Datenschutz • TraceVault

1. Verantwortlicher

Stefan Rodriguez Galeano
Luzerner Str. 12
28325 Bremen
Deutschland

E-Mail:

E-Mail anzeigen

Es ist kein Datenschutzbeauftragter bestellt (Privatbetrieb / keine gesetzliche Bestellpflicht ersichtlich).

2. Überblick

TraceVault zeigt aggregierte Community-Hinweise zu Seriennummern an. Nutzer können Seriennummern prüfen und Meldungen abgeben (z. B. „Siegel geöffnet“). Die Verarbeitung dient der Bereitstellung des Dienstes sowie der Sicherheit und Missbrauchsvermeidung.

Bitte keine personenbezogenen Daten, keine Händler-/Personennamen, keine Bestell-/Rechnungsdaten eingeben.

3. Welche Daten werden verarbeitet?

Seriennummern: werden serverseitig normalisiert und als Hash gespeichert (nicht im Klartext).
Produkttyp und Grundkategorie der Meldung (z. B. „scratches“).
Sicherheits-/Missbrauchsdaten: z. B. zeitliche Rate-Limits/Cooldowns. Dabei wird zur Begrenzung eine gehashte IP verarbeitet (kein Klartext).
Technische Verbindungsdaten (z. B. IP-Adresse auf Transport-/Infrastrukturebene, Zeitpunkte, angeforderte URLs, User-Agent), soweit für Auslieferung, Sicherheit und Fehleranalyse erforderlich.

Freitext

Freitext bei „Sonstiges“ wird nicht dauerhaft gespeichert.

4. Zwecke & Rechtsgrundlagen

Bereitstellung des Dienstes (Check/Report, Aggregation): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, funktionsfähigem Betrieb) und je nach Einordnung ggf. Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Sicherheit & Missbrauchsvermeidung (Turnstile, Rate-Limits, Cooldowns): Art. 6 Abs. 1 lit. f DSGVO.
Fehleranalyse / Stabilität: Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger / Dienstleister

Cloudflare (Pages / Functions / Edge)

Die Website wird über Cloudflare bereitgestellt. Dabei werden technisch notwendige Verbindungsdaten verarbeitet, um Auslieferung, Sicherheit und Stabilität zu gewährleisten.

Cloudflare Turnstile (Bot-Schutz)

Zur Abwehr automatisierter Meldungen nutzen wir Cloudflare Turnstile. Dabei werden technische Signale verarbeitet (z. B. IP-Adresse, Browser-/Geräteinformationen, Interaktionsdaten), um Bots zu erkennen.

Supabase (Datenbank)

Zur Speicherung der aggregierten Hinweise nutzen wir Supabase (PostgreSQL). Gespeichert werden Hashes (Seriennummern-Hash, IP-Hash), Zählerstände und Kategorien.

Je nach Region/Provider-Konfiguration kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. In solchen Fällen kommen geeignete Garantien (z. B. Standardvertragsklauseln) zum Einsatz.

6. Cookies & Tracking

Es werden keine Marketing- oder Tracking-Cookies eingesetzt. Technisch notwendige Speichermechanismen können durch Sicherheits- und Infrastrukturkomponenten (z. B. Turnstile/Edge-Schutz) entstehen.

7. Speicherdauer

Aggregierte Report-Daten (Hash + Zähler/Kategorien): grundsätzlich solange der Dienst betrieben wird oder bis zur Löschung (z. B. Moderation/Missbrauch).
Rate-Limit/Cooldown-Daten: nur solange wie zur Missbrauchsvermeidung erforderlich (zeitlich begrenzt).
Logs: abhängig von Provider-/Konfiguration; nur so lange wie für Sicherheit/Fehleranalyse nötig.

8. Rechte der betroffenen Personen

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen

Da Seriennummern als Hash gespeichert werden, ist eine Zuordnung ohne die von dir eingegebene Seriennummer oft nicht möglich. Für Löschanfragen nenne bitte Produkttyp und Seriennummer.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.

Datenschutzerklärung