Datenschutzrichtlinie

1. Ein Überblick über den Datenschutz

Diese Datenschutzrichtlinie erklärt, wie IP Vault Ihre personenbezogenen Daten verarbeitet, wenn Sie unsere Website besuchen oder unsere mehrbenutzerfähigen SaaS-IP-Schutzdienste nutzen. Personenbezogene Daten sind alle Informationen, die Sie persönlich identifizieren können.

2. Null-Server-Medienlagerung & DSGVO-Konformität

Datenschutzorientierte Architektur: IP Vault betreibt ein Null-Speichermodell für kreative Medienressourcen. Wenn Sie einen IP-Schutzlauf ausführen, werden hochgeladene Mediendateien und generierte ZIP-Archive vollständig im Arbeitsspeicher verarbeitet, um sofort auf Ihr Gerät heruntergeladen zu werden. Es werden keine Mediendateien, Bilder, Audios, Videos oder ZIP-Pakete auf den IP Vault-Servern gespeichert, wodurch Risiken der Cloud-Speicherung beseitigt und die Plattform von Verpflichtungen zur Vermögenshaltung befreit wird.

Minimale Kontodaten: Wir speichern nur grundlegende Benutzerkontodaten (E-Mail, gehashtes Passwort, Token-Bilanz), Identifikatoren für Ersteller (IPI/CAE, PRO-IDs, ISNI-Nummern) und kryptografische Einreichungsmetadaten (SHA-256-Hash, Einreichungszeitstempel, Bitcoin OpenTimestamps-Nachweis-Header und eIDAS RFC 3161 Zeitstempel-Antwort-hex), die erforderlich sind, um Ihr Konto zu betreiben und Ihre kryptografischen Behauptungen zu überprüfen.

3. Drittanbieter-Dienste & Cloud-API-Integrationen

• Stripe: Sichere Zahlungsabwicklung und Verwaltung von Abonnementguthaben.
• Gmail SMTP: Transaktionale E-Mail-Zustellung (Kontoverifizierung & Passwortzurücksetzungen).
• OpenTimestamps: Öffentliche Bitcoin-Kalender-Server, die zur Aufzeichnung kryptografischer SHA-256-Hashes von eingereichten IP-Paketen verwendet werden.
• eIDAS RFC 3161 TSA (Lleida.net / FreeTSA): Zertifizierte Zeitstempelbehörde, die verwendet wird, um automatisch einen eIDAS Artikel 41(2) qualifizierten Zeitstempel (.tsr) bei jedem IP-Schutzlauf auszustellen. Nur der SHA-256-Hash wird übertragen; kein Dateiinhalte verlässt die IP Vault-Server.
• OpenRouter AI: Automated generation of AI authorship methodology declarations. Prompts are sanitized; no raw uploaded media files are transmitted to AI providers.
• Persönliche Cloud-Archivierungs-APIs: Benutzerautorisierte REST-API-OAuth-Token für Google Drive, Dropbox und Microsoft OneDrive zur automatischen Synchronisierung

4. Ihre Datenrechte

Sie haben das Recht, jederzeit den Zugriff auf Ihre gespeicherten personenbezogenen Daten zu beantragen, Ungenauigkeiten zu korrigieren oder die Löschung Ihres Kontos zu beantragen, indem Sie uns unter [email protected] kontaktieren.