Datenschutzerklärung
Kurz gesagt
- Keine Cookies, kein Tracking, keine Analyse-Werkzeuge, keine Werbung.
- Die Seite lädt nichts von fremden Servern; Schriften und Grafiken liegen auf unserem eigenen Server.
- Wir fragen nicht nach Name, E-Mail oder Foto.
- Gespeichert wird nur, was für die Meldung einer Socke nötig ist – und nur so lange wie nötig. Ausnahme: Ihre Sockengeschichte, wenn Sie der Veröffentlichung zustimmen (Abschnitt 3a).
- Wallet-Adressen und Transaktionen auf der Blockchain sind öffentlich und dauerhaft (siehe Abschnitt 6).
1. Verantwortlicher
Benjamin Beelitz
Kuseler Str. 36, 66869 Kusel, Deutschland
E-Mail: project-socke@mailbox.org
Ein Datenschutzbeauftragter ist nicht bestellt; für ein privates Projekt ohne Beschäftigte besteht dazu keine Pflicht (Art. 37 DSGVO, § 38 BDSG).
2. Hosting und Server-Logs
Die Website und die Programmteile im Hintergrund laufen bei Microsoft Azure (Azure Static Web Apps). Die Seiten selbst werden über das weltweite Auslieferungsnetz von Microsoft ausgeliefert; die Programmteile im Hintergrund, die Ihre Meldung verarbeiten, laufen in der Rechenzentrumsregion USA (East US 2). Beim Aufruf verarbeitet Microsoft technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Browser-Angaben, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
Microsoft ist unser Auftragsverarbeiter; der Auftragsverarbeitungsvertrag ist Teil der Microsoft-Produktbedingungen (Data Protection Addendum). Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Weil die Verarbeitung Ihrer Meldung in den USA stattfindet, werden diese Daten in die USA übermittelt. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist (Art. 45 DSGVO). Wir selbst haben keinen Zugriff auf diese Server-Logs und werten sie nicht aus. Wie lange Microsoft sie aufbewahrt, legt Microsoft fest; wir haben darauf keinen Einfluss.
3. Formular „Socke melden“
| Was | Wofür | Wie lange |
|---|---|---|
| Wallet-Adresse, Quiz-Antworten, optionale Sockengeschichte, gewählte Sprache, Zeitpunkt | Prüfen der Meldung und Verschicken von 1 SOCKE an diese Adresse | Bis zur Bearbeitung (verschickt oder abgelehnt), spätestens 30 Tage |
| Verschlüsselter Fingerabdruck (HMAC) der Wallet-Adresse und Zeitpunkt der letzten Meldung | Höchstens eine Meldung pro Wallet und Woche | 7 Tage |
Der Fingerabdruck lässt sich ohne einen geheimen Schlüssel, den nur der Server kennt, nicht auf die Wallet-Adresse zurückführen. Gespeichert wird in Azure Table Storage in der EU, Region Deutschland (Frankfurt, „Germany West Central“). Bitte schreiben Sie keine Namen oder Adressen in die Sockengeschichte.
Pflicht oder freiwillig? Die Wallet-Adresse, die Quiz-Antworten und die Bestätigung „ab 18“ sind nötig, um eine Socke zu melden; ohne sie können wir keine SOCKE verschicken. Die Sockengeschichte und die Einwilligung zur Veröffentlichung sind freiwillig. Eine gesetzliche oder vertragliche Pflicht, Daten anzugeben, besteht nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Meldung) sowie für die Wochensperre Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
3a. Sockengeschichten (nur mit Einwilligung)
Wenn Sie das Häkchen „Meine Geschichte darf … erscheinen“ setzen, kann der Betreiber Ihre Sockengeschichte nach Durchsicht auf der Seite „Sockengeschichten“ veröffentlichen. Veröffentlicht und dafür gespeichert werden nur: der Text der Geschichte, Ihre drei Quiz-Antworten, die gewählte Sprache und der Monat der Meldung. Nicht veröffentlicht oder dafür gespeichert werden Ihre Wallet-Adresse und der genaue Zeitpunkt; die veröffentlichte Geschichte ist nicht mit Ihrer Meldung verknüpft. Es besteht kein Anspruch auf Veröffentlichung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – eine kurze Nachricht an die oben genannte E-Mail-Adresse mit dem Text der Geschichte genügt (eine Wallet-Adresse ist dafür nicht nötig, weil die Geschichte nicht mit ihr verknüpft ist). Die Geschichte wird dann entfernt. Ohne Widerruf bleibt sie gespeichert, solange es die Seite gibt. Bitte schreiben Sie keine Namen, Orte oder sonstigen Angaben hinein, durch die Sie oder andere erkennbar wären.
4. Schutz vor Missbrauch
- IP-Begrenzung: Um zu viele Meldungen von einem Anschluss zu verhindern, wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet – nur als verschlüsselter Wert mit wechselndem Zufallsschlüssel, höchstens eine Stunde, ohne Speicherung auf Datenträgern und ohne Protokollierung.
- Notbremse: Pro Stunde wird nur die Gesamtzahl der Anfragen gezählt – ohne IP-Adresse, ohne Wallet. Bei zu vielen Anfragen schließt sich die Seite vorübergehend selbst.
- Unsichtbares Feld: Ein für Menschen unsichtbares Formularfeld erkennt automatisierte Eingaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Benachrichtigung des Betreibers
Bei neuen Meldungen erhält der Betreiber eine Push-Mitteilung auf sein Telefon. Sie enthält nur die Anzahl offener Meldungen – keine Wallet-Adresse, keine Geschichte. Die Bearbeitung erfolgt in einem geschützten Bereich, der nur dem Betreiber nach Anmeldung zugänglich ist. Über die Vergabe von SOCKE entscheidet ein Mensch, nicht ein Automat.
6. Blockchain – öffentlich und dauerhaft
SOCKE ist ein Token auf der öffentlichen Blockchain „Base“, zurzeit im Testnetz „Base Sepolia“. Auch ein Testnetz ist öffentlich: Einträge dort sind ebenso für alle sichtbar und dauerhaft wie im Hauptnetz. Wenn Sie SOCKE erhalten, wird die Übertragung an Ihre Wallet-Adresse dort für alle sichtbar und dauerhaft gespeichert. Diese Einträge kann niemand löschen oder ändern – auch wir nicht. Ein Recht auf Löschung (Art. 17 DSGVO) lässt sich für Blockchain-Einträge technisch nicht umsetzen.
Wer nicht möchte, dass die eigene Wallet mit SOCKE in Verbindung gebracht werden kann, sollte eine separate Wallet verwenden oder nicht teilnehmen.
7. Sockenkurs und Sockenzähler
Für die Anzeige von Sockenkurs und Sockenzähler fragt unser Server öffentliche Bestände des SOCKE-Vertrags bei einem öffentlichen Base-Knoten ab (zurzeit sepolia.base.org für das Testnetz Base Sepolia, nach einer Umstellung auf das Hauptnetz mainnet.base.org). Dabei werden keine Daten von Besucherinnen und Besuchern übermittelt; Ihr Browser selbst kontaktiert diesen Dienst nicht.
8. Wallet-Anleitung und Aufkleber
- Die Knöpfe „Base hinzufügen“ und „SOCKE in Wallet anzeigen“ sprechen nur mit der Wallet-Erweiterung bzw. -App auf Ihrem Gerät. Die Seite liest dabei keine Konten oder Adressen aus. Ihre Wallet kann eigene Server kontaktieren; dafür gilt deren Datenschutzerklärung.
- Der persönliche Aufkleber wird ausschließlich in Ihrem Browser erzeugt. Nichts davon wird hochgeladen oder gespeichert. Beim Teilen entscheiden Sie selbst, wohin das Bild geht.
9. Links zu anderen Seiten
Links zum Block-Explorer Basescan führen auf fremde Seiten. Dort gilt die Datenschutzerklärung des jeweiligen Betreibers. Unsere Links übermitteln keine Herkunftsangabe (Referrer).
9a. Spenden
Der Link „Waschmittel spendieren“ führt zu PayPal (paypal.me), angeboten von der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Erst wenn Sie dort spenden, verarbeitet der Anbieter Ihre Daten nach seiner eigenen Datenschutzerklärung. Unsere Seite lädt dafür nichts nach und übermittelt keine Daten.
Bei einer Spende erhalten wir vom Zahlungsdienst Ihren Namen, gegebenenfalls Ihre E-Mail-Adresse, den Betrag und eine eventuelle Nachricht. Wir nutzen diese Angaben nur zur Abwicklung und speichern sie nicht außerhalb von PayPal. Sie bleiben im PayPal-Konto, solange gesetzliche Aufbewahrungspflichten das verlangen (bis zu 10 Jahre, § 147 AO), sonst löschen wir sie nach Abschluss der Spende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Eine Spende hat keinen Einfluss auf Meldungen – es gibt dafür keine SOCKE.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse und nennen Sie Ihre Wallet-Adresse – nur darüber können wir Ihre Meldung finden. Eine erteilte Einwilligung (Sockengeschichten, Abschnitt 3a) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO – Server-Logs, Wochensperre, Schutz vor Missbrauch), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
11. Alter
Die Teilnahme ist erst ab 18 Jahren erlaubt.
12. Kontakt per E-Mail
Wenn Sie uns eine E-Mail schreiben (z. B. für einen Widerruf, eine Auskunft oder eine Frage), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls angegeben, und den Inhalt der Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit es um Ihre Datenschutzrechte geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Nachricht, wenn Ihr Anliegen erledigt ist; Nachweise über bearbeitete Datenschutzanfragen bewahren wir bis zu drei Jahre auf (Verjährungsfrist). Unser E-Mail-Postfach liegt bei der Heinlein Hosting GmbH (mailbox.org), Berlin; sie verarbeitet die Nachrichten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO, die Daten bleiben in Deutschland.
13. Verschlüsselung
Die Seite ist nur über eine verschlüsselte Verbindung (HTTPS/TLS) erreichbar. Daten, die Sie an uns senden, können dadurch unterwegs nicht von Dritten mitgelesen werden.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 18. Oktober 2026