Datenschutzhinweise

Diese Datenschutzhinweise gelten für maggi.dev und die betriebenen öffentlichen Subdomains, insbesondere rawr.maggi.dev, api.maggi.dev, rateme.maggi.dev und link.maggi.dev. Verantwortlich für die Verarbeitung ist der Betreiber von maggi.dev. Kontakt: [email protected].

Diese Hinweise beschreiben die derzeit implementierte Verarbeitung. Sie ersetzen keine gesetzlich erforderliche Anbieterkennzeichnung; eine solche ist nicht Gegenstand dieser Seite.

Beim Aufruf der Dienste fallen technisch notwendige Verbindungsdaten an. Dazu können IP-Adresse, Datum und Uhrzeit, angefragte URL, HTTP-Status, Referrer bzw. Origin, Host, Browser- und Geräteinformationen sowie User-Agent gehören. Diese Daten können in Webserver-, Proxy-, CDN-, Sicherheits- und Fehlerprotokollen verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes, zur Gewährleistung von IT-Sicherheit und Stabilität, zur Missbrauchs- und Betrugserkennung, zur Fehleranalyse sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei einer vertraglich angefragten Leistung kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Was du aktiv an einen Dienst sendest, wird zur Bearbeitung deiner Anfrage verarbeitet. Dazu gehören zum Beispiel Suchwerte für IP-, Discord- oder Restorecord-Lookups, URLs für Downloader oder den Kurzlinkdienst sowie Name, E-Mail-Adresse und Nachricht im Portfolio-Kontaktformular.

Beim Kurzlinkdienst werden die Ziel-URL, Ziel-Host, Erstellungs- und Ablaufzeit, Klickanzahl sowie gehashte IP-Adresse und gehashter User-Agent gespeichert. Kurzlinks haben derzeit eine Laufzeit von 30 Tagen. Ein Hash ist kein Klartext, kann bei entsprechendem Zusatzwissen aber weiterhin einen Personenbezug ermöglichen.

Bei RateMe werden dein eingegebener Name, Titel, Text, Bewertung, technische Positionsdaten, Zeitpunkt und ein gehashter IP-Wert verarbeitet. Für Rate Limits werden IP-Werte bzw. IP-Wert-Kombinationen temporär als Schlüssel in einer Datenbank gespeichert. Diese Daten dienen der Missbrauchsabwehr und können nicht als anonym zugesichert werden.

Fehlerprotokolle können technische Fehlermeldungen, Stack-Traces und den für einen Fehler hinterlegten Kontext enthalten. Sende daher keine Zugangsdaten, Geheimnisse oder sensiblen personenbezogenen Daten in URLs, Formularen oder Tool-Eingaben.

Je nach genutzter Funktion werden Daten an notwendige technische Dienstleister übermittelt, etwa Hosting-, Datenbank-, Proxy-, CDN-, DDoS- und Bot-Schutzanbieter. Cloudflare Turnstile wird für ausgewählte Formulare zur Bot-Abwehr eingesetzt; hierbei werden Daten nach den Bedingungen von Cloudflare verarbeitet.

IP-Lookups fragen mehrere externe Informationsanbieter mit der gesuchten IP-Adresse ab. Restorecord-Lookups übermitteln den ausgewählten Suchtyp und Suchwert an den konfigurierten externen Restorecord-Dienst; bei Discord-ID-Lookups kann zusätzlich die Discord-API abgefragt werden. TikTok- und Twitter/X-Tools übermitteln die zur Anfrage nötigen Daten an ihre jeweiligen externen Resolver bzw. Plattformdienste. Nutze diese Funktionen nicht für Daten, die du nicht an diese Empfänger übermitteln darfst.

Das Kontaktformular leitet die von dir eingegebenen Kontaktangaben und Nachricht an einen konfigurierten Discord-Webhook weiter. Für die Link-Administration nutzt der Betreiber Discord OAuth mit dem Umfang identify; dabei werden Discord-ID, Nutzername, Anzeigename und Avatar-URL zur Anmeldung verarbeitet.

Empfänger können sich außerhalb der EU bzw. des EWR befinden. Für deren Verarbeitung gelten die jeweiligen Datenschutzinformationen und gegebenenfalls deren eigene Garantien für internationale Datenübermittlungen.

Es werden keine Werbe-, Marketing- oder Analyse-Tracker eingesetzt. Derzeit werden keine nicht technisch notwendigen Cookies durch diese Anwendung gesetzt.

Der Browser kann jedoch lokale Daten speichern: eine Bestätigung des API-Hinweises, zuletzt verwendete IP-Lookups und ein temporäres RateMe-Admin-Token werden in localStorage bzw. sessionStorage gespeichert. Für die Link-Administration werden technisch notwendige, HttpOnly Session- und OAuth-State-Cookies gesetzt. Du kannst lokale Daten und Cookies über deine Browser-Einstellungen löschen oder blockieren; einzelne Funktionen können dann nicht mehr funktionieren.

Daten werden nicht länger gespeichert, als es für den jeweiligen Zweck, die IT-Sicherheit, die Missbrauchsabwehr, Fehleranalyse oder gesetzliche Pflichten erforderlich ist. Konkrete Löschfristen sind nicht für alle technisch erzeugten Protokolle automatisiert festgelegt. Kurzlinks laufen nach derzeitiger Implementierung nach 30 Tagen ab; ein automatischer Löschjob für alle abgelaufenen Datensätze ist derzeit nicht implementiert.

Daten können länger gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Untersuchung von Missbrauch oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich für Datenschutzanfragen an [email protected] und beschreibe dein Anliegen so konkret wie möglich. Zur Vermeidung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis erforderlich sein. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die Übertragung erfolgt üblicherweise verschlüsselt. Es werden angemessene technische und organisatorische Maßnahmen eingesetzt; eine absolute Sicherheit von Datenübertragungen oder IT-Systemen kann jedoch nicht garantiert werden.

Diese Datenschutzhinweise können angepasst werden, wenn sich Dienste oder Datenverarbeitungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte aktuelle Fassung.