IP Vault Logo

Datenschutzrichtlinie

1. Ein Überblick über den Datenschutz

Diese Datenschutzrichtlinie erklärt, wie IP Vault Ihre personenbezogenen Daten verarbeitet, wenn Sie unsere Website besuchen oder unsere mehrbenutzerfähigen SaaS-IP-Schutzdienste nutzen. Personenbezogene Daten sind alle Informationen, die Sie persönlich identifizieren können.

2. Null-Server-Medienlagerung & DSGVO-Konformität

Datenschutzorientierte Architektur: IP Vault operates a strict zero-server-storage model for creative media assets and evidentiary documents. When you execute a protection run, uploaded files and generated ZIP archives are processed entirely in-memory and deposited directly into your connected personal cloud storage repository (Google Drive, Dropbox, or Microsoft OneDrive). No media files, documents, or ZIP packages are permanently stored on IP Vault servers, eliminating cloud hosting risks and indemnifying the platform of asset holding obligations. Users may also stream-download the master archive to their local device from their dashboard or sync it via their cloud provider's desktop application.

Minimale Kontodaten: Wir speichern nur grundlegende Benutzerkontodaten (E-Mail, gehashtes Passwort, Token-Bilanz), Identifikatoren für Ersteller (IPI/CAE, PRO-IDs, ISNI-Nummern) und kryptografische Einreichungsmetadaten (SHA-256-Hash, Einreichungszeitstempel, Bitcoin OpenTimestamps-Nachweis-Header und eIDAS RFC 3161 Zeitstempel-Antwort-hex), die erforderlich sind, um Ihr Konto zu betreiben und Ihre kryptografischen Behauptungen zu überprüfen.

3. Drittanbieter-Dienste & Cloud-API-Integrationen

  • Stripe: Sichere Zahlungsabwicklung und Verwaltung von Abonnementguthaben.
  • Gmail SMTP: Transaktionale E-Mail-Zustellung (Kontoverifizierung & Passwortzurücksetzungen).
  • OpenTimestamps: Öffentliche Bitcoin-Kalender-Server, die zur Aufzeichnung kryptografischer SHA-256-Hashes von eingereichten IP-Paketen verwendet werden.
  • eIDAS RFC 3161 TSA (Lleida.net / FreeTSA): Zertifizierte Zeitstempelbehörde, die verwendet wird, um automatisch einen eIDAS Artikel 41(2) qualifizierten Zeitstempel (.tsr) bei jedem IP-Schutzlauf auszustellen. Nur der SHA-256-Hash wird übertragen; kein Dateiinhalte verlässt die IP Vault-Server.
  • OpenRouter AI: Automatisierte Erstellung von Erklärungen zur Urheberschaft von KI-Methoden. Eingaben werden bereinigt; keine rohen hochgeladenen Mediendateien werden an KI-Anbieter übertragen.
  • Persönliche Cloud-Archivierungs-APIs: Benutzerautorisierte REST-API-OAuth-Token für Google Drive, Dropbox und Microsoft OneDrive, um Ihre versiegelten Vermögensarchive, Erklärungen und Nachweisdokumente mit Ihren persönlichen Cloud-Repositories zu synchronisieren.

4. Ihre Datenrechte

Sie haben das Recht, jederzeit den Zugriff auf Ihre gespeicherten personenbezogenen Daten zu beantragen, Ungenauigkeiten zu korrigieren oder die Löschung Ihres Kontos zu beantragen, indem Sie uns unter [email protected] kontaktieren.