DATENSCHUTZ · 3. OKTOBER 2026

Wie SendVeil mit Daten umgeht

Hier erfahren Sie, welche Daten SendVeil verarbeitet und wie Sie Ihre Rechte nach der DSGVO ausüben können.

Verantwortlich für SendVeil ist Michael König-Weichhardt. Datenschutzanfragen senden Sie an privacy@sendveil.link.

Was wir verarbeiten

Wir speichern die E-Mail-Adresse und Rolle von Mitgliedern eines Arbeitsbereichs, Sitzungsdaten, bei bezahlten Tarifen Abrechnungskennungen, Titel und Dateinamen von Sendungen, Markeneinstellungen sowie die hochgeladenen Originaldateien. Außerdem protokollieren wir in begrenztem Umfang Aktionen im Arbeitsbereich. Empfänger benötigen kein Konto und müssen keine E-Mail-Adresse angeben.

Sie können einen Transfer freiwillig per E-Mail teilen. Dafür erhält Cloudflare Email die Empfängeradresse und den Nachrichtentext zur Zustellung. SendVeil speichert die Empfängeradresse nicht in den Daten Ihres Arbeitsbereichs.

Warum wir es verarbeiten

Wir verarbeiten Konto- und Sendungsdaten, um den Dienst bereitzustellen, Speichergrenzen durchzusetzen, Dateien auszuliefern und Supportanfragen zu beantworten. Sicherheitsprotokolle helfen uns, Missbrauch zu verhindern. Rechtsgrundlagen sind, soweit einschlägig, die Vertragserfüllung und unser berechtigtes Interesse an einem sicheren Betrieb. Der Inhaber des Arbeitsbereichs entscheidet, welche Inhalte er für Empfänger hochlädt, und ist für erforderliche Datenschutzhinweise und Rechtsgrundlagen verantwortlich.

Wohin es geht

Die hochgeladenen Originaldateien, die Daten zum Arbeitsbereich und das private SendVeil-Admin-Postfach werden bei Cloudflare (Workers, R2 und Durable Objects) gespeichert, die mit EU-Jurisdiktion konfiguriert sind. Cloudflare verarbeitet außerdem Zustellungs-, Sicherheits- und Betriebsdaten wie IP-Adressen und Anfrageprotokolle; diese EU-Speicherkonfiguration bedeutet nicht, dass jedes Netzwerkprotokoll oder jedes Metadatum von Cloudflare in der EU verbleibt. Die Anbieter, die für SendVeil personenbezogene Daten verarbeiten, sowie die Garantien für Übermittlungen außerhalb der EU/des EWR sind unten aufgeführt.

Anbieter und Garantien für Übermittlungen

• Cloudflare (Cloudflare, Inc., USA): Hosting und Zustellung über Workers, R2 und Durable Objects mit EU-Jurisdiktion; Cloudflare Email Service für Anmeldelinks, optionale Transfer-E-Mails und den Empfang von Nachrichten an hello@sendveil.link und privacy@sendveil.link; Cloudflare Turnstile, wenn eine Sicherheitsprüfung erforderlich ist. Garantien: Cloudflare, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert, und der Datenverarbeitungszusatz von Cloudflare enthält Standardvertragsklauseln für Übermittlungen, die davon nicht erfasst sind.
• Stripe (Stripe Payments Europe, Limited, Irland, und Stripe, Inc., USA): Zahlung, Abrechnung, Steuern und Rechnungsstellung, wenn Sie über Stripe Managed Payments einen kostenpflichtigen Tarif oder ein Add-on kaufen. SendVeil speichert Stripe-Kunden- und Abonnementkennungen, keine Karten- oder Bankdaten. Stripe verarbeitet Zahlungsdaten gemäß dem eigenen Datenschutzhinweis. Garantien: Stripe, Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert, und der Datenverarbeitungsvertrag von Stripe enthält Standardvertragsklauseln.
• Google (Gmail; Google Ireland Limited und Google LLC, USA): Eine Kopie jeder Nachricht, die an hello@sendveil.link oder privacy@sendveil.link gesendet wird, wird an das Gmail-Postfach des Betreibers weitergeleitet, damit Support- und Datenschutzanfragen beantwortet werden können. Garantien: Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert, und die Bedingungen von Google enthalten Standardvertragsklauseln.
• Mistral AI (Mistral AI SAS, Frankreich): Nur wenn der Betreiber im privaten SendVeil-Admin-Postfach einen KI-Antwortentwurf anfordert, werden die Adresse des Absenders, der Betreff und bis zu 12.000 Zeichen dieser eingehenden Nachricht an die EU-API von Mistral gesendet. Der Betreiber prüft jeden Entwurf vor dem Versand. Transferdateien werden nie an Mistral gesendet.

Kein Analyse- oder Werbedienst erhält personenbezogene Daten von SendVeil. Die Anbieter können eigene betriebliche und gesetzlich vorgeschriebene Aufzeichnungen gemäß ihren Richtlinien aufbewahren.

Speicherdauer

Standardtransfers laufen je nach Tarif und gewähltem Zeitraum nach 7 bis 365 Tagen ab. Infinity hebt das feste Transferablaufdatum auf, solange das kostenpflichtige Add-on aktiv ist. Wenn Infinity endet, laufen betroffene Transfers nach 30 Tagen ab. Ihre Dateien werden immer auf das Speicherlimit des Arbeitsbereichs angerechnet. Ein Arbeitsbereich ohne aktives kostenpflichtiges Abo wird nach 180 Tagen ohne Kontoaktivität gelöscht; eine erfolgreiche Anmeldung setzt diesen Zeitraum zurück. Ein aktives kostenpflichtiges Abonnement behält seinen Arbeitsbereich. Die Kontolöschung entfernt Arbeitsbereichsdaten und Dateiobjekte. Audit-Einträge werden nach 365 Tagen oder bei Löschung des Arbeitsbereichs gelöscht, je nachdem, was zuerst eintritt. Anbieter können ihre eigenen betrieblichen und gesetzlich vorgeschriebenen Datensätze gemäß ihren Richtlinien aufbewahren.

Cookies und Sicherheit

SendVeil verwendet ausschließlich funktionale Cookies: sv_session und sv_csrf für die Anmeldung (bis zu 30 Tage), sv_unlock für eine Stunde nach dem Entsperren einer passwortgeschützten Sendung und sv_locale für die laufende Browsersitzung, nachdem Sie eine Sprache gewählt haben. Wir verwenden keine Analyse- oder Werbetracker. Wenn Sie einen Upload starten, speichert Ihr Browser den Sendungslink, Dateinamen und Dateigröße lokal, damit Sie den Upload fortsetzen können. Nach Abschluss werden diese Einträge gelöscht. Unfertige Einträge können Sie in den Browsereinstellungen entfernen.

Wenn Sie auf Herunterladen klicken, erlaubt das technisch notwendige Cookie sv_download den Download dieser Datei auf der jeweiligen Domain. Es gilt höchstens sechs Stunden und endet spätestens mit Ablauf des Transfers. Es sichert den Download und ermöglicht die Fortsetzung unterbrochener Downloads. Es wird nicht zur Nachverfolgung verwendet.

Bei größeren Downloads kann Ihr Browser nach einem Klick auf „Herunterladen“ einen Service Worker registrieren. Er zeigt den Fortschritt an und speichert die Datei selbst nicht zwischen. Die Registrierung kann bestehen bleiben, bis Sie die Websitedaten im Browser löschen.

Bedingte Sicherheitsprüfungen

Nach wiederholten Anmeldeversuchen, Zugriffen über Empfängerlinks, fehlgeschlagenen Passworteingaben, anonymen Dateieinreichungen oder Download-Anfragen kann SendVeil Cloudflare Turnstile laden, um automatisierten Missbrauch zu verhindern. Dabei erhält Cloudflare technische Signale wie Ihre IP-Adresse sowie Browser- und Verbindungsinformationen und den Ursprung des Sicherheits-Widgets. Bei normalen Seitenaufrufen wird das Widget nicht geladen.

SendVeil überprüft das Ergebnis auf dem eigenen Server. Challenge-Tickets und einmalig verwendbare Nachweise verfallen innerhalb von zwei Minuten. Datensätze verwendeter Nachweise werden gelöscht; abgelaufene, nicht verwendete Datensätze werden bei späteren Sicherheitsprüfungen bereinigt. Cloudflare verarbeitet technische Signale außerdem gemäß dem eigenen Datenschutzhinweis, um die Bot-Erkennung zu verbessern. Die Verarbeitung durch Turnstile ist nicht auf SendVeils EU-Konfiguration für die Dateispeicherung beschränkt.

Cloudflare Turnstile Datenschutzzusatz

Ihre Auswahlmöglichkeiten und Rechte

Inhaber eines Arbeitsbereichs können ihre Kontometadaten in den Einstellungen exportieren oder ihr Konto löschen. Fragen zu Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit senden Sie an privacy@sendveil.link. Sie können sich auch bei Ihrer lokalen Datenschutzbehörde beschweren; in Österreich ist dies die Datenschutzbehörde.

Eine E-Mail-Adresse ist erforderlich, um ein Konto zu erstellen, sich anzumelden oder eine Teameinladung anzunehmen. Ohne diese können wir diese Kontofunktionen nicht bereitstellen. Empfänger können einen geteilten Link verwenden, ohne ein Konto zu erstellen oder uns eine E-Mail-Adresse anzugeben. Wir nutzen keine automatisierte Entscheidungsfindung oder Profilbildung, die rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Soweit wir uns auf berechtigte Interessen stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.