image of a blue planet earth

DeepThought @ 42bit

SELF-HOSTED CLOUD SERVICES

DON'T PANIC
THINKING... REMAINING TIME: 236,681,999,999,999.000 SECONDS (~ 7.5 million years)

We host multiple applications and services across our infrastructure. Use the gateways below to access public instances; other services are accessible via direct URLs.

Privacy Notice

1. Scope & Controller

▶

Responsible Controller

The controller responsible for data processing across this website and associated network services within the meaning of the General Data Protection Regulation (Art. 4 No. 7 GDPR) is:

Nicolai Rödiger
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach, Germany
Phone: +49 1579 2516692
E-Mail: admin@42bit.email
Fax: +49 6181 254505

Centralized Umbrella Scope

This Data Privacy Statement serves as the centralized umbrella privacy policy for all online services, domains, and applications operated privately by Nicolai Rödiger. This encompasses:

  • 42bit.io – Central portal, service launcher, and directory
  • nichu42.de – Personal homepage, profile index, and contact dashboard
  • euroinference.eu – LLM comparison platform and provider overview
  • clearload.42bit.io – Privacy and cookie security compliance auditor
  • boxviewer.app & share.boxviewer.app – Environmental sensor data companion web application
  • blueplanet.social & *.blueplanet.social – Decentralized Mastodon social network instance
  • my.42bit.cloud – Self-hosted private cloud services
  • status.42bit.io – Infrastructure availability and uptime monitoring

Privacy Principles

All services in this network are operated strictly for private, non-commercial purposes. We adhere to the fundamental principles of data minimization and privacy by default (Art. 5(1)(c) and Art. 25 GDPR). We do not deploy third-party tracking scripts, marketing pixels, or advertising networks.

2. Hosting Providers & Content Delivery Networks (CDN)

▶

Our servers and web offerings are hosted on infrastructure provided by European hosting and delivery specialists:

deploybase (TwanIT)

Domains: 42bit.io, nichu42.de, euroinference.eu
Provider: TwanIT, Zwolle, Netherlands (Chamber of Commerce KVK 71667415, “deploybase”).
Build systems and origin servers are hosted within the EU (Scaleway S.A.S. in Paris, France). Edge asset caching and content delivery are provided via BunnyWay d.o.o. (Slovenia). Whenever you visit these sites, connection metadata (IP address, browser information, request timestamp) is processed to deliver pages reliably and securely. Privacy Statement: https://deploybase.eu/privacy.

Bunny.net CDN (BunnyWay d.o.o.)

Domains: clearload.42bit.io, boxviewer.app, share.boxviewer.app, cdn.blueplanet.social, edge caching for s3.blueplanet.social
Provider: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia (“Bunny.net CDN”).
Bunny.net is a high-performance content delivery network. When requesting resources, network traffic is routed through European edge servers to optimize delivery speeds, reduce latency, and mitigate DDoS attacks.

  • Automated IP Anonymization: Visitor IPv4 addresses are masked automatically by default (/24 prefix masking, e.g. 198.51.100.0).
  • Log Retention: Raw edge access logs are stored on European infrastructure for a maximum of 3 days solely for threat mitigation and error diagnostics, after which they are permanently deleted.
  • Server-Side Metrics: Aggregated, cookie-free performance metrics (bandwidth volume, cache hit rates, HTTP status codes, and country-level request counts) are compiled without profiling.

Privacy Statement: https://bunny.net/privacy/.

Phare.io & Bunny.net (Status Monitoring)

Domain: status.42bit.io
Our public service status dashboard is powered by the Phare.io monitoring platform and delivered via the BunnyWay CDN edge network. Connection metadata is processed solely to display live availability indicators.

Windcloud 4.0 GmbH

Domains: blueplanet.social, all other *.blueplanet.social, and all other *.42bit.io backend instances
Provider: Windcloud 4.0 GmbH, Lecker Straße 7, 25917 Enge-Sande, Germany.
Our primary server instances are operated in eco-certified, 100% renewable-energy datacenters located in Germany. Privacy Statement: https://windcloud.de/datenschutzerklaerung.

Eduard Mehrtens e.K. (WolkeSicher)

Domain: my.42bit.cloud
Provider: Eduard Mehrtens e.K., Am Hagen 15, 28790 Schwanewede, Germany.
Managed Nextcloud services operated in German datacenters. Privacy Statement: https://www.wolkesicher.de/privacy/.

intercolo GmbH

Domain: S3 storage for s3.blueplanet.social
Provider: intercolo GmbH, Carl-Goerdler-Straße 114, 60320 Frankfurt am Main, Germany.
S3-compatible object storage hosted in Frankfurt am Main, Germany. Privacy Statement: https://intercolo.de/de/datenschutz.

Legal Basis & Data Processing Agreements (DPA)

The deployment of these hosting and CDN providers is based on Art. 6(1)(f) GDPR (our legitimate interest in the dependable, performant, and secure provision of our online services). We have concluded Data Processing Agreements (DPA / Auftragsverarbeitungsverträge) pursuant to Art. 28 GDPR with all listed infrastructure providers. All primary server and storage facilities are located exclusively within the European Union (EU) or European Economic Area (EEA).

3. Server Logs, Cookies & Encryption

▶

Server Log Files

Whenever you access our websites or services, our servers and edge nodes automatically collect standard technical information transmitted by your web browser in server log files. This comprises:

  • Browser type and browser version
  • Operating system used
  • Referrer URL (previously visited page)
  • IP address of the accessing device (anonymized where supported, such as at Bunny edge nodes)
  • Date and exact time of the server request
  • Requested file path and HTTP status code

This data is technically required to deliver content without errors, diagnose system faults, maintain server stability, and safeguard against security incidents or DDoS attacks. Processing is based on our legitimate interest pursuant to Art. 6(1)(f) GDPR. We do not combine server log data with any other personal data sources.

No Cookies & No Device Fingerprinting

Our websites do not set tracking, marketing, or profiling cookies on your computer or device. We do not utilize device fingerprinting techniques or read identifiers stored in your terminal equipment. Under § 25(2) TDDDG (formerly TTDSG), no cookie consent banner is needed or required.

SSL / TLS Transport Encryption

For security reasons and to protect the transmission of communications and queries, all pages and services strictly enforce encrypted connections via SSL/TLS (HTTPS). You can identify an encrypted connection by the "https://" prefix and the lock icon in your browser's address line.

4. Embedded Content (Live Status Badge)

▶

Live Status Badge Iframe

On 42bit.io, we embed a dynamic live status badge via an inline frame (<iframe>) loaded from https://status.42bit.io.

Data Processing

When you load 42bit.io, your browser automatically establishes a direct HTTPS connection to the status service (provided by Phare.io and delivered via BunnyWay d.o.o.) to retrieve the current real-time infrastructure availability indicator. During this automated request, your browser transmits standard technical connection metadata (including your IP address and browser headers) to the status server to render the badge.

Legal Basis

This integration is based on Art. 6(1)(f) GDPR (our legitimate interest in providing visitors with transparent, real-time status indicators directly on our portal). No cross-site tracking or profiling takes place through this integration.

5. Direct Inquiries & Messaging

▶

Contact via E-Mail, Telephone, or Fax

If you reach out to us by email (admin@42bit.email), telephone, or fax, your contact details, message text, and any resulting personal data are stored and processed exclusively to handle your inquiry and address potential follow-up questions.

  • Legal Basis: Art. 6(1)(f) GDPR (our legitimate interest in responding to and handling your communication).
  • Retention: Inquiries are retained only until the matter has been conclusively resolved or you request deletion, provided no statutory retention duties apply.

Communication via Signal Messenger (nichu42.de)

For direct messaging (as offered on nichu42.de), we also communicate via the Signal instant messaging service.

  • Provider: Signal Messenger, LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA.
  • End-to-End Encryption: All Signal conversations are end-to-end encrypted (peer-to-peer). Neither Signal Messenger, LLC nor any third parties can access message contents or attachments. Signal processes technical metadata (such as authentication tokens and push tokens) technically required to facilitate message routing. Details can be found in Signal's Privacy Policy: https://signal.org/legal/#privacy-policy.
  • Legal Basis: Art. 6(1)(f) GDPR (our legitimate interest in providing fast, modern, and privacy-respecting end-to-end encrypted communication).

6. Privacy-Preserving Web Analytics

▶

Server-Side, Cookie-Free Reach Measurement

We do not employ any tracking scripts, marketing pixels, or third-party web analytics services (such as Google Analytics or Meta Pixel). To monitor server capacity, service reach, and bandwidth utilization, we evaluate strictly server-side, cookie-free aggregate metrics:

  • deploybase Analytics: For the static websites 42bit.io, nichu42.de, and euroinference.eu, server-side analytics measure aggregate page views, referrer sources, country-level origins, and automated crawlers. No IP addresses are stored permanently, and no device fingerprinting is used.
  • Bunny.net CDN Performance Metrics: For domains served via BunnyWay CDN (boxviewer.app, share.boxviewer.app, cdn.blueplanet.social, s3.blueplanet.social, and clearload.42bit.io), aggregated server-side metrics on bandwidth, cache hit ratios, and request counts are compiled.

The legal basis is Art. 6(1)(f) GDPR based on our legitimate interest in the statistical evaluation, technical optimization, and secure dimensioning of our infrastructure.

7. Specific Notice: clearload.42bit.io

▶

Rate Limiting in Volatile Memory & Headless Audits

To defend against automated abuse, denial-of-service attempts, and ensure server stability (rate limiting), incoming IP addresses on clearload.42bit.io are processed temporarily and exclusively in volatile random-access memory (RAM).

  • Volatile Storage: These IP entries remain in RAM solely for the duration of a rolling 15-minute time window to monitor request limits and are thereafter automatically and completely purged. No persistent logging or storage on permanent media takes place.
  • Headless Audit: Inspection of submitted target URLs is carried out via a temporary headless browser instance solely to generate the requested compliance and cookie security report. No personal data of the executing user is persistently recorded or transferred to third parties.

Processing is based on Art. 6(1)(f) GDPR (our legitimate interest in ensuring the operational security, availability, and stability of the audit service).

8. Your Rights as a Data Subject

▶

Statutory Rights under the GDPR

Under European data protection law (Articles 15 through 21 GDPR), you hold the following rights regarding your personal data:

  • Right of Access (Art. 15 GDPR): You have the right to request free information about whether we process personal data concerning you, including the processing purposes, categories of data, and recipients.
  • Right to Rectification (Art. 16 GDPR): You have the right to demand the immediate correction of inaccurate personal data or completion of incomplete records.
  • Right to Erasure (Art. 17 GDPR): You have the right to demand the deletion of your personal data where the original purpose has ceased, where you revoke consent or object pursuant to Art. 21 GDPR, provided no conflicting legal retention duties apply.
  • Right to Restriction of Processing (Art. 18 GDPR): You may request the restriction of processing under statutory criteria (e.g. while data accuracy is being verified).
  • Right to Data Portability (Art. 20 GDPR): You have the right to receive personal data you provided to us in a structured, common, and machine-readable format or have it transferred directly to another controller where technically feasible.
  • Right to Object (Art. 21 GDPR): You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you which is based on Art. 6(1)(f) GDPR. We will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or for the establishment, exercise, or defense of legal claims.
  • Right to Lodge a Complaint (Art. 77 GDPR): If you consider that the processing of personal data relating to you infringes the GDPR, you have the right to lodge a complaint with a supervisory authority, in particular in the EU Member State of your habitual residence, your place of work, or the place of the alleged infringement. For Baden-Württemberg, the competent supervisory authority is: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart (https://www.baden-wuerttemberg.datenschutz.de).

1. Geltungsbereich & Verantwortlicher

▶

Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website und den zugehörigen Online-Diensten im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) ist:

Nicolai Rödiger
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach, Deutschland
Telefon: +49 1579 2516692
E-Mail: admin@42bit.email
Telefax: +49 6181 254505

Zentraler Geltungsbereich (Dach-Datenschutzerklärung)

Diese Datenschutzerklärung dient als zentrale Dach-Erklärung für alle von Nicolai Rödiger privat betriebenen Online-Angebote, Domains und Dienste im 42bit-Verbund. Dies umfasst:

  • 42bit.io – Zentrales Portal, Service-Launcher und Verzeichnis
  • nichu42.de – Persönliche Homepage, Profil-Index und Kontakt-Dashboard
  • euroinference.eu – Vergleichsplattform für europäische LLM-Modelle und KI-Anbieter
  • clearload.42bit.io – Datenschutz- und Sicherheits-Auditor für Webseiten
  • boxviewer.app & share.boxviewer.app – Begleit-Webanwendung für openSenseMap-Sensordaten
  • blueplanet.social & *.blueplanet.social – Dezentrale Mastodon-Netzwerkinstanz
  • my.42bit.cloud – Selbst gehostete private Cloud-Dienste
  • status.42bit.io – Infrastruktur-Verfügbarkeits- und Uptime-Status

Datenschutz-Grundsätze

Alle Dienste in diesem Verbund werden rein privat und nicht-kommerziell betrieben. Wir orientieren uns strikt am Grundsatz der Datenminimierung sowie an „Privacy by Design“ und „Privacy by Default“ (Art. 5 Abs. 1 lit. c und Art. 25 DSGVO). Wir setzen keine Tracking-Pixel, keine Marketing-Cookies und kein Nutzerprofiling ein.

2. Hosting-Anbieter & Content Delivery Networks (CDN)

▶

Wir hosten unsere Server und Webseiten bei folgenden europäischen Infrastruktur-Dienstleistern:

deploybase (TwanIT)

Domains: 42bit.io, nichu42.de, euroinference.eu
Anbieter: TwanIT, Zwolle, Niederlande (Handelsregister KVK 71667415, „deploybase“).
Die Build- und Server-Infrastruktur befindet sich innerhalb der EU (Scaleway S.A.S. in Paris, Frankreich). Die Inhalteauslieferung und das Edge-Caching erfolgen über BunnyWay d.o.o. (Slowenien). Bei jedem Zugriff auf diese Webseiten werden Verbindungsdaten (IP-Adresse, Browser-Informationen, Zugriffszeitpunkt) verarbeitet, um die Webseiten sicher und zuverlässig auszuliefern. Datenschutzerklärung: https://deploybase.eu/privacy.

Bunny.net CDN (BunnyWay d.o.o.)

Domains: clearload.42bit.io, boxviewer.app, share.boxviewer.app, cdn.blueplanet.social, Edge-Caching für s3.blueplanet.social
Anbieter: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien („Bunny.net CDN“).
Bunny.net ist ein weltweit verteiltes Content Delivery Network. Beim Abruf von Inhalten wird der Datenverkehr über europäische Edge-Server geroutet, um Ladezeiten zu minimieren und vor DDoS-Angriffen zu schützen.

  • Automatische IP-Anonymisierung: Über Bunny-Edge-Knoten geroutete IPv4-Adressen von Besuchern werden standardmäßig automatisch maskiert (Kürzung auf ein /24-Subnetz-Präfix, z. B. 198.51.100.0).
  • Speicherdauer der Server-Logs: Server-Logs an den Edge-Knoten werden auf europäischer Infrastruktur maximal 3 Tage rein zur technischen Fehlerdiagnose und Angriffsabwehr vorgehalten und danach gelöscht.
  • Serverseitige Statistiken: Aggregierte Leistungsmetriken (Bandbreite, Cache-Trefferquoten, HTTP-Statuscodes und Herkunftsländer) werden rein serverseitig ohne Cookies und ohne Profilbildung erfasst.

Datenschutzerklärung: https://bunny.net/privacy/.

Phare.io & Bunny.net (Status-Monitoring)

Domain: status.42bit.io
Unsere öffentliche System-Statusseite wird über die Plattform Phare.io betrieben und über das Edge-Netzwerk von BunnyWay d.o.o. ausgeliefert. Verbindungsdaten werden rein zur Bereitstellung der Verfügbarkeitsdaten verarbeitet.

Windcloud 4.0 GmbH

Domains: blueplanet.social, alle weiteren *.blueplanet.social sowie alle übrigen Backend-Dienste unter *.42bit.io
Anbieter: Windcloud 4.0 GmbH, Lecker Straße 7, 25917 Enge-Sande, Deutschland.
Unsere Serverinstanzen werden in nachhaltigen, mit 100 % erneuerbaren Energien betriebenen Rechenzentren in Deutschland gehostet. Datenschutzerklärung: https://windcloud.de/datenschutzerklaerung.

Eduard Mehrtens e.K. (WolkeSicher)

Domain: my.42bit.cloud
Anbieter: Eduard Mehrtens e.K., Am Hagen 15, 28790 Schwanewede, Deutschland.
Nextcloud-Instanz in deutschen Rechenzentren. Datenschutzerklärung: https://www.wolkesicher.de/privacy/.

intercolo GmbH

Domain: S3-Speicher für s3.blueplanet.social
Anbieter: intercolo GmbH, Carl-Goerdler-Straße 114, 60320 Frankfurt am Main, Deutschland.
S3-kompatibler Objektspeicher in Frankfurt am Main. Datenschutzerklärung: https://intercolo.de/de/datenschutz.

Rechtsgrundlage & Auftragsverarbeitung (AVV)

Der Einsatz dieser Hosting- und CDN-Anbieter erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, performanten und stabilen Bereitstellung unserer Webdienste). Wir haben mit allen genannten Hosting- und CDN-Anbietern Verträge über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Sämtliche primären Server- und Speicherstandorte befinden sich ausnahmslos in der Europäischen Union (EU) bzw. im Europäischen Wirtschaftsraum (EWR).

3. Server-Log-Dateien, Cookies & Verschlüsselung

▶

Server-Log-Dateien

Beim Aufruf unserer Seiten übermittelt Ihr Webbrowser aus technischen Gründen automatisch Verbindungsdaten an die Server bzw. Edge-Knoten, die in Server-Log-Dateien temporär gespeichert werden:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL (zuvor besuchte Webseite)
  • IP-Adresse des anfragenden Rechners (an Edge-Knoten anonymisiert)
  • Uhrzeit und Datum der Serveranfrage
  • aufgerufene URL und HTTP-Statuscode

Diese Daten sind technisch erforderlich, um die Webseiten fehlerfrei darzustellen, Serverstabilität zu gewährleisten und Cyberangriffe oder Missbrauch abzuwehren. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Logdaten mit anderen Datenquellen wird nicht vorgenommen.

Keine Cookies & kein Device-Fingerprinting

Unsere Webangebote setzen keine Tracking-Cookies ein und führen kein Device-Fingerprinting durch. Es werden keine Identifikatoren auf Ihrem Endgerät gespeichert oder ausgelesen. Ein Cookie-Einwilligungsbanner nach § 25 Abs. 2 TDDDG (vormals TTDSG) ist daher nicht erforderlich.

SSL- bzw. TLS-Verschlüsselung

Alle Webangebote und Dienste nutzen durchgehend eine moderne Transportverschlüsselung (SSL/TLS via HTTPS). Eine verschlüsselte Verbindung erkennen Sie an dem Präfix „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

4. Eingebundene Inhalte (Live-Status-Badge)

▶

Infrastruktur-Status-Badge

Auf 42bit.io binden wir über einen Inline-Frame (<iframe>) ein dynamisches Verfügbarkeits-Badge von https://status.42bit.io ein.

Datenverarbeitung

Beim Aufruf von 42bit.io baut Ihr Webbrowser automatisch eine direkte Verbindung zum Statusdienst (betrieben über Phare.io und BunnyWay d.o.o.) auf, um den aktuellen Systemzustand abzurufen. Hierbei überträgt Ihr Browser standardmäßige technische Verbindungsdaten (insbesondere Ihre IP-Adresse und Browser-Header) an den Status-Server, damit die Badge-Grafik ausgeliefert werden kann.

Rechtsgrundlage

Die Einbindung beruht auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer transparenten und direkten Information der Besucher über die Verfügbarkeit unserer Infrastruktur). Über diese Einbindung findet kein Nutzer-Tracking oder Profiling statt.

5. Kontaktaufnahme & Direktkommunikation

▶

Kontakt per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail (admin@42bit.email), Telefon oder Telefax kontaktieren, werden Ihre übermittelten Daten (z. B. Kontaktdaten, Name und der Inhalt Ihres Anliegens) zwecks Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung und sachgerechten Bearbeitung Ihrer Nachricht).
  • Speicherdauer: Ihre Anfragedaten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens) oder Sie uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kommunikation über Signal Messenger (nichu42.de)

Für die direkte Kontaktaufnahme (unter anderem verlinkt auf nichu42.de) bieten wir auch den Messenger-Dienst Signal an.

  • Anbieter: Signal Messenger, LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA.
  • Ende-zu-Ende-Verschlüsselung: Alle Gespräche und Nachrichten werden Ende-zu-Ende verschlüsselt (Peer-to-Peer). Weder Signal Messenger, LLC noch sonstige Dritte haben Zugriff auf Nachrichteninhalte. Signal verarbeitet technische Metadaten (z. B. Authentifizierungstokens und Push-Tokens), die zur Zustellung der Nachrichten technisch erforderlich sind. Details finden Sie in der Datenschutzerklärung von Signal: https://signal.org/legal/#privacy-policy.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen, schnellen und datenschutzfreundlich verschlüsselten Direktkommunikation).

6. Datenschutzfreundliche Reichweitenmessung

▶

Serverseitige, cookie-freie Statistiken

Wir setzen keine externen Tracking-Tools, Marketing-Pixel oder Werbenetzwerke ein (wie Google Analytics oder Meta-Pixel). Zur Überwachung der Systemauslastung, Serverstabilität und Reichweite nutzen wir ausschließlich datenschutzfreundliche, serverseitige Auswertungen:

  • deploybase Analytics: Für die statischen Webseiten 42bit.io, nichu42.de und euroinference.eu werden aggregierte Seitenabrufe, Referrer, Herkunftsländer und Crawler ohne dauerhafte Speicherung von IP-Adressen und ohne Device-Fingerprinting erfasst.
  • Bunny.net CDN-Statistiken: Für über BunnyWay CDN ausgelieferte Domains (boxviewer.app, share.boxviewer.app, cdn.blueplanet.social, s3.blueplanet.social und clearload.42bit.io) werden aggregierte Metriken zu Bandbreite, Cache-Trefferquoten und Abrufzahlen rein serverseitig ausgewertet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung, technischen Optimierung und stabilen Dimensionierung unserer Systeme).

7. Besonderheiten für clearload.42bit.io

▶

Anfragenbegrenzung im Arbeitsspeicher & Headless-Audit

Zur Erkennung von Missbrauch und zur Gewährleistung der Serverstabilität (Rate Limiting) werden eingehende IP-Adressen auf clearload.42bit.io temporär und ausschließlich im flüchtigen Arbeitsspeicher (RAM) verarbeitet.

  • Flüchtige Speicherung: Diese Daten verbleiben im RAM lediglich für die Dauer eines rollierenden 15-minütigen Zeitfensters zur Zählung paralleler Anfragen und werden danach automatisiert und vollständig verworfen. Eine dauerhafte Speicherung oder Protokollierung auf Festplatten findet nicht statt.
  • Headless-Audit: Die Analyse übermittelter Ziel-URLs erfolgt mittels eines temporären Headless-Browsers ausschließlich zur Erstellung des angeforderten Berichts; dabei werden keine personenbezogenen Daten der aufrufenden Nutzer dauerhaft gespeichert oder an Dritte weitergegeben.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit des Prüfdienstes gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Ihre Rechte als betroffene Person

▶

Gesetzliche Rechte gemäß DSGVO

Ihnen stehen nach den Bestimmungen der Datenschutz-Grundverordnung (Art. 15 bis 21 DSGVO) folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf unentgeltliche Auskunft darüber, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich der Herkunft, der Empfänger und des Verarbeitungszwecks.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern der ursprüngliche Verarbeitungszweck entfallen ist, Sie Ihre Einwilligung widerrufen oder Widerspruch eingelegt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen (z. B. während der Prüfung der Richtigkeit).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die direkte Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart (https://www.baden-wuerttemberg.datenschutz.de).