Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):
Alexander Uhrich
Software & Media Services
Gemmingergasse 3, 74072 Heilbronn, Deutschland
E-Mail: alex@my-craft24.de

2. Grundsatz: Zero-External-Assets & 100 % Autarkie

GOLD.VAULT wurde nach dem Prinzip der radikalen Datensparsamkeit („Privacy by Design“) entwickelt:

• Keine externen Schriftarten (Zero Google Fonts): Alle Schriften stammen nativ aus dem Betriebssystem des Endgeräts.
• Keine Tracking- oder Werbe-Dienste: Kein Google Analytics, kein Meta-Pixel, kein Matomo, keine Werbe-Netzwerke.
• Keine externen CDNs: Sämtliche Stylesheets, Skripte und Grafiken werden ausschließlich direkt vom eigenen Server ausgeliefert.

3. Speicherung der Tresor-Konten & Bestände (SQLite)

Eingegebene Tresor-Positionen, Bestände und angelegte Benutzerkonten werden in einer lokalen SQLite-Datenbank auf unserem dedizierten Server strato-01 in einem deutschen ISO/IEC 27001-zertifizierten Rechenzentrum gespeichert.

Passwörter und PINs werden niemals im Klartext gespeichert, sondern mit einem kryptographischen Salt und 600.000 Runden PBKDF2-HMAC-SHA256 irreversibel gehasht. Private Konten sind strikt isoliert und nur mit dem jeweiligen Authentifizierungs-Token abrufbar.

4. Server-Logdateien

Beim Aufruf dieser Website erfasst der Webserver (Nginx) automatisch allgemeine Verbindungsdaten:

• IP-Adresse des anfragenden Geräts (anonymisiert)
• Datum und Uhrzeit des Abrufs
• Abgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität und Abwehr von Cyberangriffen). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Cookies & Lokaler Speicher (LocalStorage)

Wir verwenden keine Marketing- oder Profiling-Cookies. Zur Aufrechterhaltung der angemeldeten Tresor-Sitzung und zur Speicherung des zuletzt ausgewählten Ansichts-Tresors wird ein rein technisches Session-Token im LocalStorage des Browsers bzw. als SameSite=Strict Cookie hinterlegt.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO – direkt über die Funktion „CSV Export“ / „JSON Backup“ im Dashboard möglich). Zur Ausübung genügt eine formlose E-Mail an alex@my-craft24.de.