Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Webseite ist ein nicht-kommerzielles Bildungsprojekt. Wir demonstrieren die Technik des „Browser-Fingerprintings“. Im Gegensatz zu herkömmlichem Tracking geht es hier nicht um die Vermarktung Ihrer Daten, sondern um die Aufklärung über digitale Fußabdrücke.

2. Verantwortliche Stelle

Die Datenverarbeitung erfolgt durch:
Brave Otters
Impressum: braveotters.de/impressum

3. Zweck der Verarbeitung (Tracking-Analyse)

Sobald Sie auf „AKZEPTIEREN“ klicken, generiert unser System eine eindeutige Kennung basierend auf Ihren Browsereigenschaften. Folgende Daten werden dabei analysiert:

Erweiterte Hardware-Parameter: Grafikkarten-Modell (via Canvas-Rendering), Audio-Stack-Signatur, Bildschirmauflösung und Farbtiefe.
Performance-Metriken: Berechnung von CPU-Jitter (Mikro-Zeitunterschiede bei mathematischen Operationen), um Geräte physisch zu unterscheiden.
System-Zustand: Auslesen des Batterie-Ladestands und des Ladestatus (falls vom Browser unterstützt).
Software-Konfiguration: Installierte Schriftarten, Zeitzone, Browsersprache und User-Agent-String.
Persistenz-Techniken: Speicherung einer Zufalls-ID in der IndexedDB und im LocalStorage („Zombie-Cookies“), um die Wiedererkennung nach dem Schließen des Browsers zu demonstrieren.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

4. Speicherdauer & Automatisierte Löschung

Wir speichern keine Klarnamen oder Klardaten. Ihr Profil wird unter einem Pseudonym (z.B. „Lila Eichhörnchen“) geführt.

Löschkonzept: Ein automatisierter Prozess (Cron-Job) löscht alle Einträge in der SQLite-Datenbank unwiderruflich, deren letzter Zugriff länger als 2 Wochen zurückliegt.

5. Hosting & Infrastruktur

Lokales Hosting: Die Daten werden auf einem privaten Server (Raspberry Pi) in Deutschland gespeichert. Es findet kein Export in Drittstaaten statt.

Cloudflare Tunnel: Zur sicheren Bereitstellung nutzen wir Cloudflare. Dabei werden IP-Adressen verarbeitet, jedoch von uns nicht dauerhaft gespeichert. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

6. Ihre Betroffenenrechte

Da wir keine E-Mail-Adressen oder reale Identitäten verknüpfen, ist eine Auskunft nur möglich, wenn Sie uns Ihre im Test angezeigte Zufalls-ID oder Ihren Pseudonym-Namen nennen.

Widerruf: Sie können Ihre Einwilligung widerrufen, indem Sie die „Zombie-Cookies“ löschen (Browser-Daten/Cache leeren).
Löschung: Sie können jederzeit die sofortige Löschung Ihres Profils per E-Mail anfordern oder 2 Wochen warten.

Hinweis: Diese Demo zeigt, wie schwierig es ist, sich im Netz zu verstecken. Selbst wenn Sie IP-Adressen verbergen (VPN), bleiben viele der oben genannten Hardware-Merkmale konstant.

<- Zurück zur Demo