Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO.
Diese Website läuft auf eigenen Servern, die bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gemietet sind. Die Rechenzentren liegen in der EU. Datenbank-Sicherungen werden verschlüsselt im Hetzner Object Storage in Finnland abgelegt und bis zu 6 Monate aufbewahrt.
Beim Aufruf dieser Website protokolliert der vorgeschaltete Webserver: IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, HTTP-Methode und -Status, übertragene Datenmenge, Referrer, User-Agent und weitere technische Angaben deines Browsers (ohne Cookies). Die Anwendung selbst protokolliert Datum/Uhrzeit, aufgerufene Adresse und User-Agent, aber keine IP-Adresse. Aufrufe von SafeNote und Prüfungen im Leak-Check werden in beiden Fällen nicht protokolliert. Zweck: Betrieb, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und IT-Sicherheit). Speicherdauer: 14 Tage, danach werden die Einträge automatisch gelöscht.
Diese Website wird über Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet Verbindungsdaten wie die IP-Adresse zur Bereitstellung des Dienstes, zum DDoS-Schutz und zur Bot-Abwehr und kann dafür eigene, technisch notwendige Sicherheits-Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Datenübermittlung in die USA findet statt; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Ob die Seite auf Deutsch oder Englisch erscheint, ergibt sich aus der Spracheinstellung deines Browsers und, falls diese nicht passt, aus dem Land, das Cloudflare aus deiner IP-Adresse ableitet. Beides wird nur für den einzelnen Seitenaufruf ausgewertet und nicht gespeichert. Eine manuelle Wahl steht in der Adresse (?lang=) und wird nicht in deinem Browser gespeichert.
Zum Schutz vor automatisierten Anfragen nutzen das SafeNote-Formular und der Leak-Check Cloudflare Turnstile. Das Widget wird von challenges.cloudflare.com geladen; Cloudflare verarbeitet dabei deine IP-Adresse sowie technische Browser- und Geräte-Merkmale, um Bots zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Der SafeNote-Dienst erlaubt das Versenden einmalig abrufbarer Nachrichten. Die Verschlüsselung erfolgt clientseitig im Browser mittels AES-GCM-256, der Schlüssel verbleibt im URL-Fragment und wird nicht an den Server übertragen (Zero-Knowledge). Auf dem Server werden ausschließlich der Ciphertext, der Initialisierungsvektor und Zeitstempel gespeichert. Notizen werden beim ersten Abruf gelöscht; nicht abgerufene Notizen werden nach Ablauf von 7 Tagen automatisch gelöscht. In den verschlüsselten Datenbank-Sicherungen (siehe Hosting) kann der Ciphertext bis zu 6 Monate enthalten sein, ist ohne den Schlüssel aus dem Link aber nicht lesbar. Ein Personenbezug entsteht serverseitig nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wenn du im Leak-Check eine E-Mail-Adresse prüfst, wird sie an Have I Been Pwned (Superlative Enterprises Pty Ltd, Australien; haveibeenpwned.com/Privacy) und an XposedOrNot (xposedornot.com/privacy) übermittelt, die zurückmelden, in welchen bekannten Datenlecks die Adresse vorkommt. Bei uns wird die Adresse weder gespeichert noch protokolliert. Für die Startseite wird nur die Gesamtzahl der gefundenen Datenlecks hochgezählt, ohne Bezug zur Adresse. Um Missbrauch zu begrenzen, wird deine IP-Adresse höchstens 10 Minuten im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Beide Dienste können Daten außerhalb der EU verarbeiten, auch in Ländern ohne Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt, weil du die Prüfung ausdrücklich anforderst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Übermittlung nach Art. 49 Abs. 1 lit. b DSGVO.
Der geschützte Bereich ist derzeit deaktiviert. Ist er aktiv, nutzt er WebAuthn / Passkeys: Gespeichert werden öffentlicher Schlüssel, Credential-ID und ein Counter, Passwörter werden nicht verarbeitet, und Session-Cookies werden nur bei einer Anmeldung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
Diese Website selbst setzt keine Cookies und speichert nichts in deinem Browser (kein Local Storage, kein Tracking). Cloudflare kann technisch notwendige Sicherheits-Cookies setzen (siehe Cloudflare); eingebettete Inhalte (Discord-Widget, Turnstile) können in ihrem eigenen Kontext Cookies setzen.
Direkt aus deinem Browser werden geladen: das GitHub-Profilbild des Seitenbetreibers (avatars.githubusercontent.com), eine GitHub-Beitragsgrafik (ghchart.rshah.org), das Discord-Server-Widget (discord.com, eingebettet als iframe) und Cloudflare Turnstile (challenges.cloudflare.com). Die jeweiligen Anbieter erhalten dabei deine IP-Adresse. Öffentliche GitHub-Profildaten und den Status des Minecraft-Servers ruft unser Server selbst ab; dabei werden keine Daten von dir übermittelt.
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gemäß DSGVO. Außerdem steht dir das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu. Anfragen bitte an [email protected].
Alle Verbindungen werden TLS-verschlüsselt (HTTPS). Sicherheitslücken kannst du unter /.well-known/security.txt koordiniert melden.
Siehe auch: Impressum