Datenschutzerklärung

Diese Erklärung informiert gemäß Art. 13/14 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von Midas (midas.xslr.app).

1. Verantwortlicher

2. Welche Daten wir verarbeiten

a) Konto & Login. Vorname, Nachname, Benutzername, E-Mail-Adresse, Geburtsdatum und Passwort (ausschließlich als scrypt-Hash mit Salt, niemals im Klartext). Zweck: Bereitstellung deines Kontos und Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos.

b) Downline-Daten. Die von dir angelegten Konten und die Namen bzw. Bezeichnungen der Personen in deiner Baum-Struktur (als Datensatz gespeichert). Diese Daten trägst du selbst ein; für ihre rechtmäßige Erhebung bist du verantwortlich. Zweck: Darstellung und Verwaltung deiner Struktur. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: bis du das jeweilige Konto oder dein Nutzerkonto löschst.

c) Server-Logs & Verbindungsdaten. Beim Betrieb fallen technisch IP-Adresse, Zeitstempel und abgerufene Ressource an. Zweck: Sicherheit, Stabilität, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies & lokale Speicherung

Wir setzen ein technisch notwendiges Session-Cookie für die Anmeldung (httpOnly, Secure; JWT über Auth.js). Es ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG) und benötigt keine Einwilligung. Wir nutzen keine Tracking- oder Marketing-Cookies. Im Browser-Speicher (localStorage) legen wir zudem rein lokale Oberflächen-Einstellungen ab (z. B. ob die Seitenleiste eingeklappt ist). Diese verbleiben in deinem Browser.

4. Empfänger & Hosting

Midas läuft auf Servern der Hetzner Online GmbH (Deutschland/Finnland, EU) als Auftragsverarbeiter. Für DNS, Reverse-Proxy und TLS setzen wir Cloudflare, Inc.ein; dabei werden Verbindungsdaten (u. a. IP-Adresse) verarbeitet. Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt. Zahlungsdienstleister, Analyse-Dienste oder eine Übermittlung an KI-Anbieter setzen wir derzeit nicht ein.

5. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als Hash (scrypt mit Salt) gespeichert. Jede Abfrage ist auf dein eigenes Konto beschränkt — fremde Downlines sind technisch nicht zugänglich.

6. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Kontakt: [Kontakt-E-Mail eintragen].

7. Konto löschen

Du kannst dein Konto jederzeit in den Einstellungen selbst löschen. Dabei werden dein Profil und alle zugehörigen Konten und Downline-Daten unwiderruflich entfernt.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde: [Aufsichtsbehörde des Betreiber-Bundeslandes eintragen].