Datenschutzerklärung

Übersetzung zu Informationszwecken bereitgestellt. Im Falle von Abweichungen ist die französische Fassung maßgeblich.

Verantwortlicher

PP2P TECHNOLOGIES, vereinfachte Aktiengesellschaft französischen Rechts (SASU) mit einem Stammkapital von einhundert Euro — SIREN 995 286 689, Handelsregister Bastia. Sitz: 4 Strada di a Padulella, 20253 Barbaggio, Frankreich. Kontakt: contact@narvalio.com.

Der Grundsatz: Wir können Ihre Dokumente nicht lesen

Ihre Dateien werden in Ihrem Browser verschlüsselt (AES-256-GCM), bevor sie übertragen werden. Wir speichern ausschließlich verschlüsselte Daten. Weder ihr Inhalt noch ihr Name sind für uns zugänglich: Der Schlüssel wird aus Ihrem Passwort abgeleitet und verlässt Ihren Browser nie. Wir können ihn nicht wiederherstellen, und es gibt kein Wiederherstellungsverfahren.

Für die Eröffnung eines Sicherungsbereichs verlangen wir weder Namen noch E-Mail-Adresse noch Telefonnummer. Das gilt für die Erstellung ebenso wie für die Aktivierung einer Prepaid-Karte.

Was wir verarbeiten

• Für Ihren Sicherungsbereich — eine zufällige Kennung, den Fingerabdruck Ihres Authentifizierungsschlüssels, kryptografische Parameter, die verschlüsselte Größe Ihrer Dateien und Daten. Diese Zeitangaben werden tagesgenau erfasst, nie sekundengenau. Keine personenbezogenen Angaben zur Person.
• Wenn Sie uns schreiben — das Kontaktformular übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, ausschließlich zur Bearbeitung Ihrer Anfrage. Diese Daten werden nicht auf unseren Servern gespeichert: Sie erreichen uns per E-Mail und werden nie mit einem Sicherungsbereich verknüpft.
• Wenn Sie sich als Wiederverkäufer bewerben — das Bewerbungsformular übermittelt uns Ihre Kontaktdaten (Nachname, Vorname, Funktion, E-Mail-Adresse, Telefonnummer), die Angaben zu Ihrem Unternehmen (Firma, Registernummer, Website, Anzahl der Verkaufsstellen) die Lieferanschrift Ihres Ladens und wie Sie von uns erfahren haben. Ihre Bewerbung wird auf unseren Servern gespeichert, solange über sie noch nicht entschieden ist, und zwölf Monate nach Eingang gelöscht, wenn wir sie nicht weiterverfolgen. Ein Wiederverkäufer-Datensatz entsteht erst danach, und nur wenn wir sie weiterverfolgen.
• Für die Zahlung — Rechnungsdaten und Ihr Zahlungsmittel werden von unserem Zahlungsdienstleister auf dessen eigenen Servern erhoben und gespeichert. Sie laufen nicht über unsere. Wir bewahren die Referenz der Transaktion, ihren Betrag, ihre Währung und ihr Datum auf, dazu den Namen und die Postanschrift, die Sie bei diesem Dienstleister angegeben haben: Sie dienen uns zum Versand Ihrer Karten und stehen auf dem Paketetikett. Diese Angaben gehören zum Verkaufsbeleg und werden wie dieser zehn Jahre aufbewahrt.
• Für die Sicherheit — unsere öffentlichen Formulare sind gegen automatisierte Einsendungen geschützt. Dazu wird Ihre IP-Adresse in einen nicht umkehrbaren Fingerabdruck umgewandelt, der höchstens dreißig Sekunden aufbewahrt wird. Die Adresse selbst wird nie gespeichert, und der Fingerabdruck erlaubt es nicht, sie zurückzugewinnen. Die technischen Protokolle unseres Hosters, die von unseren eigenen Dateien getrennt sind, bewahren Verbindungsadressen nach dessen eigener Richtlinie auf.

Cookies

Die Website setzt ein technisches Sitzungscookie, das für den Betrieb des Dienstes erforderlich ist, sowie eine vorübergehende Speicherung in Ihrem Browser während des Bezahlvorgangs, die gelöscht wird, sobald Ihr Bereich erstellt ist.

Wir setzen keinerlei Tracker, keine Reichweitenmessung und kein Werbecookie. Kein Skript Dritter kann von unseren Seiten geladen werden: Unsere Content-Security-Policy verbietet dies. Ein Einwilligungsbanner ist daher nicht erforderlich.

Rechtsgrundlagen

Die Vertragserfüllung für die Erbringung des Dienstes und den Zahlungseinzug; eine rechtliche Verpflichtung für den Nachweis Ihres Verzichts auf das Widerrufsrecht und für Buchhaltungsunterlagen; unser berechtigtes Interesse an der Sicherheit des Dienstes und an der Nachverfolgung unserer geschäftlichen Korrespondenz; Ihre Einwilligung für den Newsletter, die Sie jederzeit widerrufen können.

Speicherfristen

• Ihr Bereich und dessen Inhalt — 90 Tage. Nach Ablauf löscht eine tägliche Routine sie automatisch: verschlüsselte Dateien, Metadaten und den Bereich selbst. Sie behandelt einen Bereich erst, wenn sieben Tage nach dem Ablauf vergangen sind — ein Zeitraum, in dem bereits nichts mehr zugänglich ist.
• Nachweis des Verzichts auf das Widerrufsrecht — 5 Jahre. Er enthält nur den Hashwert der Zahlungsreferenz und ein Datum; keine Kennung eines Bereichs.
• Protokoll unserer geschäftlichen Korrespondenz — 12 Monate.
• Verkaufsbuchung eines Kartenloses — 10 Jahre: die Zahlungsreferenz, ihr Betrag, ihre Währung und ihr Datum. Sie ist die Verbindung zur Rechnung, die unser Zahlungsdienstleister seinerseits aufbewahrt.
• Versandanschrift eines Loses — 12 Monate nach der Lieferung gelöscht, oder nach der Zuweisung des Loses an einen Händler, wenn es nie geliefert wurde. Sie dient dazu, Ihnen das Paket zu schicken, und wird nach dessen Ankunft nicht mehr gebraucht.
• Wiederverkäufer — der Datensatz wird gelöscht, sobald die Geschäftsbeziehung endet und wir davon Kenntnis erlangen; eine jährliche Überprüfung stellt dies sicher. Ein als abgelehnt gekennzeichneter Datensatz wird anschließend automatisch gelöscht, 3 Jahre nach dieser Kennzeichnung.
• Unbeantwortete Partnerbewerbungen — 12 Monate ab Eingang. Eine angenommene Bewerbung wird zu einem Wiederverkäufer-Datensatz und folgt der obigen Frist; eine abgelehnte wird sofort gelöscht.
• Newsletter — 3 Jahre ab Ihrer Abmeldung, um diesen Widerruf nachweisen zu können.
• Verschlüsselte Sicherungen — 30 Tage. Gelöschte Daten können daher bis zu dreißig Tage in einer Sicherung fortbestehen, bevor sie endgültig verschwinden.

Auftragsverarbeiter und Übermittlungen außerhalb der Europäischen Union

Stripe Payments Europe, Limited (Irland) für die Zahlung. Stripe übermittelt Daten in die Vereinigten Staaten. Diese Übermittlung wird durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln abgesichert. Sie können eine Kopie davon erhalten, indem Sie uns an die oben genannte Adresse schreiben.

Infomaniak Network SA (Schweiz) für Hosting und Speicherung. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission: Diese Übermittlung erfordert keine zusätzliche Garantie.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu.

Diese Rechte werden uns gegenüber ausgeübt, dem Verantwortlichen, unter der oben genannten Adresse. Wir antworten innerhalb eines Monats.

Zwei Grenzen ergeben sich aus der Bauweise des Dienstes, und wir sagen sie lieber:

• Wir können Ihnen Ihre Dokumente nicht im Klartext herausgeben. Wir besitzen den Schlüssel nicht. Ein Antrag auf Datenübertragbarkeit kann nur zur Herausgabe der verschlüsselten Dateien führen, die allein Sie öffnen können.
• Sie können jedes Ihrer Dokumente jederzeit löschen, aus Ihrem Bereich heraus. Der Bereich selbst und seine technischen Metadaten werden bei Ablauf gelöscht; eine Funktion zur sofortigen Löschung des gesamten Bereichs gibt es derzeit nicht. Sie können uns darum bitten.

Die bei unserem Zahlungsdienstleister vorliegenden Rechnungsdaten unterliegen buchhalterischen Pflichten: Ein Löschantrag lässt diese Unterlagen nicht verschwinden.

Sie können Beschwerde bei der CNIL, der französischen Datenschutzbehörde, oder bei der Aufsichtsbehörde Ihres eigenen Landes einlegen.

Letzte Aktualisierung: 30. August 2026.