Datenschutzerklärung
Informationen nach Art. 13, 14 DSGVO · Stand 2026-07-06
1. Verantwortlicher
Joachim Richter-Steidl
Süderwürden 10
27570 Bremerhaven
Deutschland
E-Mail: sales@preblock.io
Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu bestellen, da die Anzahl der personenbezogen mit Datenverarbeitung befassten Personen die gesetzliche Schwelle nicht erreicht.
2. Erhebung und Verarbeitung personenbezogener Daten
2.1 Server-Logs (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
Beim Aufruf unserer Websites werden folgende Daten automatisch verarbeitet und in Server-Logfiles gespeichert:
- IP-Adresse (gehasht mit rotierendem Salt, nicht rückkonvertibel)
- User-Agent (Browser-Typ und -Version, gekürzt auf 200 Zeichen)
- Referrer-URL (optional)
- Zeitpunkt des Aufrufs (UTC)
- abgerufene Ressource (URL-Pfad)
- ISO-Ländercode (aus IP-Geolokalisierung, ohne exakte Position)
Zweck: Sicherstellung des stabilen Betriebs, Angriffs-Erkennung, aggregierte Nutzungsstatistik der öffentlichen Reports und Newsletter-Signups. Speicherfrist: 90 Tage, danach automatische Löschung.
2.2 Newsletter (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
Bei Anmeldung zum PreBlock-Newsletter erheben wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung erhältst du eine Bestätigungs-E-Mail mit einem Link, den du zur Aktivierung anklicken musst.
Du kannst deine Einwilligung jederzeit widerrufen — entweder per Klick auf den Abmelde-Link in jeder Newsletter-E-Mail oder per formloser E-Mail an sales@preblock.io. Nach Abmeldung werden deine Daten unverzüglich gelöscht.
2.3 Anfrage-Formular / Kaufabwicklung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung/-erfüllung)
Beim Ausfüllen des Anfrage-Formulars auf /sales/inquiry erheben wir:
- Name, E-Mail-Adresse (Pflichtfelder)
- Firmenname, Land, gewünschter Tier (freiwillig)
- Hashrate-Bereich, Pool-Setup, Nachricht (freiwillig)
- Bei kostenpflichtigen Käufen: vollständige Rechnungsanschrift (Straße, PLZ, Ort, Land) — gesetzlich erforderlich nach § 14 UStG
Zweck: Vertragsanbahnung und -abwicklung, Erstellung der Rechnung, Kommunikation zum Kaufvorgang. Speicherfrist: für vertragsrelevante Daten (Rechnungsanschrift, Zahlungshistorie) 10 Jahre nach § 147 AO / § 257 HGB; ansonsten bis 12 Monate nach Vertragsende, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
2.4 Zahlungsabwicklung via BTCPay Server (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
Für Bitcoin-Zahlungen nutzen wir unseren selbst gehosteten BTCPay Server auf pay.preblock.io. Es findet keine Übermittlung an externe Zahlungsdienstleister statt. Auf der Rechnung werden gespeichert: Rechnungsnummer, Betrag, Zeitstempel, Blockchain-Adresse für die Zahlung. IP-Adresse des Zahlenden wird während des Zahlungsvorgangs kurzzeitig verarbeitet und danach anonymisiert.
2.4a Zahlungsabwicklung via Stripe (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
Für Kartenzahlungen, Apple Pay, Google Pay, Link und PayPal nutzen wir Stripe Payments Europe, Ltd. (Irland). Beim Anklicken der Zahlungsoption „Karte / Wallet" wirst du auf die Checkout-Seite von Stripe weitergeleitet. Übermittelt werden: Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Rechnungsnummer, Land, ggf. USt-IdNr. Stripe verarbeitet zusätzlich Zahlungsdaten (Kartennummer, PayPal-Konto) — diese sehen wir nicht; wir erhalten nur eine Zahlungsbestätigung (Session-ID + Status). Rechtsgrundlage: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Stripe-Datenschutzerklärung: stripe.com/de/privacy. Stripe kann Daten an seine US-Muttergesellschaft übermitteln (EU-US Data Privacy Framework zertifiziert).
2.5 Discord-Community (Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO)
Wir betreiben einen öffentlichen Discord-Server mit einem Signal-Channel. Die Nutzung ist optional. Discord ist ein Dienst der Discord Inc., USA. Beim Beitritt gelten die Datenschutz-Bestimmungen von Discord. Wir verarbeiten selbst nur Signal-Nachrichten und deren Zustellstatus.
3. Auftragsverarbeiter und externe Dienstleister
Wir setzen folgende Dienstleister mit Auftragsverarbeitungsverträgen (AVV) oder gleichwertigem Rechtsrahmen ein:
| Dienst | Zweck | Sitz | Rechtsgrundlage |
|---|---|---|---|
| Strato AG | E-Mail-Versand (SMTP) für Newsletter, NDA-Zustellung, Rechnungen | Deutschland | Art. 6 Abs. 1 lit. b, f DSGVO |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung Kartenzahlung, Apple Pay, Google Pay, Link, PayPal (via Stripe Checkout) | Irland (Konzernmutter USA, EU-US Data Privacy Framework) | Art. 6 Abs. 1 lit. b DSGVO |
| IONOS SE | Reverse-Proxy-VPS für pay.preblock.io und api.preblock.io | Deutschland | Art. 6 Abs. 1 lit. f DSGVO |
| Emergent Labs | Hosting des Demo-Pods preblock.io | USA (EU-US Data Privacy Framework) | Art. 6 Abs. 1 lit. f DSGVO, Art. 45 DSGVO |
| GitHub Inc. | Hosting sales.preblock.io über GitHub Pages | USA (EU-US Data Privacy Framework) | Art. 6 Abs. 1 lit. f DSGVO, Art. 45 DSGVO |
| Cloudflare, Inc. | DNS-Auflösung, DDoS-Schutz (optional, wenn eingesetzt) | USA (EU-US Data Privacy Framework) | Art. 6 Abs. 1 lit. f DSGVO |
| Discord Inc. | Community-Signal-Channel (Nutzung freiwillig) | USA (EU-US Data Privacy Framework) | Art. 6 Abs. 1 lit. a, f DSGVO |
Übermittlungen in Drittländer erfolgen ausschließlich in Staaten mit Angemessenheitsbeschluss nach Art. 45 DSGVO (aktuell USA im Rahmen des EU-US Data Privacy Framework für zertifizierte Unternehmen) oder mit ergänzenden Garantien nach Art. 46 DSGVO (Standardvertragsklauseln).
4. Cookies und lokale Speicherung
Unsere Websites verwenden keine Tracking-Cookies und keine Analytics-Dienste wie Google Analytics.
Zur Speicherung der Sprachauswahl (DE/EN) und für den Newsletter-Double-Opt-In wird die Browser-eigene localStorage-Funktion genutzt. Diese Daten verbleiben auf deinem Endgerät und werden nicht an uns übertragen.
5. Deine Rechte als betroffene Person
Nach der DSGVO stehen dir folgende Rechte zu, die du jederzeit formlos per E-Mail an sales@preblock.io geltend machen kannst:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessen", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zudem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist für uns:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1, 27570 Bremerhaven
datenschutz.bremen.de
6. Sicherheit der Datenverarbeitung
Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein:
- TLS-Verschlüsselung (HTTPS) für alle Web-Verbindungen (Let's Encrypt)
- WireGuard-VPN-Tunnel für die Anbindung des internen Reference-Nodes
- Bcrypt-Hashing (Rounds 12) für API-Keys — Plaintext niemals persistiert
- Rollen-getrennte Systeme: Public-Facing-Daten und interne Operations-Daten leben in getrennten Datenbanken
- Regelmäßige Backups mit Verschlüsselung at-rest
7. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung an geänderte Rechtslage oder bei Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version steht unter sales.preblock.io/datenschutz.html bereit.