Datenschutzerklärung

WHYCRYPTO ist eine private, nicht-kommerzielle Informationsseite. Es werden keine entgeltlichen Leistungen angeboten und keine Finanzdienstleistungen erbracht. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen des technisch notwendigen Betriebs der Plattform.

1. Verantwortliche Stelle

Manfred Weber
Buchbacherstraße 10j
84405 Dorfen
Deutschland
E-Mail: [email protected]

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Mit Hetzner wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

3. Einsatz von Cloudflare

Zur sicheren und performanten Bereitstellung wird Cloudflare (Cloudflare Inc., USA) als Reverse Proxy und Content Delivery Network eingesetzt. Dabei wird der Datenverkehr über die Infrastruktur von Cloudflare geleitet.

Hierbei können insbesondere IP-Adressen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Registrierung und Benutzerkonto

Bei Registrierung werden folgende Daten gespeichert: E-Mail-Adresse, optional Name, Passwort-Hash sowie Zeitstempel für Registrierung und letzte Aktivität.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

5. Authentifizierung

Zur Authentifizierung wird ein JWT-Token in einem HttpOnly-Cookie gespeichert. Es erfolgt keine serverseitige Session-Speicherung.

6. Geo-Daten bei Login

Beim Login oder bei der Registrierung wird das Herkunftsland sowie die Zeitzone gespeichert. Eine Speicherung der IP-Adresse erfolgt nicht.

7. Audit-Events

Zur Systemsicherheit werden bestimmte Ereignisse wie Login oder Registrierung protokolliert. Es werden keine IP-Adressen gespeichert.

8. Chat-Funktion

Im Rahmen der Explain-Funktion können Textnachrichten verarbeitet werden. Dabei wird ein gekürzter Nachrichtenausschnitt (message_excerpt) sowie ein Hash der Nachricht gespeichert.

9. Server-Logs

Server-Logs enthalten technische Informationen wie HTTP-Methode, Pfad, Statuscode und Dauer der Anfrage. IP-Adressen werden nicht dauerhaft gespeichert.

10. Speicherdauer

Personenbezogene Daten werden grundsätzlich gespeichert, solange ein Benutzerkonto besteht. Eine automatische Löschung von Aktivitäts- oder Audit-Daten ist derzeit nicht implementiert.

11. Rechte der Betroffenen

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung sowie Einschränkung der Verarbeitung gemäß Art. 15–18 DSGVO.

Lädt…