Datenschutzerklärung
SPECTRA zeigt Ihnen, was Ihr Browser über Sie preisgibt. Um das zu können, muss der Dienst genau die Daten verarbeiten, um die es geht. Diese Erklärung beschreibt, welche das sind, wohin sie gehen und was davon gespeichert wird — nämlich nichts.
Verantwortlicher
Was nicht passiert
SPECTRA setzt keine Cookies, führt keine Benutzerkonten, legt keine Sitzungen an und betreibt keine Datenbank. Die Ergebnisse eines Scans entstehen im Moment der Abfrage, werden Ihnen angezeigt und danach nicht aufbewahrt. Der Webserver vor dem Dienst führt keine Zugriffsprotokolle. Es findet keine Analyse, kein Tracking und keine Werbung statt; zur Darstellung der Seite werden keinerlei Inhalte von Dritten geladen — die Schriften liegen auf diesem Server.
Im lokalen Speicher Ihres Browsers wird ausschließlich Ihre Sprachwahl abgelegt (Schlüssel spectra-locale). Sie verlässt Ihren Rechner nicht. Während eines Scans prüft SPECTRA zusätzlich, ob der lokale Speicher überhaupt verfügbar ist, indem es kurz einen Testwert schreibt und sofort wieder entfernt — das Ergebnis dieser Prüfung ist Teil des Fingerabdrucks.
Was beim Scan verarbeitet wird
Der Scan ermittelt Ihre öffentliche IP-Adresse, Merkmale Ihres Browsers (unter anderem Bildschirmauflösung, Zeitzone, Sprachen, installierte Schriften, Grafik- und Audio-Eigenschaften) sowie über WebRTC ausgehandelte Verbindungskandidaten. Aus diesen Merkmalen berechnet Ihr Browser lokal einen Fingerabdruck. Diese Verarbeitung findet überwiegend in Ihrem Browser statt.
Nichts davon geschieht beim bloßen Aufruf der Seite. Der Scan startet ausschließlich, wenn Sie ihn selbst auslösen. Wer die Seite nur ansieht und den Knopf nicht drückt, löst keine einzige der unten genannten Abfragen aus.
Rechtsgrundlage: ❗TODO: bestätigen — vermutlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Starten des Scans) bzw. lit. f DSGVO (GitHub #17)
Abfragen bei Dritten
Eine IP-Abfrage bedeutet zwangsläufig, dass Ihre IP-Adresse den befragten Dienst erreicht. Anders lässt sich nicht feststellen, was über sie bekannt ist. Beteiligt sind:
Aus Ihrem Browser: api.ipify.org, api64.ipify.org (öffentliche IP-Adresse) · edns.ip-api.com (verwendeter DNS-Resolver) · www.cloudflare.com (Gegenprobe zur IP-Adresse) · stun.cloudflare.com (WebRTC-Verbindungskandidaten)
Von diesem Server: ipwho.is (Standort und Netzbetreiber zur IP-Adresse) · api.ipapi.is (Einstufung als VPN oder Rechenzentrum)
Die Anbieter sitzen überwiegend außerhalb der Europäischen Union. ❗TODO: Drittlandübermittlung bewerten und Grundlage benennen (GitHub #17)
Diese Dienste sind nicht vom Betreiber kontrolliert; für ihre eigene Verarbeitung gelten ihre jeweiligen Datenschutzerklärungen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Da SPECTRA nichts speichert, liegen dem Betreiber allerdings keine Daten über Sie vor, auf die sich diese Rechte beziehen könnten.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-PfalzHintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
poststelle@datenschutz.rlp.de