Datenschutz

Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, TKG 2021). Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen der Website crossfoot.tech, der Anwendung app.crossfoot.tech und der Programmierschnittstelle api.crossfoot.tech.

Derzeit gibt es keine Benutzerkonten. Über die unten beschriebenen Server-Logfiles hinaus erheben wir beim Besuch der Website und der Anwendung keine personenbezogenen Daten. Sobald Konten oder Zahlungsfunktionen eingeführt werden, wird diese Erklärung in einer aktualisierten Fassung die dann geltende Verarbeitung beschreiben.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Quellkern e.U.
Inhaber: Reza Shokri
Bachlfeld 4, 6395 Hochfilzen, Österreich
E-Mail: hello@quellkern.com

Crossfoot (crossfoot.tech einschließlich app.crossfoot.tech und api.crossfoot.tech) ist ein Projekt der Quellkern e.U. (quellkern.com).

Hosting und Server-Logfiles

Die Website, die Anwendung und die Programmierschnittstelle werden bei der Vercel Inc. gehostet. Beim Aufruf werden durch den Hosting-Provider automatisch Daten in sogenannten Server-Logfiles gespeichert, die Ihr Browser oder Ihr Client übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Endpunkt, Referrer-URL sowie verwendeter Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb (Art 6 Abs 1 lit f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die verwendeten Schriftarten werden von unserem eigenen Hosting ausgeliefert. Beim Laden der Seiten werden keine Schriftdateien von Google oder anderen Drittanbietern abgerufen.

Anwendung app.crossfoot.tech: Backend und Datenbank

Für die Anwendung app.crossfoot.tech setzen wir als Backend und Datenbank den Dienst Convex der Convex, Inc., San Francisco, USA, als Auftragsverarbeiter ein. Dort werden gespeichert: öffentliche Blockchain-Daten (Adressen, Transaktionen, Ereignisse und daraus abgeleitete Auswertungen), Evidenzbündel, die Crossfoot bei einem Prüflauf erzeugt, sowie, sobald Benutzerkonten eingeführt werden, die E-Mail-Adresse und die Wallet-Adresse des Kontos. Derzeit werden keine Kontodaten gespeichert.

Die Anwendung setzt keine Cookies und bildet keine Nutzungsprofile. Beim Aufruf der Anwendung stellt Ihr Browser eine Verbindung zu Convex her, um die angezeigten Daten zu laden; dabei fallen bei Convex Verbindungsdaten wie die IP-Adresse an. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb der Anwendung (Art 6 Abs 1 lit f DSGVO).

Verarbeitung öffentlicher Blockchain-Daten

Crossfoot liest öffentliche Daten aus öffentlichen Blockchains (insbesondere Ethereum Mainnet): Adressen von Verträgen und Konten, Transaktionen, Ereignisse und Vertragszustände an festen Blöcken. Diese Daten sind von den jeweiligen Teilnehmern selbst öffentlich gemacht worden und können sich in Einzelfällen auf natürliche Personen beziehen, etwa wenn eine Adresse einer Person zugeordnet werden kann. Wir verarbeiten sie ausschließlich, um die veröffentlichten Regeln eines Wertfeeds nachzurechnen und das Ergebnis mit den gelesenen Rohdaten nachvollziehbar zu belegen. Wir ordnen Adressen nicht Personen zu und reichern sie nicht mit weiteren Daten an.

Rechtsgrundlage ist unser berechtigtes Interesse und das Interesse der Öffentlichkeit an der überprüfbaren Analyse öffentlicher Finanzdaten (Art 6 Abs 1 lit f DSGVO). Die Ergebnisse sind Evidenz, keine Zusicherung (evidence, not assurance): Eine Feststellung zum Posting-Pfad einer Aktualisierung ist keine Aussage darüber, ob ein Wert falsch war. Daten, die in einer Blockchain gespeichert sind, können von uns nicht verändert oder gelöscht werden; Kopien in unseren Evidenzbündeln können auf Anfrage geprüft und, soweit rechtlich geboten, entfernt werden.

Auftragsverarbeiter

Zur Bereitstellung von Website, Anwendung und Programmierschnittstelle setzen wir die Vercel Inc. (Hosting) und die Convex, Inc. (Backend und Datenbank der Anwendung) als Auftragsverarbeiter im Sinne des Art 28 DSGVO ein. Mit diesen Anbietern bestehen entsprechende Auftragsverarbeitungsverträge.

Datenübermittlung in Drittländer

Die eingesetzten Dienste Vercel Inc. und Convex, Inc. haben ihren Sitz in den USA. Dabei kann es zu einer Übermittlung personenbezogener Daten (insbesondere der IP-Adresse) in die USA kommen. Die Übermittlung wird auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission) gestützt, soweit der jeweilige Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art 44 bis 49 DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Evidenzbündel und daraus abgeleitete Auswertungen werden aufbewahrt, solange sie zur Nachvollziehbarkeit eines Prüfergebnisses erforderlich sind.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Recht auf Auskunft (Art 15), auf Berichtigung (Art 16), auf Löschung (Art 17), auf Einschränkung der Verarbeitung (Art 18), auf Datenübertragbarkeit (Art 20) sowie ein Widerspruchsrecht (Art 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an hello@quellkern.com.

Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40, 1030 Wien, www.dsb.gv.at.

Cookies und Tracking

Website, Anwendung und Programmierschnittstelle setzen keine Cookies und verwenden keine Tracking- oder Analysewerkzeuge. Ein Cookie-Banner ist daher nicht erforderlich.

Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert, insbesondere bei Einführung von Benutzerkonten oder Zahlungsfunktionen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.