Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Leon Weickert
Roßberg 8
22089 Hamburg
E-Mail: impressum@devert.net

Weitere Angaben findest du im Impressum. Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

3. Hash-Abfragen

Wenn du einen Hash suchst, speichern wir den Hash und – sofern bekannt – den zugehörigen Klartext dauerhaft in unserer Datenbank, damit derselbe Hash beim nächsten Mal nicht erneut berechnet werden muss. Gespeicherte Hash/Text-Paare sind Teil unserer öffentlichen Datenbank und über die jeweilige Ergebnis-URL für alle Besucher abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem performanten, kostengünstig betreibbaren Dienst). Die Speicherung erfolgt unbefristet.

Hinweis: In der Regel lässt ein Hash/Text-Paar keinen Rückschluss auf eine Person zu. Ist der Klartext aber selbst ein personenbezogenes Datum (z. B. eine E-Mail-Adresse oder ein Name), kann das Paar personenbezogen sein. Bitte suche daher keine Hashes von Passwörtern, die du tatsächlich verwendest, oder von personenbezogenen Daten. Findest du in unserer Datenbank einen Eintrag mit Daten über dich, löschen wir ihn auf Anfrage (siehe Abschnitt 8).

4. Hash-Generator (/create-md5)

Der Text, den du im Hash-Generator eingibst, wird per POST-Request übertragen, ausschließlich im Arbeitsspeicher zur Berechnung des Hashes verarbeitet und danach sofort verworfen – er erscheint nicht in der URL, der Datenbank oder einem Logfile.

Nur wenn du ausdrücklich das Häkchen „share this publicly“ setzt, speichern wir den eingegebenen Text zusammen mit dem Hash dauerhaft in unserer Datenbank. Das Paar ist dann wie jedes andere Hash/Text-Paar öffentlich abrufbar. Rechtsgrundlage ist in diesem Fall deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; teile uns dazu den betreffenden Text oder Hash mit, und wir löschen den Eintrag. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bitte gib keine echten Passwörter und keine personenbezogenen Daten ein, wenn du sie öffentlich teilst.

5. Ratenbegrenzung und Missbrauchsschutz

Um die Verfügbarkeit des Dienstes sicherzustellen und automatisiertes Massen-Scraping zu verhindern, speichern wir zu jeder Hash-Abfrage einen gesalzenen Hash deiner IP-Adresse (niemals die IP-Adresse selbst) zusammen mit dem abgefragten Hash, dem Algorithmus, dem Zeitpunkt und dem Ergebnis der Anfrage. Das Salt wird getrennt davon aufbewahrt.

Dabei handelt es sich um pseudonymisierte Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der Verfügbarkeit und der Abwehr von Missbrauch). Diese Einträge werden nach aktuell 30 Tagen automatisch gelöscht.

6. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website übermittelt dein Browser technisch bedingt Daten an unseren Server bzw. den davor liegenden Reverse Proxy (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, User-Agent, Referrer). Diese Daten werden ausschließlich zur Auslieferung der Website, zur technischen Fehlerbehebung und zur Abwehr von Angriffen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

7. Hosting

Diese Website läuft auf einem virtuellen Server (VPS), den wir bei der Contabo GmbH angemietet haben und selbst administrieren. Mit dem Anbieter besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

8. Deine Rechte

Nach der DSGVO hast du bezüglich deiner personenbezogenen Daten insbesondere folgende Rechte:

Da Abfragen keinem Konto zugeordnet sind, betrifft dies in der Praxis vor allem deinen IP-Hash im Missbrauchs-Log (siehe Abschnitt 5) sowie ggf. öffentlich geteilte Einträge (siehe Abschnitt 4). Weil wir IP-Adressen nur pseudonymisiert speichern, können wir dich nur zuordnen, wenn du uns deine IP-Adresse und den ungefähren Zeitraum deiner Anfrage mitteilst (Art. 11 Abs. 2 DSGVO). Wende dich dazu an die oben unter „Verantwortlicher“ genannte Adresse.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch übermittelte IP-Adresse kann die Website jedoch nicht ausgeliefert werden.