionen zu entwickeln.
• Gewährleistung der Sicherheit. Erkennung und Verhinderung von Missbrauch, Durchsetzung von Ratenbegrenzungen und Schutz vor unbefugtem Zugriff.
• Kommunikation. Versand wesentlicher Dienstbenachrichtigungen, sofern erforderlich. Wir versenden keine Marketing-E-Mails.

3. Datenspeicherung und Sicherheit

3.1 Verschlüsselung

Alle Dateiübertragungen unterstützen Ende-zu-Ende-Verschlüsselung mit der branchenüblichen AES-256-GCM-Verschlüsselung und Curve25519-Schlüsselaustausch. Wenn die Verschlüsselung aktiviert ist, können nur Absender und Empfänger auf den Dateiinhalt zugreifen — unsere Server können ihn nicht entschlüsseln. Alle Verbindungen zu unseren Servern verwenden während der Übertragung TLS-Verschlüsselung (HTTPS).

3.2 Infrastruktur

Unsere Server werden in sicheren, SOC-2-konformen Rechenzentren gehostet. Die Dateispeicherung nutzt eine im Ruhezustand verschlüsselte Cloud-Infrastruktur mit automatischer Redundanz. Der Zugriff auf Produktivsysteme ist auf autorisiertes Personal mit Mehrfaktor-Authentifizierung beschränkt.

4. Speicherdauer

5. Weitergabe und Offenlegung von Daten

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben Daten nur in den folgenden begrenzten Fällen weiter:

• Dienstleister. Wir nutzen vertrauenswürdige Drittanbieter für Infrastruktur, Hosting, Dateispeicherung und Content-Auslieferung. Diese Anbieter verarbeiten Daten in unserem Auftrag und sind vertraglich zu deren Schutz verpflichtet.
• Gesetzliche Anforderungen. Wir können Daten offenlegen, wenn dies gesetzlich, durch eine Vorladung oder gerichtliche Anordnung vorgeschrieben ist oder wenn es zum Schutz der Rechte, des Eigentums oder der Sicherheit von BIShare, unseren Nutzern oder der Öffentlichkeit erforderlich ist.

6. Ihre Rechte und Wahlmöglichkeiten

Das Senden von Dateien mit BIShare erfordert kein Konto, daher gibt es kein Profil, kein Passwort und keine gespeicherten personenbezogenen Daten, die mit Ihnen verknüpft sind. Wenn Sie BIShare Drive nutzen, lesen Sie den Abschnitt BIShare Drive oben. Sie behalten die folgende Kontrolle über Ihre Daten:

7. Datenschutz für Kinder

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten Sie feststellen, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden Schritte zur Löschung dieser Daten einleiten.

8. Internationale Datenübermittlung

Unsere Server befinden sich in der Region Asien-Pazifik. Wenn Sie von außerhalb dieser Region auf den Dienst zugreifen, beachten Sie bitte, dass Ihre Daten in eine andere Rechtsordnung übermittelt, dort gespeichert und verarbeitet werden können. Durch die Nutzung des Dienstes stimmen Sie der Übermittlung von Daten in Länder zu, die möglicherweise andere Datenschutzgesetze haben als Ihr Wohnsitzland.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken widerzuspiegeln oder aus rechtlichen, betrieblichen oder regulatorischen Gründen. Über wesentliche Änderungen informieren wir Sie, indem wir die aktualisierte Richtlinie auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen. Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur überarbeiteten Richtlinie.

10. Kontakt

Wenn Sie Fragen, Bedenken oder Anliegen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns: