Kurz gesagt: Diese Website sammelt nichts über Sie. Was der Server technisch trotzdem sieht, steht hier vollständig.
Keine Cookies außer dem Anmelde-Cookie im Mitgliederbereich (Abschnitte 7c und 7e) und, auf den über Cloudflare ausgelieferten Seiten, dem technisch notwendigen Cookie __cf_bm (Abschnitt 2, „Wo“). Keine Fremdskripte, kein Tracking; nur eigene Skripte von dieser Website: der Knopf „Frag APIS“ (Abschnitt 7a) und das Spiel unter /raider/ (Abschnitt 7), der Mining-Rechner und das Kontaktformular (Abschnitt 7b). Keine fremden Inhalte. Keine
Reichweitenmessung. Diese Seite lädt Dateien vom eigenen Server; einzelne Unterseiten und Angebote werden über Cloudflare ausgeliefert (Abschnitt 2, „Wo“). Es werden keine Schriftarten, Karten, Videos, Schaltflächen oder Zählpixel Dritter eingebunden. Ihre Adresse wird nur an die technisch beteiligten Dienstleister (Contabo, Cloudflare) weitergegeben, an niemanden sonst.
Diese Erklärung gilt für feeless.money und für die vom Anbieter betriebenen Zusatzangebote unter xno.exchange sowie für NanoTracker (nanotracker.app). NanoTracker speichert keine Daten auf einem Server; es weist nur auf diese Erklärung hin.
Johannes Heyder, Shamba la Nyuki, Jambiani, 72108 Zanzibar, Vereinigte Republik Tansania.
E-Mail: johanneshy@posteo.de
Für alle Fragen zu diesen Daten — Auskunft, Berichtigung, Löschung, Widerspruch — genügt eine formlose E-Mail an diese Adresse. Ein Grund muss nicht genannt werden.
Wie jeder Webserver verarbeitet auch dieser die Angaben, die Ihr Browser technisch mitsendet, damit eine Seite überhaupt ausgeliefert werden kann. Diese Angaben stehen in einem Protokoll auf dem Server.
| Was | Wozu |
|---|---|
| IP-Adresse | Ohne sie kann die Antwort nicht zugestellt werden. Sie ist die Rückadresse. |
| Datum und Uhrzeit des Aufrufs | Zuordnung im Protokoll, Erkennen von Störungen |
| Aufgerufene Adresse und übertragene Datenmenge | Erkennen von Fehlern (etwa toten Verweisen) |
| Statuscode der Antwort | Erkennen von Fehlern |
| Browserkennung (User-Agent) | Erkennen von Darstellungsproblemen und automatisierten Abrufen |
| Verweisende Seite (Referer), falls Ihr Browser sie sendet | wird nicht ausgewertet |
Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht. Länger aufbewahrt wird nur, was zur Aufklärung eines konkreten Angriffs oder einer Störung nötig ist — und auch das nur so lange, wie die Aufklärung dauert.
Die Verarbeitung ist zur Auslieferung der Seite technisch erforderlich und liegt im berechtigten Interesse an einem funktionierenden und sicheren Betrieb. Für Nutzer, auf die die Datenschutz-Grundverordnung anwendbar ist, entspricht das Art. 6 Abs. 1 lit. f DSGVO.
Die Seite wird auf einem gemieteten Server im Rechenzentrum Lauterbourg, Frankreich ausgeliefert; Anbieter ist die Contabo GmbH mit Sitz in Deutschland. Server und Anbieter liegen damit vollständig innerhalb der Europäischen Union. Für die von diesem Server ausgelieferten Seiten findet keine Übermittlung der Protokolldaten in ein Drittland statt.
Cloudflare: Einzelne Unterseiten und Angebote (xno.exchange) werden über Cloudflare ausgeliefert. Anbieter ist Cloudflare, Inc., USA, die als Auftragsverarbeiter tätig ist. Cloudflare nimmt die Anfragen entgegen und verarbeitet dabei die IP-Adresse und technische Verbindungsdaten. Zur Abwehr automatisierter Zugriffe kann ein technisch notwendiges Cookie (__cf_bm) gesetzt werden; es dient nur diesem Zweck und läuft spätestens 30 Minuten nach dem letzten Aufruf ab. Cloudflare kann zur Abwehr automatisierter Zugriffe eigene Prüfseiten mit Skript ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb). Dabei kann eine Übermittlung in die USA stattfinden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag mit Cloudflare. Cloudflare speichert Verbindungsdaten nach eigenen Angaben nur kurzzeitig zu Sicherheits- und Betriebszwecken.
Die Verbindung ist durchgehend mit TLS verschlüsselt
(erkennbar an https:// und dem Schloss im Browser). Das Zertifikat
stammt von Let's Encrypt. Aufrufe über http:// werden automatisch
auf die verschlüsselte Verbindung umgeleitet.
Wenn Sie eine E-Mail senden, verarbeitet der Anbieter Ihre Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder das berechtigte Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO).
Ihre Nachricht wird nicht für Werbung verwendet, nicht weitergegeben und nicht ausgewertet. Sie wird gelöscht, sobald der Vorgang erledigt ist und keine Aufbewahrungspflicht entgegensteht.
Der Anbieter nutzt für E-Mail einen deutschen Anbieter. Eine E-Mail ist auf dem Transportweg nicht durchgehend verschlüsselt, solange nicht beide Seiten dasselbe Verfahren verwenden. Vertrauliches sollte deshalb nicht unverschlüsselt gesendet werden.
Für eine Terminvereinbarung werden nur die Angaben verarbeitet, die dafür nötig sind: Name oder Anrede, Kontaktweg, Termin und der vereinbarte Gegenstand. Diese Angaben werden zur Durchführung des Vertrages verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nach Ablauf etwaiger Aufbewahrungsfristen gelöscht.
Was dabei ausdrücklich nicht verarbeitet wird: Wiederherstellungswörter, private Schlüssel, Kennwörter oder Zugänge zu Ihren Geldbörsen. Der Anbieter sieht sie nicht, notiert sie nicht und verlangt sie nicht. Wer sie unaufgefordert übermittelt, wird darauf hingewiesen und aufgefordert, den betreffenden Zugang neu einzurichten.
Unter /agent/x402/ steht ein Dienst bereit, der eine Zahlung in
Nano entgegennimmt und dafür eine Textanalyse zurückgibt. Wer ihn nicht nutzt,
ist von diesem Abschnitt nicht betroffen — die Seite ruft ihn von sich aus nicht
auf.
Was gespeichert wird: der Blockhash Ihrer Zahlung, der Name des Dienstes, der Betrag und der Zeitpunkt. Der Blockhash steht ohnehin öffentlich im Nano-Netzwerk; hier wird er festgehalten, damit dieselbe Zahlung nicht zweimal eingelöst werden kann. Ein Name, eine Adresse oder eine Zahlungsverbindung im herkömmlichen Sinn fällt dabei nicht an und wird nicht erhoben.
Was mit dem übergebenen Text geschieht: Er wird an ein Sprachmodell weitergereicht, das auf demselben Rechner läuft. Es verlässt dabei weder den Server noch das Rechenzentrum. Es ist kein Dienst eines Drittanbieters beteiligt — keine Cloud-KI, kein Übersetzungsdienst, keine Weitergabe zu Trainingszwecken. Der Text selbst wird nicht gespeichert, weder in der Datenbank noch im Protokoll; er steht im Arbeitsspeicher, solange die Antwort erzeugt wird, und ist danach fort.
Was im Protokoll des Dienstes steht: Zeitpunkt, angefragter Pfad und Statuscode. Eine Absenderadresse steht dort nicht — der Dienst ist nur über den Webserver erreichbar und sieht deshalb ausschließlich dessen eigene Adresse. Ihre IP-Adresse fällt wie bei jedem anderen Seitenaufruf im Webserver-Protokoll an und wird nach spätestens vierzehn Tagen gelöscht (Abschnitt 2).
Rechtsgrundlage ist die Durchführung des Vertrages, den Sie mit der Zahlung schließen; die Speicherung des Blockhashes dient zugleich dem berechtigten Interesse, eine doppelte Einlösung zu verhindern.
Unter /raider/ steht ein Browserspiel bereit. Es ist die
einzige Seite dieser Website mit einem Spiel-Skript (daneben gibt es nur das eigene Skript des Knopfs „Frag APIS“, Abschnitt 7a). Das Skript steckt in
der Spieldatei selbst und verbindet sich nur mit diesem Server. Es setzt
keine Cookies, bindet keine fremden Skripte ein und misst keine
Reichweite. Wer das Spiel nicht aufruft, ist von diesem Abschnitt nicht
betroffen.
Spielstand, gekaufte Verbesserungen, Spielername, Avatar und die von Ihnen
eingetragene Nano-Adresse speichert das Spiel im lokalen Speicher Ihres Browsers
(localStorage). Sie löschen diese Angaben mit „Fortschritt
zurücksetzen" oder über die Browserdaten.
| Was | Wozu | Wie lange |
|---|---|---|
| Rundenergebnis: nachgerechnete Punkte, Spieldauer, Zeitpunkt | Berechnung der Auszahlung, Bestenliste | solange das Spiel betrieben wird, Löschung auf Anfrage |
| Spielereignisse (Abschüsse mit Zeitpunkt) | Der Server rechnet die Punkte selbst nach | werden nicht gespeichert, nur ausgewertet |
| Spielername, freiwillig | Anzeige in der Bestenliste | solange das Spiel betrieben wird, Löschung auf Anfrage |
| Nano-Adresse, freiwillig | Auszahlung, eine Auszahlung je Adresse und Tag | solange das Spiel betrieben wird, Löschung auf Anfrage |
| Unterstützer-Gruß (freiwillig), gebuchte Tage, Betrag und Absenderadresse der Zahlung | Anzeige des Grußes im Spiel für die bezahlte Zeit, Zuordnung der Zahlung | solange das Spiel betrieben wird, Löschung auf Anfrage. Der Gruß ist während der gebuchten Zeit für alle sichtbar |
| Nicht umkehrbarer Kurzwert Ihrer IP-Adresse | Missbrauchsschutz: eine Auszahlung je Anschluss und Tag, höchstens 120 Runden und 3 Gruß-Anfragen je Stunde | 2 Tage, dann automatisch gelöscht |
Die IP-Adresse selbst speichert das Spiel nicht. Gespeichert wird nur ein mit einem geheimen Zufallswert gebildeter Kurzwert, aus dem sich die Adresse nicht zurückrechnen lässt. Im Webserver-Protokoll fällt die IP-Adresse wie bei jedem Seitenaufruf an (Abschnitt 2). Die Bestenliste zeigt nur Spielername und Punkte, nie eine Nano-Adresse.
Auszahlungen sind öffentlich. Eine Auszahlung in Nano ist ein Eintrag im öffentlichen Nano-Netzwerk: Absender- und Empfängeradresse, Betrag und Zeitpunkt sind dort für jeden einsehbar und können von niemandem gelöscht werden, auch nicht vom Betreiber. Für das Senden verbindet sich der Server mit öffentlichen Nano-Knoten (rpc.nano.to, rainstorm.city, node.somenano.com). Dabei werden nur diese ohnehin öffentlichen Zahlungsdaten übertragen, weder Ihr Spielername noch Ihre IP-Adresse.
Rechtsgrundlage ist die Durchführung des Spiels und der Auszahlung, die Sie mit der Angabe Ihrer Adresse anstoßen (Art. 6 Abs. 1 lit. b DSGVO). Der Missbrauchsschutz stützt sich auf das berechtigte Interesse, den Auszahlungstopf vor automatisierter Ausbeutung zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Server steht im selben Rechenzentrum wie der Rest der Seite (Abschnitt 2).
Ihre Frage wird zur Beantwortung an den KI-Dienst OpenRouter (Modell von Google) übergeben; Ihre IP-Adresse geht dabei nicht mit, und die Frage wird bei uns anonym ohne IP-Adresse gespeichert, um häufige Fragen später in eine FAQ zu übernehmen. Für das Tageslimit wird Ihre IP-Adresse nur mit einem Salz gehasht, der Hash wechselt täglich und wird danach gelöscht. Geben Sie in das Fenster nie Seed, Wiederherstellungswörter oder Passwörter ein; die Antworten stammen von einer KI und sind keine Finanzberatung.
Ihr Name (freiwillig), Ihre Kontaktadresse und Ihr Text werden auf dem Server dieser Website gespeichert, nur um Ihnen zu antworten. Eine Telefonnummer wird nicht verlangt. IP-Adressen werden nicht gespeichert; für ein Tageslimit wird die IP-Adresse nur mit einem täglich wechselnden Salz gehasht und im Arbeitsspeicher gehalten. Das Formular und der Mining-Rechner auf /verdienen/ nutzen eigene Skripte dieser Website; der Rechner sendet nichts. Die Angaben werden gelöscht, sobald sie nicht mehr gebraucht werden.
Der Mitgliederbereich ist nur auf Einladung zugänglich und wird nicht von Suchmaschinen erfasst. Gespeichert werden Benutzername, ein Passwort-Hash (nie das Passwort selbst), Anmeldezeiten und ein Sitzungs-Cookie, das nur für die Anmeldung gebraucht wird. Alles Weitere tragen Sie freiwillig selbst ein: Avatar-Angaben, im Datensafe Inhalte, die auf dem Server verschlüsselt liegen (der Schlüssel ist durch Ihr Passwort geschützt), und im Browser-Safe ausschließlich Chiffretext: Der Schlüssel entsteht in Ihrem Browser aus Ihrer Safe-Passphrase und wird nie übertragen. Geht die Passphrase verloren, sind diese Inhalte unwiederbringlich weg.
Volks-ID (freiwillig): Pseudonym und optional eine Nano-Adresse; es werden keine Ausweisdaten und keine biometrischen Daten erhoben. Volksversammlung: Vorschläge, Kommentare und Stimmen werden mit Ihrem Konto gespeichert. Abstimmungen sind nicht geheim; der Betreiber kann einsehen, wer wie gestimmt hat. Öffentlich werden nur Zahlen gezeigt. Ihr Pseudonym wird anderen Mitgliedern nur gezeigt, wenn Sie das Häkchen dafür gesetzt haben. Die Ergebnisse sind ein Meinungsbild und nicht rechtsverbindlich. Ihre Daten werden gelöscht, sobald sie nicht mehr gebraucht werden; auf Wunsch früher. Für das Mitgliederkonto werden Skripte von dieser Website benutzt (nur Browser-Safe), keine fremden.
Die Lernseite speichert deinen Fortschritt (aktueller Schritt, erledigte Schritte, Datum) und die Daten der Übung (virtuelles Guthaben, Übungsadresse, Übungswörter, Abschlusscode) nur in deinem Browser (localStorage, Schlüssel fm_lernen_nano und fm_lernen_nano_uebung). Es sind keine Cookies, nichts davon geht an den Server. Die PIN der Übung wird nicht gespeichert. Du löschst alles mit „Fortschritt löschen und neu beginnen“ auf der Lernseite oder über die Websitedaten deines Browsers. In Schritt 8 fragt die Seite auf deinen Klick einen Code für 1 Monat NanoTracker Pro ab. Dabei werden keine Angaben von dir gesendet. Der Server nimmt einen Code aus dem Vorrat und zählt nur „vergeben“. Es gibt kein Formular, keine Speicherung der IP-Adresse und kein Zugriffsprotokoll für diese Anfrage. Der Code steht danach nur in deinem Browser (localStorage). Rechtsgrundlage, soweit die DSGVO gilt: Art. 6 Abs. 1 lit. f.
Der Berater ist nur mit eingerichtetem Konto nutzbar und wird nicht von Suchmaschinen erfasst. Gespeichert werden: E-Mail-Adresse oder Telefonnummer nur als nicht umkehrbarer Prüfwert (HMAC), ein Passwort-Hash, ein Sitzungs-Cookie für die Anmeldung, Ihre Gespräche mit dem Berater, was er sich über Sie merkt (Gedächtnis), und Ihre Einstellungen (Name, Ansprache, Design, Wetterort).
Verschlüsselt und getrennt: Gespräche, Gedächtnis und Einstellungen liegen je Person in einer eigenen Datenbank, verschlüsselt mit einem eigenen Schlüssel (AES-256-GCM). Dieser Schlüssel ist durch Ihr Passwort geschützt und nur während Ihrer Anmeldung entsperrt; außerhalb Ihrer Anmeldung kann auch der Betreiber die Inhalte nicht lesen. Geht das Passwort verloren, sind die Inhalte nicht wiederherstellbar. Bei „Angemeldet bleiben“ wird Ihr Schlüssel zusätzlich verschlüsselt auf dem Server gespeichert; entsperren lässt er sich nur mit dem Cookie auf Ihrem Gerät. Er gilt 30 Tage ab der letzten Nutzung; Abmelden oder „Auf allen Geräten abmelden“ löscht ihn.
Übermittlung beim Chat: Für Beratungsfragen sendet der Server Ihre Frage, den letzten Gesprächsverlauf, das Gedächtnis und Auszüge der Wissensbasis über den Dienst OpenRouter (USA) an ein Modell von Google (Gemini). Es ist auf Anbieter ohne Datensammlung eingestellt. Ihre IP-Adresse wird dabei nicht übermittelt. Im Sparmodus und als Ersatz antwortet ein Modell auf eigenen Servern; dann geht nichts an Dritte. Wetter (Open-Meteo, nur Koordinaten) und Nachrichten (Google-News-Feed, ohne Ihre Daten) holt der Server selbst. Wiederherstellungswörter und Schlüssel in üblicher Form werden erkannt und nicht weitergegeben – bitte trotzdem nie Passwörter, Wiederherstellungswörter oder Schlüssel eingeben.
Kosten-Protokoll: Für die Abrechnung wird jede Anfrage mit Zeit, Modell, Tokenzahl und Betrag gebucht, außerdem Aufladungen (Nano-Blockhash). Diese Buchungen sind nicht verschlüsselt, enthalten aber keine Gesprächsinhalte; sie werden aufbewahrt, solange es gesetzlich nötig ist. Beim Aufladen über das eingebettete Nanswap-Fenster gelten die Datenschutzbestimmungen von Nanswap.
Löschen: Unter „Einstellungen“ können Sie alles einsehen und herunterladen (JSON). Sie können es mit einem Klick löschen; auf Wunsch wird das ganze Konto gelöscht. Rückmeldungen über den Knopf „Rückmeldung“ werden unverschlüsselt gespeichert und gehen mit Konto-Kürzel, Seite, Zeitpunkt und optionalen Sternen an Johannes. Bitte schreiben Sie nichts Vertrauliches hinein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes).
Die Umfrage läuft ohne Namen und ohne Anmeldung. Beim Aufruf der Seite fällt wie bei jeder Seite dieser Website das Server-Protokoll an, das auch IP-Adressen enthält (siehe Abschnitt 2). Die Antworten selbst werden ohne IP-Adresse gespeichert. Wenn Sie die Umfrage bis zum Ende ausfüllen, wird eine Zeile mit Ihren Antworten gespeichert (Zweck Betrieb, Verein oder Privat, Branche oder Bereich, Größe, Auswahlfelder, Stunden, Zeitpunkt der Erledigung, Wert pro Monat, ein optionaler Stundensatz und gegebenenfalls Ihr Freitext bei „Anderes“), über denselben Dienst wie das Kontaktformular (7b). Beim Start der Umfrage wird zusätzlich ein Tageszähler erhöht (nur eine Summe je Tag, ohne Kennung). Es werden keine Cookies gesetzt und nichts im Browser gespeichert; für ein Tageslimit wird die IP-Adresse nur mit einem täglich wechselnden Salz gehasht und im Arbeitsspeicher gehalten. Kontaktangaben (E-Mail oder Telefon) und Ihre Nachricht erhalten wir nur, wenn Sie sie am Ende selbst eintragen und absenden; sie dienen nur dazu, Ihnen zu antworten. Bitte tragen Sie in Freitextfelder keine Daten anderer Personen ein. Die Angaben liegen auf einem Server in der EU und werden gelöscht, sobald sie nicht mehr gebraucht werden. Mit dem Absenden bestellen Sie nichts.
Kostenlose Probe (Anmeldung am Ende der Umfrage). Wenn Sie sich für eine kostenlose Probe anmelden, speichere ich: die gewählte Aufgabe, Ihren Namen, falls angegeben Ihren Betrieb oder Verein, die von Ihnen gewählte Kontaktangabe (E-Mail-Adresse, WhatsApp-Nummer oder Nano-Adresse), Ihre Nachricht, den Zeitpunkt der Anmeldung und eine Prüfsumme Ihrer IP-Adresse (siehe unten). Name und Kontaktangabe brauche ich, um die Probe durchzuführen und Ihnen das Ergebnis zu schicken; ohne sie ist keine Anmeldung möglich. Alle anderen Angaben sind freiwillig.
Ich verwende die Angaben, um Ihre Probe zu prüfen und durchzuführen, Ihnen das Ergebnis zukommen zu lassen, Ihre Nachrichten zu beantworten und doppelte Anmeldungen zu erkennen (eine kostenlose Probe je Person und Betrieb). Rechtsgrundlage für Durchführung und Antwort ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Melden Sie sich für einen Betrieb oder Verein an, stütze ich mich insoweit auf mein berechtigtes Interesse, die angefragte Probe durchzuführen (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für die Erkennung doppelter Anmeldungen ist mein berechtigtes Interesse, Missbrauch des kostenlosen Angebots zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Zum Erkennen von Doppelungen vergleiche ich Ihre Kontaktangabe und den Namen Ihres Betriebs mit früheren Anmeldungen; Groß- und Kleinschreibung und Zusätze wie „GmbH“ zählen dabei nicht. Ist eines davon schon bekannt, nimmt das Formular die Anmeldung nicht an. Ihre IP-Adresse selbst speichere ich nicht. Gespeichert wird nur eine Prüfsumme, die aus der IP-Adresse und einem geheimen Schlüssel berechnet wird. Daran erkenne ich, ob vom selben Internetanschluss schon eine Probe angemeldet wurde; darüber entscheide ich dann persönlich. Ohne den Schlüssel lässt sich die Prüfsumme nicht auf die IP-Adresse zurückführen. Weil ich den Schlüssel habe, gilt sie trotzdem als personenbezogenes Datum und wird wie Ihre übrigen Angaben behandelt und gelöscht. Ergebnisse verschicke ich selbst, nicht automatisch.
Wenn Sie sich mit einer Nano-Adresse anmelden, erhalten Sie einmalig einen persönlichen Abruflink, über den Sie Ihr Ergebnis herunterladen können. Wer den Link kennt, kann das Ergebnis abrufen; bewahren Sie ihn daher wie ein Passwort auf. Der Link wird nicht in den Zugriffsprotokollen des Servers gespeichert. Wenn Sie eine WhatsApp-Nummer angeben, antworte ich Ihnen über WhatsApp; dabei verarbeitet auch WhatsApp (Meta) Daten nach eigenen Bedingungen, auch in den USA.
Die Angaben liegen auf einem Server der Contabo GmbH in Deutschland, die in meinem Auftrag als Auftragsverarbeiter tätig ist. An andere gebe ich sie nicht weiter. Für die Anmeldung werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert.
Speicherdauer: Ich lösche die Anmeldung samt Prüfsumme und Ergebnisdateien 12 Monate nach unserer letzten Nachricht, auf Ihren Wunsch auch früher. Kommt es zu einem Auftrag, bewahre ich die dafür nötigen Unterlagen so lange auf, wie das Gesetz es vorschreibt.
Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde stehen in Abschnitt 9. Soweit ich mich auf mein berechtigtes Interesse stütze, können Sie der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine kurze Nachricht an mich genügt.
Die Adresse, die Sie im Website-Check eingeben, wird nur für diese eine Prüfung verwendet und weder gespeichert noch protokolliert; für das Stundenlimit wird Ihre IP-Adresse nur mit einem täglich wechselnden Salz gehasht und im Arbeitsspeicher gehalten. Erst wenn Sie das Kümmer-Paket anfragen, wird Ihre Nachricht mit der geprüften Adresse wie beim Kontaktformular (7b) gespeichert, nur um Ihnen zu antworten.
Diese Website verlinkt auf Angebote Dritter. Erst wenn Sie einen solchen Verweis anklicken, wird eine Verbindung zu diesem Anbieter aufgebaut und Ihre IP-Adresse dorthin übertragen. Auf die Datenverarbeitung des fremden Anbieters hat der Betreiber dieser Seite keinen Einfluss; es gilt dessen Datenschutzerklärung.
Der Browser sendet dabei unter Umständen die verweisende Adresse mit. Diese
Seite ist so eingestellt, dass sie keine Verweisinformationen
weitergibt (Referrer-Policy: no-referrer) — der fremde
Anbieter erfährt also nicht, von welcher Seite Sie kommen.
Soweit die Datenschutz-Grundverordnung oder ein vergleichbares Recht auf Sie anwendbar ist, haben Sie insbesondere das Recht auf:
Eine E-Mail genügt. Es wird innerhalb eines Monats geantwortet; ist eine Anfrage aufwendig, wird der Grund der Verzögerung mitgeteilt.
Der Anbieter sitzt in Tansania und unterhält keine Niederlassung in der Europäischen Union. Ein Vertreter nach Art. 27 DSGVO ist nicht bestellt, weil die Website keine Waren oder Dienstleistungen gezielt an Personen in der Union richtet und deren Verhalten nicht beobachtet. Auskunfts- und Löschverlangen werden gleichwohl bearbeitet.
Ändert sich etwas an der Verarbeitung, wird diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung mit dem unten genannten Stand.
No cookies except the login cookie in the members' area (sections 7c/7e) and, on pages delivered via Cloudflare, the strictly necessary cookie __cf_bm, no third-party scripts, no tracking, no third-party content, no fonts from elsewhere, no analytics. This site serves files from its own server; individual subpages and offerings (xno.exchange) are delivered via Cloudflare (USA). This notice also covers NanoTracker (nanotracker.app), which stores no data on a server and only points to this notice.
What the server logs: IP address, date and time, requested path, transferred bytes, status code, user agent, and the referrer if your browser sends one. Kept for at most 14 days, then deleted automatically. Purpose: delivering the page and keeping it running. Legal basis where the GDPR applies: Art. 6(1)(f).
Hosting: a rented server in a data centre in Lauterbourg, France, provided by Contabo GmbH, Germany. Server and provider are both inside the European Union; no transfer of log data to a third country for pages served from this server. Individual subpages and offerings (xno.exchange) are delivered via Cloudflare, Inc. (USA), acting as processor; Cloudflare handles the IP address and technical connection data and may set a strictly necessary cookie (__cf_bm) against automated abuse. Legal basis: Art. 6(1)(f) GDPR. A transfer to the USA is possible; Cloudflare is certified under the EU-US Data Privacy Framework and the EU standard contractual clauses in its data processing agreement apply in addition.
If you write: your address and message are used to reply, nothing else — no marketing, no sharing, deleted when the matter is done. Recovery words, private keys and passwords are never requested, never noted and never wanted.
The “Ask APIS” button uses one script of this site only. Your question is passed to the AI service OpenRouter (a Google model) to be answered, without your IP address, and is stored anonymously without any IP address, so frequent questions can later become an FAQ. For the daily limit your IP address is only hashed with a salt that changes every day; the hash is deleted afterwards. Never type recovery words or passwords into it; answers come from an AI and are not financial advice.
The game at /raider/ has its own game script (besides the Ask-APIS button script of this site). No cookies, no third-party scripts. Progress, player name, avatar
and your Nano address stay in your browser (localStorage). The
server stores the recomputed score, optional player name (shown on the
leaderboard), optional Nano address (for the payout), an optional supporter
greeting with the paying address (shown publicly for the booked days), plus a non-reversible
short hash of your IP address for abuse protection, deleted after
2 days. Payouts are public on the Nano network and cannot be
erased by anyone. Legal basis where the GDPR applies: Art. 6(1)(b) and (f).
The learning course at /learn/nano/ keeps your progress (current step, finished steps, date) and the exercise data (virtual balance, practice address and words, completion code) only in your browser (localStorage, keys fm_lernen_nano and fm_lernen_nano_uebung). No cookies, nothing is sent to the server, the exercise PIN is not stored. Delete it with “Delete progress and start over” on the course page or via your browser’s site data. In step 8 the page requests a code for 1 month of NanoTracker Pro when you click. No information about you is sent. The server takes one code from its stock and only counts “issued”. There is no form, no storage of your IP address and no access log for this request. The code then lives only in your browser (localStorage).
Personal companion (/mitglieder/berater/) is only usable with an account set up for you and is not indexed. Stored: e-mail or phone number only as a non-reversible check value (HMAC), a password hash, a login cookie, your conversations, what the companion remembers about you, and your settings. Conversations, memory and settings are kept in a separate database per person, encrypted with your own key (AES-256-GCM), which is protected by your password and unlocked only while you are logged in; outside your session not even the operator can read them. With “stay signed in” the key is additionally stored on the server, encrypted with a key that exists only in the cookie on your device (30 days from last use; signing out deletes it). For advice questions the server sends your question, recent conversation, memory and knowledge-base excerpts via OpenRouter (USA) to a Google model (Gemini), set to providers without data collection, without your IP address; in saving mode or as fallback a model on our own servers answers and nothing goes to third parties. Every request is logged for billing (time, model, tokens, amount; no content), and top-ups by Nano block hash; top-ups through the embedded Nanswap window are subject to Nanswap's privacy policy. You can view, download and delete everything under “Einstellungen”; on request the whole account is deleted. Feedback sent with the “Rückmeldung” button is stored unencrypted and goes to Johannes with account short name, page, time and optional stars; please do not include anything confidential. Legal basis: Art. 6(1)(b) GDPR.
External links: only when you click one does that provider
see your IP address. This site sends no referrer information
(Referrer-Policy: no-referrer).
Your rights: access, rectification, erasure, restriction, portability, objection, and complaint to a supervisory authority. One e-mail to johanneshy@posteo.de is enough.
