Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Johannes Habel
Bahnstr. 21
06886 Lutherstadt Wittenberg
Deutschland
E-Mail: echteralsfakebs@proton.me

2. Von der Porn-Fetch-Anwendung nicht erhobene Daten

Die Anwendung Porn Fetch läuft lokal und übermittelt keine Browser-Historien oder Aufzeichnungen heruntergeladener Videos an meinen Server. Mein Anwendungsserver protokolliert keine Besucher-IP-Adressen. Er führt zusammengefasste Zähler für Anfragen, Übertragungsvolumen und ungefähre tägliche Besucherzahlen. Für die tägliche Besucherzählung wird die Verbindungs-IP-Adresse nur im Arbeitsspeicher mit einem geheimen, täglich wechselnden Bezug in einen nicht rückrechenbaren Prüfwert umgewandelt. Gespeichert werden kurzfristig nur diese Prüfwerte zur Vermeidung von Doppelzählungen und dauerhaft lediglich Tages-, Host- und grobe Seitenbereichssummen. Es werden weder Nutzerprofile erstellt noch Besuche über Tage oder Webseiten hinweg verknüpft. Kauf- und Lizenzerfüllungsdaten werden gesondert wie nachfolgend beschrieben verarbeitet.

3. Selbst gehosteter Server & Internetanbieter

Diese Webseite wird auf meiner eigenen Hardware selbst gehostet. Mein Internetzugang wird von der Vodafone GmbH (Edmund-Rumpler-Straße 2, 51149 Köln, Deutschland) als Internet-Service-Provider (ISP) bereitgestellt. Als Telekommunikationsanbieter kann Vodafone gesetzlich verpflichtet sein, bestimmte Verbindungsdaten (wie IP-Adressen und Portnummern) für einen begrenzten Zeitraum nach dem Telekommunikationsgesetz (TKG) und möglicher künftiger Vorratsdatenspeicherungsgesetzgebung zu speichern. Diese Datenspeicherung erfolgt durch Vodafone in seiner Eigenschaft als ISP und liegt außerhalb meiner Kontrolle. Ich habe keinen Zugriff auf die von Vodafone gespeicherten Daten und fordere diese auch nicht an. Weitere Informationen finden Sie in der Datenschutzerklärung von Vodafone.

4. Privex-VPS & WireGuard-Transport

Öffentliche Verbindungen erreichen zunächst einen von Privex Inc. betriebenen virtuellen Server in Schweden. Der VPS leitet die weiterhin TLS-verschlüsselte Verbindung durch einen WireGuard-Tunnel an meinen Acer Swift 3 oder mein Google Pixel 7 Pro in Deutschland weiter. HTTPS wird erst nach dem WireGuard-Tunnel durch meinen Reverse-Proxy auf dem deutschen Endgerät terminiert; Privex terminiert HTTPS für diese Webseite nicht.

Privex und die an der Bereitstellung des VPS beteiligten Rechenzentrums- und Netzbetreiber können Verbindungsdaten verarbeiten, die für Routing und Absicherung des Dienstes erforderlich sind, darunter:

• Quell- und Ziel-IP-Adressen — für Routing, Dienstbetrieb und Missbrauchsprävention
• Verbindungsmetadaten — etwa Zeitstempel, Ports, Protokoll und Datenvolumen

Die zusätzliche WireGuard-Verschlüsselung schützt den Verkehr zwischen dem schwedischen VPS und dem deutschen Endgerät. Weitere Informationen zur Datenverarbeitung durch Privex finden Sie in der Datenschutzerklärung von Privex.

5. Keine Cookies oder externen Analyseanbieter

Diese Webseite verwendet keinerlei Cookies — weder eigene Tracking-Cookies noch Cookies von Drittanbietern. Ein kleines, selbst gehostetes Skript meldet ausschließlich den groben Seitenbereich an meinen Server, damit die in Abschnitt 2 beschriebene tägliche Gesamtzählung erfolgen kann; URL-Parameter und Seitentitel werden nicht übertragen. Ich lade keine externen Schriftarten (wie Google Fonts), externe Stylesheets, Analyse-Skripte von Drittanbietern, Werbenetzwerke, Social-Media-Plugins oder sonstige externe Ressourcen. Alle Assets werden direkt von meinem eigenen Server ausgeliefert.

6. Zahlungsabwicklung über NowPayments.io

Wenn Sie eine Lizenz erwerben möchten, erfolgt die Zahlung über Kryptowährung mittels NowPayments.io (betrieben von FD Transfers LLC). NowPayments-Widgets sind auf meinen Checkout-Seiten eingebunden. Bei der Interaktion mit diesen Widgets kann NowPayments folgende Daten verarbeiten:

• Kryptowährungs-Wallet-Adressen und Transaktionsdaten
• Transaktionsbeträge und Zeitstempel
• IP-Adressen und Browser-/Geräteinformationen
• In bestimmten Fällen KYC-/AML-Verifizierungsdaten (Identitätsdokumente), sofern gesetzlich vorgeschrieben

Beim Checkout werden Sie gebeten, Ihr Land auszuwählen, damit der Leistungsort für Steuerzwecke dokumentiert und geografische Beschränkungen angewendet werden können. Beim Absenden verarbeitet mein Server die Verbindungs-IP-Adresse kurzzeitig im Arbeitsspeicher und vergleicht deren Land anhand einer lokal installierten DB-IP-City-Lite-Datenbank mit Ihrer Auswahl. Es erfolgt keine Anfrage an eine Geolokalisierungs-API. Die IP-Adresse und ein etwaiges Ergebnis zur Region werden verworfen, bevor die Anwendung die Anfrage verarbeitet oder protokolliert. Mit der Transaktion werden nur der ausgewählte Ländername, die Tatsache der Übereinstimmung von Kundenerklärung und lokaler IP-Geolokalisierung sowie die Versionsbezeichnung der Datenbank gespeichert. Für diese Prüfung werden weder Straße noch Rechnungsanschrift oder eine sonstige Adresse abgefragt oder gespeichert. DB-IP City Lite wird von DB-IP.com unter CC BY 4.0 bereitgestellt.

NowPayments agiert für die eigene Zahlungsabwicklung als eigenständiger Verantwortlicher. Mein Server speichert die zur Prüfung und Dokumentation eines Kaufs erforderlichen Bestell- und Anbieterkennungen, den Zahlungsstatus, Rechnungsangaben, Betrag, Währung, Transaktionshash, das ausgewählte Land und die Metadaten des Ländernachweises. Kryptowährungs-Wallet-Adressen werden nicht gespeichert. Der Kryptowährungs-Checkout erfordert weder Namen noch E-Mail-Adresse. Die erzeugte Lizenzdatei enthält eine nicht personenbezogene Ausgabereferenz und eine kryptografische Signatur, jedoch weder Namen noch E-Mail-Adresse.

Bitte beachten Sie, dass Blockchain-Transaktionen von Natur aus öffentlich sind und von jedem im jeweiligen Blockchain-Netzwerk eingesehen werden können. Weitere Informationen zur Datenverarbeitung durch NowPayments finden Sie in der Datenschutzerklärung von NowPayments. Für datenschutzbezogene Anfragen an NowPayments: support@nowpayments.io.

7. Patreon-Mitgliedschaft und Lizenzzustellung

Umfasst eine bezahlte Patreon-Mitgliedschaft eine Porn-Fetch-Lizenz, sendet Patreon einen signierten Webhook an meinen Server. Abhängig von den Freigabeeinstellungen des Mitglieds und den API-Berechtigungen enthält dieser eine Patreon-Mitgliedskennung, E-Mail-Adresse, Mitgliedschafts- und Berechtigungsstatus, Stufenkennungen sowie den Zahlungsstatus. Die Daten werden ausschließlich verwendet, um die Berechtigung zu prüfen, Doppelausgaben zu verhindern und die vertragliche Lizenzleistung zuzustellen. Kostenlose, geschenkte, Probe-, unbezahlte oder abgelehnte Mitgliedschaften erhalten über diesen Ablauf keine Lizenz.

Die E-Mail-Adresse wird nur im Arbeitsspeicher validiert und zusammen mit der zweisprachigen Zustellnachricht und dem signierten Lizenzanhang an den konfigurierten ausgehenden Mailserver übergeben; sie wird nicht in der Patreon-Zustelltabelle gespeichert und der rohe Webhook wird nicht aufbewahrt. Der Server speichert Patreon-Mitgliedskennung, ausgegebenen Lizenzschlüssel, Zustellstatus und Zeitstempel, damit Wiederholungen nicht mehrere Schlüssel erzeugen. Patreon-Mitglieder können die Freigabe ihrer E-Mail-Adresse einschränken; eine automatische Zustellung per E-Mail ist dann nicht möglich. Patreon stellt Mitgliedsdaten im Rahmen des Creator Privacy Promise bereit. Weitere Informationen finden Sie in der Datenschutzerklärung von Patreon und im Creator Privacy Promise.

Lizenzaktivierung

Der selbst gehostete Lizenzdienst unter licenses.pornfetch.to speichert eine Lizenzkennung, den signierten Lizenzschlüssel, bis zu zehn zufällige Installations-UUIDs und notwendige Aktivierungs- und Erneuerungszeitpunkte. Hardwarekennungen, Hostnamen, Browserverläufe und heruntergeladene Inhalte werden nicht erhoben. E-Mail-Adressen und Referenzen der Zahlungsanbieter werden nicht an Keygen übermittelt. Installationseinträge bleiben bis zur Deaktivierung oder Löschung der Lizenz erhalten. Beim ersten Offline-Import ermöglicht eine gültige Lizenz sieben Tage vorläufigen Zugriff; nach der Aktivierung gelten signierte Offline-Nachweise sieben Tage ab Erneuerung. Bei Nutzung der Anwendung erfolgt die Erneuerung normalerweise einmal täglich. Zugriffsprotokolle des Lizenzdienstes und externe Telemetrie sind deaktiviert; verschlüsselte lokale Sicherungen werden nach sieben Tagen gelöscht.

8. Externe Links

Diese Webseite kann Links zu externen Webseiten Dritter enthalten. Ich habe keinen Einfluss auf die Inhalte, Datenschutzpraktiken oder die Datenverarbeitung dieser externen Seiten. Das Aufrufen externer Links erfolgt vollständig auf eigenes Risiko. Ich übernehme keinerlei Haftung oder Verantwortung für die Datenschutzpraktiken oder Inhalte verlinkter Drittanbieter-Webseiten. Ich empfehle Ihnen, die Datenschutzerklärungen jeder Webseite zu prüfen, die Sie über Links von meiner Seite besuchen.

9. Rechtsgrundlagen der Datenverarbeitung

Soweit personenbezogene Daten beim Webseitenbetrieb, bei der Zahlungsabwicklung oder bei der Patreon-Lizenzzustellung verarbeitet werden, geschieht dies auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Prüfung eines Kaufs oder einer bezahlten Mitgliedschaft sowie Ausgabe und Zustellung der Lizenz.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Sicherheit von Webseite und Webhooks, Missbrauchsschutz, zuverlässige Wiederholungsverarbeitung, Verhinderung mehrfacher Lizenzausgabe und die vorsorgliche geografische Shop-Richtlinie.
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Ermittlung und Dokumentation der zutreffenden steuerlichen Behandlung, Einhaltung geografischer Beschränkungen, soweit diese gesetzlich vorgeschrieben sind, sowie Aufbewahrung von Rechnungs- und Buchhaltungsangaben.

10. Ihre Rechte nach EU-Recht (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen hinsichtlich personenbezogener Daten, die für Webseitenbetrieb, Käufe und Lizenzzustellung verarbeitet werden, folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden, und gegebenenfalls eine Kopie dieser Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO) — Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an mich unter echteralsfakebs@proton.me. Ich werde Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang bearbeiten (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für meinen Standort zuständige Aufsichtsbehörde ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Deutschland
Webseite: https://datenschutz.sachsen-anhalt.de

12. Speicherdauer

Vor Softwareaktualisierungen werden zugriffsgeschützte lokale Sicherungen der Datenbank, Rechnungen und Konfiguration zur Wiederherstellung erstellt. Sie werden nicht öffentlich ausgeliefert. Löschungen im laufenden Dienst entfernen diese Sicherungen nicht automatisch. Die Wartungsanweisung sieht vor, nicht mehr benötigte Sicherungen innerhalb von sieben Tagen und vor geltenden Löschfristen manuell zu entfernen; eine automatische Ablaufkontrolle besteht nicht.

Patreon-Webhook-Inhalte und E-Mail-Adressen der Mitglieder werden von meinem Server nicht aufbewahrt. Mitgliedskennung, Lizenzzuordnung und Zustellzeitstempel werden gespeichert, solange die ausgegebene Lizenz gültig ist, damit sie geprüft und eine doppelte Zustellung verhindert werden kann; sie werden auf einen berechtigten Löschantrag hin gelöscht, sofern keine vertraglichen oder gesetzlichen Pflichten eine weitere Aufbewahrung erfordern. Transaktions-, Rechnungs-, Länder- und Ländernachweisdaten werden während der jeweils geltenden gesetzlichen Buchhaltungsfrist gespeichert; für vom EU-One-Stop-Shop erfasste Aufzeichnungen kann eine Aufbewahrung von zehn Jahren erforderlich sein. Im Übrigen werden sie nur so lange gespeichert, wie sie für vertragliche Ansprüche und Support erforderlich sind. Checkout-IP-Adressen und Regionsergebnisse werden von meiner Anwendung nicht gespeichert. Privex, Patreon, NowPayments, der konfigurierte Maildienst und Vodafone speichern Daten nach ihren jeweils geltenden Richtlinien und gesetzlichen Pflichten.

13. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung jederzeit anzupassen, um Änderungen der Rechtslage, technische Änderungen oder Änderungen der Geschäftspraktiken abzubilden. Das Datum am Anfang dieser Seite gibt an, wann diese Erklärung zuletzt aktualisiert wurde. Ich empfehle Ihnen, diese Erklärung regelmäßig zu überprüfen.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:
echteralsfakebs@proton.me