Datenschutzerklärung
Ihre Privatsphäre hat für uns höchste Priorität. Erfahren Sie, wie wir Ihre Daten schützen und verwalten.
Zuletzt Aktualisiert: 7. September 2025
Unser Datenschutz-Engagement
Hexbon basiert auf einer Zero-Knowledge-Architektur. Das bedeutet, dass wir nicht auf Ihre gespeicherten Daten zugreifen, sie lesen oder entschlüsseln können. Ihre Privatsphäre ist durch Design geschützt, nicht nur durch Richtlinien.
1. Informationen, die wir Erheben
Kontoinformationen
- • E-Mail-Adresse (mit der du dich anmeldest oder vom OAuth-Anbieter)
- • Anzeigename (vom OAuth-Anbieter oder aus deiner E-Mail abgeleitet)
- • Profilbild-URL (optional)
- • Datum der Kontoerstellung
Nutzungsinformationen
- • Anmeldezeitstempel
- • IP-Adressen (für Sicherheit)
- • Browser- und Geräteinformationen
- • Sitzungsdauer
API-Zugangsinformationen
- • API-Token (verschlüsselt gespeichert)
- • API-Nutzungsmetriken
- • Zeitstempel der letzten API-Aktivität
Support-Ticket-Informationen
- • Ticket-Betreff und Nachrichteninhalte
- • Anhänge, die Sie einreichen
- • Ticket-Status und Lösung
Kommunikationspräferenzen
- • E-Mail-Benachrichtigungseinstellungen
- • Backup-E-Mail-Präferenzen
- • Marketing-Kommunikationsoptionen
Was wir NICHT Erheben
- Ihre gespeicherten Daten: Alle Ihre Daten werden verschlüsselt, bevor sie unsere Server erreichen
- Verschlüsselungsschlüssel: Nur Sie haben Zugang zu Ihren Verschlüsselungsschlüsseln
- Passwörter: Wir fragen nie nach einem Passwort - die Anmeldung nutzt Einmalcodes per E-Mail oder OAuth, und wir speichern kein Anmeldepasswort
- Persönliche Informationen: Über das für die Authentifizierung Erforderliche hinaus
2. Wie wir Ihre Informationen Verwenden
Dienstbereitstellung
Um Ihnen sicheren Zugang zu Ihrem verschlüsselten Datenspeicherkonto zu bieten.
Sicherheit
Um unbefugten Zugriff, Betrug und andere Sicherheitsbedrohungen zu erkennen und zu verhindern.
Dienstverbesserung
Um Nutzungsmuster zu analysieren und die Leistung und Funktionen unseres Dienstes zu verbessern.
Kommunikation
Um wichtige Dienstaktualisierungen, Sicherheitswarnungen zu senden und auf Ihre Anfragen zu antworten.
3. Datensicherheit
Verschlüsselung
Alle Daten werden vor Übertragung und Speicherung mit AES-256-Verschlüsselung verschlüsselt. Verschlüsselungsschlüssel werden aus Ihrer Authentifizierung abgeleitet und niemals auf unseren Servern gespeichert.
Infrastruktur
Unsere Server werden in sicheren Rechenzentren mit physischer Sicherheit, Redundanz und regelmäßigen Sicherheitsaudits gehostet. Alle Verbindungen verwenden TLS-Verschlüsselung.
Chrome-Erweiterung
Wenn Sie unsere Chrome-Erweiterung verwenden, verbindet sie sich mit Ihrem authentifizierten Hexbon-Konto über sichere API-Token. Die Erweiterung greift nur auf Ihre Daten zu, wenn Sie explizit damit interagieren, und führt die gesamte Entschlüsselung lokal in Ihrem Browser durch. Auf die besuchten URLs oder den Browserverlauf wird niemals zugegriffen oder dieser gespeichert.
4. Datenweitergabe
Wir geben Ihre Daten NICHT weiter
Wir verkaufen, vermieten oder teilen Ihre persönlichen Informationen nicht mit Dritten zu Marketingzwecken. Wir dürfen Daten nur unter den folgenden begrenzten Umständen weitergeben:
- • Mit Ihrer ausdrücklichen Zustimmung
- • Zur Erfüllung gesetzlicher Verpflichtungen
- • Zum Schutz vor Betrug oder Sicherheitsbedrohungen
- • Mit Dienstleistern, die uns bei unseren Operationen unterstützen (unter strengen Vertraulichkeitsvereinbarungen)
5. Ihre Rechte
Zugang und Portabilität
Sie können jederzeit über Ihr Konto-Dashboard auf Ihre Daten zugreifen und diese exportieren.
Löschung
Sie können Ihr Konto und alle zugehörigen Daten jederzeit in Ihren Kontoeinstellungen löschen.
Korrektur
Sie können Ihre Kontoinformationen über Ihre Profileinstellungen oder den OAuth-Anbieter aktualisieren.
Widerruf der Einwilligung
Sie können Ihre Einwilligung zur Datenverarbeitung widerrufen, indem Sie Ihr Konto löschen oder uns kontaktieren.
6. Datenspeicherung
| Datentyp | Speicherdauer | Zweck |
|---|---|---|
| Kontoinformationen | Bis zur Kontolöschung | Dienstbereitstellung |
| Verschlüsselte Daten | Bis zur Kontolöschung | Speicherdienst |
| Nutzungsprotokolle | 90 Tage | Sicherheit und Analyse |
| Sicherheitsprotokolle | 1 Jahr | Untersuchung von Sicherheitsvorfällen |
| API-Token | Bis widerrufen oder Konto gelöscht | API-Authentifizierung |
| Support-Tickets | 2 Jahre nach Schließung | Kundensupport-Verlauf |
7. Internationale Datenübertragungen
Ihre Daten können in anderen Ländern als Ihrem eigenen verarbeitet werden. Wir stellen sicher, dass angemessene Schutzmaßnahmen zum Schutz Ihrer Daten vorhanden sind, einschließlich Standardvertragsklauseln und Angemessenheitsbeschlüsse, wo zutreffend.
8. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder über unseren Dienst informieren. Die aktualisierte Richtlinie tritt mit der Veröffentlichung in Kraft.