Datenschutzhinweise zu Karl-Transfer
Stand: 04.11.2026
Verantwortlicher
SoMaLu GmbH & Co. KG, Anschrift und Kontakt siehe Impressum. Allgemeine Hinweise zum Datenschutz bei SoMaLu: somalu.eu/datenschutz.php.
Grundsätze
- Wir speichern nur, was für den Dateiversand und den Schutz vor Missbrauch nötig ist, und löschen es automatisch.
- Dateien, Dateinamen und Ihre Nachricht werden verschlüsselt gespeichert. Der Schlüssel ergibt sich aus dem Download-Link; ohne Link können auch wir die Inhalte nicht lesen. Wir sehen uns Inhalte nicht an.
- Kein Tracking, keine Werbung, keine Analysedienste, keine Inhalte von fremden Servern. Die Verarbeitung findet ausschlieĂźlich auf unseren eigenen Servern in Deutschland statt.
Was wir verarbeiten
| Daten | Zweck und Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Hochgeladene Dateien, Dateinamen, Nachricht (verschlüsselt) | Bereitstellung des Transfers – Art. 6 Abs. 1 lit. b DSGVO | 7 Tage, bei angemeldeten Kunden die von der Organisation eingestellte Frist (höchstens 30 Tage); früher, wenn Sie löschen. Die Dateien sind nicht Teil unserer Datensicherungen. |
| Größe, Anzahl der Dateien, Zeitpunkte, Download-Zähler | Betrieb, Grenzen, Nachweis bei Missbrauch – Art. 6 Abs. 1 lit. f DSGVO | bis 30 Tage nach Ablauf bzw. Löschung |
| IP-Adresse – nur gekürzt (IPv4 auf /24, IPv6 auf /48) und als nicht umkehrbarer Prüfwert | Tagesgrenzen, Abwehr von Missbrauch – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) | höchstens 7 Tage. Server-Protokolle von Karl-Transfer enthalten keine IP-Adressen. |
| Ihre E-Mail-Adresse (nur wenn Sie per E-Mail versenden) und ein 6-stelliger Bestätigungscode | Versand in Ihrem Auftrag, Schutz vor Versand in fremdem Namen – Art. 6 Abs. 1 lit. b DSGVO | Adresse verschlüsselt bis zur Löschung des Transfers; Code nur als Prüfwert, höchstens 15 Minuten gültig |
| E-Mail-Adressen der Empfänger | Versand der Benachrichtigung in Ihrem Auftrag – Art. 6 Abs. 1 lit. b DSGVO | nur bis zum Versand, danach gelöscht |
| Missbrauchsmeldungen (Grund, Beschreibung, optional Kontaktadresse) | Bearbeitung der Meldung – Art. 6 Abs. 1 lit. c und f DSGVO | bis 90 Tage nach Erledigung |
| Bei Anmeldung über Ihr Kundenkonto: Name, E-Mail-Adresse, Organisation, Rolle | Übersicht Ihrer Transfers, Einstellungen Ihrer Organisation – Art. 6 Abs. 1 lit. b DSGVO | solange das Kundenkonto besteht |
Cookies und Speicher im Browser
Wir setzen nur ein technisch notwendiges Sitzungs-Cookie (Schutz von Formularen, Kennwort-Freischaltung, Anmeldung; § 25 Abs. 2 TDDDG). Damit ein abgebrochener Upload fortgesetzt werden kann, merkt sich Ihr Browser den Stand im lokalen Speicher – nur auf Ihrem Gerät; er wird nach Abschluss gelöscht.
VirenprĂĽfung und E-Mail-Versand
Die Virenprüfung läuft automatisch auf unserem eigenen Server; es werden keine Dateien an Dritte übermittelt. E-Mails versenden wir über unseren eigenen Mailserver. Die Empfänger sehen Ihre Adresse als Absender.
Empfänger der Daten
Die Dateien erhält nur, wer den Link (und ggf. das Kennwort) kennt – Sie entscheiden, an wen Sie ihn weitergeben. Behörden erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Einen Transfer können Sie jederzeit selbst über den Verwalten-Link löschen. Für alle anderen Anliegen genügt eine E-Mail an info@somalu.eu. Da wir zu Transfers keine Namen speichern, nennen Sie uns bitte den Link, um den es geht.