Datenschutzrichtlinie

1. Datenschutzverantwortlicher

FileCrank wird von FileCrank Ltd. betrieben. Für alle datenschutzbezogenen Anfragen wenden Sie sich bitte über unser Kontaktformular an uns.

FileCrank hat derzeit keinen ernannten Datenschutzbeauftragten (DSB), da unsere Verarbeitungstätigkeiten die obligatorischen DSB-Schwellwerte gemäß DSGVO Artikel 37 nicht erfüllen. Diese Bewertung wird überprüft, wenn der Dienst wächst.

2. Welche Daten wir erfassen

FileCrank verarbeitet die folgenden Datenkategorien:

• Sitzungskennung — eine zufällig generierte anonyme UUID, die in einem First-Party-Cookie gespeichert wird. Sie enthält keine persönlich identifizierbaren Informationen.
• Hochgeladene Dateinamen — Dateinamen von Ihrem Gerät werden nie gespeichert. Wir weisen jeder Aufgabe eine interne UUID zu. Nur die Dateigröße und der Aufgabenstatus werden in unserer Datenbank gespeichert.
• Tool-Nutzungsereignisse — wenn Sie der Analyse zustimmen, zeichnen wir auf, welches Tool Sie verwendet haben, Ihren Gerätetyp (Desktop/Mobil/Tablet) und die auf Länderebene abgeleitete Geolokalisierung. Keine Dateiinhalte sind in Analyseereignissen enthalten.
• IP-Adresse (anonymisiert) — Ihre IP-Adresse wird mit SHA-256 mit einem sich täglich ändernden Salt gehasht, bevor sie gespeichert wird. Die unverarbeitete IP wird nie persistiert und kann nicht aus dem gespeicherten Hash rückgängig gemacht werden.

FileCrank verwendet kein Browser-Fingerprinting, Canvas-Fingerprinting oder andere Geräteidentifikationstechniken über das Session-Cookie hinaus.

Ausnahme: Entwicklerwerkzeuge: Entwicklerwerkzeuge (Base64, URL-Codierung, JSON-Viewer, CSV-Viewer, HTML-Entities, Zahlensystemkonverter und andere) laufen vollständig in Ihrem Browser und übertragen keine Daten an unsere Server. Nichts, was Sie in ein Entwicklerwerkzeug einfügen oder eingeben, wird jemals irgendwohin gesendet.

3. Wie wir es nutzen

• Servicebereitstellung — um die von Ihnen angeforderte Dateioperation durchzuführen und das Ergebnis zum Download bereitzustellen.
• Missbrauchsprävention — um API-Anfragen zu drosseln und den Service für alle Benutzer zu schützen.
• Aggregierte Analytik — um zu verstehen, welche Tools verwendet werden, Fehler zu identifizieren und den Service zu verbessern. Die Analytik wird nur nach Ihrer Zustimmung aktiviert.

FileCrank verkauft, vermietet oder teilt Ihre persönlichen Daten nicht mit Dritten zu deren eigenen Marketingzwecken. Daten, die mit Unterauftragsverarbeitern (Abschnitt 6) geteilt werden, sind auf das für die Servicebereitstellung unbedingt Erforderliche beschränkt.

FileCrank nutzt keine automatisierte Entscheidungsfindung oder Profilierung, wie in DSGVO Artikel 22 definiert.

4. Rechtsgrundlage (DSGVO)

• Vertragserfüllung (Artikel 6(1)(b)) — Verarbeitung Ihrer hochgeladenen Dateien zur Erbringung des angeforderten Services. Für hochgeladene Dateien, die besondere Kategorien von Daten (Gesundheit, rechtlich, finanziell) enthalten können, ist die Rechtsgrundlage Ihre ausdrückliche Zustimmung (Artikel 9(2)(a)), die vor Ihrem ersten Datei-Upload über die Upload-Zustimmungsmitteilung eingeholt wird.
• Berechtigtes Interesse (Artikel 6(1)(f)) — Anfrage-Drosselung und Missbrauchsprävention mithilfe gehashter IP-Adressen. Unser berechtigtes Interesse ist der Schutz der Sicherheit und Verfügbarkeit des Services für alle Benutzer.
• Zustimmung (Artikel 6(1)(a)) — Analyticsverfolgung (PostHog) und verhaltensgesteuertes Advertising (Google AdSense). Sie können Ihre Zustimmung jederzeit über den Link Cookieeinstellungen in der Seitenfußzeile widerrufen. Der Widerruf der Zustimmung beeinträchtigt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
• Rechtliche Verpflichtung (Artikel 6(1)(c)) — Speicherung von Zustimmungsdatensätzen zur Gewährleistung der DSGVO Artikel 7(1)-Konformität.

5. Datenspeicherung

• Hochgeladene Dateien — werden innerhalb von 1 Stunde nach Abschluss der Verarbeitung gelöscht. Ein Hintergrund-Job wird alle 15 Minuten ausgeführt, um die Löschung durchzusetzen. Download-Links verfallen gleichzeitig.
• Gehashte IP-Adressen — werden automatisch nach 24 Stunden gelöscht.
• Sitzungsdaten — Das Session-Cookie verfällt, wenn Sie Ihren Browser schließen. Zustimmungs- und Sprach-Cookies haben eine TTL von 12 Monaten.
• Aufgaben-Metadaten — werden 90 Tage lang für die Systemgesundheitsüberwachung gespeichert, dann automatisch gelöscht.
• Analytik-Events — werden 12 Monate lang in PostHog unter einer rollierenden Aufbewahrungsrichtlinie gespeichert, dann automatisch gelöscht.
• Zustimmungs-Audit-Log — wird 3 Jahre lang gespeichert, um unsere Pflicht zu erfüllen, nachzuweisen, dass Zustimmung eingeholt wurde.

6. Drittanbieter-Auftragsverarbeiter

Wir nutzen die folgenden Unterauftragsverarbeiter zur Erbringung des Services. Mit jedem werden Daten auf das für diesen Zweck erforderliche Minimum begrenzt.

US-basierte Auftragsverarbeiter unterliegen EU-Standardvertragsklauseln (SVKs) oder sind unter dem EU-US-Datenschutzrahmen zertifiziert. Für weitere Details wenden Sie sich bitte über unser Kontaktformular an uns.

7. Ihre Rechte (DSGVO)

Wenn Sie in der EU, Großbritannien oder dem EWR ansässig sind, haben Sie die folgenden Rechte gemäß DSGVO Artikel 15-22:

• Auskunftsrecht (Artikel 15) — Verlangen Sie eine Kopie der persönlichen Daten, die wir über Sie haben.
• Recht auf Löschung (Artikel 17) — Verlangen Sie die Löschung Ihrer persönlichen Daten. Für sofortige Dateielöschung verwenden Sie die Schaltfläche Meine Dateien jetzt löschen auf jeder Tool-Seite.
• Recht auf Datenportabilität (Artikel 20) — Erhalten Sie Ihre Daten in strukturiertem, maschinenlesbarem Format.
• Widerspruchsrecht (Artikel 21) — Widersprechen Sie der Verarbeitung basierend auf berechtigtem Interesse. Sie können Ihre Zustimmung zur Analytik und zum Advertising jederzeit über Cookieeinstellungen in der Fußzeile widerrufen.
• Recht auf Einschränkung der Verarbeitung (Artikel 18) — Verlangen Sie, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.

Um diese Rechte auszuüben, wenden Sie sich über unser Kontaktformular an uns oder verwenden Sie unsere Seite für Datenlöschanforderungen. Wir antworten innerhalb von 30 Tagen.

Sie haben auch das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen. Für EU-Benutzer ist eine vollständige Liste der Behörden unter edpb.europa.euverfügbar. Für Benutzer aus Großbritannien ist die zuständige Behörde die ICO.

8. Ihre Rechte (CCPA / Kalifornische Datenschutzrechte)

Wenn Sie Resident von Kalifornien sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) wie von der CPRA geändert zusätzliche Rechte.

Kategorien erfasster persönlicher Informationen

• Identifikatoren (gehashte IP-Adressen, Sitzungs-IDs, anonyme Benutzer-IDs)
• Internet- oder elektronische Netzwerkaktivität (Seitenaufrufe, Tool-Nutzung, Anzeigeninteraktionen)
• Geolokalisierungsdaten (nur auf Länderebene, serverseitig abgeleitet)

Kategorien persönlicher Informationen, die verkauft oder geteilt werden

Wenn Sie der Werbeverfolgung zustimmen, teilen wir Internet-Aktivitätsinformationen mit Google AdSense für kontextübergreifendes Advertising. Gemäß CPRA stellt dies einen "Share" dar.

Ihre Rechte gemäß CCPA

• Recht zu wissen — Verlangen Sie Offenlegung, welche persönlichen Informationen wir in den letzten 12 Monaten erfasst, verkauft oder geteilt haben.
• Recht zu löschen — Verlangen Sie die Löschung Ihrer persönlichen Informationen. Wir antworten innerhalb von 45 Tagen.
• Meine persönliche Informationen nicht verkaufen oder teilen — Stimmen Sie nicht zu, dass Ihre persönlichen Informationen für Advertising geteilt werden. Verwenden Sie die Abmelde-Seite oder den Link Cookieeinstellungen in der Fußzeile. Wir respektieren auch automatisch das Global Privacy Control (GPC) Signal.
• Recht auf Nichtdiskriminierung — Wir diskriminieren Sie nicht für die Geltendmachung Ihrer CCPA-Rechte.

9. Cookie-Nutzung

FileCrank nutzt Cookies für Sitzungsverwaltung, Zustimmungs-Speicherung und (mit Ihrer Zustimmung) Analytik und Advertising. Weitere Informationen, einschließlich einer vollständigen Cookie-Inventartabelle, finden Sie in unserer Cookie-Richtlinie.

10. Datenschutz für Kinder

FileCrank richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen bewusst keine persönlichen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind unter 16 Daten an uns übermittelt hat, bitte wenden Sie sich über unser Kontaktformular an uns und wir löschen es umgehend.

11. Kontakt

Für alle datenschutzbezogenen Anfragen, bitte verwenden Sie unser Kontaktformular.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden über ein Banner auf der Website angekündigt. Die fortgesetzte Nutzung des Services nach dem Wirksamkeitsdatum einer Aktualisierung stellt die Akzeptanz der überarbeiteten Richtlinie dar.

Zuletzt aktualisiert: März 2026

13. Netzwerktools

Die Netzwerktools von FileCrank umfassen browserbasierte Hilfsprogramme für die IP-Adressabfrage, DNS-Anfragen, Subnetzberechnungen und verwandte Funktionen. Die meisten Tools (Subnetzrechner, CIDR-Expander, Bandbreitenrechner, Port-Nachschlagen usw.) laufen vollständig in Ihrem Browser — es werden keine Daten an unsere Server oder Dritte übermittelt.

IP-Adresserkennung („Was ist meine IP?“). Wenn Sie dieses Tool verwenden, wird Ihre IP-Adresse aus den Anfrage-Headern unserer Infrastruktur (Cloudflare) ausgelesen und Ihnen angezeigt. Ihre IP-Adresse wird weder protokolliert, gespeichert noch an Dritte weitergegeben. Sie existiert nur für die Dauer Ihrer Anfrage im Serverspeicher.

IP-Geolokalisierungsabfrage. Wenn Sie dieses Tool verwenden, wird die von Ihnen eingegebene IP-Adresse von unserem Server an ipinfo.io, einen Drittanbieter für Geolokalisierung, übermittelt, um ungefähre Standortdaten (Land, Region, Stadt, Koordinaten, Zeitzone, ISP und Organisation) abzurufen. Die Ergebnisse werden Ihnen angezeigt und bis zu 5 Minuten im flüchtigen Serverspeicher gehalten, um redundante Anfragen zu reduzieren. Weder IP-Adressen noch Geolokalisierungsdaten werden auf Datenträger oder in einer Datenbank gespeichert. ipinfo.io verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung (ipinfo.io/privacy).

Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO): Bei der Abfrage Ihrer eigenen IP erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b — Vertragserfüllung. Bei der Abfrage einer fremden IP erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Bereitstellung eines Standard-Internetdienstprogramms.

Einwohner Kaliforniens: Die Übermittlung von IP-Adressen an ipinfo.io dient ausschließlich der Erbringung des Geolokalisierungsdienstes und stellt keinen Verkauf oder keine Weitergabe personenbezogener Daten im Sinne von CCPA/CPRA dar. Aus diesen Tools werden keine personenbezogenen Daten dauerhaft gespeichert; es gibt daher keine Daten, die auf Anfrage offenzulegen oder zu löschen wären.