NanoTracker — Abschnitt Datenschutzerklärung, v3

Deutsch

NanoTracker: Anmeldung mit Wallet und Pro-Speicher

Verantwortlicher: Johannes Heyder (Einzelperson), Unguja, Zanzibar, Vereinigte Republik Tansania, E-Mail: johanneshy@posteo.de.

Ohne Anmeldung. Du kannst eine Nano-Adresse auswerten, ohne dich anzumelden. Notizen und Kategorien bleiben dann in deinem Browser. Öffentliche Blockchain-Daten (Zahlungen einer Adresse) werden zur Anzeige abgerufen.

Mit Anmeldung (Wallet-Login). Du meldest dich an, indem du von deiner eigenen Adresse einen Kleinstbetrag sendest. Wir erhalten keinen Seed, keinen privaten Schlüssel, keine E-Mail-Adresse und keine Kontonummer. Der Pro-Account ist einer Wallet zugeordnet. Du kannst dich aber auch mit mehreren Wallets anmelden, solange diese verifiziert sind; mit jeder gelangst du in denselben Account mit der Auswertung.

Welche Daten wir dann verarbeiten

• Wallet-Adressen (Login-Wallets und verknüpfte Wallets) als pseudonyme Kennung deines Kontos
• Kategorien (privat/geschäftlich) und Notizen, sofern du den Pro-Speicher nutzt
• Zahlungen und Abo-Daten (Zahlung in Nano von deiner Login-Wallet, Laufzeit, eingelöste Einladungs- oder Rabattcodes)
• ein Sitzungs-Cookie (30 Tage, nur nach Login), technisch notwendig, damit du angemeldet bleibst; keine Tracking-Cookies, keine Drittanbieter-Skripte

Zweck und Rechtsgrundlage. Zur Bereitstellung des Kontos, der Auswertung und des Abos: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Das Sitzungs-Cookie ist für den Betrieb des angeforderten Dienstes erforderlich.

Einladungslinks. Gespeichert wird nur, dass ein Link eingelöst wurde (als Prüfwert), kein Name und keine IP-Adresse zur Einladung.

Wie der Pro-Speicher verschlüsselt ist

• *Standard:* Deine Daten werden verschlüsselt auf unserem Server gespeichert und sind nur über deine Login-Wallets erreichbar. Der Schlüssel liegt auf dem Server. Der Betreiber könnte sie daher technisch lesen; das tun wir nicht. Großes Ehrenwort und ich stehe dazu mit meinem Namen.
• *Mit eigenem Passwort (optional):* Die Daten werden in deinem Browser mit deinem Passwort verschlüsselt (Ende-zu-Ende). Wir speichern nur den verschlüsselten Inhalt und können ihn nicht lesen. Ohne dein Passwort sind die Daten nicht wiederherstellbar. Es gibt keine Funktion „Passwort vergessen“, da wir dafür eine E-Mail-Adresse speichern müssten.
• Du kannst deine Daten jederzeit herunterladen.

Hoster und Speicherort. Die Server werden bei der Contabo GmbH betrieben, in einem Rechenzentrum in der Europäischen Union. Mit Contabo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vom 11.10.2026 für beide Server.

Server-Logdateien. Bei Seitenaufrufen protokolliert der Webserver (nginx) IP-Adresse, Zeit, aufgerufene Seite und Browserkennung. Die Protokolle werden täglich rotiert und 14 Tage aufbewahrt. Anfragen an die Programmschnittstelle (/api/, also Auswertung, Login, Konto) und Aufrufe mit Einladungslink werden nicht protokolliert. Zweck: Betrieb und Sicherheit; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Zusätzlich speichert fail2ban die IP-Adressen fehlgeschlagener Server-Anmeldeversuche für 1 Stunde.

Kursdaten und Werbung. Kursdaten (u. a. von Binance) ruft nur unser Server ab; dein Browser verbindet sich mit keinem Drittanbieter (Content-Security-Policy). Im freien Bereich können Affiliate-Links (Digistore24, Ledger) sowie Werbung Dritter oder eigene Werbung erscheinen, als Anzeige gekennzeichnet. Es sind reine Links ohne Tracking-Skripte; Daten fließen erst bei einem Klick an den Anbieter. Gebuchte Werbung mit Links prüfen wir vor der Freigabe. Das bedeutet keine Empfehlung und keine Gewähr für das Angebot; wir tun nur unser Möglichstes, Schaden durch heikle Inhalte abzuwenden.

Sicherung. Täglich wird die Datenbank auf einem zweiten Server desselben Hosters (EU) gesichert und 14 Tage aufbewahrt; der Server-Schlüssel wird getrennt davon gesichert. Gelöschte Daten können daher bis zu 14 Tage in der Sicherung verbleiben.

Löschung. Du kannst dein Konto und deine gespeicherten Daten mit einem Klick löschen. Ein Konto, in das 12 Monate lang niemand angemeldet war, wird automatisch gelöscht. Aufbewahrungspflichten für Zahlungsbelege bleiben unberührt.

Blockchain-Daten. Nano-Zahlungen sind öffentlich und unveränderlich in der Blockchain gespeichert; sie können nicht gelöscht werden und sind von der Löschung ausgenommen.

Deine Rechte. Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Wegen der pseudonymen Kennung können wir Anfragen nur beantworten, wenn du den Besitz der Wallet nachweist.

English

NanoTracker: wallet login and Pro storage

Controller: Johannes Heyder (individual), Unguja, Zanzibar, United Republic of Tanzania, e-mail: johanneshy@posteo.de.

Without login. You can analyse a Nano address without signing in. Labels and notes then stay in your browser. Public blockchain data (an address's payments) is fetched to display them.

With login (wallet login). You sign in by sending a tiny amount from your own address. We receive no seed, no private key, no e-mail address and no account number. A Pro account is tied to one wallet. You can, however, sign in with several wallets as long as they are verified; each of them leads into the same account with the analysis.

Data we then process

• wallet addresses (login wallets and linked wallets) as a pseudonymous identifier of your account
• categories (private/business) and notes, if you use Pro storage
• payments and subscription data (payment in Nano from your login wallet, term, redeemed invitation or discount codes)
• one session cookie (30 days, only after login), technically necessary to keep you signed in; no tracking cookies, no third-party scripts

Purpose and legal basis. To provide the account, the analysis and the subscription: Art. 6(1)(b) GDPR (contract or pre-contractual steps). The session cookie is necessary to provide the service you requested.

Invitation links. We only store that a link was redeemed (as a check value), no name and no IP address for the invitation.

How Pro storage is encrypted

• *Default:* your data is stored encrypted on our server and reachable only through your login wallets. The key is held on the server, so the operator could technically read it; we do not. My word of honour, and I stand by it with my name.
• *With your own password (optional):* your data is encrypted in your browser with your password (end-to-end). We store only the encrypted content and cannot read it. Without your password the data cannot be recovered. There is no "forgot password" function, because we would have to store an e-mail address for it.
• You can download your data at any time.

Hosting and location. The servers are operated by Contabo GmbH in a data centre in the European Union. A data processing agreement under Art. 28 GDPR dated 11 October 2026 covers both servers.

Server logs. For page views the web server (nginx) logs IP address, time, requested page and browser identifier. Logs are rotated daily and kept for 14 days. Requests to the programme interface (/api/, i.e. analysis, login, account) and visits with an invitation link are not logged. Purpose: operation and security; legal basis Art. 6(1)(f) GDPR (legitimate interest in secure operation). In addition, fail2ban stores the IP addresses of failed server login attempts for 1 hour.

Price data and advertising. Price data (e.g. from Binance) is fetched by our server only; your browser connects to no third party (Content-Security-Policy). In the free area, affiliate links (Digistore24, Ledger) as well as third-party or our own advertising may appear, labelled as ads. They are plain links without tracking scripts; data reaches the provider only when you click. We check booked advertising with links before approving it. This is not an endorsement and no guarantee of the offer; we only do our best to avoid harm from questionable content.

Backup. The database is backed up daily to a second server of the same host (EU) and kept for 14 days; the server key is backed up separately. Deleted data can therefore remain in backups for up to 14 days.

Deletion. You can delete your account and stored data with one click. An account that nobody has signed in to for 12 months is deleted automatically. Retention duties for payment records remain unaffected.

Blockchain data. Nano payments are public and immutable on the blockchain; they cannot be deleted and are excluded from erasure.

Your rights. Access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), objection (Art. 21 GDPR) and the right to complain to a supervisory authority. Because the identifier is pseudonymous, we can answer requests only if you prove ownership of the wallet.

Kiswahili

NanoTracker: kuingia kwa wallet na hifadhi ya Pro

Mwenye wajibu: Johannes Heyder (mtu binafsi), Unguja, Zanzibar, Jamhuri ya Muungano wa Tanzania, barua pepe: johanneshy@posteo.de.

Bila kuingia. Unaweza kuchambua anwani ya Nano bila kuingia. Maelezo na vikundi vyako hubaki kwenye kivinjari chako. Data za umma za blockchain (malipo ya anwani) huchukuliwa ili kuonyeshwa.

Kwa kuingia (kuingia kwa wallet). Unaingia kwa kutuma kiasi kidogo sana kutoka kwenye anwani yako mwenyewe. Hatupokei seed, ufunguo wa siri, anwani ya barua pepe wala nambari ya akaunti. Akaunti ya Pro inaunganishwa na wallet moja. Hata hivyo unaweza kuingia kwa wallet kadhaa mradi zimethibitishwa; kila moja inakufikisha kwenye akaunti ileile yenye uchambuzi wako.

Data tunazosindika baadaye

• anwani za wallet (wallet za kuingia na zilizounganishwa) kama kitambulisho cha jina bandia cha akaunti yako
• vikundi (binafsi/biashara) na maelezo, ikiwa unatumia hifadhi ya Pro
• malipo na data za usajili (malipo kwa Nano kutoka wallet yako ya kuingia, muda, misimbo ya mwaliko au punguzo iliyotumika)
• kuki moja ya kikao (siku 30, baada ya kuingia tu), inayohitajika kitaalamu ili ubaki umeingia; hakuna kuki za ufuatiliaji, hakuna hati za wahusika wengine

Kusudi na msingi wa kisheria. Kutoa akaunti, uchambuzi na usajili: Kifungu 6(1)(b) cha GDPR (mkataba au hatua kabla ya mkataba). Kuki ya kikao inahitajika ili kutoa huduma uliyoomba.

Viungo vya mwaliko. Tunahifadhi tu kwamba kiungo kimetumika (kama thamani ya ukaguzi), si jina wala anwani ya IP kwa ajili ya mwaliko.

Jinsi hifadhi ya Pro inavyosimbwa

• *Kawaida:* data zako huhifadhiwa zikiwa zimesimbwa kwenye seva yetu na zinafikiwa tu kupitia wallet zako za kuingia. Ufunguo uko kwenye seva, kwa hivyo mwendeshaji angeweza kuzisoma kitaalamu; hatufanyi hivyo. Ahadi yangu kuu, na nasimama nayo kwa jina langu.
• *Kwa nenosiri lako mwenyewe (hiari):* data husimbwa kwenye kivinjari chako kwa nenosiri lako (mwisho-hadi-mwisho). Tunahifadhi maudhui yaliyosimbwa tu na hatuwezi kuyasoma. Bila nenosiri lako data haziwezi kurejeshwa. Hakuna kipengele cha "nimesahau nenosiri", kwa sababu tungelazimika kuhifadhi anwani ya barua pepe kwa ajili yake.
• Unaweza kupakua data zako wakati wowote.

Mtoa huduma wa seva na mahali. Seva zinaendeshwa na Contabo GmbH katika kituo cha data ndani ya Umoja wa Ulaya. Mkataba wa usindikaji wa data kwa mujibu wa Kifungu 28 cha GDPR wa tarehe 11.10.2026 unahusu seva zote mbili.

Kumbukumbu za seva. Unapofungua kurasa, seva ya wavuti (nginx) hurekodi anwani ya IP, wakati, ukurasa uliofunguliwa na kitambulisho cha kivinjari. Kumbukumbu huzungushwa kila siku na kuhifadhiwa siku 14. Maombi kwa kiolesura cha programu (/api/, yaani uchambuzi, kuingia, akaunti) na kufungua kwa kiungo cha mwaliko hayarekodiwi. Kusudi: uendeshaji na usalama; msingi wa kisheria Kifungu 6(1)(f) cha GDPR (maslahi halali ya uendeshaji salama). Zaidi ya hayo, fail2ban huhifadhi anwani za IP za majaribio ya kuingia kwenye seva yaliyoshindwa kwa saa 1.

Data za bei na matangazo. Data za bei (k.m. kutoka Binance) huchukuliwa na seva yetu pekee; kivinjari chako hakiunganishi na mtu wa tatu yeyote (Content-Security-Policy). Katika eneo la bure kunaweza kuonekana viungo vya ushirika (Digistore24, Ledger) pamoja na matangazo ya wengine au matangazo yetu wenyewe, yakiwekwa alama ya tangazo. Ni viungo tupu bila hati za ufuatiliaji; data humfikia mtoa huduma pale tu unapobofya. Matangazo yaliyolipiwa yenye viungo tunayakagua kabla ya kuidhinisha. Hii si pendekezo wala dhamana ya ofa; tunafanya tuwezavyo tu kuepusha madhara kutokana na maudhui hatarishi.

Nakala rudufu. Kila siku hifadhidata hunakiliwa kwenye seva ya pili ya mtoa huduma yuleyule (EU) na kuhifadhiwa siku 14; ufunguo wa seva hunakiliwa kando. Kwa hivyo data zilizofutwa zinaweza kubaki kwenye nakala rudufu hadi siku 14.

Kufuta. Unaweza kufuta akaunti yako na data zilizohifadhiwa kwa mbofyo mmoja. Akaunti ambayo hakuna aliyeingia kwa miezi 12 hufutwa kiotomatiki. Wajibu wa kuhifadhi stakabadhi za malipo hauathiriwi.

Data za blockchain. Malipo ya Nano ni ya umma na hayabadiliki kwenye blockchain; hayawezi kufutwa na hayahusiki na ufutaji.

Haki zako. Kupata taarifa (Kif. 15), kusahihisha (Kif. 16), kufuta (Kif. 17), kuzuia (Kif. 18), kuhamisha data (Kif. 20), kupinga (Kif. 21 GDPR) na kulalamika kwa mamlaka ya usimamizi. Kwa sababu kitambulisho ni cha jina bandia, tunaweza kujibu maombi tu ukithibitisha umiliki wa wallet.