Datenschutzerklärung

Diese Erklärung gilt für api.ozdreamtools.de — die Startseite und die bezahlten HTTP-Endpoints. Der Grundsatz vorweg, weil er den ganzen Dienst prägt: die bezahlten Endpoints erheben keine IP-Adresse und speichern keinen Anfragekörper. Was hier gemessen wird, misst Software, keine Personen.

1. Verantwortlicher

2. Reichweitenmessung auf der Startseite (Umami)

Auf der Startseite — und nur dort — messen wir Besuche mit Umami, einer selbst gehosteten Analyse-Software auf einem eigenen Server in der Europäischen Union. Umami arbeitet cookielos und bildet keine websiteübergreifenden Profile. Erfasst werden aufgerufene Seite, Verweisquelle, ein grober Standort (Land) und der Gerätetyp. Es entsteht keine Kennung, die Sie über Websites hinweg wiedererkennt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Weil keine Cookies gesetzt und keine Endgeräte-Informationen im Sinne des § 25 TDDDG ausgelesen werden, die nicht für die Darstellung unbedingt erforderlich sind, ist hierfür kein Einwilligungsbanner erforderlich.

Wichtig: Umami wird über JavaScript im Browser ausgelöst. KI-Agenten, die die bezahlten Endpoints nutzen, führen kein JavaScript aus und erscheinen in dieser Messung nicht.

3. Nutzung der bezahlten Endpoints

Jede Anfrage an einen bezahlten Endpoint und jeder Abruf des Katalogs hinterlässt bei uns eine Zeile mit ausschließlich folgenden Angaben:

• Zeitpunkt der Anfrage
• aufgerufene Route und Ausgang (z. B. „Zahlung erforderlich", „bezahlt", „abgewiesen")
• gekürzte Software-Kennung (User-Agent) — bezeichnet eine Software, keine Person
• Ländercode (von unserem Netzwerkdienstleister bereitgestellt, grob)
• Preis der Route sowie HTTP-Methode und Statuscode
• bei erfolgter Zahlung: die Zahler-Wallet-Adresse und der Transaktionshash

Nicht gespeichert werden eine IP-Adresse und der Anfragekörper. Das von Ihnen zur Prüfung eingeschickte Material (etwa HTML einer Website) wird ausschließlich zur Beantwortung der Anfrage verarbeitet und nicht gespeichert. Rechtsgrundlage ist die Erbringung des von Ihnen angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Messung der Nachfrage und dem Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. Zahlungsabwicklung

Zahlungen erfolgen nach dem x402-Protokoll auf der öffentlichen Blockchain Base in der Stablecoin USDC. Dabei wird die Zahlung durch einen Facilitator (Coinbase) verifiziert und auf der Blockchain abgewickelt. Transaktionen auf einer öffentlichen Blockchain sind ihrer Natur nach öffentlich einsehbar, einschließlich der beteiligten Wallet-Adressen und Beträge; darauf haben wir keinen Einfluss. Wir selbst halten keinen privaten Schlüssel und keine Zahlungsmittel-Daten, sondern ausschließlich eine Empfangsadresse.

5. Bereitstellung und Sicherheit der Website (Hosting)

Die Seite wird über Cloudflare (Cloudflare, Inc.) ausgeliefert. Zur technischen Auslieferung und zur Abwehr von Angriffen verarbeitet dieser Dienstleister auf Netzwerkebene Verbindungsdaten, einschließlich Ihrer IP-Adresse — auch dann, wenn unsere eigene Anwendung sie, wie oben beschrieben, nicht speichert. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Dienstleister besteht eine Vereinbarung zur Auftragsverarbeitung; eine Übermittlung in die USA wird durch die Standardvertragsklauseln der EU-Kommission abgesichert.

6. Speicherdauer

Die Zeilen des Nachfrage-Zählers und die Umami-Kennzahlen werden für statistische Auswertungen gespeichert und regelmäßig zusammengefasst oder gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind. Da keine IP-Adresse erfasst wird, ist ein Personenbezug für uns in aller Regel nicht herstellbar.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an die oben genannten Kontaktdaten.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Impressum →