Datenschutzrichtlinie

1. Ein Überblick über den Datenschutz

Diese Datenschutzrichtlinie erklärt, wie IP Vault Ihre persönlichen Daten verarbeitet, wenn Sie unsere Website besuchen oder unsere Multi-User-SaaS-IP-Schutzdienste nutzen. Personenbezogene Daten sind alle Informationen, die Sie persönlich identifizieren können.

2. Null Server-Medienlagerung & GDPR-Konformität

Datenschutzorientierte Architektur: IP Vault betreibt ein Null-Speichermodell für kreative Medienassets. Wenn Sie einen IP-Schutzlauf ausführen, werden hochgeladene Mediendateien und generierte ZIP-Archive vollständig im Arbeitsspeicher verarbeitet, um einen sofortigen Stream-Download auf Ihr Gerät zu ermöglichen. Es werden keine Mediendateien, Bilder, Audios, Videos oder ZIP-Pakete auf den IP Vault-Servern gespeichert, wodurch Risiken der Cloud-Speicherung beseitigt und die Plattform von Verpflichtungen zur Vermögenshaltung befreit wird.

Minimale Kontodaten: Wir speichern nur grundlegende Benutzerkontoinformationen (E-Mail, gehashtes Passwort, Token-Bilanz), Kreator-Identifikatoren (IPI/CAE, PRO-IDs, ISNI-Nummern) und kryptografische Einreichungsmetadaten (SHA-256-Hash, Einreichungszeitstempel und OpenTimestamps-Beweisheader), die erforderlich sind, um Ihr Konto zu betreiben und Ihre kryptografischen Behauptungen zu überprüfen.

3. Drittanbieter-Dienste & Cloud-API-Integrationen

• Stripe: Sichere Zahlungsabwicklung und Abonnement-Kreditverwaltung.
• Gmail SMTP: Transaktionale E-Mail-Zustellung (Kontoverifizierung & Passwortzurücksetzungen).
• OpenTimestamps: Öffentliche Bitcoin-Kalender-Server, die verwendet werden, um kryptografische SHA-256-Hashes von eingereichten IP-Paketen aufzuzeichnen.
• eIDAS RFC 3161 TSA (Lleida.net / FreeTSA): Zertifizierte Zeitstempelbehörde, die automatisch bei jedem IP-Schutzlauf einen eIDAS Artikel 41(2) Qualified Timestamp (.tsr) ausstellt. Nur der SHA-256-Digest wird übertragen; kein Dateiinhalte verlässt die IP Vault-Server.
• OpenRouter KI: Automatisierte Erstellung von Erklärungen zur KI-Erstellungsmethodik gemäß Abschnitt 9(3) des UK CDPA 1988. Eingaben werden bereinigt; keine rohen hochgeladenen Mediendateien werden an KI-Anbieter übertragen.
• Persönliche Cloud-Archivierungs-APIs: Benutzerautorisierte REST-API-OAuth-Token für Google Drive, Dropbox und Microsoft OneDrive zur automatischen Synchronisierung 00_COMMERCIAL_ROYALTY_CATALOG.json und Asset-Pakete zu Ihren persönlichen Cloud-Repositorys.

4. Ihre Datenrechte

Sie haben das Recht, jederzeit den Zugriff auf Ihre gespeicherten persönlichen Daten zu beantragen, Ungenauigkeiten zu korrigieren oder die Löschung Ihres Kontos zu beantragen, indem Sie uns unter [email protected] kontaktieren.