Rechtliches

Nutzungsbedingungen, Datenschutzhinweis und Vertrag zur Auftragsverarbeitung für DC Relay, einen Service der Digital Crafted GmbH. Version 1.0, Stand 24.10.2026.

1. Kurzfassung

Diese Kurzfassung bestätigt jede Person vor der ersten Nutzung. Verbindlich sind die vollständigen Texte darunter.

1. Zweck: DC Relay dient ausschließlich dem beruflichen Austausch von Dateien. Sie senden nur Daten, die Sie weitergeben dürfen. Für Inhalte, Rechte Dritter, Geheimhaltungsvereinbarungen und Exportkontrolle sind Sie selbst verantwortlich.
2. Verboten sind Schadsoftware, rechtswidrige Inhalte, das Umgehen von Schutzmaßnahmen sowie die Weitergabe von Zugangsdaten und persönlichen Links.
3. Kein Archiv: Sendungen werden nach spätestens 30 Tagen endgültig gelöscht. Von den Dateien gibt es keine Sicherung. Bewahren Sie Ihre Originale selbst auf.
4. Daten: Wir verarbeiten Name, E-Mail-Adresse, IP-Adresse und Auftragsdaten (Betreff, Dateinamen, Größen, Prüfsummen), um den Dienst zu betreiben und Zustellungen nachzuweisen. Das Protokoll wird 4 Jahre aufbewahrt. Konten werden nach 500 Tagen ohne Anmeldung gelöscht. Der Betreiber sieht Metadaten, über die Anwendung aber keine Dateiinhalte. Als Administrator des Servers hat er technisch Zugriff auf den Speicher.
5. Haftung: Der Dienst wird ohne zugesicherte Verfügbarkeit bereitgestellt. Wir haften unbeschränkt bei Vorsatz, grober Fahrlässigkeit, Verletzung von Leben, Körper oder Gesundheit und nach dem Produkthaftungsgesetz. Im Übrigen haften wir nur bei Verletzung wesentlicher Pflichten und begrenzt auf den typischen, vorhersehbaren Schaden.
6. Sperrung: Bei Missbrauch können wir Zugänge sperren und Sendungen zurückziehen.

Es gilt deutsches Recht.

2. Nutzungsbedingungen

§ 1 Anbieter und Geltungsbereich

(1) DC Relay wird von der Digital Crafted GmbH (im Folgenden „Betreiber“, „wir“) betrieben. Anschrift und Registerangaben stehen im Impressum.

(2) Diese Bedingungen gelten für jede Nutzung von DC Relay: mit Konto (Mitarbeiter, Kunden, Administratoren) und ohne Konto (Empfänger eines persönlichen Links, Personen, die über eine Dateianforderung hochladen).

(3) DC Relay richtet sich an Unternehmen, Behörden und Selbstständige im Rahmen ihrer beruflichen Tätigkeit (§ 14 BGB). Eine Nutzung als Verbraucher ist nicht vorgesehen.

(4) Abweichende Bedingungen der Nutzer gelten nur, wenn wir ihnen schriftlich zustimmen. Einzelverträge mit einer Organisation (z. B. über Kontingente oder Vergütung) gehen diesen Bedingungen vor.

§ 2 Leistung

(1) DC Relay ermöglicht das Hochladen, Bereitstellen und Herunterladen von Dateien zwischen den Beteiligten einer Sendung, mit Benachrichtigung per E-Mail, Prüfsumme, Virenprüfung, Empfangsbestätigung und Protokoll.

(2) DC Relay ist kein Archiv und keine Datensicherung. Jede Sendung wird spätestens 30 Tage nach dem Anlegen automatisch und endgültig gelöscht, je nach Vertraulichkeitsstufe früher. Von übertragenen Dateien wird keine Sicherungskopie angelegt. Gelöschte Dateien kann auch der Betreiber nicht wiederherstellen.

(3) Die Virenprüfung verringert das Risiko, schließt Schadsoftware aber nicht sicher aus. Prüfen Sie empfangene Dateien vor dem Öffnen mit Ihren eigenen Schutzmaßnahmen.

(4) Wir bemühen uns um einen störungsfreien Betrieb, sichern aber keine bestimmte Verfügbarkeit zu. Wartung, Sicherheitsupdates und Störungen können den Dienst zeitweise unterbrechen.

(5) Wir dürfen den Dienst weiterentwickeln und Funktionen ändern, soweit der Kern der Leistung (sicherer Austausch von Dateien) erhalten bleibt.

§ 3 Zugang und Konten

(1) Konten werden durch den Betreiber, durch Administratoren einer Organisation oder über eine Einladung angelegt. Angaben müssen wahr sein.

(2) Zugangsdaten, Recovery-Codes, die Authenticator-App und persönliche Links sind geheim zu halten und dürfen nicht weitergegeben werden. Besteht der Verdacht, dass Unbefugte sie kennen, ändern Sie das Passwort und informieren Sie uns oder Ihren Administrator sofort.

(3) Für bestimmte Rollen und Vertraulichkeitsstufen ist die Zwei-Faktor-Anmeldung Pflicht.

(4) Konten ohne Anmeldung werden nach 500 Tagen gelöscht. Vorher erhalten Sie in den letzten 28 Tagen sechs Erinnerungen per E-Mail. Mit einer Anmeldung bleibt das Konto bestehen.

§ 4 Pflichten der Nutzer

(1) Sie dürfen nur Inhalte übertragen, zu deren Weitergabe Sie berechtigt sind. Sie sind verantwortlich für die Einhaltung von Urheber- und Schutzrechten, Geheimhaltungsvereinbarungen, Datenschutzvorschriften und Vorschriften der Exportkontrolle.

(2) Untersagt ist insbesondere:

• das Übertragen von Schadsoftware oder Dateien, die Systeme schädigen sollen,
• das Übertragen rechtswidriger Inhalte,
• das Umgehen, Testen oder Überlasten von Sicherheitsmaßnahmen ohne unsere schriftliche Zustimmung,
• die Nutzung als allgemeiner Speicher, als öffentliche Download-Plattform oder zum Versand von Werbung.

(3) Wählen Sie die Vertraulichkeitsstufe passend zum Inhalt und prüfen Sie die Empfängeradressen vor dem Senden. Ein persönlicher Link gilt nur für die Person, an die er gesendet wurde.

(4) Personenbezogene Daten Dritter übertragen Sie nur, soweit Sie dazu berechtigt sind.

§ 5 Rechte an Inhalten

Alle Rechte an den übertragenen Inhalten verbleiben bei den Nutzern bzw. den Rechteinhabern. Der Betreiber erhält nur die Rechte, die für Speicherung, Prüfung, Bereitstellung und Löschung technisch nötig sind. Inhalte werden nicht ausgewertet und nicht für andere Zwecke verwendet.

§ 6 Einsicht des Betreibers

(1) Der Betreiber sieht zum Betrieb und zur Missbrauchserkennung Metadaten aller Organisationen: Organisationen, Benutzer, Betreff, Absender, Empfänger, Dateinamen, Größen, Status und das Protokoll.

(2) Die Anwendung bietet dem Betreiber keinen Zugriff auf Dateiinhalte. Als Administrator des Servers hat er technisch Zugriff auf den Speicher. Er nutzt diesen nur, soweit es für Betrieb, Sicherheit oder eine gesetzliche Pflicht zwingend nötig ist.

(3) Eingriffe des Betreibers (z. B. Sperren, Zurückziehen) erfolgen mit Begründung und stehen im Protokoll der betroffenen Organisation.

§ 7 Sperrung

Bei einem begründeten Verdacht auf einen Verstoß gegen diese Bedingungen oder auf eine Gefahr für den Dienst dürfen wir Zugänge vorübergehend oder dauerhaft sperren und Sendungen zurückziehen. Wir berücksichtigen dabei die berechtigten Interessen der Betroffenen und informieren sie, soweit das die Gefahrenabwehr nicht vereitelt.

§ 8 Vergütung

Die Nutzung ist für Empfänger und Hochladende kostenlos. Eine Vergütung für Organisationen wird gesondert vereinbart.

§ 9 Haftung

(1) Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und im Umfang einer übernommenen Garantie.

(2) Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht (einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung erst ermöglicht und auf deren Einhaltung Sie regelmäßig vertrauen dürfen) ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt.

(3) Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen. Das gilt insbesondere für den Verlust von Dateien nach Ablauf der Löschfrist und für Schäden durch Schadsoftware in übertragenen Dateien, soweit wir die übliche Sorgfalt beachtet haben.

(4) Die Beschränkungen gelten auch für unsere Mitarbeiter und Beauftragten.

§ 10 Datenschutz und Auftragsverarbeitung

Wie wir personenbezogene Daten verarbeiten, steht im Datenschutzhinweis. Nutzt eine Organisation DC Relay für eigene Sendungen, gilt zusätzlich der Vertrag zur Auftragsverarbeitung.

§ 11 Laufzeit und Ende

(1) Die Nutzung ohne Konto endet mit dem Ablauf der jeweiligen Sendung oder Dateianforderung. Konten laufen auf unbestimmte Zeit und können jederzeit von beiden Seiten in Textform beendet werden.

(2) Mit dem Ende eines Kontos oder einer Organisation werden die zugehörigen Daten gelöscht. Einträge im Protokoll bleiben bis zum Ablauf ihrer Frist von 4 Jahren erhalten.

§ 12 Änderungen dieser Bedingungen

Wir können diese Bedingungen mit Wirkung für die Zukunft ändern, etwa bei neuen Funktionen oder geänderter Rechtslage. Geänderte Bedingungen werden bei der nächsten Nutzung angezeigt und müssen erneut bestätigt werden. Ohne Bestätigung ist eine weitere Nutzung nicht möglich.

§ 13 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

(2) Gerichtsstand für Kaufleute, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen ist der Sitz des Betreibers.

(3) Sollte eine Bestimmung unwirksam sein, bleibt der Rest wirksam. An ihre Stelle tritt die gesetzliche Regelung.

3. Datenschutzhinweis

Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) zur Verarbeitung personenbezogener Daten in DC Relay.

Verantwortlicher

Digital Crafted GmbH, Anschrift siehe Impressum. Kontakt für Datenschutzanfragen: über die im Impressum genannten Kontaktdaten.

Nutzt eine andere Organisation DC Relay für eigene Sendungen, ist diese Organisation für die Daten ihrer Sendungen verantwortlich. Wir verarbeiten sie dann in ihrem Auftrag (siehe Auftragsverarbeitung). Wenden Sie sich in diesem Fall bevorzugt an die Organisation, die Ihnen die Sendung geschickt hat.

Welche Daten, wofür, auf welcher Grundlage und wie lange

Die Bereitstellung der Daten ist für die Nutzung erforderlich. Ohne E-Mail-Adresse und Protokoll ist ein sicherer, nachweisbarer Austausch nicht möglich. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Empfänger

• Die Beteiligten einer Sendung sehen die Angaben, die zur Sendung gehören (z. B. Absender, Betreff, Dateinamen).
• Administratoren und Prüfer Ihrer Organisation sehen Aufträge und Protokoll ihrer Organisation.
• Der Betreiber sieht Metadaten aller Organisationen (siehe Nutzungsbedingungen § 6).
• Benachrichtigungen werden über den E-Mail-Dienstleister des Betreibers versendet.
• Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.

Der Server steht in Deutschland. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist nicht vorgesehen.

Cookies und lokale Speicherung

DC Relay verwendet nur technisch notwendige Cookies: ein Sitzungs-Cookie nach der Anmeldung und ein Sitzungs-Cookie für Empfänger eines Links. Im Browser werden außerdem Sprache, Farbschema und die zuletzt gewählte Organisation gespeichert. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Inhalte von Drittanbietern.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einträge im Protokoll werden vor Ablauf ihrer Frist nicht gelöscht, soweit sie zum Nachweis oder zur Abwehr von Rechtsansprüchen nötig sind (Art. 17 Abs. 3 lit. e DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Sicherheit

Übertragung ausschließlich über TLS, Zwei-Faktor-Anmeldung, Virenprüfung, Prüfsummen, getrennte Organisationen, unveränderbares Protokoll und automatische Löschung. Einzelheiten stehen in der Hilfe und in Anlage 1 des AV-Vertrags.

4. Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)

zwischen der Organisation, die DC Relay für eigene Sendungen nutzt (Auftraggeber), und der Digital Crafted GmbH (Auftragnehmer). Der Vertrag wird Bestandteil der Nutzung, sobald ein Administrator des Auftraggebers diesen Bedingungen zustimmt. Auf Wunsch stellen wir ihn auch als unterzeichnetes Dokument bereit.

1. Gegenstand und Dauer

Der Auftragnehmer betreibt DC Relay und verarbeitet dabei personenbezogene Daten im Auftrag des Auftraggebers. Der Vertrag gilt, solange der Auftraggeber DC Relay nutzt, und endet mit der Löschung seiner Organisation.

2. Art, Zweck, Daten und Betroffene

• Art und Zweck: Speichern, Prüfen, Bereitstellen und Löschen von Dateien sowie Benachrichtigung, Zustellnachweis und Protokollierung.
• Datenarten: Kontaktdaten (Name, E-Mail-Adresse), Zugangsdaten, Auftragsdaten, Protokolldaten (u. a. IP-Adressen), personenbezogene Daten in übertragenen Dateien (Inhalt bestimmt der Auftraggeber).
• Betroffene: Mitarbeiter des Auftraggebers, seine Kunden und Partner, Empfänger und Hochladende sowie Personen, deren Daten in Dateien enthalten sind.

3. Weisungen

Der Auftragnehmer verarbeitet die Daten nur auf dokumentierte Weisung des Auftraggebers. Die Weisungen sind in diesem Vertrag und in den Einstellungen der Anwendung festgelegt; weitere Weisungen erfolgen in Textform. Hält der Auftragnehmer eine Weisung für rechtswidrig, teilt er das unverzüglich mit. Eine Verarbeitung aufgrund einer gesetzlichen Pflicht teilt er vorher mit, soweit das Gesetz das nicht verbietet.

4. Vertraulichkeit

Personen mit Zugang zu den Daten sind zur Vertraulichkeit verpflichtet.

5. Technische und organisatorische Maßnahmen

Der Auftragnehmer trifft die Maßnahmen nach Art. 32 DSGVO, die in Anlage 1 beschrieben sind. Er darf sie an den Stand der Technik anpassen, wenn das Schutzniveau nicht sinkt.

6. Unterauftragsverarbeiter

Der Auftragnehmer betreibt den Server selbst. Für den Versand der Benachrichtigungen nutzt er einen E-Mail-Dienstleister. Weitere Unterauftragsverarbeiter zieht er nur hinzu, wenn er den Auftraggeber vorher in Textform informiert und dieser nicht innerhalb von 14 Tagen aus wichtigem Grund widerspricht. Unterauftragsverarbeiter werden vertraglich auf dasselbe Schutzniveau verpflichtet. Eine aktuelle Liste gibt es auf Anfrage.

7. Unterstützung

Der Auftragnehmer unterstützt den Auftraggeber bei Anfragen Betroffener, bei Meldungen von Datenschutzverletzungen, bei Datenschutz-Folgenabschätzungen und bei Anfragen von Aufsichtsbehörden. Viele Auskünfte kann der Auftraggeber selbst im Protokoll und in der Verwaltung abrufen.

8. Datenschutzverletzungen

Der Auftragnehmer meldet eine Verletzung des Schutzes personenbezogener Daten unverzüglich, nachdem er sie bemerkt hat, mit den Angaben nach Art. 33 Abs. 3 DSGVO, soweit sie vorliegen.

9. Löschung und Rückgabe

Dateien werden nach den Fristen der Anwendung automatisch gelöscht, spätestens nach 30 Tagen. Mit dem Ende des Vertrags werden alle Daten des Auftraggebers gelöscht. Protokolleinträge bleiben bis zum Ablauf ihrer Frist von 4 Jahren erhalten und werden danach gelöscht. Eine Rückgabe von Dateien ist wegen der kurzen Fristen nicht vorgesehen. Auftragsdaten und Protokoll kann der Auftraggeber vorher exportieren.

10. Nachweise und Kontrollen

Der Auftragnehmer stellt die Informationen bereit, die zum Nachweis der Pflichten nötig sind. Der Auftraggeber darf nach rechtzeitiger Ankündigung während der Geschäftszeiten Kontrollen durchführen oder durch einen zur Verschwiegenheit verpflichteten Prüfer durchführen lassen, ohne den Betrieb unverhältnismäßig zu stören.

11. Haftung

Es gilt Art. 82 DSGVO. Im Übrigen gelten die Haftungsregeln der Nutzungsbedingungen.

Anlage 1: Technische und organisatorische Maßnahmen

5. Impressum und Kontakt

Anbieterkennzeichnung, Anschrift und Registerangaben der Digital Crafted GmbH: Impressum.

Fragen zur Nutzung beantwortet die Hilfe. Angemeldete Nutzer erreichen uns auch über Feedback in der Anwendung.