Datenschutz

1. Wer verantwortlich ist

Datenschutzanfragen: kontakt@wolfscastle.de, Telefon +49 174 5296906.

Diese Erklärung gilt für reelfort.com und www.reelfort.com einschließlich Dateiprüfung, Konto und Cloud-Werkzeugen.

2. Aufruf und Hosting der Website

Beim Aufruf verarbeiten die von Wolfscastle administrierten Webserver und vorgeschalteten Netzwerkdienste technisch notwendige Verbindungsdaten. Dazu gehören deine IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Header mit Browserinformationen sowie technische Status- und Fehlerdaten. Ohne diese Übermittlung lässt sich die Website nicht ausliefern.

Zwecke sind die Bereitstellung der Website, die Behebung von Störungen und der Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Die Hosting-Infrastruktur für dieses Angebot befindet sich in der Europäischen Union. Empfängerkategorien sind die von uns eingesetzten Hosting- und Netzwerkdienstleister sowie Personen, die den Betrieb für Wolfscastle betreuen.

Reelforts Webserver und der vorgeschaltete Reverse-Proxy führen keine regulären HTTP-Zugriffsprotokolle. Technische Fehlerprotokolle des gemeinsamen Reverse-Proxys können Verbindungsdaten enthalten. Diese werden derzeit während der Lebensdauer des jeweiligen Proxy-Containers gespeichert und mit dessen Entfernung gelöscht; eine feste zeitgesteuerte Löschfrist ist dort noch nicht eingerichtet. Wir verwenden sie nicht zur Besucheranalyse. Für gesondert gesicherte Daten zu einem konkreten Sicherheitsvorfall bestimmt sich die Speicherdauer nach der notwendigen Aufklärung und gegebenenfalls der Geltendmachung oder Abwehr von Rechtsansprüchen.

Wir binden keine externen Schrift-, Analyse-, Werbe- oder Videoplayer-Dienste ein. Schriften, Symbole, Bilder und das Testvideo werden von unserer eigenen Website ausgeliefert. Es ist kein CDN oder Bunny Shield vor die Auslieferung dieser Website geschaltet.

3. Dateien, Verarbeitung und Konten

Die lokale Dateiprüfung liest Dateinamen, Größen und höchstens 4.096 Bytes des Dateikopfs. Sie lädt keine Datei hoch. In den Cloud-Werkzeugen beginnt die Übertragung erst mit „Hochladen & prüfen“. Wir verarbeiten die ausgewählten Bild-, Audio-, Video-, PDF-, Office- und Untertiteldateien, Namen, technische Mediendaten, Einstellungen, Auftragsstatus und Verbrauch, um deinen Auftrag auszuführen. Ergebnisse werden ausschließlich über dein angemeldetes Konto bereitgestellt.

Reelfort verarbeitet ausschließlich von dir hochgeladene Dateien. Dateien werden in der EU in einer isolierten Umgebung ohne Netzwerkzugriff konvertiert. Es gibt keine URL-Importe, Plattformdownloads, Cloud-Laufwerk-Anbindungen oder KI-Dienste.

Für Anmeldung und E-Mail-Bestätigung verwenden wir den von uns betriebenen Keycloak-Dienst unter auth.respawnhost.com im Bereich Reelfort. Er verarbeitet Kontodaten, Anmeldungen, erforderliche Sicherheitsdaten und Anmeldesitzungen. Reelfort übernimmt die bestätigte E-Mail, den Namen und eine abgeleitete Kontokennung; Passwörter und OAuth-Tokens werden nicht in der Reelfort-Datenbank gespeichert. Bestätigungs- und Passwortmails laufen über unseren Mailserver mail.respawnhost.com, mit Reelfort als Anzeigename und noreply@reelfort.com als Absender. Empfänger sind unsere Hosting- und E-Mail-Infrastrukturdienstleister sowie beauftragte Betriebsverantwortliche.

Die Auftragsausführung, Konto- und Kontingentverwaltung beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Schutz vor Missbrauch und technische Absicherung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Rate-Limits verwenden vorübergehend eine kryptografisch abgeleitete IP-Kennung im Arbeitsspeicher, längstens eine Stunde.

Speicherdauer: Uploads und unbestätigte Aufträge laufen nach etwa 55 Minuten ab. Laufende Aufträge haben eine Obergrenze von drei Stunden und engere Ausführungszeitlimits. Ergebnisse laufen 55 Minuten nach Abschluss ab. Dateien werden bei regulärem Betrieb spätestens nach einer weiteren fünfminütigen Löschrunde entfernt, manuell gelöschte Aufträge unmittelbar gesperrt. Eingaben werden nach erfolgreichem Export entfernt. Auftragsmetadaten bleiben anschließend höchstens sieben Tage sichtbar. Tageszähler bleiben acht Tage, Monatskontingente bis 125 Tage ab Monatsbeginn gespeichert.

Reelfort-Sitzungen laufen nach 14 Tagen ab, offene Anmeldevorgänge nach zehn Minuten. Keycloak-Sicherheitsereignisse haben eine Aufbewahrungsfrist von sieben Tagen. Kontodaten bleiben bis zur Löschung gespeichert. Unter „Mein Konto“ kannst du Reelfort-Daten löschen; das separate Anmeldekonto bleibt bestehen und kann auf Anfrage ebenfalls gelöscht werden. Technische Datenbanksicherungen enthalten keine hochgeladenen Dateien und werden nach sieben Tagen entfernt. Aus Sicherungen wiederhergestellte Daten werden vor einer Wiederinbetriebnahme mit erfolgten Löschungen abgeglichen.

4. Notwendige Cookies und Browserdaten

Reelfort setzt bei einer Anmeldung das Cookie __Host-rf_login für zehn Minuten zur Absicherung des Anmeldevorgangs. Nach erfolgreicher Anmeldung hält __Host-rf_session deine Sitzung für höchstens 14 Tage aufrecht. Beide sind nur über HTTPS übertragbar, für JavaScript nicht lesbar und mit SameSite=Lax geschützt. Der separate Anmeldedienst setzt die für Anmeldung, Sicherheit und Wiederanmeldung erforderlichen eigenen Cookies. Ohne eine Anmeldung lässt sich die Website einschließlich lokaler Dateiprüfung ohne diese Sitzungscookies besuchen.

Wir verwenden keine optionalen Analyse- oder Werbecookies, kein Local Storage und kein Session Storage. Der Browser kann Website-Dateien zwischenspeichern. Die erforderlichen Cookies dienen der ausdrücklich gewünschten Anmeldung und Kontonutzung; hierfür gilt § 25 Abs. 2 Nr. 2 TDDDG. Es gibt daher keinen Dialog für optionale Dienste. Abmelden entfernt die Reelfort-Sitzung; eine weiterhin aktive Sitzung beim Anmeldedienst kannst du dort beenden.

5. Kontakt und Business-Anfragen

Kontaktlinks führen zu wolfscastle.de/kontakt. Erst mit dem Öffnen verlässt du Reelfort; für die dortige Verarbeitung gilt die Datenschutzerklärung von Wolfscastle. Reelfort überträgt keine ausgewählten Dateien, Werkzeugeinstellungen an diese Kontaktseite.

Wenn du uns direkt per E-Mail kontaktierst, verarbeiten wir Absender, Inhalt und die freiwillig mitgeteilten Angaben zur Bearbeitung deiner Anfrage. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, deine Anfrage zu beantworten. Empfänger sind die mit der Bearbeitung betrauten Personen und eingesetzte E-Mail-Dienstleister. Wir speichern die Korrespondenz, solange sie für die Bearbeitung und Nachvollziehbarkeit des Vorgangs erforderlich ist; gesetzliche Aufbewahrungspflichten und die Sicherung erforderlicher Rechtsansprüche können eine längere Speicherung verlangen.

6. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Es gibt keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling.

Widerspruch: Soweit wir auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Wende dich dafür an kontakt@wolfscastle.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.