Ihre Dateien. Ihre Kontrolle.

Wer den Dienst betreibt

Unomed AG ist Anbieterin dieses Dienstes. Kontakt- und Adressangaben finden Sie im Impressum, allgemeine Informationen zu Ihren Rechten in der Datenschutzerklärung von Unomed. Für Fragen zum Transfer wenden Sie sich über Kontakt an Unomed.

Welche Daten verarbeitet werden

Der Browser verschlüsselt die Dateiinhalte mit AES-256-GCM vor dem Upload. Dateinamen, Dateigrössen und Dateitypen werden zusätzlich als lesbare Metadaten an den Server übermittelt. Der Server speichert die verschlüsselten Inhalte sowie eine zufällige Transfer-ID, Dokumentmetadaten, Dateiteilgrössen, Ablaufzeitpunkt, Abschlussstatus und einen Hash der Verwaltungsberechtigung. Es werden keine E-Mail-Adresse und kein Benutzerkonto verlangt. Dateinamen können personenbezogene Informationen enthalten.

Der Entschlüsselungsschlüssel steht im Fragment des Freigabelinks, hinter dem #-Zeichen. Dieser Teil wird bei HTTP-Anfragen nicht an den Server übertragen. Die Anwendung verwendet keine Analyse-, Werbe- oder Drittanbieter-Skripte und setzt keine Cookies. Verbindungsdaten sind für die Netzwerkübertragung technisch erforderlich. Für Missbrauchsschutz werden gesalzene Hashwerte der IP-Adressen mit Zählern nur im Arbeitsspeicher vorgehalten, maximal eine Stunde zuzüglich eines Bereinigungsintervalls.

Dauerhaftes Nutzungsprotokoll

Für die betriebliche Nachvollziehbarkeit und Auswertung der Nutzung führt Unomed auf dem Transfer-Server ein separates CSV-Protokoll. Es enthält Zeitpunkt, IP-Adresse, Browserkennung (User-Agent), eine pseudonyme Transferreferenz, Dateinamen, Dateigrössen, Dateitypen, Ablaufzeitpunkte und Ereignisse wie Upload, Abruf, Download von Dateiteilen und Löschung. IP-Adressen und Dateinamen sind für berechtigte Betreiber lesbar. Eine IP-Adresse ist keine verlässliche Identifikation einer Person.

Dieses Nutzungsprotokoll hat keine automatische Löschfrist und wird dauerhaft aufbewahrt. Die Sieben-Tage-Frist und der private Löschlink betreffen die übertragenen Dateien und ihre aktive Bereitstellung, nicht dieses separate Protokoll. Verschlüsselte Dateiinhalte, Entschlüsselungsschlüssel, Verwaltungsberechtigungen und vollständige Freigabelinks werden nicht im CSV gespeichert. Für Auskunfts- oder Löschanfragen wenden Sie sich an Unomed über die oben verlinkten Kontaktangaben.

Freigabelink und Löschlink

Jeder mit dem vollständigen Freigabelink kann die Dateien herunterladen. Der Dienst prüft nicht die Identität des Empfängers. Der private Löschlink erlaubt zusätzlich die sofortige Löschung der bereitgestellten Dateien; das separate Nutzungsprotokoll bleibt erhalten. Senden Sie ihn nicht an Empfänger. Links können in Browser-Verläufen, Zwischenablagen, E-Mails oder Nachrichten gespeichert werden. Unomed kann solche Kopien nicht entfernen oder verlorene Links wiederherstellen.

Sieben Tage und automatische Löschung

Die sieben Tage beginnen nach erfolgreichem Abschluss des Uploads. Ab dem Ablaufzeitpunkt lehnt der Server weitere Abrufe ab. Ein Hintergrundprozess entfernt die verschlüsselten Dateien und aktiven Transfer-Daten im regulären Betrieb spätestens beim nächsten minütlichen Durchlauf. Unvollständige Uploads verfallen nach einer Stunde; bei einem Neustart werden sie verworfen. Abgelaufene Transfers werden vor dem Serverstart bereinigt. Bei Ausfällen kann die physische Bereinigung bis zum Wiederanlauf verzögert sein.

Die Anwendung erstellt keine Dateibackups. Das separate, oben beschriebene CSV-Nutzungsprotokoll bleibt dauerhaft erhalten. Beim vorgesehenen Reverse Proxy sind Zugriffslogs und Tracing für diesen Dienst deaktiviert. Eine Garantie für forensisch spurenlose Löschung von Speichermedien, Infrastruktur-Snapshots oder externen Protokollen wird nicht gegeben. Bereits heruntergeladene Dateien bleiben bei den Empfängern. Die Anwendung überschreibt keine Datenträgersektoren.

Betriebsumgebung und medizinische Unterlagen

Dieser kostenlose Dienst läuft auf der von Unomed bereitgestellten Transfer-Infrastruktur. Es wird keine Zusage für ausschliessliches Schweizer Hosting, eine bestimmte Zertifizierung oder eine bestimmte Verfügbarkeit gemacht. Er ist kein Patientenarchiv und ersetzt keine Aufbewahrungspflichten oder freigegebene klinische Kommunikationslösung.

Für personenbezogene medizinische Unterlagen muss Ihre Organisation die Eignung, Empfängerberechtigung und datenschutzrechtlichen Betriebsbedingungen vor der Nutzung prüfen. Für einen geregelten Einsatz mit abgestimmten Vertrags- und Hostingbedingungen kontaktieren Sie Unomed. Verwenden Sie für eigene Tests anonymisierte Beispieldateien.

Nutzungsbedingungen

Pro Transfer sind bis zu 50 Dateien und insgesamt 250 MB möglich. Sie dürfen nur Inhalte hochladen, zu deren Übermittlung Sie berechtigt sind. Rechtswidrige Inhalte, Schadsoftware und automatisierter Missbrauch sind untersagt. Empfänger sollten Dateien nur aus vertrauenswürdiger Quelle öffnen: Da der Server die Inhalte nicht entschlüsseln kann, findet keine serverseitige Inhalts- oder Schadsoftwareprüfung statt. Der kostenlose Dienst kann bei Kapazitätsengpässen neue Uploads begrenzen. Bewahren Sie wichtige Originale selbst auf.