Datenschutzhinweise – Aetheris Share

Fassung vom 25.10.2026 · Kennung share-datenschutz

Diese Hinweise gelten für die Dateiablage „Aetheris Share“ unter share.aetheris-gmbh.de. Sie erfüllen die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Aetheris GmbH, Zur Lay 22, 54570 Schutz, Deutschland
vertreten durch den Geschäftsführer Sascha Oertlin
Amtsgericht Wittlich, HRB 48117
E-Mail, auch für Datenschutzanfragen: kontakt@aetheris-gmbh.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Wofür wir Daten verarbeiten

„Aetheris Share“ ist eine gemeinsame Dateiablage für Projekte. Wer eingeladen ist, legt Ordner an, lädt Dateien hoch und herunter. Der Zugang ist nur auf Einladung möglich.

3. Welche Daten, aus welcher Quelle, auf welcher Rechtsgrundlage

• Zugangsdaten: E-Mail-Adresse, Name und Rolle. Diese Angaben trägt die einladende Person ein (Art. 14 DSGVO); den Namen können Sie beim Einrichten ändern. Ihr Passwort legen Sie selbst fest; gespeichert wird nur ein nicht umkehrbarer Hashwert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Ablage im Rahmen der Zusammenarbeit), soweit Sie als Beschäftigte tätig sind § 26 Abs. 1 BDSG.
• Dateien und Ordner: Inhalt und Name der hochgeladenen Dateien, Größe, Zeitpunkt und wer sie hochgeladen oder einen Ordner angelegt hat. Welche personenbezogenen Daten in Dateien stehen, bestimmen die Hochladenden; bitte legen Sie Daten anderer Personen nur ab, wenn es für das Projekt nötig ist und Sie es dürfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Daten Dritter in Dateien Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der gemeinsamen Projektarbeit).
• Anmeldung und Sicherheit: ein Sitzungs-Cookie (siehe Nr. 7), Einladungs- und Passwortlinks, die Zahl fehlgeschlagener Anmeldeversuche je IP-Adresse und E-Mail-Adresse (nur im Arbeitsspeicher, 15 Minuten) sowie Zugriffsprotokolle des Servers (IP-Adresse, Zeitpunkt, aufgerufene Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Zugänge und der Daten vor Missbrauch.

Die Angabe von E-Mail-Adresse und Passwort ist für die Nutzung erforderlich; ohne sie ist kein Zugang möglich. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

4. Wer die Daten sieht

• Innerhalb der Ablage: Alle eingeladenen Mitglieder sehen alle Ordner und Dateien sowie Namen der Hochladenden. Admins verwalten zusätzlich die Zugänge und können Dateien und Ordner umbenennen und löschen.
• Dienstleister (Auftragsverarbeiter): Hetzner Online GmbH (Betrieb des Servers in Deutschland); netcup GmbH, Karlsruhe (Versand der Einladungs- und Passwortmails); IONOS SE, Montabaur (verschlüsselte Sicherungskopien der Zugangsdaten und des Ordnerverzeichnisses in Deutschland; die Dateien selbst werden nicht gesichert).

Eine Übermittlung in Länder außerhalb der EU oder des EWR findet nicht statt. Es werden keine Analyse- oder Werbedienste und keine künstliche Intelligenz eingesetzt.

5. Wie lange wir Daten speichern

• Sitzungen: 14 Tage oder bis zur Abmeldung.
• Einladungslinks sind 7 Tage, Passwortlinks 2 Stunden gültig; verbrauchte und abgelaufene Links werden nach 30 Tagen gelöscht.
• Abgebrochene, nicht fortgesetzte Uploads: 3 Tage.
• Dateien und Ordner: bis ein Admin sie löscht. Gelöschte Dateien sind sofort entfernt; einen Papierkorb gibt es nicht.
• Zugänge: solange die Zusammenarbeit besteht; danach löscht ein Admin den Zugang. Hochgeladene Dateien bleiben dann ohne Namen des Hochladenden in der Ablage.
• Zugriffsprotokolle des Servers: höchstens 14 Tage. Sicherungskopien der Zugangsdaten: 30 Tage.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Schreiben Sie dazu an kontakt@aetheris-gmbh.de.

Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

7. Cookies

Die Ablage setzt genau ein Cookie: das Sitzungs-Cookie nach der Anmeldung. Es ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), enthält nur eine zufällige Kennung und wird bei der Abmeldung oder nach 14 Tagen gelöscht. Weitere Cookies, Zählpixel oder eingebundene Inhalte Dritter gibt es nicht.

8. Sicherheit

Die Verbindung ist durchgehend verschlüsselt (TLS). Rechte werden ausschließlich auf dem Server geprüft. Passwörter, Sitzungen und Einladungslinks werden nur als Hashwerte gespeichert. Dateien werden immer zum Herunterladen ausgeliefert, nie im Browser ausgeführt.

9. Änderungen

Wir passen diese Hinweise an, wenn sich die Ablage oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.