Datenschutzerklärung

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Diese Website wird über Vercel bereitgestellt. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, URL, Referrer, User-Agent, HTTP-Status und übertragenes Datenvolumen, um die Website auszuliefern, zu schützen und Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb der Website. Soweit erforderlich bestehen Vereinbarungen zur Auftragsverarbeitung bzw. geeignete Garantien für Drittlandtransfers.

3. Cloudflare R2 und öffentliche Archivbilder

Eingereichte Screenshots und die zugehörigen Metadaten werden in Cloudflare R2 gespeichert. Freigegebene Einträge sind öffentlich abrufbar. Beim Laden öffentlicher Screenshot-Dateien können technische Zugriffsdaten an Cloudflare übermittelt werden.

Rechtsgrundlage für Speicherung, Moderation und Veröffentlichung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Betrieb eines überprüfbaren öffentlichen Archivs. Wenn du eigene Daten oder Rechte in einem Eintrag betroffen siehst, kontaktiere uns mit der konkreten URL.

4. Einreichungen und Meldungen

Wenn du einen Screenshot einreichst, verarbeiten wir die hochgeladene Datei, Plattform, Datum, Thema, Sprache und optionale Angaben wie Beschreibung, Original-URL, Quelle, Autor, Zitat oder Kontextnotiz. Zur Missbrauchsbegrenzung wird die IP-Adresse nicht im Klartext gespeichert, sondern als HMAC/SHA-256-Hash für ein serverseitiges Rate-Limit verwendet. Zusätzlich können Datei-Hashes zur Duplikaterkennung gespeichert werden.

Wenn du zu einem öffentlichen Eintrag eine Korrektur oder Meldung sendest, verarbeiten wir die Eintrags-ID, den ausgewählten Grund, deine optionale Nachricht, eine optionale Kontakt-E-Mail-Adresse, die Sprache der Seite und einen HMAC/SHA-256-Hash der IP-Adresse für Missbrauchsschutz und Rate-Limiting. Meldungen werden getrennt von Einreichungen gespeichert und verändern öffentliche Einträge nicht automatisch.

Einreichungen werden zunächst moderiert und erst nach Freigabe öffentlich angezeigt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Entgegennahme deiner Einreichung und Art. 6 Abs. 1 lit. f DSGVO für Moderation, Missbrauchsschutz, Archivbetrieb und Duplikaterkennung.

5. Admin-Bereich

Der interne Admin-Bereich nutzt ein technisch notwendiges, HTTP-only Session-Cookie fud_admin_session. Es dient ausschließlich dazu, eingeloggte Administratoren wiederzuerkennen und läuft nach spätestens sieben Tagen ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf Moderationsfunktionen muss geschützt werden. Das Cookie ist nach § 25 Abs. 2 TDDDG erforderlich und benötigt keine Einwilligung.

6. Lokaler Speicher, Cookie-Banner und Präferenzen

FUD Archive speichert bestimmte Einstellungen lokal im Browser. Dazu gehören die Cookie-/Privacy-Auswahl (fud-privacy-consent-v1) und die Währungspräferenz (fud-currency). Diese Speicherung ist für die gewählte Funktion erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Analysefunktionen werden erst geladen, wenn du im Banner zustimmst. Du kannst die Auswahl über den Footer-Link „Cookie-Einstellungen“ erneut öffnen.

7. Optionale Vercel Web Analytics

Wenn du einwilligst, wird Vercel Web Analytics geladen. Dabei können Seitenaufrufe und technische Nutzungsdaten verarbeitet werden, um Reichweite und Nutzung der Website zu verstehen. Die Einbindung erfolgt erst nach Zustimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern.

8. Externe Datenquellen für Bitcoin-Preise

Für die BTC-Performance-Anzeige ruft unser Server Kursdaten von externen Anbietern wie CoinGecko oder Yahoo Finance ab. Diese Abfragen erfolgen serverseitig; dein Browser baut dafür keine direkte Verbindung zu diesen Anbietern auf.

9. Schriftarten

Die Website nutzt lokal über Next.js bereitgestellte Schriftdateien. Beim Seitenaufruf werden keine Schriftarten von Google-Servern aus dem Browser nachgeladen.

10. Speicherdauer

Server- und Sicherheitslogs werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehlersuche erforderlich ist. Einreichungen bleiben grundsätzlich im Archiv, solange sie dem Archivzweck dienen oder bis ein berechtigtes Löschungs- oder Einschränkungsverlangen geprüft und umgesetzt wurde. Rate-Limit-Daten werden nach Ablauf des jeweiligen Zeitfensters bereinigt.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern.