Stand: 13. Oktober 2026 · gilt für carlslab.de und alle Subdomains (xmr., url., ots., sharex., www.)
Betreiber dieser Dienste ist „carls lab" (Pseudonym). Kontakt für alle Datenschutzanliegen:
Es werden bewusst keine personenbezogenen Identitätsdaten des Betreibers veröffentlicht; die Kontaktadresse ist für Auskunfts- und Löschbegehren jederzeit erreichbar.
Beim Aufruf der Dienste werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet:
Zweck: Sicherer und stabiler Betrieb, Missbrauchs- und Angriffsabwehr. Die Dienste umfassen öffentlich zugängliche Infrastruktur (u. a. ein öffentlicher Monero-Node), für die technische Angriffsabwehr zwingend erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Löschung: Automatische Rotation, Löschung nach wenigen Tagen (regelmäßig innerhalb von ca. 4 Tagen überschrieben bzw. gelöscht). Keine Weitergabe an Dritte, keine Auswertung zu Werbe- oder Profilbildungszwecken.
Die Dienste verwenden keine Cookies, kein User-Tracking, keine Analyse- oder Werbetools und keine externen Ressourcen (keine Google Fonts, keine CDNs — alle Inhalte werden selbst ausgeliefert). Es findet keine Profilbildung statt.
Der Node (xmr.carlslab.de) dient als entfernte Wallet-Verbindung. Es werden keine Wallet-Daten, Adressen, Kontostände oder Transaktionsdaten des Nutzers verarbeitet oder gespeichert — Moneros Architektur übermittelt derartige Daten nicht an den Node. Verbindungsdaten werden ausschließlich für den Betrieb und die Missbrauchsabwehr (automatisierte Banlist) verarbeitet. Das Status-Dashboard überträgt keine Nutzerdaten; die Abfragen erfolgen direkt aus dem Browser des Besuchers.
Bei den selbst gehosteten Diensten gelten die Zugriffsdaten aus Abschnitt 2 gleichermaßen. Übermitteltene Inhalte (z. B. Secrets, Kurzlinks, Freigaben) werden ausschließlich zur Funktionserfüllung verarbeitet und so bald wie möglich gelöscht — beim One-Time-Secret nach Ablauf oder erstmaligem Abruf, teils Ende-zu-Ende-verschlüsselt (der Server kann Inhalte nicht einsehen). Der Fernzugriff-Server ist auf registrierte Eigengeräte beschränkt.
Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner im Rahmen des Zugriffs-Loggings verarbeiteten Daten (Art. 15–17 DSGVO). Da keine dauerhaften Profile existieren und Logdaten schnell rotieren, beschränkt sich eine Auskunft auf die im Löschzeitraum vorhandenen Einträge. Wende dich dafür an die Kontaktadresse aus Abschnitt 1. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Alle Dienste sind ausschließlich über TLS (HTTPS) erreichbar.
→ zurück zur Übersicht