Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DDG). In dieser Datenschutzerklärung informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.

2. Verantwortlicher

3. Hosting

Diese Website wird bei Cloudflare, Inc. (USA) gehostet. Cloudflare kann beim Aufruf der Website technisch bedingt deine IP-Adresse verarbeiten. Dies ist notwendig, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist.

4. Webanalyse, Tracking und Cookies

Diese Website nutzt Cloudflare Web Analytics, ein cookieloses Analyse-Tool des Hosting-Anbieters Cloudflare (siehe Abschnitt 3). Dabei werden ausschließlich aggregierte Nutzungsdaten erfasst (Seitenaufrufe, Referrer, Browser, Betriebssystem, Land). Es findet keine Verfolgung einzelner Besucher und kein Cross-Site-Tracking statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

Darüber hinaus setzt die Website keine weiteren Tracking-Tools, Analyse-Dienste oder Werbe-Cookies ein. Es wird ausschließlich sog. „localStorage" im Browser verwendet, um funktionale Einstellungen zu speichern (Design-Modus, Sprachauswahl). Diese Daten verlassen nie deinen Browser und werden nicht an Dritte übermittelt.

5. Client-seitige Datenverarbeitung (Hashing)

Der Kernprozess von CommitProof, das Hashen deines Textes, findet ausschließlich in deinem Browser statt. Dein Originaltext verlässt dabei zu keinem Zeitpunkt deinen Rechner. Es wird lediglich der berechnete SHA-256-Hash als Metadatum in eine Cardano-Transaktion geschrieben. Weder der Klartext noch personenbezogene Daten werden an meinen Server übertragen.

6. Cardano-Wallet und Blockchain-Daten

Wenn du ein Cardano-Wallet mit dieser Website verbindest, werden folgende Daten verarbeitet:

• Wallet-Adresse: wird lokal im Browser verwendet, um Transaktionen zu erstellen.
• Transaktions-Hashes: werden zur Verifizierung und Anzeige deiner Beweise gespeichert.
• Netzwerk-ID: wird geprüft, um sicherzustellen, dass dein Wallet mit dem richtigen Netzwerk verbunden ist.

Die Wallet-Verbindung erfolgt über den CIP-30-Standard deines Wallet-Anbieters. Ich habe keinen Zugriff auf deine privaten Schlüssel. Transaktionen werden erst nach deiner ausdrücklichen Bestätigung im Wallet signiert und an das Cardano-Netzwerk gesendet.

Blockchain-Daten (Transaktionen, Metadaten, Block-Zeiten) sind öffentlich einsehbar. Dies liegt in der Natur der Blockchain-Technologie und ist nicht durch mich beeinflussbar.

7. Drittanbieter-API-Dienste

Diese Website ruft Kryptowährungs-Preisdaten von CoinGecko (Gecko Labs, Inc.) ab. Dieser API-Aufruf erfolgt serverseitig, deine IP-Adresse wird nicht an CoinGecko übermittelt. Es werden keine personenbezogenen Daten übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige aktueller Preise).

Zum Abruf von Blockchain-Daten fragt diese Website die KOIOS REST API (koios.rest) ab, einen Open-Source-Datenanbieter für die Cardano-Blockchain. Dabei können Transaktions-Hashes und Wallet-/Stake-Adressen an KOIOS übermittelt werden, um Beweise zu verifizieren und abzurufen. Es handelt sich dabei um pseudonyme Blockchain-Identifikatoren, nicht um personenbezogene Daten im herkömmlichen Sinne. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Serverseitige Datenspeicherung (Cloudflare KV)

Bei Zahlung über Stripe (Kreditkarte) speichere ich folgende Daten in Cloudflare KV (Key-Value-Speicher), um eine korrekte Transaktionsverarbeitung sicherzustellen:

• Cardano-Transaktions-Hashes: zur Vermeidung mehrfacher Verarbeitung derselben Transaktion. Werden nach einem Jahr gelöscht.
• Stripe-Event-IDs: zur Vermeidung doppelter Zahlungsverarbeitung. Werden nach 30 Tagen gelöscht.

Bei direkter Zahlung mit ada über dein Wallet werden keine Daten auf meinem Server gespeichert.

Es werden keine Namen, E-Mail-Adressen oder sonstigen personenbezogenen Daten gespeichert. Die Zuordnung erfolgt ausschließlich über die pseudonyme Wallet-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Baden-Württemberg ist das:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

10. Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.