Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

2. Hosting und Serverlogs

Die Webseite wird bei einem Hosting-Anbieter betrieben, der die Daten in unserem Auftrag verarbeitet. Bei jedem Aufruf erhebt unser Hosting-Anbieter technisch notwendige Zugriffsdaten in Server-Logfiles: IP-Adresse, Zeitstempel des Zugriffs, aufgerufene URL sowie den vom Browser übermittelten User-Agent. Diese Daten sind erforderlich, um die Seite auszuliefern, ihren Betrieb sicherzustellen und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Webseite. Die Logdaten werden nur kurzzeitig gespeichert und danach automatisch gelöscht.

Zum Schutz vor Überlastung und Missbrauch sind die Chain-Endpunkte dieser Seite zusätzlich IP-bezogen begrenzt: Pro IP-Adresse sind 30 Anfragen pro Minute möglich. Die Antworten dieser Endpunkte liegen für 60 Sekunden in einem kurzlebigen Zwischenspeicher, damit wiederholte Abfragen nicht erneut an den externen Dienst gehen müssen.

3. Cookies

Diese Webseite setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery (XSRF-TOKEN). Beide sind für den sicheren Betrieb der Seite erforderlich und dienen nicht dazu, Ihr Verhalten nachzuvollziehen.

Es kommen keine Cookies für Analyse, Reichweitenmessung oder Tracking zum Einsatz, und es werden keine Profile gebildet. Aus diesem Grund benötigt die Seite auch kein Cookie-Banner und keine Einwilligung.

4. Chain-Abfragen über Blockfrost

Für die Belohnungs-Abfrage und die Pool-Kennzahlen greifen wir auf Daten der Cardano-Blockchain zu. Diese Daten holen wir über den externen Dienst blockfrost.io. Ihr Browser kommuniziert dabei nicht selbst mit Blockfrost — alle Abfragen laufen serverseitig über unseren Server.

Eine Adresse gelangt auf zwei Wegen zu uns: Entweder geben Sie eine Stake- oder Zahlungsadresse selbst ein, oder Sie verbinden eine Wallet — dann liest die Seite die öffentliche Stake- bzw. Reward-Adresse aus Ihrer Wallet aus (siehe Abschnitt 5). In beiden Fällen wird die Adresse ausschließlich zur Beantwortung Ihrer Anfrage serverseitig und nur vorübergehend an blockfrost.io weitergereicht.

In einer Datenbank wird die Adresse nicht gespeichert. Im kurzlebigen Zwischenspeicher der Antworten erscheint sie ausschließlich als SHA-256-Hash, also nicht im Klartext. Eine Ausnahme betrifft den Delegations-Ablauf: Dort ist die Stake-Adresse Teil der aufgerufenen URL und kann deshalb — wie jeder andere Seitenaufruf auch — in den Server-Logfiles unseres Hosting-Anbieters erscheinen (siehe Abschnitt 2, Hosting und Serverlogs; die Logdaten werden dort nur kurzzeitig gespeichert und danach automatisch gelöscht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an der von Ihnen angefragten Auskunft.

5. Wallet-Verbindung

Die Verbindung zu einer Browser-Wallet erfolgt rein clientseitig über die Cardano-Schnittstelle CIP-30, also direkt zwischen Ihrem Browser und der von Ihnen installierten Wallet. Private Schlüssel, Seed-Phrasen oder Signaturberechtigungen werden dabei zu keinem Zeitpunkt an unseren Server übertragen — wir könnten sie technisch nicht einsehen.

Beim Verbinden liest die Seite allerdings die öffentliche Stake- bzw. Reward-Adresse aus Ihrer Wallet aus und übermittelt sie für den Belohnungs-Check an unseren Server, der sie wie in Abschnitt 4 beschrieben verarbeitet und an blockfrost.io weiterreicht.

Damit Sie nach einem Seitenwechsel nicht erneut auswählen müssen, merkt sich Ihr Browser im sessionStorage unter dem Schlüssel cbh.wallet lediglich den Namen (Provider-Key) der zuletzt genutzten Wallet. Dieser Eintrag verlässt Ihren Browser nicht, enthält kein Schlüsselmaterial und wird mit dem Ende der Browser-Sitzung automatisch gelöscht.

6. Übermittlung der Delegations-Transaktion

Delegieren Sie über diese Seite an unseren Pool, wird die Transaktion von unserem JavaScript in Ihrem Browser erstellt, also clientseitig. Dafür liest es über die Schnittstelle CIP-30 die dafür nötigen Daten aus Ihrer Wallet (unverbrauchte Transaktionsausgaben, sogenannte UTxOs, sowie Ihre Wechselgeld-Adresse). Signiert wird die Transaktion anschließend von Ihnen in Ihrer Wallet. Die signierte Transaktion (im Format CBOR) wird danach über unseren Server an Blockfrost übermittelt, der sie in das Cardano-Netzwerk einreicht. Inhalt dieser Transaktion sind ausschließlich öffentliche Blockchain-Daten, die mit der Einreichung ohnehin dauerhaft im öffentlichen Cardano-Netzwerk stehen.

7. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dazu an die oben genannten Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).