Datenschutzerklärung

1. Verantwortlicher

Varga-Tech – Attila Varga
Leipziger Str. 3, 37085 Göttingen
E-Mail: vargatech@attila-varga.eu
Telefon: 0172 8400 913

2. Website-Aufruf und Server-Logs

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Status, übertragene Datenmenge, Referrer und User-Agent. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die bereitgestellte Serverkonfiguration sieht eine Aufbewahrung der Access-Logs von höchstens sieben Tagen vor, sofern keine sicherheitsrelevante längere Aufbewahrung erforderlich ist.

3. Mining- und Stratum-Daten

Beim Verbinden mit dem Pool werden technisch erforderliche Daten verarbeitet: IP-Adresse, Bitcoin-Adresse, Workername, Verbindungszeiten, Protokollversion, Difficulty, akzeptierte und abgelehnte Shares, Best-Difficulty sowie block- und auszahlungsbezogene Ledger-Daten. Die Verarbeitung ist für Poolbetrieb, Abrechnung, Sicherheit und Fehleranalyse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung des angeforderten Pooldienstes erfolgt, und ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsabwehr.

4. Öffentliche Statistiken

Pool- und Netzwerkdaten werden öffentlich dargestellt. Bitcoin-Adressen können in Verteilungen und Miner-Dashboards verarbeitet werden; die Website kürzt Adressen in öffentlichen Tabellen. Eine Bitcoin-Adresse kann je nach Zusatzwissen einer Person zugeordnet werden. Workerbezeichnungen sollten daher keine Klarnamen oder vertraulichen Informationen enthalten.

5. API-Proxy

Das Dashboard greift über einen serverseitigen, auf Lesezugriffe beschränkten API-Proxy auf die lokale Pool-API zu. Der interne API-Port wird nicht direkt öffentlich freigegeben. Miner-spezifische Daten werden nur nach Eingabe einer Bitcoin-Adresse abgerufen.

6. Cookies, Local Storage und Tracking

Die ausgelieferte Grundversion setzt keine Cookies, verwendet keinen Local Storage und bindet keine Analyse-, Marketing-, Werbe-, Karten-, Video- oder Social-Media-Dienste Dritter ein. Deshalb ist kein Einwilligungsbanner erforderlich. Wird später Tracking oder ein externer Dienst ergänzt, muss die Datenschutzerklärung angepasst und gegebenenfalls vorher eine Einwilligung eingeholt werden.

7. Empfänger und Auftragsverarbeitung

Die Systeme werden auf eigener beziehungsweise administrierter Serverinfrastruktur betrieben. Eine Weitergabe erfolgt nur, wenn sie technisch erforderlich, vertraglich geregelt oder gesetzlich vorgeschrieben ist.

8. Speicherdauer

Website-Logs werden grundsätzlich nach sieben Tagen rotiert. Mining-, Share-, Ledger- und Blockdaten können länger gespeichert werden, soweit dies zur nachvollziehbaren PPLNS-Abrechnung, Fehleranalyse, Missbrauchsabwehr und Erfüllung gesetzlicher Pflichten erforderlich ist. Nicht mehr erforderliche Daten werden gelöscht oder aggregiert.

9. Rechte betroffener Personen

Es bestehen nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

10. Sicherheit

Es werden technische und organisatorische Maßnahmen eingesetzt, darunter Zugriffsbeschränkungen, lokale API-Anbindung, Firewall-Regeln, regelmäßige Updates und TLS-Verschlüsselung nach Aktivierung des Zertifikats.