Datenschutz
Datenschutzhinweise GRID.Drop
Stand: 12. Oktober 2026
Diese Hinweise gelten für GRID.Drop unter drop.tomoris.io. Verantwortlich ist die TOMORIS GmbH. Anschrift und Kontakt stehen im Impressum, allgemeine Informationen und Ihre Rechte in der Datenschutzerklärung von TOMORIS.
Der Grundsatz
GRID.Drop verschlüsselt Dateien in Ihrem Browser, bevor sie übertragen werden. Der Schlüssel steht nur im Link hinter dem # und erreicht unseren Server nie. Wir können den Inhalt Ihrer Dateien deshalb nicht lesen. Wir führen keine Konten und speichern keine Namen und keine E-Mail-Adressen.
Was zu einer Ablage gespeichert wird
- der verschlüsselte Inhalt und ein verschlüsselter Umschlag, in dem unter anderem der Dateiname steht
- eine zufällige Kennung, die Größe in Bytes, die Zeitpunkte von Ablage und Ablauf sowie die erlaubten und erfolgten Abrufe
- falls Sie ein Kennwort vergeben: ein in Ihrem Browser daraus abgeleiteter Prüfwert, nie das Kennwort selbst
Zu einer Ablage speichern wir keine IP-Adresse.
Wie lange
Eine Ablage wird nach dem letzten erlaubten Abruf, nach Ihrem Widerruf oder spätestens nach 24 Stunden gelöscht, samt Inhalt. Ein Löschjournal hält höchstens 30 Tage fest, dass gelöscht wurde: mit einem gekürzten Prüfwert statt der Kennung, mit Zeitpunkten, Grund und Größe. Es enthält weder Inhalte noch Kennungen.
IP-Adressen
Um den Dienst vor Missbrauch und Überlastung zu schützen, zählt GRID.Drop Anfragen je IP-Adresse, zum Beispiel höchstens fünf Ablagen pro Minute. Diese Zählung liegt nur im Arbeitsspeicher, verfällt nach spätestens 24 Stunden und wird nicht in die Datenbank geschrieben. Unsere Betriebsprotokolle halten Methode, Ergebnis, Größen und Zeiten fest, aber keine Kennungen, keine Dateinamen und keine Links.
Cloudflare
Die Verbindung zu drop.tomoris.io läuft über Cloudflare (Cloudflare, Inc.), das sie absichert und an unseren Server weiterreicht. Cloudflare verarbeitet dabei technische Verbindungsdaten wie Ihre IP-Adresse. Den Inhalt sieht auch Cloudflare nur verschlüsselt, weil er bereits in Ihrem Browser verschlüsselt wird.
Meldungen
Melden Sie einen Inhalt, speichern wir den Anlass, den Sie eingeben (höchstens 200 Zeichen, Links und Kennungen werden vorher entfernt), den Zeitpunkt und einen gekürzten Prüfwert statt der Kennung. Die Meldung wird mit der Ablage gelöscht, also spätestens nach 24 Stunden.
Was nur in Ihrem Browser liegt
„Meine Links“ und Ihre Sprachwahl speichert GRID.Drop im lokalen Speicher Ihres Browsers. Diese Daten werden nie an uns übertragen; Sie entfernen sie, indem Sie die Websitedaten für drop.tomoris.io löschen. Die öffentlichen Seiten setzen keine Cookies und binden keine Analyse- oder Werbedienste und keine Inhalte von Drittanbietern ein.
Betriebsansicht
Unter /admin melden sich ausschließlich Mitarbeiter von TOMORIS mit ihrem TOMORIS-Konto an. Dafür werden technisch notwendige Cookies gesetzt, die nur für diesen Bereich gelten. Die Betriebsansicht zeigt nur Summen und kennt keine einzelne Ablage.
Rechtsgrundlage und Ihre Rechte
Wir verarbeiten diese Daten, um den Dienst bereitzustellen und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. b und f DSGVO). Weil wir keine Konten führen und Inhalte nicht lesen können, lässt sich eine Ablage keiner Person zuordnen. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch, Ihr Beschwerderecht bei einer Datenschutzbehörde und unsere Kontaktdaten finden Sie in der Datenschutzerklärung von TOMORIS.