Datenschutzerklärung

Informationen gemäß Art. 13 / 14 DSGVO
English translation: Privacy policy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Adam Koch
Weißensteinstr. 44
58093 Hagen, Nordrhein-Westfalen, Deutschland
Telefon: 02334 4937304
E-Mail: kontakt@advena-partners.com

2. Grundsatz der Datensparsamkeit

Sigelith (vormals BeatTime; erreichbar unter sigelith.org und weiterhin unter beattime.live) ist bewusst datensparsam: Es gibt keine Benutzerkonten, keine Anmeldung, keine Werbung und kein Tracking. Beim bloßen Besuch der Website verarbeiten wir personenbezogene Daten nur, soweit dies für einen sicheren und funktionsfähigen Betrieb technisch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Darüber hinaus verarbeiten wir Daten nur, wenn Sie eine Funktion aktiv nutzen, etwa den Zeitstempel-Dienst (Punkt 6) oder eine freiwillige Unterstützung (Punkte 10 bis 14).

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Hoster verarbeitet in unserem Auftrag Zugriffsdaten und Server-Logfiles; es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Server-Logfiles

Beim Aufruf der Website bzw. der API werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser bzw. Client übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage, die aufgerufene Seite bzw. Schnittstelle und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zwei Einschränkungen gelten dabei von vornherein: Die IP-Adresse wird gekürzt gespeichert – die letzten Stellen werden entfernt, sodass nur noch das Netz erkennbar ist, nicht der einzelne Anschluss. Und Teile der Adresse, die eine Prüfsumme eines Dokuments enthalten können – etwa beim Prüfen eines Zeitstempels oder beim Abruf eines Zertifikats –, werden unkenntlich gemacht, bevor der Eintrag geschrieben wird. Der Hashwert Ihres Dokuments erscheint also nicht im Protokoll.

Speicherdauer: Die Logdateien werden rollierend geführt: Sie haben eine feste maximale Größe, und sobald diese erreicht ist, überschreiben neue Einträge automatisch die ältesten. Eine feste Frist in Tagen gibt es deshalb nicht – wie weit die Protokolle zurückreichen, hängt allein davon ab, wie viele Anfragen in der Zwischenzeit eingegangen sind. Länger aufbewahrt werden Einträge nur dann, wenn wir einem konkreten Missbrauchsfall nachgehen (etwa einem Angriff auf unsere Systeme); wir sichern dann ausschließlich die betroffenen Einträge gesondert und löschen sie, sobald der Vorgang abgeschlossen ist. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Begrenzung der Anfragen (Missbrauchsschutz): Damit die Formulare und Schnittstellen rund um freiwillige Unterstützungen (Punkte 10 bis 12) nicht automatisiert missbraucht werden und unsere Systeme sowie die eingebundenen Dienste nicht überlastet werden, zählen wir kurzzeitig Anfragen je Absender in einem Zwischenspeicher (Redis) auf unserem Server. Gespeichert wird dabei nur ein Zähler – überwiegend zu Ihrer IP-Adresse, beim Melden einer Krypto-Transaktion zu einem gekürzten, nicht umkehrbaren Hashwert Ihrer IP-Adresse. Jeder Zähler löscht sich automatisch mit dem Ende seines Zeitfensters: 10 Minuten für den Aufruf der Dankeseite nach einer Zahlung, 1 Stunde für die Schnittstellen hinter den Formularen, 24 Stunden für die Meldung einer Krypto-Transaktion. Bei Zugriffen über unseren Onion-Dienst (Punkt 17) ist die gespeicherte Adresse technisch bedingt nur die unseres eigenen Tor-Dienstes. Die Zähler werden nicht ausgewertet, nicht mit anderen Daten zusammengeführt und nicht exportiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Überlastung).

5. Sigelith-API

Die öffentliche Zeit-API (sigelith.org/api) ist read-only und verarbeitet keine personenbezogenen Daten: Es werden keine Inhalte hochgeladen, keine Konten geführt und keine Nutzungsprofile erstellt. Technisch bedingt fallen lediglich Zugriffsdaten in den Server-Logfiles an (siehe Punkt 4).

6. Zeitstempel-Dienst (Proof of Existence)

Wenn Sie auf sigelith.org/proof oder in der App eine Datei mit einem Zeitstempel versehen, berechnet Ihr Gerät den SHA-256-Hashwert der Datei. Die Datei selbst wird nicht übertragen; an uns gesendet wird ausschließlich der 64-stellige Hashwert. Aus ihm lässt sich der Inhalt der Datei nicht rekonstruieren. Der Hashwert wird zusammen mit dem Zeitpunkt in ein öffentliches, nur erweiterbares Protokoll (Append-only-Log) eingetragen, wöchentlich zu einer Merkle-Wurzel zusammengefasst, signiert und extern verankert (Bitcoin über öffentliche OpenTimestamps-Kalenderserver sowie eine Bankreferenz). An die OpenTimestamps-Server wird dabei nur die wöchentliche Merkle-Wurzel übermittelt, kein einzelner Hashwert und keine IP-Adresse von Nutzern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angeforderten Dienstes). Bitte beachten Sie: Der Zweck des Dienstes ist ein dauerhafter, unveränderlicher Nachweis. Einträge im Protokoll können daher technisch nicht gelöscht werden, ohne die Nachweise aller anderen Nutzer zu entwerten. Versehen Sie deshalb nur Dateien mit einem Zeitstempel, bei denen Sie mit einem dauerhaften öffentlichen Eintrag des Hashwerts einverstanden sind.

7. Beat-Handshake

Beim „Beat-Handshake“ in der App übermitteln zwei Geräte je einen zufällig erzeugten Wert und optional einen öffentlichen Geräteschlüssel (Ed25519). Wir speichern diese Werte, den Sitzungscode, den Zeitpunkt und den daraus berechneten Hashwert, der im öffentlichen Protokoll (Punkt 6) landet. Namen oder Beschreibungen („mit wem“) verbleiben ausschließlich auf den Geräten und werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Versiegelte Kapseln

Auf sigelith.org/capsule wird eine Kapsel vollständig in Ihrem Browser versiegelt und geöffnet. Inhalt, Schlüssel und Wiederherstellungscode werden nicht an uns übertragen. Um die Kapsel zu versiegeln oder zu öffnen, ruft Ihr Browser öffentliche Daten (Schlüssel-Parameter und zum vereinbarten Zeitpunkt freigegebene Signaturen) direkt bei folgenden Stellen ab; dabei erhalten diese Server technisch bedingt Ihre IP-Adresse:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Abruf erfolgt nur, wenn Sie die Funktion nutzen.

9. Apps: Android, Wear OS, Sigelith Desktop und Sigelith Backup für Windows, Sigelith Courier und Sigelith Delivery

Die Apps „BeatTime: Universal Clock“ und „BeatTime Watch Face“ enthalten keine Analyse-, Tracking- oder Werbedienste und erfordern kein Konto. Einstellungen, Verlauf, Kapseln und Statistiken werden ausschließlich lokal auf Ihrem Gerät gespeichert. Die App ruft unsere Zeit-API zur Uhrensynchronisation auf und übermittelt beim Zeitstempeln nur den Hashwert (Punkt 6).

Optional können Sie die App mit Google Kalender verbinden (Google-Anmeldung, Berechtigung calendar.events). Die Kalenderdaten werden ausschließlich zwischen Ihrem Gerät und Google verarbeitet und nicht an uns übermittelt; die Nutzung entspricht der Google API Services User Data Policy einschließlich der „Limited Use“-Anforderungen. Die Verbindung können Sie jederzeit in der App oder unter myaccount.google.com/permissions trennen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sigelith Desktop für Windows. Das Desktop-Programm Sigelith Desktop (bis Version 2.2 unter dem Namen BeatStamp; Microsoft Store und Direktdownload) enthält ebenfalls keine Analyse-, Tracking- oder Werbedienste, erfordert kein Konto und sendet keine Telemetrie. Beim Zeitstempeln berechnet es den SHA-256-Hashwert auf Ihrem Computer und überträgt nur diesen (Punkt 6); Dateien, Dateinamen und Notizen verlassen Ihren Computer nicht. Jede Anfrage enthält technisch bedingt Ihre IP-Adresse und die Programmkennung SigelithDesktop/‹Version› (bis Version 2.2: BeatStamp/‹Version›); für die Server-Logfiles gilt Punkt 4.

Zum Prüfen eines Nachweises fragt das Programm im „schnellen Modus“ den Hashwert bei sigelith.org ab (bis Version 2.2: beattime.live). Im „privaten Modus“ (Voreinstellung) lädt es stattdessen eine Kopie des gesamten öffentlichen Protokolls und prüft lokal – der Hashwert Ihres Dokuments wird für die Prüfung dann nicht übertragen.

Unabhängige Zeugen: Solange das Programm geöffnet ist, prüft es beim Start und etwa alle 15 Minuten, ob die signierten Prüfpunkte (Checkpoints) von sigelith.org mit unabhängigen Kopien übereinstimmen. Dazu ruft es öffentliche Daten bei folgenden Stellen ab, die dabei technisch bedingt Ihre IP-Adresse und die Programmkennung erhalten – aber keine Angaben zu Ihren Dokumenten:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dass Sie die Nachweise unabhängig von uns überprüfen können. Bei GitHub, Internet Archive und den Block-Explorern kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden; es gelten die Datenschutzbestimmungen dieser Anbieter. Die Abfragen bei Dritten und die regelmäßige Prüfung im Hintergrund lassen sich im Programm unter Einstellungen → Zeugen abschalten. Im Tor-Modus laufen alle Anfragen des Programms über das Tor-Netzwerk.

Sigelith Handover (Übergabe von Dateien mit Nachweis). Mit Handover können Sie Dateien mit einem Nachweis der Übergabe an eine Person senden. Dateien, Sendungen, Antworten, Karten und Kontakte werden dabei nicht an uns übermittelt: Die Sendung gelangt Ende-zu-Ende-verschlüsselt direkt vom Absender zum Empfänger – per E-Mail, Messenger, USB-Stick oder über einen von Ihnen gewählten gemeinsamen Ordner (z. B. OneDrive, Dropbox); für diese Wege gelten die Bedingungen des jeweiligen Anbieters. An sigelith.org überträgt das Programm zum Zeitstempeln nur Hashwerte (Punkt 6): der Dateien, des Angebots, der Antwort des Empfängers und des Zuordnungsvermerks (wie Sie die Karte des Empfängers geprüft haben) sowie – im Zeitpunkt der Übergabe – den Schlüsselteil B, der dadurch wie vorgesehen öffentlich wird. Um den Schlüsselteil zu finden, liest das Programm des Empfängers die öffentliche Liste der Protokolleinträge; der Server erfährt dabei nicht, welcher Eintrag gesucht wird, sondern nur, ab welcher Eintragsnummer gelesen wird.

Signiert wird mit Windows Hello: Der Schlüssel entsteht im TPM-Chip Ihres Computers und verlässt ihn nicht. Karte, Kontakte, Sendungen und Antworten speichert das Programm ausschließlich auf Ihrem Computer im Ordner %USERPROFILE%\Sigelith\handover, geheime Schlüssel durch Windows (DPAPI) geschützt. Standardmäßig fügt das Programm Ihrer Kartendatei und den Beweispaketen eine Hardware-Attestierung Ihres Kartenschlüssels bei; wer diese Dateien erhält, sieht dadurch Hersteller und Modell des TPM. Das lässt sich unter Einstellungen → Handover abschalten. Die Prüfseite /handover/verify/ prüft Beweispakete ausschließlich in Ihrem Browser; das Paket wird nicht an uns übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lokale Daten: Verlauf (Hashwerte, Dateinamen, Notizen, Zeitpunkte), Einstellungen, ein Ereignisprotokoll zur Fehlersuche, die Kopie des öffentlichen Protokolls und die Prüfergebnisse speichert das Programm ausschließlich auf Ihrem Computer im Ordner %USERPROFILE%\Sigelith (bis Version 2.2: %USERPROFILE%\BeatStamp; Version 3 übernimmt diese Daten beim ersten Start, der alte Ordner bleibt bestehen). Wir haben darauf keinen Zugriff. Der Ordner bleibt bei der Deinstallation erhalten, damit Ihre Nachweise nicht verloren gehen; Sie können ihn jederzeit selbst löschen.

Sigelith Backup für Windows. Das Datensicherungsprogramm Sigelith Backup (Microsoft Store) sichert die von Ihnen gewählten Ordner auf Datenträger Ihrer Wahl. Es enthält keine Analyse-, Tracking- oder Werbedienste, erfordert kein Konto und sendet keine Telemetrie. Einstellungen, Sicherungsvorlagen und das Protokoll bleiben auf Ihrem Computer; gemerkte Passwörter verwaltet die Windows-Anmeldeinformationsverwaltung. Wir erhalten keine dieser Daten.

Nur wenn Sie die – standardmäßig ausgeschaltete – Option „Zeitstempel“ aktivieren, überträgt das Programm nach jeder Sicherung den auf Ihrem Computer berechneten SHA-256-Hashwert des Siegels der Sicherungsversion (einer kurzen Erklärung mit dem Hashwert der Dateiliste und der Wurzel des Dateibaums) an sigelith.org (Punkt 6); Dateien, Dateinamen und Inhalte verlassen Ihren Computer nicht. Jede Anfrage enthält technisch bedingt Ihre IP-Adresse und die Programmkennung SigelithBackup/‹Version›; für die Server-Logfiles gilt Punkt 4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit der Option „Sigelith-Nachweise schützen“ liest das Programm auf Ihrem Computer den Verlauf von Sigelith Desktop (Namen, Pfade und Hashwerte der gestempelten Dokumente sowie Notizen) und sichert den Datenordner von Sigelith Desktop und die gestempelten Dokumente zusammen mit ihren .beatproof-Dateien in Ihrer Datensicherung. Dabei wird nichts übertragen und im Sigelith-Ordner nichts verändert.

Die ebenfalls optionale Auslagerung in einen S3-Speicher (z. B. Amazon S3, Backblaze B2) erfolgt direkt zwischen Ihrem Computer und dem von Ihnen gewählten Anbieter in Ihrem eigenen Speicherbereich. Die Daten werden vorher auf Ihrem Computer verschlüsselt (AES-256-GCM); an uns wird dabei nichts übertragen. Für die Verarbeitung durch den Speicheranbieter gilt dessen Datenschutzerklärung.

Sigelith Courier (App für Kuriere) und Sigelith Delivery (Bestätigungsseite und Android-App für empfangende Personen). Sie dienen dazu festzuhalten, dass ein Paket übergeben wurde und die empfangende Person dies auf ihrem eigenen Telefon bestätigt hat. Die Daten der Sendung – Namen, Adressen, Bestellnummern, Codes, Bestätigungen, Aufzeichnungen, Fotos – werden nicht an uns übermittelt; sie werden zwischen dem Telefon des Kuriers, dem Telefon der empfangenden Person und dem Shop ausgetauscht. An sigelith.org gelangen ausschließlich Hashwerte zum Zeitstempeln (Punkt 6): des Codes des Shops, der Bestätigung der empfangenden Person und der Aufzeichnung des Kuriers. Jede solche Anfrage enthält technisch bedingt die IP-Adresse des Geräts, das sie sendet (Punkt 4).

Empfangende Personen (sigelith.org/delivery/). Die Bestätigungsseite arbeitet vollständig in Ihrem Browser. Der Link des Shops enthält die Daten des Pakets im Teil der Adresse nach dem Zeichen „#“, den Browser niemals an einen Server senden. Die Seite speichert das Paket 30 Tage lang auf Ihrem Gerät (im Speicher des Browsers), damit das Telefon des Kuriers es an der Tür finden kann; Sie können es jederzeit in Ihrem Browser löschen. Nutzt der Shop stattdessen einen Abholcode, speichert die Seite diesen Code aus dem Link auf dieselbe Weise, signiert nichts und gibt den Code nur dann an das Telefon des Kuriers weiter, wenn Sie das wählen (als QR-Code auf dem Bildschirm, per NFC oder Bluetooth). Kamera, NFC und Bluetooth nutzt die Seite nur, wenn Sie es erlauben, um Codes mit dem Telefon des Kuriers auszutauschen; das Kamerabild wird im Browser verarbeitet und nicht gespeichert. Sie bestätigen mit einem Passkey (Fingerabdruck, Gesicht oder Displaysperre), der auf Ihrem Gerät für den jeweiligen Shop erstellt wird; sein privater Schlüssel verlässt weder Ihr Gerät noch den von Ihnen genutzten Passkey-Anbieter (z. B. Ihr Google- oder Apple-Konto), und der Shop und der Kurier erhalten mit der Bestätigung nur seinen öffentlichen Schlüssel. Nennt der Code des Shops dafür eine Adresse, kann die Seite die Bestätigung direkt an den Server des Shops senden – der Shop sieht dann Ihre IP-Adresse. Die PDF-Bestätigung und die Nachweisdatei entstehen in Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Empfangende Personen – App Sigelith Delivery für Android (sigelith.org/delivery-app/). Die App ist nie erforderlich – alles funktioniert auch auf der Bestätigungsseite. Sie enthält keine Werbung und keine eigenen Analyse- oder Tracking-Werkzeuge und erfordert kein Konto. Die Pakete aus den Links der Shops (Shop, Bestellnummer, Paketcode und das Geheimnis aus dem Link) speichert die App ausschließlich auf dem Telefon: Unbestätigte löscht sie nach 30 Tagen selbst, bestätigte – Ihre Kopie der Bestätigung mit ihrem Zeitstempel – behält sie, bis Sie sie löschen; mit der Deinstallation der App werden alle gelöscht. Für jeden Shop erstellt die App einen eigenen Schlüssel im sicheren Schlüsselspeicher des Telefons; der private Schlüssel verlässt das Telefon nicht, jede Bestätigung erfordert Ihren Fingerabdruck, Ihr Gesicht oder Ihre Displaysperre, und der Shop und der Kurier erhalten mit der Bestätigung nur den öffentlichen Schlüssel. Die öffentliche Karte mit dem Schlüssel des Shops lädt die App direkt von der Website des Shops – der Shop sieht dann Ihre IP-Adresse. Die Bestätigung gelangt direkt auf das Telefon des Kuriers (über NFC, Bluetooth oder einen QR-Code), an sigelith.org nur ihr Hashwert zum Zeitstempeln. Nutzt der Shop einen Abholcode, speichert die App statt des Geheimnisses diesen Code aus dem Link, signiert nichts und gibt den Code direkt an das Telefon des Kuriers weiter (per NFC, Bluetooth oder als QR-Code auf dem Bildschirm); an sigelith.org gelangt davon nichts. Die App nutzt die Kamera zum Scannen von QR-Codes (das Bild wird auf dem Telefon verarbeitet und nicht gespeichert) sowie NFC und Bluetooth zum Austausch von Codes mit dem Telefon des Kuriers; Bluetooth dient nur dazu, das Telefon des Kuriers zu finden, und die App ermittelt daraus nicht Ihren Standort. Codes erkennt auf dem Telefon Google ML Kit – mit den technischen Daten für Google, die unten im Absatz zu Sigelith Courier beschrieben sind. Die PDF-Bestätigung und die Nachweisdatei entstehen auf dem Telefon und verlassen es nur, wenn Sie sie selbst teilen oder speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die technischen Daten von ML Kit unser berechtigtes Interesse an einem funktionierenden Code-Scanner (Art. 6 Abs. 1 lit. f DSGVO).

Kuriere (Sigelith Courier für Android). Die App enthält keine Werbung und keine eigenen Analyse- oder Tracking-Werkzeuge und erfordert kein Konto. Der Schlüssel des Kuriers entsteht im sicheren Schlüsselspeicher des Telefons und verlässt ihn nicht. Aufzeichnungen, Bestätigungen sowie – wenn der Kurier sie hinzufügt – Fotos und Unterschriften werden ausschließlich auf dem Telefon gespeichert, bis der Kurier sie löscht; die App sendet sie zusammen mit den Lieferdaten direkt an den im Code des Shops genannten Server des Shops und lädt von der Website des Shops dessen öffentliche Karte mit seinem Schlüssel. Den Standort des Telefons fügt die App einer Aufzeichnung nur hinzu, wenn der Kurier ihn selbst in den Einstellungen einschaltet (standardmäßig ist er ausgeschaltet) und dies in Android erlaubt: Sie liest ihn einmal bei der Übergabe, während die App geöffnet ist – nie im Hintergrund –, über die Standortdienste des Telefons gemäß dessen Einstellungen. Die Aufzeichnung enthält dann die Koordinaten und ihre Genauigkeit in Metern; sie bleibt, wie die ganze Aufzeichnung, nur auf dem Telefon des Kuriers und gelangt nur an den Server des Shops, nie an Sigelith. Die App nutzt die Kamera zum Scannen von Codes (ein Foto eines Abholcodes wird auf dem Telefon gelesen und sofort gelöscht) und – nur wenn der Kurier es so entscheidet – für ein Foto, sowie NFC und Bluetooth zum Austausch von Codes mit dem Telefon der empfangenden Person. Codes erkennt auf dem Telefon Google ML Kit. Nach Angaben von Google sendet ML Kit technische Daten über seinen Betrieb an Google, zur Diagnose und für Nutzungsstatistiken – Informationen über Gerät und App, eine Installationskennung (nicht dazu bestimmt, eine Person oder ein Gerät zu identifizieren), Laufzeiten und Fehlercodes –, bei der Übertragung verschlüsselt und nicht an Dritte weitergegeben; Kamerabilder und Inhalte von Codes gehören nicht zu diesen Daten. Für die Lieferdaten, die er erhält, ist der Shop nach seiner eigenen Datenschutzerklärung verantwortlich, für die Aufzeichnungen, die der Kurier ihm übergibt (auch mit Standort), der Arbeitgeber des Kuriers. Rechtsgrundlage für die Zeitstempel ist Art. 6 Abs. 1 lit. b DSGVO, für die technischen Daten von ML Kit unser berechtigtes Interesse an einem funktionierenden Code-Scanner (Art. 6 Abs. 1 lit. f DSGVO).

10. Freiwillige Unterstützung per Stripe

Sie können Sigelith freiwillig mit einem einmaligen Betrag unterstützen. Kartenzahlungen und die weiteren dort angebotenen Zahlungsarten wickelt der Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland; regulierte Zahlungsdienste erbringt dabei gegebenenfalls die Stripe Technology Europe, Limited, 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland (zusammen „Stripe“).

Mit dem Klick auf „Weiter zur Zahlung (Stripe)“ werden Sie auf eine Bezahlseite von Stripe (checkout.stripe.com) weitergeleitet. Ihre Zahlungsdaten geben Sie ausschließlich dort ein. Auf unseren eigenen Seiten binden wir keine Skripte von Stripe ein.

Dabei werden folgende Daten verarbeitet:

Den Zahlungsbeleg sendet Stripe an die E-Mail-Adresse, die Sie auf der Bezahlseite angeben. Wir selbst senden Ihnen aus Anlass einer Zahlung keine E-Mails.

Stripe verarbeitet die Daten zur Durchführung der Zahlung in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der Datenverarbeitungsvereinbarung von Stripe). Für eigene Zwecke ist Stripe selbst Verantwortlicher, insbesondere zur Erkennung und Verhinderung von Betrug (einschließlich einer automatisierten Risikoprüfung, die zur Ablehnung einer Zahlung führen kann), zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention), zur Auswahl von Banken und Zahlungsnetzwerken sowie zur Verbesserung eigener Dienste. Nutzen Sie den Stripe-Dienst „Link“ zum Speichern Ihrer Zahlungsdaten, geschieht auch dies in eigener Verantwortung von Stripe. Wählen Sie auf der Bezahlseite eine Wallet wie Apple Pay oder Google Pay oder – sofern angeboten – PayPal, verarbeitet zusätzlich der jeweilige Anbieter Ihre Daten in eigener Verantwortung nach seinen Datenschutzhinweisen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der von Ihnen veranlassten Zahlung), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufzeichnungs- und Aufbewahrungspflichten, §§ 146, 147 AO) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, effizienten Zahlungsabwicklung und an der Abwehr von Betrug und missbräuchlichen Rückbuchungen). Die für die Zahlung abgefragten Angaben sind erforderlich; ohne sie ist eine Unterstützung über Stripe nicht möglich.

Stripe verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA (Stripe, Inc.). Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht (Art. 45 DSGVO); ergänzend setzt Stripe Standardvertragsklauseln der EU-Kommission ein (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: stripe.com/de/privacy; Datenschutzbeauftragter von Stripe: dpo@stripe.com. Zur Speicherdauer siehe Punkt 14.

11. Freiwillige Unterstützung in Kryptowährungen

Auf unserer Website nennen wir Empfangsadressen für Bitcoin (BTC), Ether (ETH) und Litecoin (LTC). Bitte beachten Sie: Zahlungen in diesen Netzwerken werden in einer öffentlichen Blockchain gespeichert. Absenderadresse, Empfangsadresse, Betrag und Zeitpunkt sind dort dauerhaft für jedermann einsehbar und können weder von uns noch von Ihnen geändert oder gelöscht werden. Blockchain-Adressen sind pseudonym, können aber mit anderen Informationen (z. B. einem Konto bei einer Handelsplattform) einer Person zugeordnet werden. Da wir die Empfangsadressen öffentlich angeben, kann jeder die dort eingegangenen Zahlungen nachvollziehen.

Eingehende Zahlungen erkennt unser Server automatisch anhand öffentlicher Blockchain-Daten. Für jeden Zahlungseingang erfassen wir in einem fortlaufenden, nachträglich nicht veränderbaren Einnahmenprotokoll: Netzwerk, Transaktions-ID, unsere Empfangsadresse, Betrag, Blocknummer und Blockzeit sowie den Euro-Gegenwert, den wir einheitlich aus einer festen Kursquelle ermitteln (Tagesschlusskurs der Handelsplattform Kraken für den Kalendertag des Eingangs nach koordinierter Weltzeit, UTC). Ihre Absenderadresse speichern wir nicht; über die Transaktions-ID bleibt die Zahlung in der öffentlichen Blockchain allerdings nachvollziehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufzeichnungspflichten (§§ 145 bis 147 AO).

Für die Erkennung und Bewertung ruft unser Server öffentliche Daten bei folgenden Diensten ab: mempool.space (Bitcoin), litecoinspace.org (Litecoin), Etherscan und einem öffentlichen Ethereum-Zugangsknoten (derzeit ethereum-rpc.publicnode.com) sowie Kraken (Kurse). Diese Abrufe enthalten nur unsere eigenen, öffentlichen Empfangsadressen und unseren API-Schlüssel – keine Daten von Besucherinnen und Besuchern unserer Website.

Möchten Sie nach einer Krypto-Unterstützung auf der Unterstützerliste (Punkt 12) genannt werden, können Sie uns die Transaktion über ein Formular auf unserer Website mitteilen. Dabei verarbeiten wir das Netzwerk, die Transaktions-ID, den gewünschten Namen oder Nickname, Ihre Bestätigung, dass die Transaktion von Ihnen oder in Ihrem Auftrag gesendet wurde, sowie Ihre Einwilligungen einschließlich der Altersbestätigung mit Zeitpunkt. Wir gleichen die Transaktion ausschließlich mit unserem eigenen Einnahmenprotokoll ab und prüfen die Angaben vor der Freischaltung. Findet sich die Transaktion nach 14 Tagen nicht in unserem Einnahmenprotokoll, lehnen wir die Meldung ab und löschen den Namen. Die Zuordnung von Name und Transaktion veröffentlichen wir nicht; auf der Liste erscheinen weder Transaktions-ID noch Betrag oder Datum. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Öffentliche Unterstützerliste

Wer Sigelith unterstützt, kann sich unabhängig von der Höhe des Betrags freiwillig mit einem selbst gewählten Namen oder Nickname auf unserer öffentlichen Unterstützerliste nennen lassen. Die Nennung ist ein unentgeltliches Dankeschön und keine Gegenleistung für die Zahlung. Angeboten wird sie erst nach einer Zahlung: bei Stripe auf der Dankeseite nach der Bezahlung, bei Krypto-Unterstützungen über das Formular aus Punkt 11.

Wir verarbeiten dafür: den angegebenen Namen oder Nickname, Ihre Bestätigung, mindestens 16 Jahre alt zu sein, Zeitpunkt, Sprache und Fassung des Einwilligungstextes sowie eine Prüfsumme des angezeigten Textes, den Freigabestatus, eine interne Zuordnung zur Zahlung (Stripe-Zahlung bzw. Transaktions-ID, bei Krypto-Unterstützungen zusätzlich deren intern ermittelten Euro-Gegenwert) sowie einen Hashwert Ihres persönlichen Entfernungscodes. Den Entfernungscode selbst zeigen wir Ihnen nur ein einziges Mal an und speichern ihn nicht; wir können ihn deshalb auch nicht erneut anzeigen. E-Mail-Adressen erheben wir dafür nicht.

Veröffentlicht wird ausschließlich der Name bzw. Nickname, alphabetisch sortiert – keine Beträge, keine Daten, keine Zahlungsinformationen und keine Links.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig; eine Unterstützung ist ebenso ohne Nennung möglich. Die Nennung ist erst ab 16 Jahren möglich (vgl. Art. 8 DSGVO). Wir prüfen jeden Namen vor der Veröffentlichung und können eine Nennung ablehnen, kürzen oder entfernen. Empfänger: Die Liste ist öffentlich und damit weltweit für jedermann abrufbar, auch außerhalb der Europäischen Union.

Wichtiger Hinweis zu Suchmaschinen und KI-Systemen: Unsere Website (sigelith.org, ebenso beattime.live) wird als Ganzes von Suchmaschinen und KI-Systemen (etwa KI-Suchdiensten und Sprachmodellen) intensiv erfasst und ausgewertet. Die Seite mit der Unterstützerliste bittet Suchmaschinen durch technische Kennzeichnung („noindex, noarchive“), sie nicht in ihren Index oder ihre Archive aufzunehmen, und über unsere robots.txt bitten wir KI-Crawler, sie nicht abzurufen. Die Liste ist aber öffentlich: Nicht alle Dienste beachten solche Kennzeichnungen, und Dritte können die Liste jederzeit kopieren. Auch wenn wir einen Eintrag nach Ihrem Widerruf sofort entfernen, können Kopien, die Dritte bereits angefertigt haben – etwa in Such-Caches, Web-Archiven oder KI-Systemen –, fortbestehen; auf sie haben wir keinen Einfluss. Wählen Sie deshalb nur einen Namen, mit dem Sie öffentlich in Verbindung gebracht werden möchten, oder einen Nickname, der keine Rückschlüsse auf Ihre Person zulässt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über Ihren persönlichen Entfernungslink oder per E-Mail an die unter Punkt 1 genannte Adresse. Über den Entfernungslink wird der Name sofort gelöscht; bei einem Widerruf per E-Mail entfernen wir ihn unverzüglich nach Eingang. Die Liste zeigt die Änderung sofort. Sollte ein entfernter Name dennoch in einer Suchmaschine erscheinen, beantragen wir dort, soweit technisch möglich und zumutbar, die Entfernung des veralteten Inhalts (Art. 17 Abs. 2 DSGVO); ein Hinweis von Ihnen genügt. Die Rechtmäßigkeit der Veröffentlichung bis zum Widerruf bleibt unberührt. Wird eine Unterstützung vollständig erstattet oder zurückgebucht, entfernen wir die Nennung automatisch. Bei einer Teilerstattung bleibt die Nennung bestehen; entfällt dadurch die Voraussetzung für das Dankesfenster, endet nur diese zusätzliche Nennung.

Hinweise Dritter: Hält jemand einen Eintrag für unzulässig – etwa weil er einen fremden Namen verwendet, beleidigend ist oder eine Person ohne deren Zustimmung nennt –, kann er uns dies an die unter Punkt 1 genannte Adresse melden. Wir prüfen jede Meldung und entfernen unzulässige Einträge. Die Angaben der meldenden Person verarbeiten wir nur zur Bearbeitung der Meldung (Art. 6 Abs. 1 lit. f DSGVO; soweit der Digital Services Act anwendbar ist, Art. 6 Abs. 1 lit. c DSGVO).

Dankesfenster in der Desktop-App Sigelith Desktop: Wer mit einer einzelnen Zahlung mindestens 250 € beigetragen hat (bei Stripe nach Abzug von Erstattungen, bei Krypto-Unterstützungen nach dem Euro-Gegenwert zum Zeitpunkt des Eingangs, Punkt 11), dem können wir nach unserem Ermessen und ohne Anspruch darauf zusätzlich im Dankesfenster der Desktop-App Sigelith Desktop namentlich danken. Voraussetzung ist eine gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die unabhängig von der Einwilligung zur Unterstützerliste erteilt und – per E-Mail an die unter Punkt 1 genannte Adresse – widerrufen werden kann; der Entfernungslink entfernt den gesamten Eintrag. Angezeigt wird nur der Name bzw. Nickname. Die Namen sind nicht fest in der App enthalten: Die App lädt die Liste von einer öffentlichen, nur lesbaren Schnittstelle unserer Website; die Liste ist damit für jedermann abrufbar. Beim Abruf übermittelt die App keine personenbezogenen Daten ihrer Nutzerinnen und Nutzer; technisch bedingt fallen lediglich die unter Punkt 4 beschriebenen Zugriffsdaten (u. a. IP-Adresse und App-Version) in unseren Server-Logfiles an. Nach einem Widerruf entfernen wir den Namen sofort aus der Schnittstelle; installierte Apps übernehmen die Änderung spätestens nach rund 25 Stunden (Zwischenspeicher der Schnittstelle bis zu 1 Stunde, der App bis zu 24 Stunden). Der Hinweis zu Suchmaschinen und KI-Systemen gilt entsprechend.

Speicherdauer: Den Namen und den Hashwert des Entfernungscodes löschen wir mit dem Widerruf, der Ablehnung oder der Entfernung eines Eintrags. Auch ohne Entscheidung endet jede Anmeldung von selbst: Haben wir über einen nach einer Stripe-Zahlung angemeldeten Eintrag nach 30 Tagen nicht entschieden, lehnen wir ihn automatisch ab und löschen den Namen; für Meldungen einer Krypto-Transaktion gilt die Frist von 14 Tagen aus Punkt 11. Einen Nachweis über Erteilung und Widerruf der Einwilligung (Zeitpunkte, Fassung und Prüfsumme des Einwilligungstextes, Status und die interne Zuordnung zur Zahlung – ohne den Namen) bewahren wir bis zu drei Jahre nach dem Widerruf bzw. der Entscheidung auf, um die Rechtmäßigkeit der Verarbeitung belegen zu können (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. c und f DSGVO), und löschen ihn danach automatisch. Solange Sie nicht widerrufen, bleibt ein freigeschalteter Eintrag bestehen. Für Zahlungsdaten gelten die Fristen unter Punkt 14.

13. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben – etwa für einen Widerruf, eine Meldung, eine Frage zu einer Zahlung oder eine Erstattung –, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen zu Ihren Rechten Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Unser E-Mail-Postfach betreibt ein E-Mail-Dienstleister in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Newsletter, Werbung oder automatische Bestätigungs-E-Mails versenden wir nicht; den Zahlungsbeleg für eine Unterstützung per Stripe versendet Stripe (Punkt 10). E-Mails, die für die Besteuerung von Bedeutung sind (etwa zu einer Erstattung), bewahren wir sechs Jahre auf (Punkt 14); andere E-Mails löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist.

Über bestimmte Ereignisse – etwa Rückbuchungen, zur Prüfung anstehende Einträge oder technische Störungen – benachrichtigt uns unser Server per E-Mail. Diese Benachrichtigungen enthalten keine Namen von Unterstützerinnen und Unterstützern, sondern allenfalls Zahlungs- oder Transaktionskennungen, und werden über einen E-Mail-Dienstleister in unserem Auftrag versendet (Art. 6 Abs. 1 lit. f DSGVO).

14. Speicherdauer bei Unterstützungen

Angaben zu Zahlungen und Zahlungseingängen sind für die Besteuerung von Bedeutung. Wir bewahren sie deshalb für die gesetzlichen Fristen auf und nutzen sie in dieser Zeit nur noch zu diesem Zweck (Art. 6 Abs. 1 lit. c, Art. 17 Abs. 3 lit. b DSGVO):

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist (§ 147 Abs. 4 AO), und verlängern sich, solange die steuerliche Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 AO). Technische Ereigniskennungen der Benachrichtigungen von Stripe löschen wir nach 90 Tagen. Die Angaben für die Unterstützerliste löschen wir dagegen nach den Regeln unter Punkt 12. Stripe speichert Daten, für die Stripe selbst verantwortlich ist, nach eigenen Fristen.

15. Keine Cookies, kein Tracking

Die öffentlichen Seiten dieser Website setzen keine Cookies und binden keine Analyse-, Tracking- oder Werbedienste Dritter ein. Auch die API-Dokumentation lädt keine Skripte oder Schriften von fremden Servern. Technisch notwendige Cookies (Sitzung, CSRF-Schutz) entstehen ausschließlich im nicht öffentlichen Verwaltungsbereich und nur für Administratoren.

Das gilt auch für die Seiten zur Unterstützung: Sie setzen keine Cookies und laden keine Skripte von Stripe. Erst nach der Weiterleitung auf die Bezahlseite von Stripe (Punkt 10) setzt Stripe dort eigene Cookies und ähnliche Technologien ein, die für die Zahlung und die Betrugsprävention erforderlich sind; hierfür gelten die Datenschutzhinweise von Stripe.

16. Schriftarten

Es werden ausschließlich die auf Ihrem Gerät vorhandenen System-Schriftarten verwendet. Es werden keine Schriften von Servern Dritter (etwa Google Fonts) nachgeladen; eine Übertragung Ihrer IP-Adresse an Dritte zum Zweck der Schriftdarstellung findet nicht statt.

17. Tor (Onion-Dienst)

Diese Website ist zusätzlich als Tor-Onion-Dienst erreichbar. Bei einem Aufruf über Tor wird uns Ihre IP-Adresse nicht übermittelt; in den Server-Logfiles erscheint nur die Adresse unseres eigenen Tor-Dienstes. Kartenzahlungen über Stripe sind über den Onion-Dienst nicht verfügbar.

18. Externe Links

Links zu Google Play, GitHub und anderen Angeboten sind einfache Verweise. Daten werden an diese Anbieter erst übermittelt, wenn Sie den Link anklicken; dann gelten deren Datenschutzbestimmungen. Davon ausgenommen sind die automatischen Prüfungen des Programms Sigelith Desktop bei den in Punkt 9 genannten Stellen.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung – etwa zur Nennung auf der Unterstützerliste – können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an die unter Punkt 1 genannte Adresse genügt.

20. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für unseren Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), ldi.nrw.de.

21. Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.

← zurück zu Sigelith