Datenschutzerklärung

Verantwortlicher

Hearing Software SL ist Verantwortlicher für personenbezogene Daten bei FundsOrigin.

Welche Daten

Wallet-Adressen, Analyseparameter, optionale E-Mail für Benachrichtigungen, Einwilligungszeitpunkte und technische Protokolle (IP, User-Agent) zur Missbrauchsprävention.

Für den öffentlichen Analyseablauf ist kein Konto erforderlich.

Zwecke und Rechtsgrundlagen

Erbringung der angeforderten Analyse (Vertrag / berechtigtes Interesse).

Optionale E-Mail-Benachrichtigungen bei Einwilligung (Einwilligung).

Optionale Produktupdates bei gesonderter Einwilligung (Einwilligung).

Sicherheit und Nutzungsbegrenzung (berechtigtes Interesse).

Speicherung und Rechte

Daten werden so lange gespeichert, wie es für den Dienst und gesetzliche Pflichten nötig ist, danach gelöscht oder anonymisiert.

Nach der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch verlangen.

Auftragsverarbeiter

Infrastruktur- und E-Mail-Dienstleister können Daten nach unseren vertraglichen Weisungen verarbeiten.

Google Ireland Limited kann Analysedaten verarbeiten, wenn Sie Google-Analytics-4-Cookies zulassen (siehe Cookie-Richtlinie).

Webanalyse und Serverprotokolle

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (GA4) für aggregierte Nutzungsstatistiken. GA4 setzt First-Party-Cookies (_ga, _ga_*) und kann eine gekürzte, anonymisierte IP erhalten. Wir senden Seitenaufrufe mit redigierten Pfaden und Referrern (keine Wallet-Adressen, Berichtslinks oder Query-Strings). Enhanced Measurement muss in der GA4-Eigenschaft deaktiviert bleiben. Werbefunktionen und Anzeigenpersonalisierung sind deaktiviert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherung: gemäß GA4 (typisch bis 14 Monate) oder bis zum Widerruf (wir löschen auch `_ga`-Cookies im Browser).

Zusätzlich betreiben wir cookielose Self-Hosted-Analyse (Umami). Sie verwendet keine Cookies oder Cross-Site-Identifikatoren; URLs und Referrer werden im Browser vor dem Senden redigiert. Die Umami-Administration ist nicht öffentlich (nur localhost auf dem Server). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherung: aggregierte Statistiken bis zu 24 Monate.

Unser Edge-Server (Caddy) schreibt JSON-Zugriffsprotokolle mit anonymisierten Client-IPs (IPv4 /24, IPv6 /48). Query-Strings werden aus protokollierten URIs entfernt; Cookie, Authorization und Set-Cookie werden nicht protokolliert. Zweck: Sicherheit, Missbrauch und Kapazität. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherung: rotierende Protokolle (50 MiB × 10 Dateien, bis zu 30 Tage).