Datenschutzerklärung

Dies ist ein Arbeitsentwurf. Die finale Fassung wird vor dem Launch anwaltlich geprüft.

1. Verantwortlicher

ShredHub c/o IP-Management #11828 Ludwig-Erhard-Str. 18 20459 Hamburg Deutschland E-Mail: info@musiris.app

2. Kernprinzip: Deine Dateien verlassen nie dein Gerät

ShredHub analysiert und bereinigt Dateien vollständig in deinem Browser. Es gibt keinen Upload-Endpoint. Dateien werden nicht an unsere Server übertragen, nicht gespeichert und zu keinem Zeitpunkt von uns verarbeitet.

Nur wenn du einen Scan ausdrücklich im Verlauf speicherst, speichern wir den Metadaten-Report (Dateiname, Größe, Typ, Risiko-Score, extrahierte Metadatenfelder) — nie die Datei selbst.

3. Daten, die wir verarbeiten

| Daten | Zweck | Rechtsgrundlage | Aufbewahrung | | --- | --- | --- | --- | | E-Mail-Adresse, Passwort-Hash, Anzeigename | Konto, Login | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Kontolöschung | | Scan-Reports (Opt-in) | Dein persönlicher Scan-Verlauf | Art. 6 Abs. 1 lit. a DSGVO | Free: 7 Tage · Pro: bis zur Löschung | | Nutzungszähler | Plan-Limits und Kontingent | Art. 6 Abs. 1 lit. b DSGVO | Aktueller Abrechnungszeitraum | | Audit-Log (Login-Events, Planwechsel, gehashte IP) | Sicherheit, Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO | 90 Tage | | Fehlerberichte (falls aktiviert) | Stabilität des Dienstes | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage |

IP-Adressen werden im Audit-Log ausschließlich in gehashter Form gespeichert.

4. Cookies

Wir nutzen nur essenzielle Cookies: ein Session-Cookie für den Login sowie eine Präferenz-Einstellung für Sprache und Theme. Kein Tracking, keine Werbung, keine Drittanbieter-Analytics in der App.

5. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein:

• Hosting & Datenbank: Railway (Server-Hosting, PostgreSQL)
• E-Mail-Versand: Resend (Verifizierungs- und Reset-Mails)
• Fehler-Monitoring: Sentry (mit strengem Scrubbing, keine Session-Aufzeichnung, keine personenbezogenen Daten)

Alle Dienstleister verarbeiten Daten in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dein Konto und alle gespeicherten Daten jederzeit löschen. Zudem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

7. Sicherheit

Passwörter werden mit bcrypt gespeichert, Sessions nutzen rotierende Refresh-Tokens, der gesamte Verkehr ist über TLS verschlüsselt. Die Metadaten-Analyse läuft in einem isolierten Web Worker auf deinem Gerät.

8. Kontakt

Bei Fragen zum Datenschutz: info@musiris.app.