Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DDG). In dieser Datenschutzerklärung informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.

2. Verantwortlicher

3. Hosting

Diese Website wird bei Cloudflare, Inc. (USA) gehostet. Cloudflare kann beim Aufruf der Website technisch bedingt deine IP-Adresse verarbeiten. Dies ist notwendig, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist.

4. Webanalyse, Tracking und Cookies

Diese Website nutzt Cloudflare Web Analytics, ein cookieloses Analyse-Tool des Hosting-Anbieters Cloudflare (siehe Abschnitt 3). Dabei werden ausschließlich aggregierte Nutzungsdaten erfasst (Seitenaufrufe, Referrer, Browser, Betriebssystem, Land). Es findet keine Verfolgung einzelner Besucher und kein Cross-Site-Tracking statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

Darüber hinaus setzt die Website keine weiteren Tracking-Tools, Analyse-Dienste oder Werbe-Cookies ein. Der Browser-Speicher wird für funktionale Einstellungen genutzt (Design-Modus, Sprachauswahl) und für deine Beweisdaten: je nachdem, was du erstellst, sind das dein Originaltext, der Salt, der Hash und die Transaktions-ID. Dein Originaltext und der Salt bleiben in deinem Browser, werden von dieser Website nicht verschlüsselt und weder an mich noch an Dritte übertragen. Hash und Transaktions-ID sind ohnehin öffentlich auf der Blockchain. Bei Kartenzahlung und Promo-Code geht der Hash zusätzlich an meinen Server, damit er die Transaktion erstellen kann (siehe Abschnitte 8 und 10). Eine vollständige Auflistung der Einträge findest du auf der Seite zu lokalen Daten.

Da diese Daten nur in deinem Browser liegen, gehen sie verloren, wenn du die Browserdaten löschst oder ein anderes Gerät nutzt. Originaltext und Salt lassen sich nicht aus der Blockchain zurückholen. Bewahre deshalb die heruntergeladene Beweis-Datei auf, bei Beweisen für Dateien zusätzlich die Originaldatei.

5. Clientseitige Datenverarbeitung (Hashing)

Der Kernprozess von CommitProof, das Hashen deines Inhalts, findet ausschließlich in deinem Browser statt. Dein Originaltext oder deine Originaldatei verlässt dabei zu keinem Zeitpunkt deinen Rechner. Es wird lediglich der berechnete SHA-256-Hash als Metadatum in eine Cardano-Transaktion geschrieben. Das gilt für jeden Zahlungsweg: der Klartext wird weder an meinen Server noch an Stripe noch an einen anderen Empfänger übertragen.

6. Cardano-Wallet und Blockchain-Daten

Wenn du ein Cardano-Wallet mit dieser Website verbindest, werden folgende Daten verarbeitet:

• Wallet-Adresse: wird im Browser verwendet, um Transaktionen zu erstellen. Um eine Transaktion zu bauen und deine Beweise unter „Meine Beweise“ aufzulisten, geht sie über meinen Server an KOIOS (siehe Abschnitt 7).
• Transaktions-Hashes: werden zur Verifizierung und Anzeige deiner Beweise gespeichert.
• Netzwerk-ID: wird geprüft, um sicherzustellen, dass dein Wallet mit dem richtigen Netzwerk verbunden ist.

Die Wallet-Verbindung erfolgt über den CIP-30-Standard deines Wallet-Anbieters. Ich habe keinen Zugriff auf deine privaten Schlüssel. Transaktionen werden erst nach deiner ausdrücklichen Bestätigung im Wallet signiert und an das Cardano-Netzwerk gesendet.

Blockchain-Daten (Transaktionen, Metadaten, Block-Zeiten) sind öffentlich einsehbar. Dies liegt in der Natur der Blockchain-Technologie und ist nicht durch mich beeinflussbar.

7. Drittanbieter-API-Dienste

Diese Website ruft Kryptowährungs-Preisdaten von CoinGecko (Gecko Labs, Inc.) ab. Dieser API-Aufruf erfolgt serverseitig, deine IP-Adresse wird nicht an CoinGecko übermittelt. Es werden keine personenbezogenen Daten übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige aktueller Preise).

Zum Abruf von Blockchain-Daten fragt diese Website die KOIOS REST API (koios.rest) ab, einen Open-Source-Datenanbieter für die Cardano-Blockchain. Dabei können Transaktions-Hashes und Wallet-/Stake-Adressen an KOIOS übermittelt werden, um Beweise zu verifizieren und abzurufen. Es handelt sich dabei um pseudonyme Blockchain-Identifikatoren, nicht um personenbezogene Daten im herkömmlichen Sinne. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8. Kartenzahlung (Stripe)

Kartenzahlungen werden von der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Wenn du die Kartenzahlung wählst, gelangst du auf eine von Stripe betriebene Checkout-Seite. Deine Kartendaten werden dort eingegeben und von Stripe verarbeitet, nicht von mir. Ich sehe und speichere keine Kartennummern.

Stripe erhebt für den Zahlungsbeleg deine E-Mail-Adresse und verarbeitet Betrag, Währung und die für die Transaktion nötigen technischen Daten. Ich erhalte die E-Mail-Adresse, um dir die in Abschnitt 9 beschriebene Bestätigung zu senden, sowie den Zahlungsstatus. Um die Zahlung deinem Beweis zuzuordnen, erhält Stripe außerdem den Beweis-Hash und, sobald die Transaktion erstellt ist, die Cardano-Transaktions-ID. Stripe kann deine Zahlung damit dem öffentlichen Beweis zuordnen. Weitere Angaben, die Stripe auf seiner Checkout-Seite abfragt, erhebt Stripe nach seiner eigenen Datenschutzerklärung. Für eigene Zwecke, etwa Betrugsprävention und Prüfungen nach dem Geldwäscherecht, verarbeitet Stripe diese Daten als eigenständig Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Bei direkter Zahlung mit ada aus deinem eigenen Wallet ist kein Zahlungsdienstleister beteiligt und es wird keine E-Mail-Adresse erhoben.

9. Transaktions-E-Mail

Nach einer erfolgreichen Kartenzahlung sende ich dir eine Bestätigungsmail mit deinem Beweis-Hash und der Cardano-Transaktions-ID. Der Versand läuft über den Cloudflare Email Service von der Domain send.commitproof.com. Die E-Mail enthält weder deinen Originaltext noch den Salt und ersetzt deine eigene Sicherung deshalb nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Newsletter wird nicht versendet und deine Adresse wird nicht für Werbung genutzt.

10. Serverseitige Datenspeicherung

Serverseitig wird Folgendes gespeichert. Soweit unten nicht anders angegeben, bekommen Einträge in Cloudflare KV beim Schreiben eine Ablaufzeit und werden nach deren Ablauf automatisch entfernt.

• Cardano-Transaktions-Hashes (KV): zu welcher Kartenzahlung oder welchem Promo-Code eine von meinem Server erstellte Transaktion gehört. Laufen nach einem Jahr ab.
• Stripe-Event-IDs (KV): zur Vermeidung doppelter Zahlungsverarbeitung. Laufen nach 30 Tagen ab.
• Zahlungs-Sitzungsdaten (KV): der Status einer Kartenzahlung, der Beweis-Hash und, sobald vorhanden, die Transaktions-ID und das Ergebnis einer Erstattung, damit die Erfolgsseite dir das Ergebnis anzeigen kann. Laufen nach 7 Tagen ab.
• Eingelöste Promo-Codes (KV): der Code, der Zeitpunkt der Einlösung und die Transaktions-ID, damit ein Code nicht zweimal genutzt werden kann. Ohne automatische Ablaufzeit.
• Zähler zur Zugriffsbegrenzung (KV): ein Zähler je Anfrageherkunft, geschlüsselt über einen Hash der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Der Hash ist ein Pseudonym, keine Anonymisierung. Laufen nach 15 Minuten ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes vor Missbrauch).
• Verarbeitete Zahlungsereignisse (Datenbank): die Stripe-Event-ID und der Verarbeitungszeitpunkt, damit eine wiederholte Zustellung keine zweite Blockchain-Transaktion auslöst. Bleiben bis zur manuellen Löschung gespeichert.
• Abgeschlossene Aktion (Datenbank): im Rahmen einer Gratis-Beweis-Aktion wurden E-Mail-Adresse, X-Handle, Sprache, der ausgegebene Code sowie die Zeitpunkte von Ausgabe und Einlösung gespeichert. Die Aktion ist beendet, es werden keine neuen personenbezogenen Daten mehr erhoben. Wird ein Code daraus eingelöst, kommt der Zeitpunkt der Einlösung zu seinem Datensatz hinzu. Vorhandene Datensätze bleiben bis zur manuellen Löschung gespeichert.

Soweit nicht anders angegeben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datensätze ohne automatische Ablaufzeit werden nicht länger aufbewahrt, als es für den genannten Zweck nötig ist, und auf Anfrage gelöscht, siehe Abschnitt 11.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Baden-Württemberg ist das:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

12. Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.