Datenschutz

Stand: 11. Oktober 2026. Diese Hinweise beschreiben neue Freigaben in deldown Share. Bestehende Freigaben aus der früheren Version bleiben auf deren bisheriger Infrastruktur.

Verantwortlicher und Kontakt

deldown, support@deldown.de. Name und Anschrift findest du im Impressum. Für Meldungen zu Inhalten: abuse@deldown.de.

Dateien und Freigaben

Ohne Anmeldung kannst du mehrere Dateien mit insgesamt 500 MB für bis zu sieben Tage teilen. Mit bestätigtem deldown account sind es 15 GB für bis zu 50 Tage. Die Frist beginnt beim Erstellen. Pro Freigabe sind höchstens 100 Dateien möglich.

Wir verarbeiten Dateiinhalt, Dateinamen und Größen, Freigabe- und Datei-IDs, Erstellungs- und Ablaufzeit, Bearbeitungszustand sowie eine Zuordnung zum Besitzer. Bei angemeldeten Nutzern erhalten wir Account-ID und Anzeigename von deldown account. Ein vollständiger Freigabelink erlaubt den Download; Freigaben werden nicht öffentlich aufgelistet.

Optionaler Passwortschutz

Bei aktiviertem Passwortschutz verschlüsselt dein Browser Dateiinhalte und ursprüngliche Dateinamen vor dem Upload mit AES-256-GCM. Passwort und Schlüssel werden nicht an deldown oder Hetzner übermittelt. Im Speicher liegen dann verschlüsselte Inhalte; Dateigrößen, Anzahl und technische Freigabedaten bleiben sichtbar. Ohne Passwortschutz erhält der Speicheranbieter die Datei im lesbaren Format. Verwende ein starkes, einzigartiges Passwort und teile es getrennt vom Link. Ein vergessenes Passwort kann deldown nicht wiederherstellen.

Dienstleister und Datenwege

Neue Dateiinhalte liegen im privaten Hetzner Object Storage in Falkenstein, Deutschland. Dein Browser lädt die Dateien direkt dorthin hoch und herunter; Hetzner erhält dabei technisch die Verbindungsdaten einschließlich der IP-Adresse. Die Freigabemetadaten liegen bei Cockroach Labs auf AWS in Frankfurt. Website und API laufen bei bunny.net Edge Scripting/CDN. Bunny verarbeitet Verbindungsdaten und führt API-Anfragen aus. Edge-Verarbeitung ist nicht auf Deutschland oder ausschließlich auf die EU beschränkt. Der Aufräumdienst läuft auf einem bestehenden deldown-Server.

Alte Freigaben nutzen weiterhin ihren bisherigen deldown-Server und OVH Object Storage in Deutschland. Es erfolgt kein automatischer Umzug ihrer Dateien.

Zweck, notwendige Cookies und Schutz vor Missbrauch

Die Bereitstellung von Uploads, Freigaben und Downloads erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheit und Missbrauchsschutz beruhen auf dem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Ein notwendiges HttpOnly-Cookie ordnet Gast-Freigaben diesem Browser zu (höchstens 60 Tage). Nach Anmeldung verwenden wir ein Account-Cookie für höchstens einen Tag und eine überprüfte Identität für höchstens 30 Minuten. Es gibt keine Marketing- oder Analyse-Cookies. Die Oberfläche speichert gegebenenfalls deine gewählte Darstellung lokal.

Für Anfragegrenzen berechnet die API aus IP-Adresse und täglichem Zeitraum einen nicht im Klartext gespeicherten HMAC-Wert. Die Zähler werden nach spätestens zwei Tagen vom Aufräumdienst entfernt. Die Anwendung protokolliert weder Passwörter noch Dateiinhalte, API-Keys oder Freigabetokens. Technische Netzwerkinformationen werden außerdem von den beteiligten Infrastruktur-Anbietern verarbeitet.

Ablaufregeln und Medienvorschau

Du kannst eine kürzere Verfügbarkeit und höchstens 1000 Aufrufe festlegen. Ein Aufruf zählt erst beim Klick auf „Dateien öffnen“, nicht durch die Link-Vorschau. Wir speichern einen Zähler und zeitlich begrenzte, gehashte Zugriffsnachweise, ohne eine zusätzliche Zuordnung zur IP-Adresse. Nach dem letzten erlaubten Aufruf wird der Link für neue Zugriffe gesperrt; bereits geöffnete Zugriffe bleiben höchstens 30 Minuten nutzbar. Danach werden die Dateien bereinigt. Dein Browser hält den Zugriffsnachweis im sessionStorage dieses Tabs, damit Neuladen keinen zusätzlichen Aufruf verbraucht. Der Nachweis gilt höchstens 30 Minuten. Bereits gestartete Downloads oder empfangene Kopien können nicht zurückgerufen werden.

Die optionale Vorschau zeigt Bilder, Videos und Audio im Browser. Bei Passwortschutz entschlüsselt der Browser nur die benötigten Dateiteile. Es werden keine Vorschaukopien oder entschlüsselten Inhalte auf dem Server erstellt. Hochlader können die integrierte Vorschau deaktivieren; Downloads und das anschließende lokale Öffnen bleiben möglich.

Speicherung und Löschung

Abgelaufene oder gelöschte Freigaben sind über die API nicht mehr verfügbar. Der Aufräumdienst entfernt ihre Dateien und Freigabemetadaten. Unvollständige Uploads werden nach spätestens 24 Stunden zur Bereinigung vorgemerkt. Kurzlebige signierte Download-URLs gelten höchstens 60 Sekunden und höchstens bis zum Ablauf der Freigabe. Es gibt keine von der Anwendung erstellten Dateibackups. Infrastrukturinterne Sicherungen unterliegen den jeweiligen Anbieterprozessen.

Freiwilliger VirusTotal-Scan

Dateien werden nicht automatisch gescannt oder an VirusTotal übermittelt. Der optionale BYOK-Ablauf ist vorbereitet; echte Übermittlung bleibt deaktiviert, bis eine geeignete Lizenz für die Dienstintegration nachgewiesen ist. Passwortgeschützte, verschlüsselte Freigaben können nicht serverseitig gescannt werden.

Bei späterer Aktivierung muss der Besitzer für jede Datei die vollständige Übermittlung bestätigen und einen passend lizenzierten eigenen API-Key eingeben oder einen hinterlegten Key verwenden. VirusTotal kann eingesandte Dateien speichern und mit Sicherheitsanbietern oder der Community teilen. Der Jobserver würde weder Browser-Header noch Nutzer-IP weiterleiten; die Datei selbst kann personenbezogene Inhalte enthalten. Die Löschung bei deldown löscht keine Kopien bei VirusTotal. Ein Ergebnis ohne Funde garantiert keine ungefährliche Datei.

Hinterlegter VirusTotal-Key

Du kannst deinen persönlichen VirusTotal-API-Key in den Einstellungen verschlüsselt für 30 Tage hinterlegen und jederzeit entfernen. Der gespeicherte Key ist deinem Account oder Gast-Browser zugeordnet; die API gibt seinen Wert nicht zurück. Nach Ablauf entfernt der Aufräumdienst den Eintrag. Der Jobserver erhält den Key nur für einen ausdrücklich bestätigten Scan. Das Entfernen des hinterlegten Keys bricht bereits ausdrücklich gestartete Scans nicht ab. Es gibt keine automatischen Scans. Die echte Übermittlung an VirusTotal bleibt bis zur Klärung einer passenden Dienstlizenz deaktiviert.

Deine Rechte

Du hast die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Wende dich an support@deldown.de. Lade Dateien anderer Personen nur hoch, wenn du dazu berechtigt bist. Problematische Inhalte kannst du über Inhalt melden melden.