# Datenschutzerklärung

Diese Seite ist eine unverbindliche Übersetzung. Maßgeblich ist die spanische Fassung.

Zuletzt aktualisiert: November 2026

## 1. Wer wir sind

enviArchivos (enviarchivos.com) ist ein Webdienst zum Übertragen von Dateien und Text zwischen Geräten. Er wird von einer einzelnen Person entwickelt und betrieben, mit Sitz in Spanien. Du erreichst uns unter: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 2. Daten, die wir erheben

enviArchivos erhebt nur die Daten, die für den Dienst unbedingt nötig sind:

- **Hochgeladene Dateien und Texte:** Sie werden nur so lange gespeichert, wie die andere Person braucht, um sie abzuholen, und werden automatisch gelöscht, wenn die Frist deines Tarifs abläuft (weiter unten, unter „Aufbewahrung von Daten“, findest du alle Fristen). **Wo:** Texte liegen in unserer Datenbank (Turso); die Dateien: Sie werden in **Cloudflare R2** gespeichert, dem Dateispeicher von Cloudflare, im Rechtsraum der **Europäischen Union** (die Dateien liegen in Rechenzentren in der EU). Beim Hochladen in einer einzigen Anfrage liegen sie ein paar Sekunden auf der Festplatte unseres Servers, während sie dorthin gesendet werden, und die vor dieser Änderung hochgeladenen bleiben auf dieser Festplatte, bis sie ablaufen. Wir speichern außerdem den Namen der Datei, ihre Größe und ihren Typ.
- **Wer deinen Inhalt sehen kann:** Der Verwaltungsbereich hat keine Funktion, um deine Inhalte zu öffnen; öffnen kann sie nur, wer den Code hat. Wir lesen deine Dateien und Texte nicht: Wir analysieren sie nicht, indexieren sie nicht und verwenden sie weder für Werbung noch zum Trainieren von irgendetwas. Die beiden Funktionen, mit denen ein Administrator einen Text oder eine Datei ansehen konnte, wurden im September 2026 vom Server entfernt, und es gibt automatische Tests, die fehlschlagen, wenn jemand sie wieder einbaut. Mit einem gemeldeten Inhalt kann ein Administrator nur eines tun: ihn **entfernen, ohne ihn anzusehen** (ablaufen lassen oder löschen, anhand seines Codes). Das wird in unserem internen Audit-Protokoll festgehalten, mit wem und wann. Es gibt zwei Einschränkungen: **(a)** Wer den Code einer Übertragung hat, kann sie öffnen, denn so funktioniert das Produkt. Das Panel zeigt den Code jeder Übertragung an, weil wir ihn brauchen, um dir zu helfen, wenn du uns wegen eines Problems schreibst, aber wir benutzen ihn nicht, um zu öffnen, was du sendest. Teile den Code nur mit Personen, die du dafür vorgesehen hast, und wenn der Inhalt sensibel ist, [verschlüssele ihn vor dem Hochladen](/enviar-archivos-seguro#cifrado); **(b)** wenn eine zuständige Behörde es rechtlich von uns verlangt, müssen wir herausgeben, was wir in diesem Moment gespeichert haben. Das ist fast immer nichts, denn Übertragungen werden automatisch nach Minuten oder Stunden gelöscht (bei Pro spätestens nach 7 Tage).
- **Automatische Verarbeitung:** Wenn du ein Bild hochlädst, erzeugt unser Server eine Miniatur für die Vorschau. Das macht ein Programm, ohne dass eine Person das Bild ansieht, und die Miniatur wird zusammen mit der Datei gelöscht.
- **Ein Bild in SVG umwandeln (optional):** Die Werkzeuge im Tab Umwandeln arbeiten auf deinem Gerät und deine Dateien kommen nicht bei uns an, bis auf eines: ein Bild in SVG umwandeln. Dieses Bild geht nur zur Umwandlung an unseren Server; ein Programm verarbeitet es im Arbeitsspeicher, ohne dass eine Person es ansieht, und es wird verworfen, sobald wir dir die SVG zurückgeben: Es wird weder auf der Festplatte noch in der Datenbank gespeichert. Von dieser Umwandlung notieren wir nur, wie viele du an diesem Tag gemacht hast, zusammen mit deinem Konto, für das Tageslimit deines Plans, und diese Zählung wird nach zwei Tagen gelöscht. Bezahlt ein Paket die Umwandlung, wird sie vom Paket abgezogen: Von jedem Paket speichern wir, welches es ist, wie viele Umwandlungen es gibt und wie viele du schon genutzt hast, wann du es gekauft hast (und, falls es erstattet wurde, seit wann es nicht mehr gilt) und die Referenz der Zahlung, solange dein Konto besteht. Versuche, die nicht klappen, zählen wir getrennt, genauso und mit derselben Frist, damit niemand den Server unbegrenzt beschäftigen kann. Damit du den Stil sehen kannst, läuft, sobald du das Bild wählst, ob mit oder ohne Konto, eine verkleinerte Kopie davon (höchstens 1024 Pixel pro Seite) durch dasselbe Programm und kommt als Vorschau jedes Stils zurück: Auch sie wird nicht gespeichert, und wir zählen nur, wie oft du das an diesem Tag angefordert hast, mit derselben Frist: zusammen mit deinem Konto, wenn du angemeldet bist, und sonst mit dem Fingerabdruck der IP, der am Ende dieses Punkts erklärt wird. Wenn du in der Android-App ein Video ansiehst, um noch eins umzuwandeln, notieren wir auch, wie viele dir das an diesem Tag gebracht hat, mit derselben Frist, und wie bei jeder Belohnung speichern wir zusammen mit deinem Konto 90 Tage lang, wann du sie abgeholt hast, für das Tageslimit und die Wartezeit zwischen zwei Videos. Getrennt davon zählen wir, wie viele Umwandlungen, Versuche und Vorschauen es jeden Tag insgesamt und pro Plan gibt, ohne ein Konto zu notieren: nur Zahlen, die nicht verraten, wer sie gemacht hat. Außerdem bekommen wir von allen Werkzeugen in Umwandeln eine Meldung, dass sie benutzt wurden (welches, und ob es geöffnet wurde, ob es geklappt hat oder nicht oder ob heruntergeladen wurde), ohne die Datei und ohne etwas daraus. Wir zählen das pro Tag und Plan, ohne festzuhalten, wer es war: daraus ergibt sich, wie viele umgewandelte Dateien der Zähler auf der Startseite dazuzählt. Damit niemand ihn aufbläht, und für das Limit der Vorschauen ohne Konto, halten wir fest, wie viele eine Verbindung an dem Tag hat, mit einem Fingerabdruck der IP, der mit einem eigenen Schlüssel verschlüsselt ist und sich jeden Tag ändert; die Adresse wird nicht gespeichert, und der Fingerabdruck wird nach zwei Tagen gelöscht. Diese Nutzungsmeldung und ihre Zählung stützen sich auf unser berechtigtes Interesse daran, zu wissen, welche Werkzeuge benutzt werden (Artikel 6 Abs. 1 Buchst. f DSGVO), und du kannst widersprechen, indem du uns an [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com) schreibst.
- **Anonymisierte IP-Adresse:** Bevor wir deine IP-Adresse speichern, kürzen wir sie: Bei IPv4 setzen wir das letzte Oktett auf null (zum Beispiel wird *83.45.12.199* als *83.45.12.0* gespeichert) und bei IPv6 behalten wir nur die ersten drei Gruppen. Die vollständige Adresse speichern wir nie. Wir verwenden sie für Sicherheit, Missbrauchserkennung und Nutzungsstatistiken. Wenn du etwas sendest, während du angemeldet bist, speichert der Datensatz dieser Übertragung diese gekürzte IP zusammen mit deinem Konto, damit wir einen gemeldeten Missbrauch untersuchen können. Auch für das Tageslimit ohne Konto wird die IP nicht gespeichert: Gespeichert wird ein Fingerabdruck, der mit einem eigenen Schlüssel verschlüsselt ist und sich jeden Tag ändert.
- **Besuchsstatistiken:** Jedes Mal, wenn du eine Seite lädst, speichern wir zusammen mit deiner bereits gekürzten IP: den **Pfad**, den du ansiehst (zum Beispiel */recibir*), dein **Land** (das teilt uns Cloudflare anhand der IP mit, nicht genauer als das), die **Kennung deines Browsers** (der „User-Agent“-String, der sagt, welchen Browser und welches System du benutzt), die **Domain, von der du gekommen bist**, falls du über einen Link kamst, ob du uns über das **Web, die installierte App oder die Android-App** besuchst, und **zwei Sprachen**: die erste, die in deinem Browser eingestellt ist (nur die Sprache, zum Beispiel *de*, nicht die ganze Liste) und die Sprache, in der wir dir die App angezeigt haben. Wir nutzen das für drei Dinge: um zu wissen, was funktioniert und was nicht, um Missbrauch zu erkennen und um zu entscheiden, ob es sich lohnt, die App in eine weitere Sprache zu übersetzen. Wir verknüpfen es nicht mit deinem Konto, erstellen kein Profil von dir und geben es an niemanden weiter. Es wird nach **90 Tagen** gelöscht. Bevor wir es löschen, speichern wir die **Zählung für jeden Tag und jeden Monat** (wie viele Besuche es gab, wie viele verschiedene IPs, von welcher Domain man kam und ob es die Web-Version oder die App war): nur Zahlen, ohne deine IP und ohne irgendetwas von dir, damit wir sehen können, wie die Seite wächst. Außerdem zählen wir, wie viele Übertragungen jeden Tag begonnen und wie viele beendet werden: nur die Zahl, ohne deine IP, ohne dein Konto und ohne irgendetwas von der Datei. Und in der Android-App zählen wir auf die gleiche Weise, pro Tag und ohne irgendetwas von dir, ob die App eine Verbindung zu Android herstellen kann, ob Anzeigen verfügbar sind und wie viele angezeigt werden. Diese Statistiken sind unsere eigenen und hängen nicht vom Cookie-Hinweis ab: Sie verwenden keine Cookies und keine andere Markierung auf deinem Gerät, und die Verarbeitung stützt sich auf unser berechtigtes Interesse, den Dienst am Laufen zu halten und frei von Missbrauch zu halten (Artikel 6 Abs. 1 Buchst. f DSGVO). Wenn du bei „Hat dir diese Anleitung geholfen?“ auf „Ja“ oder „Nein“ tippst, speichern wir die **Seite**, deine **Antwort** und den Tag, zusammen mit einem **Fingerabdruck**, der aus diesem Tag, deiner gekürzten IP und deinem Browser berechnet und mit einem eigenen Schlüssel verschlüsselt wird: Er dient nur dazu, die Stimme derselben Person auf derselben Seite am selben Tag nicht doppelt zu zählen, und zwei verschiedene Tage lassen sich nicht miteinander verknüpfen. Deine IP speichern wir in dieser Tabelle nicht, ebenso wenig Cookies oder irgendetwas, das dich identifiziert, und auch sie wird nach 90 Tagen gelöscht. Mit demselben Fingerabdruck und denselben Grenzen speichern wir bei den Anleitungen, **wie weit du auf der Seite gekommen bist** (in Viertelschritten: nichts, ein Viertel, die Hälfte, drei Viertel oder das Ende), um zu wissen, welche ganz gelesen werden. Du kannst widersprechen, indem du uns schreibst.
- **Aktivität in der Android-App, wenn du mit deinem Konto angemeldet bist:** Wenn du die Android-App angemeldet benutzt, notieren wir **zusammen mit deinem Konto**, was darin passiert: wann du sie öffnest und wann du dich in deinem Konto anmeldest, ob die App eine Verbindung zu Android herstellt, welche Anzeigenformate dir angezeigt wurden (die beim Start, die zwischen Übertragungen und die Videos, die du dir freiwillig ansiehst) und ob du ein Video bis zum Ende gesehen hast, wann du eine Übertragung abschließt, ob wir dich gebeten haben, die App zu bewerten, und die **Android- und Chrome-Version** deines Handys. Wir notieren nicht, welche konkrete Anzeige du gesehen hast (das wählt Google aus und teilt es uns nicht mit), auch nicht deine IP und nichts von dem, was du sendest. Wir nutzen das, um zu wissen, ob die Anzeigen funktionieren, warum jemandem kein Video angezeigt wird, wenn er uns schreibt, und welche Handys Probleme machen. Wenn du die App ohne Konto benutzt, wird nichts davon mit deinem Namen notiert: nur die tägliche Zählung aus dem vorherigen Punkt. Es wird nach **90 Tagen** gelöscht, beim Löschen deines Kontos sofort vollständig. Die Verarbeitung stützt sich auf unser berechtigtes Interesse daran, dass der Dienst und seine Anzeigen funktionieren (Artikel 6 Abs. 1 Buchst. f DSGVO), und du kannst widersprechen, indem du uns schreibst.
- **Meldungen von Inhalten:** Wenn du etwas meldest, das du erhalten hast, speichern wir den Code der Übertragung, den Grund, den du aus der Liste auswählst, den Kommentar, den du schreibst (optional), und deine gekürzte IP, damit niemand den Zähler aufblähen kann, indem er dasselbe tausendmal meldet. Zum Melden brauchst du kein Konto, und wir verlangen von dir keine Angaben, die dich identifizieren.
- **Sitzungs-Cookies:** Wenn du dich anmeldest (mit Google oder mit einem Link, der an deine E-Mail geschickt wird), verwenden wir ein sicheres Cookie (*pasaya_token*), das ein JWT-Token enthält. Dieses Cookie läuft nach 30 Tagen ab und hält deine Sitzung aktiv. Wenn du dich abmeldest, speichern wir einen **gehashten Fingerabdruck** dieser Sitzung (er lässt sich nicht in das Token zurückverwandeln) bis zu dem Tag, an dem sie abgelaufen wäre, damit eine Kopie des Cookies nicht weiter Zugang verschaffen kann; an diesem Tag wird er automatisch gelöscht. Das Abmelden auf einem Gerät meldet die anderen nicht ab.
- **Tageslimit ohne Konto:** Damit niemand den Dienst lahmlegt, gibt es für jede Person, die ohne Konto sendet, eine maximale Datenmenge pro Tag. Dieser Zähler lief früher nur über die IP-Adresse, und eine IP ist keine Person: Ein Handy, das vom WLAN ins Mobilfunknetz wechselt, bekommt eine neue IP und damit ein neues Kontingent. Deshalb legen wir jetzt auch ein technisches Cookie (*ea_disp*) in deinem Browser ab, mit einer **Zufallszahl**, die in keinem Zusammenhang mit deiner E-Mail, deinem Namen oder irgendetwas von dir steht: Sie dient nur dazu zu erkennen, dass zwei Übertragungen vom selben Gerät kommen. Es ist 400 Tage gültig, ist als *httpOnly* markiert (das JavaScript der Seite kann es weder lesen noch ändern) und wird weder für Werbung verwendet noch an jemanden weitergegeben. Wenn du es löschst, verlierst du nichts: Du kannst trotzdem weiter senden.
- **Vom Besuchszähler ausnehmen (nur für Administratoren):** Ein weiteres technisches Cookie (*ea_nocount*), ebenfalls mit einer Zufallszahl und ohne Bezug zu irgendwelchen Daten von dir, markiert einen Browser so, dass seine Besuche **NICHT** in unseren Statistiken erfasst werden. Wir setzen es nur, wenn jemand es ausdrücklich im Administrationspanel anfordert, und es existiert, damit die Besuche der Person, die die Seite betreibt, die eigenen Zahlen nicht verfälschen. Es ist 400 Tage gültig, ist *httpOnly* und bewirkt nur, dass *weniger* Informationen über dich gespeichert werden, nie mehr.
- **Auf deinem Gerät gespeicherte Einstellungen:** Im lokalen Speicher deines Browsers speichern wir deine Einstellungen (helles oder dunkles Design, Sprache, Töne, Vibration, Leichtmodus), deine Antwort auf den Cookie-Hinweis und einige Zähler, damit wir dir denselben Hinweis nicht immer wieder zeigen. Wenn du angemeldet bist, legen wir dort auch eine Kopie deines Namens, deiner E-Mail und deines Fotos ab, um dein Profil sofort anzuzeigen, ohne auf das Netz zu warten. Außerdem speichern wir dort ein technisches Protokoll dessen, was in der App zuletzt fehlgeschlagen oder langsam war (die letzten 40 Einträge, ohne Dateinamen und ohne Übertragungscodes), damit wir dir einen Fehler erklären können: Es verlässt dein Gerät nur, wenn du den Inhalt der Seite [/diagnostico](/diagnostico) kopierst und uns schickst. **Nichts davon wird an einen Server gesendet**: Es liegt auf deinem Gerät und wird beim Abmelden oder beim Löschen der Browserdaten gelöscht. Die einzige Ausnahme ist die **Sprache**: Wenn du ein Konto hast, speichern wir sie auch darin, um dir E-Mails und Hinweise in deiner Sprache zu schreiben.
- **Google-Konto (optional):** Wenn du dich mit Google anmeldest, speichern wir deine E-Mail, deinen Benutzernamen und dein Profilfoto, die Google uns übermittelt. Dein Passwort speichern wir nicht.
- **Anmeldung per E-Mail (optional):** Wenn du dich lieber ohne Google anmeldest, schicken wir dir einen 6-stelligen Code und einen Link, beide nur für den einmaligen Gebrauch. Dafür speichern wir deine E-Mail, einen *Fingerabdruck* des Links und einen des Codes (nicht den Link oder den Code selbst, sondern ihren Hash: Selbst wenn jemand die Datenbank sähe, könnte er damit nicht hineinkommen), wie oft der Code falsch eingegeben wurde, sein Ablaufdatum und deine gekürzte IP. Damit niemand das Formular benutzen kann, um das Postfach einer anderen Person zu füllen, begrenzen wir, wie viele Links für dieselbe Adresse in kurzer Zeit angefordert werden können; die gekürzte IP dient nur dazu, bei Missbrauch nachzusehen. Außerdem legen wir in deinem Browser ein technisches Cookie mit 15 Minuten Laufzeit (*ea_enlace*) ab, das den Link und den Code an das Gerät bindet, von dem aus du sie angefordert hast: Der Code gilt nur dort, und wenn der Link auf einem anderen Gerät geöffnet wird, zeigt dir die Seite, in welches Konto du dich anmelden wirst, und bittet dich um Bestätigung. Code und Link laufen nach 15 Minuten ab, und diese Einträge werden automatisch **innerhalb von 24 Stunden** gelöscht, ob sie benutzt wurden oder nicht. Wenn du dich so registrierst, speichert dein Konto deine E-Mail und einen Namen, der aus dem Teil vor dem @ gebildet wird und den du ändern kannst. **Es gibt kein Passwort, das gespeichert werden müsste**, weder deins noch unseres.
- **Zahlungsdaten:** Wir speichern keine Kartendaten und keine direkten Finanzinformationen. Im **Web** werden die Zahlungen vollständig von Stripe verarbeitet, und wir speichern nur deine Stripe-Kunden-ID und den Status deines Abos und, wenn du ein Paket für PNG in SVG kaufst, welches es ist, wie viele Umwandlungen dir noch bleiben und die Referenz dieses Kaufs bei Stripe, solange dein Konto besteht. In der **Android-App** wird der Kauf von **Google Play** abgewickelt (Google Play Billing): Wir speichern die Kennung des Kaufs, das gebuchte Produkt und den Status des Abos, den uns Google mitteilt. Wenn du in der App von Plus auf Pro wechselst (oder dein Konto aus irgendeinem Grund gleichzeitig zwei Google-Play-Abos hat), speichern wir außerdem, welches Abo überzählig war, seine Bestellnummer bei Google und ob es gekündigt und erstattet wurde; die Kennung dieses überzähligen Kaufs wird gelöscht, sobald er gekündigt ist oder Google uns mitteilt, dass nichts mehr abgebucht wird, und dieser Eintrag wird **12 Monate** nach der Klärung gelöscht. In beiden Fällen notieren wir außerdem **jede Abbuchung** (Tarif, Zeitraum, Betrag, Datum und die Rechnungsreferenz), weil es die Rechnungspflicht verlangt; sie wird für die gesetzliche Frist aufbewahrt, auch nach dem Löschen deines Kontos, dann aber ohne deinen Namen und ohne deine E-Mail.
- **Interne Support-Notizen:** Wenn du uns schreibst oder etwas an deinem Konto bearbeitet werden muss, kann die Person, die den Dienst betreibt, eine **kurze Notiz** in deinem Datensatz hinterlassen (zum Beispiel „hat am 3. Oktober Hilfe bei der Anmeldung gebraucht“), damit die nächste Person, die ihn ansieht, den Zusammenhang kennt. Sie ist nur im Administrationspanel sichtbar, wird nie an jemanden weitergegeben, enthält nichts von dem, was du sendest (das kann niemand sehen, siehe oben), und **wird gelöscht, wenn du dein Konto löschst**. Wenn du wissen willst, ob es eine gibt, frag uns danach: Sie gehört dir.
- **Ein geschenkter Tarif und die Rückmeldung, um die wir dich dazu bitten (nur wenn wir dir einen Tarif schenken):** Wenn dir die Person, die den Dienst betreibt, einen Tarif schenkt, speichern wir in deinem Konto, welcher es ist, bis wann er gilt und die Nachricht und die Unterschrift, die ihn begleiten: Sie werden von dieser Person geschrieben, nicht von dir. Wenn wir dich zusätzlich um deine Meinung zum Geschenk bitten, notieren wir in deinem Konto, dass wir dich darum gebeten haben, zu welchem Thema (wie alles läuft, etwas, das nicht funktioniert hat, oder eine Idee) und, wenn du sie abgibst, das Datum. **Die Rückmeldung ist optional, wird nur einmal abgegeben und das Geschenk hängt nicht von ihr ab:** Wenn du sie nicht abgibst, ändert sich nichts. Was du schreibst, wird wie der Rest deiner Nachrichten gespeichert (siehe „Kontaktnachrichten und Rückmeldungen“ unter „Aufbewahrung von Daten“). Die Benachrichtigung zum Geschenk wird mit ihrer Nachricht wie die anderen in deinem Postfach gespeichert.
- **Benachrichtigungen (optional):** Wenn du die Benachrichtigungen aktivierst, übergibt uns dein Browser oder dein Gerät eine technische Zustelladresse (Push-Abonnement-Endpoint), die wir speichern, um dir mitzuteilen, dass deine Datei heruntergeladen wurde oder dass deine Serie in Gefahr ist, und, wenn du die Android-App benutzt und seit Wochen nichts gesendet hast, um dich daran zu erinnern, dass sie noch da ist (höchstens einmal im Monat; du kannst das in deinem Profil unter „Wenn du sie länger nicht benutzt“ ausschalten). In der Android-App ist diese Adresse ein **Firebase-Cloud-Messaging-Token** (ein Dienst von Google), der die Installation der App auf deinem Gerät identifiziert: Die App fordert ihn erst an, wenn du die Benachrichtigungen aktivierst. Er wird gelöscht, wenn du die Benachrichtigungen deaktivierst, wenn du dich auf diesem Gerät abmeldest oder wenn du dein Konto löschst.

## 3. Cookies und Tracking-Technologien

Wir verwenden die folgenden Arten von Cookies:

- **Essenzielle Cookies:** Notwendig für den Betrieb des Dienstes. Das Cookie *pasaya_token* hält deine Sitzung angemeldet, und *ea_enlace* (15 Minuten, nur wenn du einen Anmelde-Link per E-Mail anforderst) dient dazu zu erkennen, dass du den Link und den Code von genau diesem Browser aus angefordert hast. *ea_disp* führt das Tageslimit für alle, die ohne Konto senden (siehe oben). *g_state* setzt die Google-Anmeldung, nur um sich zu merken, ob du ihr Fenster „Mit Google anmelden“ geschlossen hast, und es nicht wieder zu öffnen. Und Cloudflare kann eigene Sicherheits-Cookies setzen (*cf_clearance*, *__cf_bm*), um einen Menschen von einem Bot zu unterscheiden. Sie lassen sich nur deaktivieren, indem du auf den Dienst verzichtest.
- **Analyse-Cookies (Google Analytics 4: *_ga* und *_ga_**):** Wir verwenden Google Analytics, um zu verstehen, wie der Dienst genutzt wird: welche Seiten besucht werden, wie lange die Sitzungen dauern, aus welchem Land man sich verbindet und welche Aktionen abgeschlossen werden (eine Datei hochladen, einen Text teilen, sich anmelden, einen Tarif abschließen). Diese Ereignisse enthalten technische Daten wie die Dateigröße, **nie den Code einer Übertragung** (denn mit ihm lässt sich der Inhalt öffnen), und Google erhält sie verknüpft mit einer eigenen Browserkennung von Google, nicht aggregiert. Wir rufen nur zusammengefasste Berichte ab, aber gesendet werden die Daten pro Ereignis. Google Analytics funktioniert sowohl im Web als auch in der Android-App. Es setzt keine Cookies und identifiziert dich nicht, bis du die Cookies akzeptierst, und du kannst es jederzeit deaktivieren unter: [tools.google.com/dlpage/gaoptout](https://tools.google.com/dlpage/gaoptout).
- **Werbe-Cookies (Google AdSense / AdMob):** Wir zeigen Nutzern des kostenlosen Tarifs Anzeigen über Google AdSense im Web und Google AdMob in der Android-App. Drittanbieter, darunter Google, verwenden Cookies, um Anzeigen auf Grundlage deiner früheren Besuche dieser oder anderer Websites auszuspielen. Werbe-Cookies ermöglichen es Google und seinen Partnern, dir auf Grundlage dieser Besuche Anzeigen zu zeigen; in der App geschieht dasselbe mit der Werbe-ID des Geräts. Du kannst deine Werbeeinstellungen verwalten unter: [google.com/settings/ads](https://www.google.com/settings/ads) oder dich per Opt-out abmelden unter: [optout.aboutads.info](https://optout.aboutads.info). Nutzer mit dem Tarif Plus oder Pro sehen keine Werbung.

Weitere Informationen dazu, wie Google Daten verwendet, findest du unter [Wie Google Informationen von Websites verwendet, die Google-Dienste nutzen](https://policies.google.com/technologies/partner-sites) und in der [Datenschutzerklärung von Google](https://policies.google.com/privacy).

## 4. Rechtsgrundlage für die Verarbeitung von Daten (DSGVO)

Wir verarbeiten deine Daten auf den folgenden Rechtsgrundlagen:

- **Vertragserfüllung:** Um den Dienst zur Dateiübertragung und den zum Umwandeln von Bildern bereitzustellen (vorübergehende Speicherung, Erzeugung von Codes, Umwandlung in SVG, Verwaltung von Konten) und um deine Zahlungen abzuwickeln (Abos und Pakete).
- **Berechtigtes Interesse:** Für die Sicherheit des Dienstes, die Missbrauchsprävention und die Verbesserung des Dienstes durch aggregierte Nutzungsanalyse. Auch dafür, dir **eine einzige Erinnerung** per E-Mail zu schicken, wenn du drei Tage nach der Erstellung deines Kontos die Geschenk-Übertragungen, die wir dir bei der Registrierung gegeben haben, noch nicht genutzt hast: Es geht um etwas, das dir schon gehört, es verkauft nichts, wird nur einmal gesendet und enthält einen Link, um diese E-Mails mit einem Klick abzubestellen.
- **Einwilligung:** Für die Analyse-Cookies von Google Analytics und die Werbe-Cookies von Google AdSense. Du kannst deine Einwilligung jederzeit widerrufen. Auch für die Rückmeldung, die du uns freiwillig hinterlässt (zu einem Geschenk oder zu einem Dankeschön): Sie ist freiwillig, und wenn wir sie später löschen sollen, schreib uns.
- **Rechtliche Verpflichtung:** Um die in Spanien und der Europäischen Union geltenden gesetzlichen Anforderungen zu erfüllen.

## 5. Verwendung der Daten

Wir verwenden die erhobenen Informationen für die folgenden Zwecke:

- Den Dienst zur Dateiübertragung bereitstellen, betreiben und verbessern.
- Nutzerkonten und die Abos Plus und Pro verwalten.
- Die Nutzung des Dienstes analysieren, um ihn zu verbessern: Die Daten werden pro Besuch und pro Übertragung erhoben, und wir rufen sie zusammengefasst ab.
- Missbrauch, Spam und rechtswidrige Aktivitäten verhindern.
- Meldungen von Inhalten bearbeiten und rechtswidriges Material oder Material, das gegen unsere Bedingungen verstößt, entfernen. Entfernen heißt nicht ansehen: Es geschieht anhand des gemeldeten Codes, ohne den Inhalt zu öffnen.
- Nutzern des kostenlosen Tarifs relevante Werbung anzeigen (Google AdSense im Web und Google AdMob in der Android-App).
- Push-Benachrichtigungen senden, wenn du diese Funktion aktiviert hast (optional).
- Dir eine einzige Erinnerungs-E-Mail schicken, wenn du die Geschenk-Übertragungen der Registrierung nicht genutzt hast (du kannst sie direkt in der E-Mail abbestellen).
- Dich um deine Meinung bitten, nur einmal und nur wenn wir dir einen Tarif geschenkt haben, um zu erfahren, wie der Dienst läuft und was wir verbessern können. Sie ist optional, und das Geschenk hängt nicht von ihr ab.

## 6. Aufbewahrung von Daten

- **Übertragene Dateien:** Sie werden automatisch gelöscht, wenn die Frist deines Tarifs abläuft: **10 Minuten** ohne Konto, **1 Stunde** mit kostenlosem Konto, **24 Stunden** mit Plus und **7 Tage** mit Pro. Das Löschen geschieht automatisch: Du musst es nicht beantragen.
- **Wann eine Datei länger verfügbar ist als oben angegeben:** Es gibt drei Situationen, und alle löst du selbst aus. **(a)** Wenn du ein Konto erstellst, schenken wir dir 3 Übertragungen, die 3 Tage verfügbar sind. **(b)** Wenn du die Belohnung „Mehr Zeit“ einlöst, bleibt diese Übertragung 24 Stunden verfügbar. **(c)** Du kannst die Lebensdauer einer Übertragung in deinem Verlauf verlängern, mit einer Gesamtgrenze von 7 Tagen. In der App siehst du immer den echten Countdown jeder Übertragung: **Er ist maßgeblich**.
- **Geteilte Texte:** Sie werden vollständig gelöscht, sobald sie mit ihrem Code nicht mehr zugänglich sind, also wenn die Frist deines Tarifs abläuft, genau wie die Dateien. Es gibt kein zusätzliches Zeitfenster: Solange die Person, die ihn empfängt, ihn öffnen kann, ist der Text gespeichert; in dem Moment, in dem sie es nicht mehr kann, wird er geleert, und nur die Zeichenanzahl bleibt, für die Statistiken. Bis September 2026 haben wir ihn **3 Tage länger** aufbewahrt, falls eine Meldung geprüft werden musste; seit kein Administrator mehr einen Inhalt öffnen kann, waren diese drei Tage nutzlos, und wir haben sie abgeschafft. Wenn du möchtest, dass er früher verschwindet, lösche ihn in deinem Verlauf.
- **Hinweise in deinem Posteingang:** Die Hinweise, die du siehst, wenn du auf die Glocke tippst (dass deine Übertragung heruntergeladen wurde, dass sie bald abläuft, dass du eine Belohnung gewonnen hast), werden gespeichert, damit sie nicht verloren gehen, wenn deine Benachrichtigungen ausgeschaltet sind. **Sie werden automatisch nach 30 Tagen gelöscht** und auch, wenn du dein Konto löschst. Wir speichern höchstens die letzten 50 jeder Person.
- **Aktivität in der Android-App:** Was zusammen mit deinem Konto notiert wird, wenn du die App angemeldet benutzt (siehe oben), **wird automatisch nach 90 Tagen gelöscht** und auch, wenn du dein Konto löschst.
- **Technische Daten der Übertragung (ohne den Inhalt):** Wenn eine Übertragung abläuft, löschen wir die Datei oder den Text, bewahren aber ihren technischen Datensatz auf: den Namen der Datei, ihre Größe, ihren Typ, das Datum des Hochladens und des Herunterladens, dein Land und deine gekürzte IP. Wir verwenden ihn für die Statistiken des Dienstes und um einen später gemeldeten Missbrauch untersuchen zu können. Wenn du beim Senden angemeldet warst, wird dieser Datensatz beim Löschen deines Kontos gelöscht. Wenn du sie **ohne Konto gemacht hast, wird er nach 90 Tagen geleert**: Der Name der Datei (und bei einer Übertragung mit mehreren Dateien der Name und der Ordner jeder einzelnen) und die gekürzten IPs werden gelöscht, und es bleibt nur die anonyme Zählung (wie viele Übertragungen es gab und wie groß sie waren), die nichts über irgendjemanden aussagt. Der PIN, falls du einen vergeben hast, wird gelöscht, sobald die Übertragung abläuft.
- **Kontaktnachrichten und Rückmeldungen:** Was du uns über [Kontakt](/de/kontakt) schreibst oder wenn du deine Meinung in der App hinterlässt (dein Name, deine E-Mail, deine gekürzte IP, die Nachricht und, falls du das beim Melden eines Fehlers markiert gelassen hast, die technischen Daten deines Browsers), wird gespeichert, damit wir dir antworten können. **Es wird automatisch 365 Tage** nach der Beantwortung gelöscht (oder nach dem Eingang, wenn es keine Antwort gab) und auch, wenn du dein Konto löschst.
- **Geschenkter Tarif und Bitte um Rückmeldung:** Was in deinem Konto gespeichert wird (der Tarif, seine Nachricht und seine Signatur sowie die Markierung, dass wir dich um eine Rückmeldung gebeten haben, mit ihrem Thema und dem Datum, an dem du sie abgegeben hast), bleibt, solange dein Konto besteht, es sei denn, es wird durch ein anderes Geschenk ersetzt oder rückgängig gemacht, und wird mit ihm gelöscht. Die Rückmeldung, die du schreibst, folgt der Frist von „Kontaktnachrichten und Rückmeldungen“, weiter oben in diesem Abschnitt. Im internen Aktionsprotokoll des Panels bleibt 90 Tage der Eintrag, dass dir ein Tarif geschenkt wurde und, falls du um eine Rückmeldung gebeten wurdest, zu welchem Thema, aber **ohne deinen Namen, ohne deine E-Mail und ohne die Nachricht**, und mit der internen Nummer, die dein Konto hatte.
- **Versuche, ein gesperrtes Programm zu senden:** Wenn du versuchst, eine ausführbare Datei zu senden, die als bösartig gilt, notieren wir ihren Fingerabdruck, den Namen der Datei, dein Konto und deine gekürzte IP, um wiederholten Missbrauch zu erkennen. **Dein Konto und deine IP werden nach 90 Tagen entfernt**, oder früher, wenn du dein Konto löschst. Was bleibt, sind der Fingerabdruck, der Name der Datei und das Datum, ohne irgendetwas, das dich identifiziert: Damit können wir dieses Programm erkennen, falls jemand erneut versucht, es zu senden.
- **Meldungen von Inhalten:** Wir bewahren die Meldungen auf, die wir erhalten (den Grund, deinen Kommentar, falls du einen geschrieben hast, und eine gekürzte IP), bis sie geklärt sind, und danach **12 Monate**, um wiederholten Missbrauch zu erkennen; nach Ablauf dieser Frist werden sie automatisch gelöscht. Zum Melden brauchst du kein Konto, deshalb sind diese Meldungen mit keiner identifizierbaren Person verknüpft.
- **Kontodaten:** Sie werden aufbewahrt, solange das Konto besteht. Das Löschen erfolgt **auf deine Anfrage**: Du schreibst uns von der E-Mail deines Kontos aus, und wir führen die Löschung selbst aus, innerhalb von höchstens **7 Tagen**: Diese Frist ist die Reaktionszeit einer Person. Wenn wir sie ausführen, werden im selben Vorgang gelöscht: dein Konto, deine Übertragungen (Dateien und Texte, auch die, die noch aktiv sind), dein Verlauf, deine Einladungen, deine Belohnungen, deine Zählungen und Pakete für PNG in SVG, deine Benachrichtigungs-Abonnements, deine Aktivität in der Android-App, deine Kontaktnachrichten und Rückmeldungen, die internen Support-Notizen zu deinem Konto, jeder ausstehende Anmelde-Link per E-Mail sowie dein Name und deine E-Mail aus dem internen Aktionsprotokoll des Panels (die Aktion bleibt 90 Tage mit der internen Nummer, die dein Konto hatte und die keinem unserer Konten mehr entspricht). Es gibt keine Schonfrist und keine Möglichkeit, alles wiederherzustellen. Einen Button, der das sofort erledigt, gibt es absichtlich nicht: Ein einziger versehentlicher Tipp würde all das unwiderruflich löschen. Die Einzelheiten stehen auf [enviarchivos.com/eliminar-cuenta](/de/konto-loeschen).
- **Zugriffsprotokolle:** Sie werden aus Sicherheitsgründen höchstens 90 Tage aufbewahrt.
- **Rechnungsdaten:** Sie werden für den in Spanien gesetzlich vorgeschriebenen Zeitraum aufbewahrt (5 Jahre).

## 7. Weitergabe von Daten an Dritte

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht an Dritte. Wir geben Informationen nur dann an die folgenden Dienstleister weiter, wenn es unbedingt notwendig ist:

- **Railway (Hosting):** Infrastrukturanbieter, auf dem der Server läuft. Die Daten werden in Rechenzentren mit hohen Sicherheitsstandards verarbeitet.
- **Turso (Datenbank):** Anbieter einer SQLite-Datenbank in der Cloud zur Speicherung von Konten, Statistiken und den Texten, die du teilst (solange sie verfügbar sind).
- **Google (Anmeldung, Analyse und Werbung):** Google Sign-In für die Anmeldung, Google Analytics GA4 für die Analyse, Google AdSense für Werbung im Web und Google AdMob für Werbung in der Android-App. Und wenn du die Hinweise in der Android-App aktivierst, stellt Firebase Cloud Messaging sie auf deinem Gerät zu: Es erhält das Token dieser Installation und den Text des Hinweises (zum Beispiel, dass deine Übertragung heruntergeladen wurde), nie deine Dateien oder deine Texte.
- **Stripe (Zahlungen im Web):** Zahlungsabwicklung für die Tarife Plus und Pro und die Pakete für PNG in SVG aus dem Browser. Stripe erfüllt PCI DSS Level 1.
- **Google Play (Zahlungen in der Android-App):** Die in der Android-App abgeschlossenen Abos werden von Google Play abgebucht und verwaltet. Du kannst sie jederzeit kündigen über Play Store → Abos.
- **Cloudflare (CDN und Sicherheit):** Schutz vor DDoS-Angriffen und Beschleunigung des Dienstes.
- **Cloudflare R2 (Speicherung der Dateien):** Speichert die Dateien, die du sendest, solange sie verfügbar sind, in der Europäischen Union, und unser Server löscht sie dort, wenn sie ablaufen. Es ist ein Speicher: Er legt die Bytes ab und gibt sie uns zurück, wenn jemand sie mit dem Code herunterlädt. Er erhält die Datei, ihren Namen und ihre Größe; er erhält weder dein Konto noch deine E-Mail noch deine IP.
- **Resend (E-Mail-Versand):** Stellt die E-Mails zu, die wir dir schreiben: den einmaligen Anmelde-Link, wenn du dich mit deiner E-Mail statt mit Google anmeldest, die Willkommens-E-Mail beim Erstellen deines Kontos, die Erinnerung an deine Geschenk-Übertragungen, falls du sie nicht genutzt hast, die Bestätigung, wenn du ein Abo abschließt oder wir dir einen Tarif schenken, die Antwort, wenn du uns über [Kontakt](/de/kontakt) schreibst, und die E-Mail, die wir dir von Hand schreiben, wenn es ein Problem mit deinem Konto, einer Übertragung oder einer Zahlung gibt. Außerdem **leitet es an unser Postfach weiter**, was du uns über Kontakt schreibst und jede Rückmeldung, die du in der App hinterlässt, mit dem, was du im Formular oder im Rückmeldungsfeld eingegeben hast, damit wir dir aus dem E-Mail-Postfach antworten können. Es erhält diese Adressen und den Text dieser E-Mails, nichts weiter: weder deine Dateien noch deine Übertragungen noch deinen Verlauf.
- **VirusTotal (Prüfung von Programmen):** Nur wenn du eine ausführbare Datei sendest (.exe, .bat, .msi…). Wir senden **ausschließlich den SHA-256-Fingerabdruck der Datei**, um zu fragen, ob dieses Programm als bösartig gilt. Ein SHA-256-Fingerabdruck ist nicht umkehrbar: Er verrät weder den Inhalt noch den Namen noch die Größe der Datei. **Die Datei selbst wird nie gesendet**, auch nicht, wenn VirusTotal sie nicht kennt. Wenn du keine ausführbaren Dateien sendest, findet keine Abfrage statt. Wenn ein Programm gesperrt wird, notieren wir den Versuch (dein Konto, den Namen der Datei, ihren Fingerabdruck und deine gekürzte IP), um zu sehen, ob jemand es weiter versucht. Nach **90 Tagen** entfernen wir aus dieser Notiz dein Konto und deine IP, wie unter „Aufbewahrung von Daten“ erklärt: Es bleiben der Fingerabdruck, der Name der Datei und das Datum, ohne irgendetwas, das dich identifiziert.
- **Das Kontaktformular.** Was du auf
[/contacto](/de/kontakt) schreibst, kommt auf **unserem eigenen Server** an und wird in unserer
Datenbank gespeichert; der einzige Dritte, der es sieht, ist Resend, das es an unser Postfach weiterleitet, damit
wir dir antworten können (siehe oben). Wenn du *einen Fehler melden* wählst und das
Kästchen markiert lässt, wird zusätzlich ein Block mit **technischen Daten deines Browsers** angehängt:
der User-Agent, die Bildschirmgröße, die Sprache, ob du aus dem Web oder aus der
App schreibst, die Seite, von der aus du schreibst, und das Datum. Du siehst ihn vor dem Senden vollständig und kannst ihn
mit diesem Kästchen entfernen. **Er enthält weder deine vollständige IP noch Cookies noch irgendetwas von dem, was du mit dem
Dienst gesendet hast**; zusammen mit der Nachricht speichern wir deine **gekürzte** IP (bei IPv4 die letzte
Zahl auf null, bei IPv6 nur die ersten drei Gruppen), genau wie im übrigen Dienst.
Die Nachrichten werden automatisch **365 Tage** nach der Beantwortung gelöscht (oder nach dem Eingang, wenn
es keine Antwort gab). Die Antwort erreicht dich per E-Mail über Resend. Wenn du das
Formular lieber nicht benutzen möchtest, schreib uns direkt an
[contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 8. Deine Rechte (DSGVO)

Als Nutzer mit Wohnsitz in der Europäischen Union hast du in Bezug auf deine personenbezogenen Daten die folgenden Rechte:

- **Auskunft:** Du kannst eine Kopie der personenbezogenen Daten verlangen, die wir über dich haben.
- **Berichtigung:** Du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.
- **Löschung:** Du kannst die Löschung deines Kontos und aller damit verbundenen Daten verlangen.
- **Datenübertragbarkeit:** Du kannst einen Export deiner Daten in einem maschinenlesbaren Format verlangen.
- **Widerspruch:** Du kannst der Verarbeitung deiner Daten für personalisierte Werbung widersprechen.
- **Einschränkung:** Du kannst unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.

Um eines dieser Rechte auszuüben, kontaktiere uns unter [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com). Wir antworten innerhalb von höchstens 30 Tagen. Du kannst auch eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen unter [www.aepd.es](https://www.aepd.es).

## 9. Werbung

enviArchivos zeigt Nutzern des kostenlosen Tarifs Werbung an, um den Dienst zu finanzieren:

- **Web (Google AdSense):** Wir verwenden Google AdSense, um in der Web-Version Anzeigen auszuspielen. Google kann Cookies verwenden, um die Anzeigen zu personalisieren.
- **Android-App (Google AdMob):** In der Android-App (APK) verwenden wir Google AdMob, um beim Öffnen der App eine Anzeige zu zeigen (höchstens einige pro Tag) sowie Interstitial-Anzeigen und Anzeigen mit Belohnung, die du dir nur freiwillig ansiehst, um einen Vorteil zu bekommen. Google kann Werbe-IDs des Geräts verwenden.

Nutzer mit dem Tarif Plus oder Pro sehen auf keiner Plattform Werbung. Deine Einstellungen für personalisierte Werbung kannst du verwalten unter [google.com/settings/ads](https://www.google.com/settings/ads).

## 10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

- Die gesamte Kommunikation ist per HTTPS (TLS 1.2 oder höher) verschlüsselt, und zwar auf **dem ganzen Weg**: von deinem Browser zum CDN und vom CDN zu unserem Server, und von unserem Server zu Cloudflare R2, wo die Dateien gespeichert werden.
- Die Sitzungs-Tokens (JWT) werden mit geheimen Schlüsseln signiert und haben ein Ablaufdatum.
- IP-Adressen werden gekürzt, bevor sie gespeichert werden (IPv4 auf /24, IPv6 auf /48): In unserer Datenbank gibt es keine vollständige Adresse.
- Der Zugriff auf die Produktionsdaten ist auf das technische Team beschränkt.

## 11. Datenschutz bei Minderjährigen

enviArchivos richtet sich nicht an Kinder unter 14 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 14 Jahren. Wenn wir feststellen, dass wir personenbezogene Daten eines Kindes unter 14 Jahren ohne nachweisliche Einwilligung der Eltern erhoben haben, löschen wir diese Informationen so schnell wie möglich. Wenn du Elternteil oder Erziehungsberechtigte(r) bist und glaubst, dass dein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns unter [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 12. Internationale Datenübermittlung

Einige unserer Anbieter (Google, Stripe, Cloudflare, Railway, Turso, Resend und VirusTotal, das zu Google gehört) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stellen wir sicher, dass geeignete Garantien bestehen (Standardvertragsklauseln, Angemessenheitsbeschluss der Europäischen Kommission).

## 13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, teilen wir dir das über einen Hinweis auf der Website mit. Das Datum der letzten Änderung steht am Anfang dieses Dokuments.

## 14. Kontakt

Bei Fragen zu Datenschutz kannst du uns hier erreichen:

- E-Mail: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com)
- Web: [enviarchivos.com/contacto](/de/kontakt)