Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Webseite und Server-Logdaten

Die Webseite wird bei STRATO gehostet. Beim Abruf können technisch notwendige Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, Browser-/Betriebssysteminformationen, HTTP-Statuscode und übertragene Datenmenge.

Zweck ist die sichere und stabile Auslieferung, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Webangebots.

Empfänger beziehungsweise Auftragsverarbeiter ist der eingesetzte Hostinganbieter STRATO AG. Die Speicherdauer richtet sich nach der technisch erforderlichen Protokollierung und der tatsächlich eingestellten Serverkonfiguration. Logdaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

Weitere Informationen: Datenschutzhinweise von STRATO.

3. Lokale Telefonnummernanalyse

Die Eingabe, E.164-Normalisierung, Länder- und Rufnummerntyp-Erkennung, Netzblock-Zuordnung sowie die Erstellung der JSON-Ausgabe erfolgen durch JavaScript im Browser des Nutzers.

• Die Telefonnummer wird nicht an den Webserver zurückgesendet.
• Es wird keine externe Telefonnummern-, Werbe- oder Analyse-API kontaktiert.
• Die Nummer wird weder in Cookies noch im LocalStorage oder in einer Datenbank gespeichert.
• Beim Schließen oder Neuladen der Seite geht die Eingabe verloren.
• Der JSON-Download wird erst durch eine aktive Nutzeraktion lokal erzeugt.

Die technische Inhaltssicherheitsrichtlinie der Seite untersagt ausgehende Netzwerkverbindungen des Moduls (`connect-src 'none'`).

4. Lokaler Community-Abgleich

Die Seite lädt zusammen mit den übrigen statischen Dateien einen kuratierten Datensatz. Für die Suche wird die E.164-Nummer lokal in einen SHA-256-Hash umgewandelt und nur auf dem Endgerät mit vorhandenen Hash-Schlüsseln verglichen. Auch der berechnete Hash wird nicht übertragen oder gespeichert.

Die ausgelieferte Startdatenbank enthält keine Rufnummernmeldungen. Werden später moderierte Einträge aktiviert, dürfen nur aggregierte Kategorien, Meldeanzahl, sachliche Zusammenfassungen, Quellen- und Prüfzeitpunkte verarbeitet werden. Namen, Privatadressen, Gesprächsmitschnitte und unnötige Freitextdaten gehören nicht in den öffentlichen Datensatz.

Hashwerte von Telefonnummern sind lediglich pseudonymisiert und können weiterhin datenschutzrechtlich relevant sein. Für aktivierte Einträge sind deshalb Quellenprüfung, Interessenabwägung, Löschfristen sowie ein Korrektur- und Widerspruchsweg erforderlich. Rechtsgrundlage kann nach Prüfung des Einzelfalls Art. 6 Abs. 1 Buchstabe f DSGVO sein (Betrugsprävention und Schutz vor unerwünschten Anrufen).

5. Cookies, LocalStorage und Tracking

Dieses Modul setzt keine Cookies, verwendet keinen LocalStorage, erstellt keine Nutzerprofile und bindet keine Werbung, Webanalyse, Social-Media-Plugins oder externen Schriftarten ein. Für dieses Modul ist daher kein Einwilligungsbanner erforderlich, solange diese technische Konfiguration unverändert bleibt.

6. Externe Links

Beim bloßen Seitenaufruf werden keine Inhalte von Drittseiten nachgeladen. Erst beim Anklicken eines externen Links wird die jeweilige Zielseite aufgerufen; dort gelten deren Datenschutzbestimmungen.

7. Keine automatisierte Einzelentscheidung

Der Risiko-Score ist ein Informations- und Warnsignal. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Der Check identifiziert keine Personen und darf nicht als alleinige Grundlage für Vorwürfe oder belastende Maßnahmen verwendet werden.

8. Rechte betroffener Personen

Betroffene haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Nordrhein-Westfalen:

9. Änderungen dieser Erklärung

Werden später Formulare, Nutzerkonten, Meldungs-Uploads, Datenbanken, externe APIs, Werbung oder Analysefunktionen ergänzt, muss diese Datenschutzerklärung vor Aktivierung der jeweiligen Funktion angepasst werden.