Ferrydrop

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf https://ferrydrop.com ist:

strothmann.online, Inhaber Marco Strothmann, Römerstraße 46, 33758 Schloß Holte-Stukenbrock, Deutschland

E-Mail: info@strothmann.online · Telefon: +49 159 0844 0865

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Fragen zum Datenschutz richtest du an die oben genannte Adresse.

2. Grundsätze

Ferrydrop ist so gebaut, dass möglichst wenig Daten anfallen und das, was anfällt, verschlüsselt ist:

3. Hosting und Speicher

Server: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Rechenzentrum in Deutschland).

Ablage der verschlüsselten Dateien: IONOS SE, S3 Object Storage, Rechenzentrum Berlin, Deutschland.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter erhält ausschließlich verschlüsselte Daten.

4. Aufruf der Website, Protokolle

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Das Zugriffsprotokoll enthält keine IP-Adressen, keine Link-Codes und keine Abfrageparameter (Zeit, Methode, Pfad, Status, Größe) und wird nach 14 Tagen gelöscht.

Sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldungen) protokollieren wir mit IP-Adresse, um Angriffe automatisch abzuwehren (fail2ban). Konten erscheinen dort nur als Kürzel. Dieses Protokoll liegt ausschließlich im Arbeitsspeicher und wird nach höchstens 7 Tagen bzw. bei jedem Neustart gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Zählwerte für Missbrauchsbremsen (z. B. Uploads je Anschluss) speichern wir nur als nicht umkehrbaren Hashwert für höchstens 24 Stunden.

5. Cookies

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): ein Sitzungscookie für die Anmeldung und den Schutz von Formularen (wird beim Schließen des Browsers bzw. nach spätestens 12 Stunden ungültig) und – nur wenn du die Sprache umstellst – ein Cookie mit der gewählten Sprache (1 Jahr). Eine Einwilligung ist dafür nicht erforderlich.

6. Dateien senden ohne Konto

Ohne Konto kannst du Dateien bis 2,0 GB hochladen und per Link teilen; der Link gilt höchstens 7 Tage. Verarbeitet werden die Dateien, optional ein Titel, eine Nachricht und Empfängeradressen (wenn wir die Benachrichtigung verschicken sollen), dazu ein Hashwert deiner IP-Adresse gegen Missbrauch.

Zweck ist die Übermittlung an die von dir gewählten Empfänger (Art. 6 Abs. 1 lit. b DSGVO). Nach Ablauf werden Dateien und Angaben automatisch gelöscht; im Speicher verbleibt nichts.

Nicht Ende-zu-Ende-verschlüsselte Uploads können wir automatisch auf Schadsoftware prüfen (ClamAV auf unserem eigenen Server, Art. 6 Abs. 1 lit. f DSGVO).

7. Konto und Abo

Für ein Konto verarbeiten wir E-Mail-Adresse, Namen, Passwort (nur als Argon2id-Hash), ggf. das Geheimnis der Zwei-Faktor-Anmeldung (verschlüsselt), deine Dateien, Ordner, Freigaben und Einstellungen sowie Sitzungen (Zeit, gekürzte IP-Adresse, Browserkennung – zur Anzeige deiner angemeldeten Geräte). Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Registrierung bestätigst du deine Adresse über einen Link (Double-Opt-in). Nicht bestätigte Anfragen löschen wir nach 24 Stunden, Konten ohne abgeschlossenes Abo nach 7 Tagen.

Gekoppelte Sync-Apps: öffentlicher Schlüssel des Geräts, Gerätename, Plattform, Zeitpunkt und gekürzte IP-Adresse der letzten Verbindung.

Dateien, die du mit anderen teilst, sehen die Empfänger zusammen mit deinem Namen bzw. deiner Adresse.

Endet dein Abo, kannst du deine Dateien noch 30 Tage herunterladen; danach löschen wir sie. Das Konto selbst kannst du jederzeit löschen lassen.

8. Zahlungsabwicklung über Stripe

Abos rechnen wir über Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe erhält Name, E-Mail-Adresse, Rechnungsanschrift und die Zahlungsdaten, die du direkt bei Stripe eingibst (Karte, Konto). Kartennummern und IBAN erreichen unseren Server nie; wir erhalten nur einen Verweis, die Kartenmarke und die letzten vier Ziffern.

Rechtsgrundlage sind Vertrag und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich und kann Daten zur Betrugsprävention verarbeiten und an die Stripe, Inc. in den USA übermitteln; Stripe stützt sich dabei auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Rechnungs- und Buchungsunterlagen bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).

9. E-Mails

Wir verschicken nur Mails, die zum Dienst gehören (Bestätigungen, Benachrichtigungen über Transfers und Freigaben, Rechnungshinweise, Sicherheitshinweise) – keine Werbung. Versand über eigener Mailserver von strothmann.online in Deutschland.

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Kündigung und Widerruf

Für Kündigungen und Widerrufe über unsere Formulare verarbeiten wir Name, E-Mail-Adresse, Vertragsangaben, Zeitpunkt und die IP-Adresse des Absenders (verschlüsselt gespeichert, gegen Missbrauch der Formulare), um die Erklärung zuzuordnen, zu bestätigen und nachzuweisen (Art. 6 Abs. 1 lit. b, c und f DSGVO). Ohne Anmeldung führen wir eine Kündigung erst nach Bestätigung über einen Link aus, der an die Adresse des Kontos geht. Aufbewahrung: 3 Jahre nach Ende des Jahres der Erklärung, danach löschen wir die Vorgänge automatisch.

11. Speicherdauer im Überblick

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Nachricht an info@strothmann.online genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für ein Konto und ein Abo sind E-Mail-Adresse, Name und Zahlungsangaben erforderlich; ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: 01.11.2026