Wechsel zu einem anderen Anbieter

Diese Seite enthält die in Abschnitt 7.5 der Nutzungsbedingungen genannten Informationen: wie Sie den Anbieter wechseln, welche Formate verfügbar sind und welche Einschränkungen bestehen, und welche Maßnahmen zum Schutz der Daten vor unrechtmäßigem Zugang durch Behörden außerhalb der EU getroffen wurden. Wir behandeln die Kapitel VI und VII der Verordnung (EU) 2023/2854 (Datenverordnung) über den Anbieterwechsel und den Zugang durch Behörden außerhalb der EU als auf den Dienst anwendbar, mit oder ohne Konto.

So wechseln Sie

Sie können jederzeit verlangen, dass Ihre Dateien, die Metadaten Ihrer Transfers und Ihre Kontodaten zu einem anderen Anbieter oder auf Ihre eigenen Systeme übertragen oder gelöscht werden. Schreiben Sie an info@letmedrop.com und nennen Sie uns den neuen Anbieter, falls Sie zu einem anderen wechseln. Der Wechsel erfordert eine Kündigungsfrist von höchstens zwei Monaten und ist kostenlos.

Wir erbringen den Dienst dann weiter und ermöglichen den Export dieser Daten für 30 Tage, die Sie einmal verlängern können, sowie für weitere 30 Tage, in denen noch nicht exportierte Daten weiterhin abgerufen werden können. Dateien, die während des ersten Zeitraums ablaufen würden, werden bis zu dessen Ende aufbewahrt. Während dieser gesamten Zeit leisten wir Ihnen angemessene Unterstützung, informieren Sie über bekannte Risiken für die Kontinuität des Dienstes und halten Ihre Daten sicher.

Nach Abschluss des Wechsels endet der Vertrag, und wir teilen Ihnen dies mit, im Voraus gezahlte Abonnemententgelte für den verbleibenden Zeitraum werden innerhalb von 14 Tagen erstattet, und die Daten werden gelöscht, mit Ausnahme der Aufzeichnungen, die laut Datenschutzerklärung länger aufbewahrt werden.

Was übertragen werden kann

• Dateien: alle Dateien Ihrer Transfers, die nicht gelöscht wurden.
• Metadaten der Transfers: für jeden Transfer seine Zeitangaben, sein Status und sein Preis sowie Name, Größe und Typ jeder Datei.
• Kontodaten: Ihr Kontodatensatz, Abonnements, Zahlungen, Rechnungsaufzeichnungen, Vertragsbestätigungen, rechtliche Zustimmungen und die übrigen im nächsten Abschnitt genannten Aufzeichnungen.

Datenstrukturen und Datenformate

Dieser Abschnitt ist das Register der Strukturen und Formate, in denen diese Daten verfügbar sind.

Inhaber eines Kontos laden den Export auf der Einstellungsseite des Kontos herunter. Absender ohne Konto haben diese Seite nicht und wenden sich an info@letmedrop.com.

Die Datendatei hat drei Hauptabschnitte: export_metadata, portable_per_art20 und access_per_art15. Der letzte enthält user_record_full, accounts, sessions, subscriptions, subscription_payments, subscription_plan_changes, subscription_plan_change_withdrawals, withdrawal_requests, withdrawal_handlings, transfers, payments, invoices, contract_confirmations, download_charges, iban_change_requests, iban_change_logs, legal_document_acceptances, files_metadata, subscription_events, account_deletion_requests, branding, beneficiary_details_change_logs, payout_batches, payout_events und connected_accounts. Der Leitfaden in der ZIP-Datei erläutert sie Abschnitt für Abschnitt.

Eine eigene Programmierschnittstelle gibt es nicht. Die Wege, Daten herauszuholen, sind der Download-Link und der Export, beide über HTTPS. Der Link eines Drop-&-Charge-Transfers verlangt von jedem, der ihn öffnet, den Empfängerpreis; wenden Sie sich für diese Dateien daher an info@letmedrop.com: Das Verschieben ist kostenlos.

Einschränkungen

• Der Export enthält die Metadaten der Dateien, nicht deren Inhalt.
• Wir erstellen keine Sicherungskopien von Dateien, sodass eine gelöschte Datei nicht wiederhergestellt werden kann. Bitte bewahren Sie eigene Kopien auf.
• Dateien bleiben nicht unbegrenzt gespeichert. Ein Transfer läuft am Ende des vom Absender gewählten Zeitraums von höchstens 30 Tagen ab, und seine Dateien werden danach innerhalb von 24 Stunden gelöscht. Ein Transfer, dessen Zahlung oder Upload nicht innerhalb von 48 Stunden nach seiner Erstellung abgeschlossen wird, verfällt, und seine Dateien werden innerhalb weiterer 24 Stunden gelöscht (Abschnitt 7.2 der Nutzungsbedingungen und Abschnitt 8 der Datenschutzerklärung).
• Große ZIP-Archive (über 4 GB) lassen sich mit dem integrierten Programm Ihres Computers möglicherweise nicht öffnen. Sie können die Dateien auch einzeln herunterladen.
• Der Export umfasst die Kontendatenbank des Dienstes. Er enthält beispielsweise nicht die Korrespondenz mit dem Support, die Serverprotokolle oder die Rechnungsdokumente selbst. Der Leitfaden in der ZIP-Datei führt diese Kategorien auf und erklärt, wie Sie sie anfordern können.
• Speicherpfade, Sicherheitstoken und der Upload-Status sind interne Angaben des Dienstes und werden nicht übertragen. Die Kennungen anderer Personen sind nicht im Export enthalten, und eine IBAN erscheint maskiert.

Schutz vor unrechtmäßigem Zugang durch Behörden außerhalb der EU

Wo sich die Daten befinden und welcher Rechtsordnung sie unterliegen. Dateien werden bei Cloudflare R2 gespeichert, in einem Bucket, der unter dessen Gerichtsbarkeitsbeschränkung auf die Europäische Union angelegt wurde, in Rechenzentren, die sich ausschließlich in der EU/im EWR befinden. Kontodaten und die Metadaten der Transfers liegen auf unserem Server, dessen Hosting- und Rechenzentrumsanbieter sich in Portugal und den Niederlanden befinden, und die Sicherungen unserer Datenbanken werden ausschließlich in Rechenzentren in der EU/im EWR gespeichert. Diese Infrastruktur unterliegt daher dem Recht der Staaten, in denen sie steht. Cloudflare gehört zu einer Unternehmensgruppe mit Sitz in den Vereinigten Staaten, daher gehen wir davon aus, dass es Anfragen von Behörden dieses Landes erhalten kann. Der Dienst wird von Portugal aus betrieben, und die Nutzungsbedingungen unterliegen portugiesischem Recht.

Verschlüsselung. Verbindungen zum Dienst verwenden HTTPS. Im Ruhezustand verschlüsselt der Speicheranbieter die Dateien mit AES-256, mit Schlüsseln, die er selbst verwaltet. Wir fügen den Dateien keine eigene Verschlüsselung hinzu.

Anbieter außerhalb des EWR. Die Bereitstellung von Inhalten und der Schutz vor Angriffen, die Cloudflare erbringt, können eine Verarbeitung außerhalb des EWR umfassen. Cloudflare, Google, Sentry und GoDaddy (das einige unserer Domains registriert und nur unsere eigenen Daten erhält) gehören zu Unternehmensgruppen mit Sitz in den Vereinigten Staaten und können dort Daten verarbeiten. Wenn sie das tun, dann nur mit den in der EU vorgeschriebenen Garantien, nämlich dem Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU-USA für danach zertifizierte Anbieter oder den von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Anfragen von Behörden. Wir können verpflichtet sein, Daten an Behörden, einschließlich Gerichten, weiterzugeben, wenn das Gesetz es verlangt. Die Auftragsverarbeitungsvereinbarung von Cloudflare sieht vor, dass Cloudflare, wenn es von einem rechtlichen Verfahren eines Dritten erfährt, das personenbezogene Daten betrifft, die es für einen Kunden verarbeitet, diesen Kunden sofort benachrichtigt, sofern dies nicht gesetzlich verboten ist, dem Anfragenden mitteilt, dass es die Daten ohne die Einwilligung des Kunden nicht offenlegen darf, ihn an den Kunden verweist und im Fall einer Offenlegung nur das gesetzlich erforderliche Minimum offenlegt. Stellt Cloudflare fest, dass eine solche Anfrage einer staatlichen Behörde einen Rechtskonflikt aufwirft, ergreift es Rechtsmittel bis zur Ebene eines Berufungsgerichts, bevor es die Daten herausgibt. Diese Schritte gelten nicht, wenn Cloudflare in gutem Glauben annimmt, dass die Anfrage wegen eines Notfalls mit Gefahr für das Leben oder einer schweren Körperverletzung erforderlich ist; es benachrichtigt den Kunden dann so bald wie möglich nach der Offenlegung, sofern dies nicht gesetzlich verboten ist.

Nicht-personenbezogene Daten. Dateien können nicht-personenbezogene Daten enthalten, und der genannte Speicherort und die genannte Verschlüsselung gelten für alle Dateien gleichermaßen. Die Vereinbarung von Cloudflare bezieht sich auf personenbezogene Daten, und eine an Cloudflare gerichtete Anfrage erreicht uns möglicherweise nicht. Nach Artikel 32 der Datenverordnung wird eine Entscheidung eines Gerichts oder einer Behörde außerhalb der Union über in der Union gespeicherte nicht-personenbezogene Daten nur anerkannt, wenn sie auf einer internationalen Übereinkunft beruht oder wenn die Bedingungen des Absatzes 3 dieses Artikels erfüllt sind. Erreicht uns eine solche Anfrage, folgen wir diesem Artikel: Wir stellen die zulässige Mindestmenge an Daten bereit und informieren den Kunden, bevor wir ihr nachkommen, es sei denn, die Anfrage dient der Strafverfolgung und diese Information würde sie vereiteln.

Weitere Informationen, einschließlich einer Kopie der geltenden Garantien, erhalten Sie auf Anfrage unter info@letmedrop.com.