Datenschutzerklärung

SPECTRA setzt keine Cookies, führt keine Benutzerkonten, legt keine Sitzungen an und betreibt keine Datenbank. Die Ergebnisse eines Scans entstehen im Moment der Abfrage, werden Ihnen angezeigt und danach nicht aufbewahrt. Der Webserver vor dem Dienst führt keine Zugriffsprotokolle. Es findet keine Analyse, kein Tracking und keine Werbung statt; zur Darstellung der Seite werden keinerlei Inhalte von Dritten geladen — die Schriften liegen auf diesem Server.

Im lokalen Speicher Ihres Browsers wird ausschließlich Ihre Sprachwahl abgelegt (Schlüssel spectra-locale). Sie verlässt Ihren Rechner nicht. Während eines Scans prüft SPECTRA zusätzlich, ob der lokale Speicher überhaupt verfügbar ist, indem es kurz einen Testwert schreibt und sofort wieder entfernt — das Ergebnis dieser Prüfung ist Teil des Fingerabdrucks.

Der Scan ermittelt Ihre öffentliche IP-Adresse, Merkmale Ihres Browsers (unter anderem Bildschirmauflösung, Zeitzone, Sprachen, installierte Schriften, Grafik- und Audio-Eigenschaften) sowie über WebRTC ausgehandelte Verbindungskandidaten. Aus diesen Merkmalen berechnet Ihr Browser lokal einen Fingerabdruck. Diese Verarbeitung findet überwiegend in Ihrem Browser statt.

Nichts davon geschieht beim bloßen Aufruf der Seite. Der Scan startet ausschließlich, wenn Sie ihn selbst auslösen. Wer die Seite nur ansieht und den Knopf nicht drückt, löst keine einzige der unten genannten Abfragen aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Der Scan ist der Dienst, den Sie mit dem Knopf anfordern, und ohne diese Daten lässt er sich nicht erbringen. Hilfsweise stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, Ihnen auf Ihre Anfrage zu zeigen, was Ihr Browser und Ihre Verbindung preisgeben.

Dass SPECTRA dafür Merkmale Ihres Browsers ausliest und kurz einen Testwert im lokalen Speicher ablegt, ist für diesen ausdrücklich gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Dasselbe gilt für die Sprachwahl, die Sie selbst einstellen.

Eine IP-Abfrage bedeutet zwangsläufig, dass Ihre IP-Adresse den befragten Dienst erreicht. Anders lässt sich nicht feststellen, was über sie bekannt ist. Beteiligt sind:

Aus Ihrem Browser: api.ipify.org, api64.ipify.org (öffentliche IP-Adresse) · edns.ip-api.com (verwendeter DNS-Resolver) · www.cloudflare.com (Gegenprobe zur IP-Adresse) · stun.cloudflare.com (WebRTC-Verbindungskandidaten)

Von diesem Server: ipwho.is (Standort und Netzbetreiber zur IP-Adresse) · api.ipapi.is (Einstufung als VPN oder Rechenzentrum)

Wo die Anbieter sitzen und auf welcher Grundlage Ihre IP-Adresse dorthin geht:

• api.ipapi.is — Betreiber in Berlin; Verarbeitung nach eigener Angabe nur im Europäischen Wirtschaftsraum, abgefragte Adressen werden nicht protokolliert. Keine Übermittlung in ein Drittland.
• www.cloudflare.com, stun.cloudflare.com — Cloudflare, Inc., USA, nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• api.ipify.org, api64.ipify.org, edns.ip-api.com, ipwho.is — Für diese Dienste lässt sich weder ein Betreiber in der EU noch eine Zertifizierung feststellen. Sie können Ihre IP-Adresse in Ländern verarbeiten, für die kein Angemessenheitsbeschluss besteht und deren Datenschutzniveau nicht dem der EU entsprechen muss. Weil genau diese Abfrage das ist, was Sie mit dem Scan anfordern, stützt sich die Übermittlung auf Art. 49 Abs. 1 Satz 1 lit. b DSGVO. Wer das nicht möchte, startet den Scan nicht.

Diese Dienste sind nicht vom Betreiber kontrolliert; für ihre eigene Verarbeitung gelten ihre jeweiligen Datenschutzerklärungen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Da SPECTRA nichts speichert, liegen dem Betreiber allerdings keine Daten über Sie vor, auf die sich diese Rechte beziehen könnten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Am einfachsten starten Sie dafür keinen Scan; gespeichert wird ohnehin nichts.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist: