Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DDG). In dieser Datenschutzerklärung informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.

2. Verantwortlicher

3. Hosting

Diese Website wird bei Cloudflare, Inc. (USA) gehostet. Cloudflare kann beim Aufruf der Website technisch bedingt deine IP-Adresse verarbeiten. Dies ist notwendig, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist.

4. Webanalyse, Tracking und Cookies

Diese Website nutzt Cloudflare Web Analytics, ein cookieloses Analyse-Tool des Hosting-Anbieters Cloudflare (siehe Abschnitt 3). Dabei werden ausschließlich aggregierte Nutzungsdaten erfasst (Seitenaufrufe, Referrer, Browser, Betriebssystem, Land). Es findet keine Verfolgung einzelner Besucher und kein Cross-Site-Tracking statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

Darüber hinaus setzt die Website keine weiteren Tracking-Tools, Analyse-Dienste oder Werbe-Cookies ein. Der Browser-Speicher wird für funktionale Einstellungen genutzt (Design-Modus, Sprachauswahl) und für deine Beweisdaten: je nachdem, was du erstellst, sind das dein Originaltext, der Salt, der Hash und die Transaktions-ID. Diese Daten bleiben in deinem Browser, werden von dieser Website nicht verschlüsselt, nicht an mich übertragen und nicht an Dritte weitergegeben. Eine vollständige Auflistung der Einträge findest du auf der Seite zu lokalen Daten.

Da diese Daten nur in deinem Browser liegen, gehen sie verloren, wenn du die Browserdaten löschst oder ein anderes Gerät nutzt. Originaltext und Salt lassen sich nicht aus der Blockchain zurückholen. Bewahre deshalb die heruntergeladene Beweis-Datei auf, bei Beweisen für Dateien zusätzlich die Originaldatei.

5. Clientseitige Datenverarbeitung (Hashing)

Der Kernprozess von CommitProof, das Hashen deines Inhalts, findet ausschließlich in deinem Browser statt. Dein Originaltext oder deine Originaldatei verlässt dabei zu keinem Zeitpunkt deinen Rechner. Es wird lediglich der berechnete SHA-256-Hash als Metadatum in eine Cardano-Transaktion geschrieben. Das gilt für jeden Zahlungsweg: der Klartext wird weder an meinen Server noch an Stripe noch an einen anderen Empfänger übertragen.

6. Cardano-Wallet und Blockchain-Daten

Wenn du ein Cardano-Wallet mit dieser Website verbindest, werden folgende Daten verarbeitet:

• Wallet-Adresse: wird lokal im Browser verwendet, um Transaktionen zu erstellen.
• Transaktions-Hashes: werden zur Verifizierung und Anzeige deiner Beweise gespeichert.
• Netzwerk-ID: wird geprüft, um sicherzustellen, dass dein Wallet mit dem richtigen Netzwerk verbunden ist.

Die Wallet-Verbindung erfolgt über den CIP-30-Standard deines Wallet-Anbieters. Ich habe keinen Zugriff auf deine privaten Schlüssel. Transaktionen werden erst nach deiner ausdrücklichen Bestätigung im Wallet signiert und an das Cardano-Netzwerk gesendet.

Blockchain-Daten (Transaktionen, Metadaten, Block-Zeiten) sind öffentlich einsehbar. Dies liegt in der Natur der Blockchain-Technologie und ist nicht durch mich beeinflussbar.

7. Drittanbieter-API-Dienste

Diese Website ruft Kryptowährungs-Preisdaten von CoinGecko (Gecko Labs, Inc.) ab. Dieser API-Aufruf erfolgt serverseitig, deine IP-Adresse wird nicht an CoinGecko übermittelt. Es werden keine personenbezogenen Daten übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige aktueller Preise).

Zum Abruf von Blockchain-Daten fragt diese Website die KOIOS REST API (koios.rest) ab, einen Open-Source-Datenanbieter für die Cardano-Blockchain. Dabei können Transaktions-Hashes und Wallet-/Stake-Adressen an KOIOS übermittelt werden, um Beweise zu verifizieren und abzurufen. Es handelt sich dabei um pseudonyme Blockchain-Identifikatoren, nicht um personenbezogene Daten im herkömmlichen Sinne. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Kartenzahlung (Stripe)

Kartenzahlungen werden von der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Wenn du die Kartenzahlung wählst, gelangst du auf eine von Stripe betriebene Checkout-Seite. Deine Kartendaten werden dort eingegeben und von Stripe verarbeitet, nicht von mir. Ich sehe und speichere keine Kartennummern.

Stripe erhebt für den Zahlungsbeleg deine E-Mail-Adresse und verarbeitet Betrag, Währung und die für die Transaktion nötigen technischen Daten. Ich erhalte die E-Mail-Adresse, um dir die in Abschnitt 9 beschriebene Bestätigung zu senden, sowie den Zahlungsstatus. Für eigene Zwecke, etwa Betrugsprävention und Prüfungen nach dem Geldwäscherecht, verarbeitet Stripe diese Daten als eigenständig Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Bei direkter Zahlung mit ada aus deinem eigenen Wallet ist kein Zahlungsdienstleister beteiligt und es wird keine E-Mail-Adresse erhoben.

9. Transaktions-E-Mail

Nach einer erfolgreichen Kartenzahlung sende ich dir eine Bestätigungsmail mit deinem Beweis-Hash und der Cardano-Transaktions-ID. Der Versand läuft über den Cloudflare Email Service von der Domain send.commitproof.com. Die E-Mail enthält weder deinen Originaltext noch den Salt und ersetzt deine eigene Sicherung deshalb nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Newsletter wird nicht versendet und deine Adresse wird nicht für Werbung genutzt.

10. Serverseitige Datenspeicherung

Serverseitig wird Folgendes gespeichert. Einträge in Cloudflare KV bekommen beim Schreiben eine Ablaufzeit und werden nach deren Ablauf automatisch entfernt.

• Cardano-Transaktions-Hashes (KV): zur Vermeidung mehrfacher Verarbeitung derselben Transaktion. Laufen nach einem Jahr ab.
• Stripe-Event-IDs (KV): zur Vermeidung doppelter Zahlungsverarbeitung. Laufen nach 30 Tagen ab.
• Zahlungs-Sitzungsdaten (KV): der Status einer Kartenzahlung und, sobald vorhanden, die Transaktions-ID, damit die Erfolgsseite dir das Ergebnis anzeigen kann. Laufen nach 7 Tagen ab.
• Zähler zur Zugriffsbegrenzung (KV): ein Zähler je Anfrageherkunft, geschlüsselt über einen Hash der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Laufen nach 15 Minuten ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes vor Missbrauch).
• Verarbeitete Zahlungsereignisse (Datenbank): die Stripe-Event-ID und der Verarbeitungszeitpunkt, damit eine wiederholte Zustellung keine zweite Blockchain-Transaktion auslöst. Bleiben bis zur manuellen Löschung gespeichert.
• Abgeschlossene Aktion (Datenbank): im Rahmen einer Gratis-Beweis-Aktion wurden E-Mail-Adresse, X-Handle, Sprache, der ausgegebene Code sowie die Zeitpunkte von Ausgabe und Einlösung gespeichert. Die Aktion ist beendet, es werden keine neuen Daten mehr erhoben. Vorhandene Datensätze bleiben bis zur manuellen Löschung gespeichert.

Soweit nicht anders angegeben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datensätze ohne automatische Ablaufzeit werden nicht länger aufbewahrt, als es für den genannten Zweck nötig ist, und auf Anfrage gelöscht, siehe Abschnitt 11.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Baden-Württemberg ist das:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

12. Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.