Rechtliches
TraceHex

Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von TraceHex (im Folgenden „der Dienst"). TraceHex setzt ausschließlich technisch notwendige Cookies ein – es gibt daher kein Cookie-Banner.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Sascha Dieckmann
c/o Online-Impressum #8997
Europaring 90
53757 Sankt Augustin
E-Mail: forensics@tracehex.de

2. Hosting und Server-Logfiles

Der Dienst wird auf einem virtuellen Server (VPS) des Anbieters Hostinger betrieben. Beim Aufruf der Seiten verarbeitet der Server automatisch technische Zugriffsdaten in sogenannten Logfiles:

Diese Verarbeitung ist zur Auslieferung der Seite sowie zur Gewährleistung von Stabilität und Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.

3. Schriftarten (lokal gehostet)

Die verwendeten Schriftarten (Inter, Fira Code) werden lokal vom eigenen Server ausgeliefert. Es wird keine Verbindung zu Servern von Google (Google Fonts) hergestellt; insbesondere wird Ihre IP-Adresse nicht an Google übertragen.

4. Session-Cookie beim Login

Für den geschützten Bereich wird nach der Anmeldung ein einziges, technisch notwendiges Sitzungs-Cookie gesetzt (express-session, httpOnly). Es dient ausschließlich dazu, Ihre Anmeldung während der Sitzung aufrechtzuerhalten, und enthält keine Werbe- oder Tracking-Funktion. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), eine Einwilligung ist hierfür nicht nötig.

5. Fallverwaltung (Auftragsverarbeiter Supabase)

Wenn Sie als angemeldeter Nutzer Ermittlungs-Fälle speichern, werden die zugehörigen Daten (Graph-Snapshots, Bezeichnungen, Status) bei Supabase in einem Rechenzentrum in der EU (Region eu-central-1) gespeichert. Der Zugriff erfolgt ausschließlich serverseitig über einen geschützten Schlüssel; die Datenbank ist durch Row-Level-Security abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

6. Nutzungsstatistik (geschlossene Beta)

Während der geschlossenen Beta erfassen wir je Konto aggregierte Nutzungszähler — die Anzahl der Logins und Abfragen sowie die Zeitpunkte des letzten Logins und der letzten Aktivität. Wir speichern dabei keine Abfrage-Inhalte und keine IP-Adressen. Diese Daten dienen ausschließlich der Betreuung der Testphase und der Entscheidung über Verlängerungen und werden nur dem Betreiber angezeigt. Rechtsgrundlage ist unser berechtigtes Interesse am ordnungsgemäßen Betrieb der Beta (Art. 6 Abs. 1 lit. f DSGVO).

7. Abfragen an Blockchain-Datendienste (Etherscan / Alchemy)

Zur Beantwortung einer Suchanfrage übermittelt der Server die von Ihnen eingegebene öffentliche Wallet-Adresse an die externen Datendienste Etherscan bzw. Alchemy, um die zugehörigen On-Chain-Transaktionen abzurufen. Dabei werden ausschließlich öffentlich einsehbare Blockchain-Daten angefragt; es werden keine personenbezogenen Nutzerdaten (z. B. Ihre IP-Adresse oder Ihr Konto) an diese Dienste weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b/f DSGVO (Erbringung der angefragten Funktion).

8. Suchverlauf (nur lokal im Browser)

Ihr persönlicher Suchverlauf wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert und nicht an den Server übertragen oder dort gespeichert. Sie können ihn jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Punkt 1 genannte E-Mail-Adresse. TraceHex ist ein internes Werkzeug mit Zugang nur für autorisierte Nutzer.

Stand: Juni 2026. Bei Änderungen am Dienst wird diese Erklärung angepasst.