Datenschutzerklärung

Deskly ist ein persönliches digitales Büro. Deine Inhalte gehören dir. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb, die Sicherheit und die bereitgestellten Funktionen erforderlich ist. Deskly verwendet keine KI-Funktionen und analysiert deine Inhalte nicht inhaltlich.

Für die Nutzung von Deskly ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse
• optional angegebener Name und optionales Profilbild
• Passwort – ausschliesslich als kryptografischer Hash, niemals im Klartext
• Zeitpunkt der Registrierung, letzte Aktualisierung und letzte Aktivität
• Kontostatus (aktiv oder gesperrt) sowie das zugewiesene Speicherlimit

Eine Bestätigung der E-Mail-Adresse ist für den Zugang nicht erforderlich. Die E-Mail-Adresse wird für Anmeldung, Passwort-Zurücksetzung und notwendige Systemnachrichten verwendet.

Bei der Anmeldung werden Sitzungsdaten (Zugriffs- und Erneuerungstoken) erstellt und im lokalen Speicher deines Browsers abgelegt, damit du angemeldet bleibst. Passwörter werden gehasht gespeichert; wir haben keinen Zugriff auf dein Passwort im Klartext. Beim Zurücksetzen des Passworts versenden wir einen zeitlich begrenzten Link an deine E-Mail-Adresse.

Wenn du 2FA aktivierst, speichern wir das dafür notwendige Geheimnis des Authenticator-Faktors sowie den Status der Aktivierung. Zusätzlich werden Wiederherstellungscodes erzeugt und ausschliesslich als Hash gespeichert, damit sie zur Anmeldung geprüft, aber nicht ausgelesen werden können. 2FA ist freiwillig und jederzeit deaktivierbar.

Innerhalb von Deskly verarbeiten wir die von dir erstellten Inhalte:

• hochgeladene Dateien inklusive Dateiname, Grösse, Dateityp und Zeitstempel
• Ordnerstrukturen und Favoriten
• Notizen mit Titel, Inhalt und Zeitstempeln
• Kalender- und Termindaten mit Titel, Zeitraum, Ort, Beschreibung, Erinnerung und Wiederholung
• Aufgaben und Projekte, sofern diese Funktionen für dein Konto freigeschaltet sind
• Verknüpfungen zwischen Terminen und deinen Dateien oder Notizen
• Elemente im Papierkorb bis zur endgültigen Löschung

Diese Inhalte sind ausschliesslich deinem Konto zugeordnet. Der Zugriff wird technisch durch Zugriffsregeln auf Datenbankebene erzwungen; andere Benutzerinnen und Benutzer können deine Inhalte nicht sehen.

Dateien werden in einem privaten, nicht öffentlich zugänglichen Speicher abgelegt. Der Zugriff auf eine Datei erfolgt über kurzfristig gültige, signierte Links, die nur für dein angemeldetes Konto erzeugt werden. Zur Durchsetzung des Speicherlimits berechnen wir serverseitig die Summe der Grössen deiner aktiven Dateien. Gelöschte Dateien geben ihren Speicherplatz wieder frei.

Beim Aufruf von Deskly werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Browsertyp und Betriebssystem. Zusätzlich entstehen Protokolle über Anmeldevorgänge, Fehler und sicherheitsrelevante Ereignisse. Diese Daten dienen dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Missbrauch und werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Deskly verwendet keine Werbe- oder Trackingcookies. Technisch notwendig sind:

• Sitzungsdaten der Anmeldung im lokalen Speicher deines Browsers
• deine Darstellungseinstellung (hell, dunkel oder Systemvorgabe)

Diese Daten verbleiben auf deinem Gerät und können von dir jederzeit über die Browsereinstellungen gelöscht werden.

Deskly wird als Webanwendung auf einer Hosting-Infrastruktur der Lovable-Plattform betrieben. Konto-, Datenbank-, Datei- und Authentifizierungsdaten werden über die von Lovable bereitgestellte Backend-Infrastruktur (Supabase-Technologie) verarbeitet und dort gespeichert. Diese Anbieter verarbeiten Daten ausschliesslich als Auftragsverarbeiter für den Betrieb von Deskly. Weitere Drittanbieter, insbesondere Analyse-, Werbe- oder KI-Dienste, werden nicht eingesetzt. Sollte künftig ein zusätzlicher Dienst – zum Beispiel eine Zahlungsabwicklung oder eine offizielle Bewertungsintegration – tatsächlich in Betrieb genommen werden, wird diese Erklärung vorher entsprechend ergänzt.

Eine Verarbeitung kann dabei auch auf Servern ausserhalb der Schweiz stattfinden. In diesem Fall achten wir darauf, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Inhalte, die du in den Papierkorb legst, werden 30 Tage aufbewahrt und danach automatisch endgültig gelöscht. Du kannst Dateien, Ordner, Notizen und Termine jederzeit selbst endgültig löschen. Löschst du dein Benutzerkonto in den Einstellungen, werden dein Konto sowie die damit verknüpften Inhalte, Dateien und Metadaten gelöscht. Gesetzliche Aufbewahrungspflichten und kurzfristige technische Sicherungen bleiben davon unberührt.

Dir stehen insbesondere folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten und deines Kontos
• Einschränkung der Verarbeitung
• Herausgabe deiner Inhalte in einem gängigen Format (Datenübertragbarkeit)
• Widerspruch gegen eine Verarbeitung, soweit sie nicht für den Betrieb notwendig ist

Zur Ausübung deiner Rechte genügt eine Nachricht an die unten genannte Kontaktadresse. Zusätzlich hast du das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren.

Die Übertragung erfolgt verschlüsselt über HTTPS. Dateien liegen in privaten Speicherorten, Datenbankzugriffe sind pro Benutzerkonto abgesichert, und Passwörter sowie Wiederherstellungscodes werden ausschliesslich gehasht gespeichert. Zusätzlich kannst du dein Konto mit 2FA schützen.

Bei Fragen zum Datenschutz erreichst du uns unter Deskly-@hotmail.com.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen von Deskly oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.