Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Migrabox (migrabox.com) bei der Nutzung verarbeitet, warum, wie lange und welche Rechte Sie nach der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) haben.

Verantwortlicher ist ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italien, Steuernummer IT04412340400. Bei Fragen zu Ihren Daten schreiben Sie an info@migrabox.com.

• Kontakt: die E-Mail-Adresse, die Sie uns für Benachrichtigungen angeben. Für den kostenlosen Tarif senden wir an sie einen 6-stelligen Bestätigungscode, den wir nur als Hash speichern und der nach 15 Minuten abläuft.
• Zugang zu den Postfächern: die Adressen des Quell- und des Zielpostfachs, die Namen ihrer Server und die Benutzernamen. Passwörter werden mit AES-256-GCM verschlüsselt gespeichert, nur für die Durchführung des Kopiervorgangs verwendet und 14 Tage nach dessen Ende automatisch gelöscht (2 Tage nach einer Bestellung, die nie bezahlt wird). Wenn Sie sich mit einem Google- oder Microsoft-Konto anmelden, speichern wir statt eines Passworts deren Zugriffstoken, mit derselben Verschlüsselung und derselben Speicherdauer, und widerrufen sie, wenn wir sie löschen.
• Der Inhalt Ihrer E-Mails: Nachrichten durchlaufen unsere Server nur während des Kopierens, werden danach nicht aufbewahrt und von niemandem gelesen: Sie werden automatisiert und ausschließlich zum Zweck ihrer Übertragung verarbeitet.
• Umzugsdaten: Ordnernamen, Anzahl und Größe der Nachrichten, Fortschritt, Fehler und das Ereignisprotokoll des Umzugs. Der Link zur Statusseite enthält einen geheimen Code, den wir nur als Hash speichern.
• Kostenloser Tarif: Um eine wiederholte Nutzung zu verhindern, speichern wir schlüsselbasierte Hashes (HMAC) der Netzwerkadresse, des Quellpostfachs und der bestätigten E-Mail-Adresse, niemals die Werte im Klartext.
• Zahlungen: werden von Stripe abgewickelt. Wir erhalten den Zahlungsstatus, den Betrag und die E-Mail-Adresse, niemals die Kartennummer.
• Technische Protokolle: Unsere Server protokollieren Anfragen (IP-Adresse, Uhrzeit, Seite) zu Sicherheitszwecken und zur Fehlerbehebung, wobei geheime Codes und Query-Strings maskiert werden.

Wir verwenden keine Analyse- oder Werbetools, es sei denn, Sie willigen im Cookie-Banner darin ein (siehe Cookie-Richtlinie).

• um die von Ihnen angeforderten Umzüge durchzuführen und ihren Fortschritt anzuzeigen
• um Ihnen die E-Mails zu Ihrem Umzug zu senden (Start, Bestätigungscode, Abschluss, Probleme)
• um Zahlungen abzuwickeln und steuerliche und buchhalterische Pflichten zu erfüllen
• um Missbrauch des kostenlosen Tarifs zu verhindern und den Dienst sicher zu halten

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Durchführung des von Ihnen angeforderten Umzugs.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes und Verhinderung von Missbrauch des kostenlosen Tarifs.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Rechnungen und Buchhaltungsunterlagen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Statistik- und Marketing-Cookies, nur wenn Sie sie akzeptieren; Sie können die Einwilligung jederzeit widerrufen.

• Contabo GmbH, unser Hosting-Anbieter, der unsere Server und unsere Datenbank in Deutschland (Europäische Union) betreibt.
• Stripe, für Zahlungen.
• Die E-Mail-Anbieter der beiden von Ihnen angegebenen Postfächer: Wir verbinden uns in Ihrem Auftrag mit ihnen, um die Nachrichten zu lesen und zu kopieren.
• Google, nur wenn Sie Statistik- oder Marketing-Cookies akzeptieren (siehe Cookie-Richtlinie).

Die E-Mails zu Ihrem Umzug werden von unserem eigenen Mailserver versendet. Wir verkaufen oder vermieten niemals personenbezogene Daten.

• Passwörter und Zugriffstoken: werden 14 Tage nach dem Ende des Kopiervorgangs gelöscht, oder 2 Tage nach einer Bestellung, die nie bezahlt wird.
• Inhalt der Nachrichten: wird nach dem Kopieren nicht aufbewahrt.
• E-Mail-Adresse für Benachrichtigungen, Umzugsdaten und Ereignisprotokoll: 12 Monate nach dem Ende des Umzugs, danach gelöscht.
• Bestätigungscodes für E-Mail-Adressen: 24 Stunden.
• Hashes des kostenlosen Tarifs: 24 Monate, um eine wiederholte Nutzung zu verhindern.
• Zahlungsbelege und Rechnungen: 10 Jahre, wie nach italienischem Recht vorgeschrieben.
• Technische Protokolle: 30 Tage.

Wenn Sie sich für die Anmeldung mit einem Google-Konto entscheiden, fordert Migrabox über den Scope https://mail.google.com/ Zugriff auf Gmail an, den einzigen, der vollen Zugriff über IMAP erlaubt. Wir verwenden ihn ausschließlich, um die Nachrichten und Ordner des Postfachs zu lesen, das Sie als Quelle angeben, und sie in das von Ihnen gewählte Ziel zu kopieren, oder um sie dort hineinzuschreiben, wenn das Gmail-Postfach das Ziel ist.

Die Nutzung und Übermittlung von Informationen, die Migrabox von Google-APIs erhält, entspricht der Google API Services User Data Policy (Richtlinie zu Nutzerdaten in Google API-Diensten), einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Insbesondere:

• verwenden wir Google-Nutzerdaten ausschließlich, um den von Ihnen angeforderten und in der Benutzeroberfläche sichtbaren Umzug bereitzustellen, und für keinen anderen Zweck
• verwenden wir sie nicht für Werbung, verkaufen sie nicht und übermitteln sie nicht an Dritte, außer soweit dies zur Bereitstellung des Dienstes, zur Einhaltung gesetzlicher Vorschriften oder im Rahmen einer Fusion oder Übernahme mit vorheriger Mitteilung an Sie erforderlich ist
• verwenden wir sie nicht, um allgemeine Modelle künstlicher Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren
• liest kein Mensch Ihre Nachrichten, es sei denn, Sie erteilen für bestimmte Nachrichten Ihre ausdrückliche Einwilligung, es ist für Sicherheitszwecke wie die Untersuchung von Missbrauch erforderlich oder es ist gesetzlich vorgeschrieben
• werden Zugriffstoken mit AES-256-GCM verschlüsselt gespeichert und 14 Tage nach dem Ende des Umzugs gelöscht und widerrufen, oder früher, wenn Sie uns unter der unten genannten Adresse darum bitten; der Inhalt der Nachrichten wird niemals aufbewahrt

Sie können den Zugriff von Migrabox außerdem jederzeit in den Sicherheitseinstellungen Ihres Google-Kontos widerrufen. Bei Fragen: info@migrabox.com.

Wenn Sie sich für die Anmeldung mit einem Microsoft-Konto (Outlook.com, Hotmail, Microsoft 365) entscheiden, fordert Migrabox nur die Berechtigungen an, die für den Zugriff auf das Postfach über IMAP und für die Aufrechterhaltung des Zugriffs während des Kopiervorgangs erforderlich sind. Es gelten dieselben Regeln wie in Abschnitt 8: Die Daten werden ausschließlich für den von Ihnen angeforderten Umzug verwendet, niemals für Werbung, nicht verkauft, nicht zum Training von Modellen künstlicher Intelligenz verwendet und von keinem Menschen gelesen, außer in den dort beschriebenen Fällen, und die Token werden verschlüsselt und 14 Tage nach dem Ende des Umzugs gelöscht und widerrufen. Sie können den Zugriff jederzeit in Ihrem Microsoft-Konto widerrufen.

Sie können Auskunft über Ihre Daten sowie deren Berichtigung oder Löschung verlangen, sie in einem übertragbaren Format erhalten, die Einschränkung ihrer Verarbeitung verlangen oder der Verarbeitung widersprechen und eine Einwilligung widerrufen, soweit wir uns auf diese stützen. Schreiben Sie an info@migrabox.com; wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei der italienischen Datenschutz-Aufsichtsbehörde, dem Garante per la protezione dei dati personali (www.garanteprivacy.it), oder bei der Aufsichtsbehörde Ihres Landes beschweren.

Die Website verwendet nur den Browser-Speicher, den sie für ihren Betrieb benötigt (die von Ihnen gewählte Sprache, die Daten, die Sie gerade in das Umzugsformular eingeben, niemals Passwörter). Statistik- und Marketing-Cookies werden nur verwendet, wenn wir sie einschalten und Sie sie akzeptieren: Die Cookie-Richtlinie listet sie auf und erklärt, wie Sie Ihre Wahl ändern.

Unsere Server befinden sich in der Europäischen Union (Deutschland). Stripe und Google können Daten außerhalb der Europäischen Union verarbeiten; solche Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, etwa zum EU-U.S. Data Privacy Framework, oder auf die Standardvertragsklauseln.

Verbindungen sind verschlüsselt (TLS); Passwörter und Token werden mit AES-256-GCM verschlüsselt und niemals über eine Befehlszeile übergeben; die Codes der Status-Links werden nur als Hashes gespeichert; Verbindungen zu privaten oder internen Netzwerkadressen werden abgelehnt. Kein System ist vollkommen sicher, aber wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen.

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass dies doch geschehen ist, schreiben Sie an info@migrabox.com, und wir löschen sie.

Wir können diese Datenschutzerklärung aktualisieren. Das Datum der letzten Änderung steht oben auf dieser Seite.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italien, Steuernummer IT04412340400 — info@migrabox.com