Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Matthias Göbel

Trottenweg 13

5304 Endingen

Schweiz

2. Hosting und Server-Logdateien

Diese Website wird bei Vercel Inc., USA gehostet. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logdateien verarbeitet, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browser- und Betriebssystem-Informationen. Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website).

3. Missbrauchsabwehr (Rate Limiting)

Die Upload-Schnittstelle der Website verarbeitet Ihre IP-Adresse flüchtig im Arbeitsspeicher, um Missbrauch (z. B. automatisierte Massen-Uploads) zu verhindern. Die IP-Adresse wird ausschliesslich für das aktuelle Zeitfenster (max. 1 Stunde) vorgehalten und danach automatisch verworfen. Es erfolgt keine dauerhafte Speicherung und keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

4. Optionaler Upload zu IPFS (Pinata)

Wenn Sie ein Zertifikat optional hochladen, werden dessen Daten (das Proof-JSON und gegebenenfalls der Dateiname) an die Pinata Technologies Inc. (USA) übertragen und öffentlich im IPFS-Netzwerk gespeichert. Im IPFS öffentlich gespeicherte Inhalte sind unwiderruflich und können technisch nicht gelöscht werden. Es findet eine Übermittlung in ein Drittland (USA) statt.

Dieser Upload ist freiwillig und erfolgt nur auf Ihre ausdrückliche Aktion hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Upload-Funktion).

5. Blockchain-Kommunikation (RPC)

Beim Signieren und Verifizieren von Inhalten kommuniziert Ihr Browser direkt mit öffentlichen RPC-Endpunkten des Arbitrum-Netzwerks. Dabei wird Ihre IP-Adresse technisch bedingt an den jeweiligen RPC-Betreiber übertragen. Auf diese Verarbeitung durch Dritte haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Kernfunktion der Anwendung).

6. Wallet-Verbindung (MetaMask / WalletConnect)

Nur wenn Sie aktiv eine Wallet verbinden, kommuniziert die Anwendung mit Ihrer Wallet-Software (z. B. MetaMask) bzw. mit WalletConnect. Es gelten zusätzlich die Datenschutzerklärungen der jeweiligen Anbieter. Ohne aktive Wallet-Verbindung findet keine solche Verarbeitung statt.

7. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein und verwendet keine Tracking- oder Analyse-Tools. Ihre kryptografische Identität (der geheime Schlüssel) wird ausschliesslich lokal in Ihrem Browser gespeichert (IndexedDB / localStorage) und niemals an einen Server übertragen. Dies ist ein bewusster Datenschutzvorteil der Anwendung: Die für die Anonymität entscheidenden Daten verlassen Ihr Gerät nicht.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, ein Widerspruchsrecht sowie ein Recht auf Datenübertragbarkeit. Ausserdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wichtiger Hinweis: Daten, die auf einer Blockchain oder im IPFS-Netzwerk veröffentlicht wurden, sind technisch nicht löschbar. Ein Löschungsanspruch kann sich insoweit nicht auf bereits veröffentlichte Blockchain-/IPFS-Daten erstrecken.