RECHTLICHES

Datenschutzerklärung

Was diese Seite und diese Anwendung mit Daten tun — und was sie nachweislich nicht tun.

01Verantwortlicher

Vertreten durch den Geschäftsführer Maurice Sobiera. Weitere Angaben stehen im Impressum.

02Wo die Daten liegen

Zwei Maschinen, beide in der Europäischen Union, beide gemietet:

Beide sind Auftragsverarbeiter nach Art. 28 DSGVO. Über diese beiden hinaus gibt es keine Empfänger: keine Analyseanbieter, keine Werbenetze, kein Content-Delivery-Netz, keine Übermittlung in ein Drittland.

03Beim bloßen Aufruf der Seite

Der Webserver schreibt für jede Anfrage eine Zeile. Sie enthält:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit,
• die aufgerufene Adresse und das HTTP-Verfahren,
• den Statuscode und die Menge übertragener Daten,
• die verweisende Seite, falls der Browser eine mitschickt,
• die Kennung des Browsers (User-Agent).

Das ist nötig, damit die Seite überhaupt ausgeliefert werden kann, und es ist unser einziges Mittel, Angriffe und Störungen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden täglich gewechselt und nach 14 Tagen gelöscht. Sie werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um jemanden wiederzuerkennen.

04Was auf dem Gerät gespeichert wird

Kein Einwilligungsbanner, weil es nichts gibt, worin einzuwilligen wäre. Gespeichert wird nur, was für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Die gewählte Sprache — ein Eintrag im lokalen Speicher des Browsers (finta.lang), damit die Seite beim nächsten Besuch nicht wieder auf Deutsch steht. Er enthält ein Sprachkürzel und sonst nichts.
• Die Sitzung in der Anwendung — die Anmeldemerkmale liegen im Session-Speicher des Browsers und sind mit dem Schließen des Tabs weg. Absichtlich nicht dauerhaft: ein Merkmal, das den Tab überlebt, ist eines, das jemand auf einem gemeinsam genutzten Rechner zurücklässt.
• Cookies des Anmeldedienstes — Keycloak setzt auf auth.customer.bitblade.io eigene Sitzungscookies, ohne die eine Anmeldung nicht funktioniert. Sie dienen ausschließlich der Anmeldung.

05Konto und Anmeldung

Ein Konto ist freiwillig; ohne Konto lässt sich die Startseite vollständig lesen, der Beispielexport herunterladen und die Auswertung nachvollziehen. Für eigene Auswertungen ist es nötig.

Beim Anlegen verarbeiten wir: E-Mail-Adresse, Vorname, Nachname und ein Passwort, das nur als Prüfwert gespeichert wird und nicht zurückgerechnet werden kann. Dazu kommen die Zeitpunkte von Anlegen und Anmeldungen sowie die laufenden Sitzungen. An die angegebene Adresse geht eine E-Mail, mit der die Adresse bestätigt wird — vorher ist das Konto nicht nutzbar. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO.

Das Konto ist ein gemeinsames Bitblade-Konto und gilt auch für andere Plattformen der Gruppe. Deshalb bietet das Registrierungsformular zusätzliche, durchweg freiwillige Felder an — Anrede, Titel, Telefon und Firmenangaben bis hin zur Umsatzsteuer-ID. Diese Felder gehören zu anderen Plattformen. FiNTA fragt sie nicht ab, wertet sie nicht aus und braucht sie nicht: Wer sie leer lässt, kann FiNTA vollständig nutzen.

Nach zu vielen Fehlversuchen wird ein Konto vorübergehend gesperrt. Dafür wird die Zahl der Fehlversuche vermerkt — berechtigtes Interesse am Schutz vor dem Durchprobieren von Passwörtern, Art. 6 Abs. 1 lit. f DSGVO.

06Hochgeladene Aufnahmen und Auswertungen

Was hochgeladen wird, wird gespeichert: die Bilddatei selbst, ihr ursprünglicher Dateiname, ihre Größe, ihre Prüfsumme und ihr erkanntes Format. Zu jedem Lauf kommen die gewählten Parameter, die Ergebnisdateien, die Zahlenwerte, das Protokoll des Laufs, die Zeitpunkte und das Konto, das ihn gestartet hat.

Alles liegt in einem Arbeitsbereich. Jedes Konto hat einen eigenen, den nur es selbst sieht; gemeinsame Arbeitsbereiche öffnet die Gruppenzugehörigkeit im Anmeldedienst, und wer darin ist, sieht die darin abgelegten Läufe. Zwischen Arbeitsbereichen gibt es keinen Durchgriff: Die Anwendung entscheidet aus dem Anmeldemerkmal, welche Arbeitsbereiche ein Zugriff erreichen darf, und eine Anfrage nach einem fremden wird beantwortet, als gäbe es ihn nicht.

Aufnahmen und Läufe werden nicht automatisch gelöscht, weil eine Auswertung nachvollziehbar bleiben soll. Sie werden gelöscht, wenn Sie es verlangen — eine E-Mail genügt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Was Sie hochladen, entscheiden Sie. Mikroskopische Aufnahmen enthalten gewöhnlich keine personenbezogenen Daten. Falls Sie dennoch welche hochladen — etwa in einem Dateinamen —, bleiben Sie dafür verantwortlich; laden Sie in dem Fall nichts hoch, wofür Ihnen die Befugnis fehlt.

07E-Mail

Wir versenden E-Mails über einen eigenen Mailserver auf der oben genannten Maschine bei netcup, nicht über einen Versanddienstleister. Verschickt werden ausschließlich Nachrichten, die zum Konto gehören: die Bestätigung der Adresse und, wenn Sie es anstoßen, das Zurücksetzen des Passworts. Es gibt keinen Newsletter und keine Werbepost.

Schreiben Sie uns an kontakt@bitblade.io, verarbeiten wir Ihre Nachricht, um sie zu beantworten — Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wir bewahren solche Korrespondenz so lange auf, wie der Vorgang es erfordert, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen gelten.

08Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Herausgabe in einem übertragbaren Format (Art. 20). Soweit wir uns auf ein berechtigtes Interesse stützen, können Sie der Verarbeitung widersprechen (Art. 21).

Für all das genügt eine formlose Nachricht an kontakt@bitblade.io. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

09Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. FiNTA vermisst Fasern in Bildern; es beurteilt keine Menschen.

10Änderungen

Ändert sich, was die Anwendung tut, ändert sich diese Erklärung mit. Maßgeblich ist die hier abrufbare Fassung; das Datum darunter sagt, welche das ist.

Stand: 15. August 2026 · Fragen zum Datenschutz: kontakt@bitblade.io