Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist Benjamin Mann, c/o Friedhofstraße 2, 32602 Vlotho, Deutschland. Zu allem auf dieser Seite erreichst du uns unter hello@jellysuite.com.

jellysuite.com wird von einem Server ausgeliefert, den wir bei der Hetzner Online GmbH in Deutschland mieten. Wenn du eine Seite öffnest, erhält der Server, was jeder Webserver erhält: deine IP-Adresse, die angefragte Seite, die Uhrzeit und was dein Browser über sich selbst mitteilt. Das wird verwendet, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO), und nicht in ein Log geschrieben.

Um zu sehen, welche Seiten gelesen werden, zählen wir Besuche mit Pirsch, einem Dienst der Emvi Software GmbH in Deutschland. Wenn du eine Seite öffnest, schickt dein Browser Pirsch die Adresse der Seite, die Seite, von der du kommst, und was dein Browser über sich selbst mitteilt, etwa seinen Namen, dein System, die Bildschirmgröße und die Sprache. Pirsch verwendet deine IP-Adresse, um die Besuche eines Tages auseinanderzuhalten und einen ungefähren Standort zu ermitteln; sie wird in einen Wert umgewandelt, der sich nicht zurückrechnen lässt, und die Adresse selbst wird nicht gespeichert. Pirsch setzt keine Cookies, legt nichts in deinem Browser ab und verfolgt dich nicht auf andere Websites. Wir tun das, um zu erfahren, was auf der Website nützlich ist (Art. 6 Abs. 1 lit. f DSGVO), auf Grundlage eines Auftragsverarbeitungsvertrags mit Pirsch.

Die Website setzt keine Cookies und lädt keine Werbung, keine Tracking-Skripte und keine Schriften von anderen Firmen. Wenn du zwischen hellem und dunklem Design wechselst oder auf der Seite Jellyfolk eine Figur baust, wird das im lokalen Speicher deines Browsers abgelegt und nie an uns gesendet. Der Statuspunkt im Seitenfuß fragt unsere eigene Statusseite, status.jellysuite.com, ob alles läuft; diese Anfrage enthält keine Cookies.

Die Website ist von den Apps getrennt und läuft auf einem eigenen Server. Was du in jellysuite aufbewahrst, liegt auf anderen Servern, die weiter unten beschrieben sind.

Wenn du uns eine E-Mail schreibst, speichern wir deine Adresse und deine Nachricht, damit wir antworten können (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Wir tragen dich in keinen Newsletter ein. Sag uns, dass wir deine Nachricht löschen sollen, und wir tun es.

Was du in jellysuite schreibst, hochlädst, versendest oder sagst, wird auf deinem Gerät verschlüsselt, bevor es uns erreicht, und die Schlüssel erhalten wir nie. Das gilt für Inhalte und Titel deiner E-Mails, Seiten, Tabellen, Dateien, Termine, Aufgaben, Kontakte, Nachrichten und Anrufe sowie für die Feeds, Lesezeichen und Notizen in Jelly Reader. Wir können es nicht lesen, also können wir es auch nicht nutzen, weitergeben oder herausgeben.

Um den Dienst zu betreiben, speichern und sehen unsere Server allerdings manches:

• Deinen Handle, deine öffentlichen Schlüssel und deine privaten Schlüssel in einer Form, die nur dein Passwort oder dein Wiederherstellungsschlüssel öffnet.
• Was ein Server braucht, um deine Sachen zu speichern und weiterzuleiten: mit wem etwas geteilt ist, wann es erstellt oder geändert wurde und ungefähr wie groß es ist.
• Bei E-Mails von und an andere Anbieter die Adressen und die Zeitpunkte, wie bei jedem E-Mail-Dienst.
• Die Adressen deiner E-Mail-Aliasse, weil wir E-Mails an sie zustellen. Dazu gehört das Wort, das du für jeden Alias wählst; was du dir zu einem Alias notierst und die E-Mails, die an ihn gehen, bleiben verschlüsselt.

Die Transparenzseite listet all das auf, App für App und Zeile für Zeile, und wird mit dem Code abgeglichen, den wir betreiben. Wir verarbeiten diese Daten, um den Dienst zu erbringen, für den du dich angemeldet hast (Art. 6 Abs. 1 lit. b DSGVO).

Deine IP-Adresse wird im Arbeitsspeicher verwendet, um das Erraten von Passwörtern zu bremsen, und nicht in ein Log oder eine Datenbank geschrieben. Die Ausnahme ist ein Anruf: Dort braucht der Medienserver deine Adresse, um dir Ton und Bild zu schicken. Der Fetcher von Reader erhält sie überhaupt nicht. Wo wir Besucher auseinanderhalten müssen, bei Freigabelinks und den Meldungen weiter unten, speichern wir einen Hash mit geheimem Schlüssel von deinem Netz (dem ersten Teil deiner Adresse, den du mit deinen Nachbarn teilst), nie die Adresse selbst. Die Apps enthalten keine Analyse- oder Tracking-Skripte.

E-Mails zwischen jellysuite-Konten sind Ende-zu-Ende-verschlüsselt. Eine E-Mail von einem anderen Anbieter erreicht unseren Mailserver so, wie dieser Anbieter sie gesendet hat, und wird in dem Moment, in dem sie ankommt, mit deinem Schlüssel verschlüsselt. Eine E-Mail, die du an eine externe Adresse sendest, ist im Arbeitsspeicher unseres Servers nur lesbar, während sie signiert und weitergegeben wird. In beiden Fällen wird nichts Lesbares gespeichert. Die Einzelheiten stehen auf der Sicherheitsseite.

Feeds und Artikel kommen von anderen Websites, also muss sie jemand abrufen. In Jelly Reader ist das unser Fetcher, ein eigener Server, der sie für dich abruft, ohne zu wissen, wer gefragt hat. Jede Anfrage trägt ein einmaliges anonymes Token, das so erzeugt wird, dass es sich nicht auf das Konto zurückführen lässt, für das es ausgegeben wurde, und der Fetcher erhält nie deine IP-Adresse, Cookies oder dein Konto. Er hat keinen Zugriff auf unsere Nutzerdatenbank, und seine Anfragen werden nicht protokolliert. Durch einen gemeinsamen Cache wird ein beliebter Feed für alle nur einmal abgerufen. Bilder in Artikeln kommen ebenfalls über den Fetcher, sodass die Websites nie deine IP-Adresse sehen. Ein YouTube-Video wird erst von youtube-nocookie.com abgespielt, wenn du auf Play drückst; ab dann erhält YouTube deine IP-Adresse, wie bei jedem Video, das in eine Seite eingebettet ist.

Was der Fetcher sieht, ist, welche Feeds und Artikel abgerufen werden und wie beliebt sie sind, aber nicht, von wem. Der Server, der die Tokens ausgibt, zählt, wie viele jedes Konto pro Tag abholt (bis zu 10.000), um Missbrauch zu verhindern, aber nicht, wofür sie verwendet werden. Und wie überall in jellysuite sehen wir, wie groß die verschlüsselten Einträge sind, die du speicherst. Außerdem sehen wir, wann deine verschlüsselten Einträge geschrieben werden, alle deine Feeds zusammen, aber nicht, zu welchem Feed jeder gehört.

Eine Grenze, offen gesagt: Wer unsere Server gezielt verändert und live beobachtet, könnte versuchen, den Zeitpunkt von Abrufen mit dem abzugleichen, was ein Konto speichert. Das Design verhindert, dass irgendwelche Aufzeichnungen Personen mit Feeds verknüpfen, und Speichervorgänge werden um eine zufällige Zeitspanne verzögert, damit sich ein Abruf nicht einfach einem Konto zuordnen lässt. Wir tun das, um Jelly Reader bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Um zu sehen, welche Apps genutzt werden, zu planen, wie viele Server wir brauchen, und Missbrauch zu bemerken, zählen unsere Server mit. Dafür wird nichts von deinem Gerät gesendet, und nichts von dem, was du schreibst, wird gezählt.

• Tagessummen für den ganzen Dienst, etwa Anmeldungen, aktive Konten, Änderungen pro App, versendete E-Mails und gespeicherte Bytes. Sie nennen kein Konto und werden aufbewahrt, solange wir den Dienst betreiben.
• An welchen Tagen ein Konto genutzt wurde und in welchen Apps, damit wir aktive Konten zählen können. Aufbewahrt für 35 Tage.
• Für jedes Konto pro Tag: wie viele E-Mails es an andere Anbieter gesendet hat, wie viele Minuten es in Anrufen verbracht hat und wie viel es speichert. Das brauchen wir, um den E-Mail-Versand und den Speicherplatz fair zu halten und Fragen zu deinem Konto zu beantworten. Aufbewahrt für 90 Tage.

Wer wem schreibt, was du öffnest oder suchst und wie etwas heißt, wird nie gezählt. Nur die Menschen, die jellysuite betreiben, sehen diese Zahlen, in einem Admin-Werkzeug, das aus dem Internet nicht erreichbar ist. Wir verarbeiten sie, um den Dienst zu betreiben und zu planen und ihn frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du etwas mit einem öffentlichen Link teilst, zählen unsere Server pro Stunde, wie oft der Link geöffnet und seine Dateien heruntergeladen werden, und aus wie vielen verschiedenen Netzen (als Hash mit geheimem Schlüssel, siehe oben). Ein ungewöhnlicher Ansturm pausiert den Link, bis wir ihn uns angesehen haben, damit sich Links nicht nutzen lassen, um rechtswidrige Inhalte massenhaft zu verbreiten. Die Zählungen werden nach 30 Tagen gelöscht. Wir tun das, um den Dienst und die Menschen, die ihn nutzen, zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Jeder kann einen Freigabelink melden, der seiner Meinung nach gegen das Gesetz verstößt, mit einem Grund und, wenn er möchte, einer Nachricht und einer E-Mail-Adresse. Wie es das Gesetz über digitale Dienste (Digital Services Act) verlangt, prüfen wir jede Meldung und entscheiden darüber.

• Der gemeldete Link und die Nachricht werden im Browser der meldenden Person für die Menschen verschlüsselt, die Meldungen prüfen, sodass nur sie sie lesen können.
• Wir speichern den Grund, den Zeitpunkt, einen Hash mit geheimem Schlüssel vom Netz der meldenden Person (um viele Meldungen von einem Ort zu erkennen) und die E-Mail-Adresse, falls eine angegeben wurde. Die Adresse und der Hash werden 180 Tage nach Abschluss des Falls gelöscht.
• Für den Fall selbst speichern wir, welchen Link und wessen Konto er betrifft, was wir entschieden haben, und eine Aufzeichnung der Schritte, die wir unternommen haben, damit wir zeigen können, was wir getan haben und warum.

Wenn du etwas meldest, verwenden wir deine Adresse nur, um dir unsere Entscheidung mitzuteilen. Wenn dein Link gemeldet wird, können wir die geteilten Dateien nicht besser lesen als vorher: Um zu entscheiden, öffnet eine prüfende Person den Link wie jeder andere Besucher. Wir verarbeiten Meldungen, um unsere Pflichten aus dem Gesetz über digitale Dienste zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) und den Dienst frei von rechtswidrigen Inhalten zu halten (Art. 6 Abs. 1 lit. f DSGVO). Wo das Gesetz es verlangt, informieren wir die Behörden.

Die Apps laufen auf Servern, die wir bei der Hetzner Online GmbH in Deutschland und Finnland mieten. Hetzner stellt die Maschinen auf Grundlage eines Auftragsverarbeitungsvertrags bereit und hat keine Schlüssel zu dem, was darauf gespeichert ist. Nichts, was du in jellysuite aufbewahrst, verlässt die EU.

Jede Stunde erstellen unsere Server ein Backup, damit eine kaputte Festplatte deine Arbeit nicht vernichtet. Ein Backup ist eine Kopie dessen, was die Server speichern; deine Inhalte darin sind also genauso verschlüsselt wie auf den Servern, und das ganze Backup wird zusätzlich mit einem Schlüssel verschlüsselt, den nur wir haben. Backups werden bei Hetzner in der EU auf einem separaten Speicherserver aufbewahrt.

Stündliche Backups bewahren wir zwei Tage auf, tägliche zwei Wochen, wöchentliche zwei Monate und monatliche ein Jahr. Was du löschst, bleibt deshalb bis zu 12 Monate in älteren Backups erhalten, für uns unlesbar wie alles andere, was du speicherst, bis das letzte Backup gelöscht ist, das es enthält.

Du bezahlst auf einer Bezahlseite von Stripe (Stripe Payments Europe, Ltd., Irland). Stripe erhält und speichert, was eine Zahlung und eine Rechnung brauchen: deinen Namen, deine Rechnungsanschrift, deine E-Mail-Adresse, deine Zahlungsdaten und bei Unternehmen den Firmennamen und die USt-IdNr. Stripe schickt dir außerdem deine Rechnungen und sagt dir Bescheid, wenn eine Zahlung fehlschlägt. Nichts davon wird auf unseren Servern gespeichert, und deine Kartennummer sehen wir nie.

Unsere Server speichern einen Verweis auf deinen Kunden und dein Abo bei Stripe, deinen Tarif, ob du monatlich oder jährlich zahlst, die Anzahl der Plätze, ob das Abo bezahlt ist, und die zugehörigen Daten.

Das heißt: Durch das Bezahlen wird ein echter Name und eine Anschrift, die bei Stripe liegen, mit deinem jellysuite-Handle verknüpft. An deinen Inhalten ändert das nichts: Wir können sie weiterhin nicht lesen, und Stripe auch nicht.

Wir verarbeiten diese Daten, um die Zahlung für dein Abo abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO) und die Rechnungen aufzubewahren, die das Steuerrecht verlangt (Art. 6 Abs. 1 lit. c DSGVO). Stripe verarbeitet Daten möglicherweise in den USA; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und an die Standardvertragsklauseln der EU gebunden.

Nur die drei Firmen, die oben genannt sind, jede für ihren Teil: Hetzner für die Server, Pirsch für das Zählen von Besuchen auf dieser Website und Stripe für Zahlungen. Die Seite Unterauftragsverarbeiter listet sie mit dem auf, was jede erhält. Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.

Wenn eine Behörde uns gesetzlich verpflichtet, Daten herauszugeben, können wir höchstens herausgeben, was unsere Server sehen können. Über jede solche Anfrage wird auf der Transparenzseite berichtet.

• E-Mails an uns: bis deine Frage geklärt ist oder bis du uns bittest, sie zu löschen.
• Kontodaten und alles, was du speicherst: solange dein Abo läuft.
• Nach dem Ende eines Abos wird das Konto 30 Tage gesperrt und dann gelöscht: Deine Inhalte, E-Mails und Sitzungen werden entfernt und deine Schlüssel gelöscht. Dein Handle bleibt reserviert, und deine öffentlichen Schlüssel werden aufbewahrt, damit niemand deinen Namen übernehmen kann und Dinge, die du signiert hast, weiterhin überprüfbar sind.
• Rechnungen und die Rechnungsdaten darauf: bei Stripe, solange das Steuerrecht es verlangt, also bis zu zehn Jahre.
• Eine Zahlung, mit der noch niemand ein Konto angelegt hat: aufbewahrt, damit wir die Sache klären können, wenn du uns schreibst.
• Statistiken, Zählungen von Freigabelinks und Meldungen: wie in ihren Abschnitten oben beschrieben, von 30 Tagen bis 180 Tage nach Abschluss eines Falls; Summen ohne Konto, solange wir den Dienst betreiben.
• Backups: bis zu 12 Monate, wie oben beschrieben.

Nach der DSGVO kannst du von uns verlangen,

• dir Auskunft über die personenbezogenen Daten zu geben, die wir über dich haben, und dir eine Kopie davon;
• falsche Daten zu berichtigen;
• deine Daten zu löschen oder ihre Verarbeitung einzuschränken;
• dir deine Daten in einer Form zu geben, die du anderswohin mitnehmen kannst;
• eine Verarbeitung zu beenden, die auf unseren berechtigten Interessen beruht oder auf einer Einwilligung, die du widerrufen hast.

Schreib an hello@jellysuite.com. Weil deine Inhalte mit Schlüsseln verschlüsselt sind, die nur du hast, bekommst du eine Kopie davon aus deinen eigenen Apps, nicht von uns.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; du kannst dich stattdessen auch an die Aufsichtsbehörde an deinem Wohnort wenden.

Wenn sich ändert, was wir tun, ändert sich zuerst diese Seite und mit ihr das Datum oben. Wenn du ein Konto hast, informieren wir dich über Änderungen, die von Bedeutung sind, bevor sie wirksam werden.