Datenschutzerklärung
Zuletzt aktualisiert: 2026-08-15
1. Verantwortlicher
Der Pastebin-Dienst (erreichbar unter anyja.hu) wird von colada.systems („wir“, „der Betreiber“) betrieben. Für datenschutzbezogene Anfragen erreichst du uns unter [email protected].
Dieser Hinweis wurde nach der Verordnung (EU) 2016/679 (DSGVO) sowie dem ungarischen Gesetz CXII/2011 über informationelle Selbstbestimmung und Informationsfreiheit (Infotv.) erstellt, da der Dienst von Ungarn aus betrieben wird.
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, Passwort (gehasht gespeichert, nicht wiederherstellbar), optional ein Anzeigename.
- Zwei-Faktor-Authentifizierung (optional): ein verschlüsselt gespeichertes TOTP-Geheimnis, öffentliche Passkey-Schlüssel und gehashte Wiederherstellungscodes.
- Pastes: der von dir eingereichte Inhalt, Titel, Sprache, Sichtbarkeit, Ablaufeinstellung sowie Erstellungs- und Bearbeitungszeitpunkt. Pastes, die angemeldet veröffentlicht werden, sind mit deinem Anzeigenamen versehen (oder, falls keiner gesetzt ist, mit dem lokalen Teil deiner E-Mail-Adresse); anonym veröffentlichte Pastes erhalten ein zufällig generiertes Pseudonym (z. B. „lucid-ridge-18“) ohne jeden Personenbezug.
- Sitzung: eine Sitzungskennung, die nach der Anmeldung bis zu 30 Tage lang in einem Cookie gespeichert wird.
- Aufrufzählung: die beim Aufruf eines Pastes verwendete IP-Adresse und der Browser-Identifikator werden gesalzen gehasht, in nicht umkehrbarer Form, für höchstens 30 Minuten gespeichert, ausschließlich zur Erkennung doppelter Aufrufe. Die ursprüngliche IP-Adresse und der Browser-Identifikator werden nie gespeichert.
- API-Schlüssel: von dir erstellte API-Schlüssel, ausschließlich in gehashter Form.
3. Zweck und Rechtsgrundlage
- Einrichtung und Betrieb deines Kontos: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit (Zwei-Faktor-Authentifizierung, Ratenbegrenzung, Missbrauchsprävention): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Captcha-Prüfung bei Registrierung und Anmeldung: berechtigtes Interesse, Missbrauchsprävention.
4. Mit wem wir Daten teilen
- Hosting: der Dienst läuft auf Servern innerhalb der Europäischen Union (Frankreich, Ungarn und Deutschland).
- E-Mail-Versand: Brevo (Sendinblue SAS, Frankreich) – für Bestätigungscodes, Passwort-Zurücksetzungen und Kontobenachrichtigungen.
- Captcha: Cloudflare, Inc. (Cloudflare Turnstile) – zum Schutz der Registrierungs- und Anmeldeformulare vor Missbrauch. Cloudflare hat seinen Sitz in den USA; die Datenübermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).
Keiner dieser Auftragsverarbeiter nutzt deine Daten für eigene Zwecke oder für Marketing.
5. Speicherdauer
- Kontodaten: solange dein Konto aktiv ist. Beim Löschen deines Kontos werden deine personenbezogenen Daten (E-Mail-Adresse, Passwort-Hash, Zwei-Faktor-Daten) sofort und endgültig gelöscht.
- Pastes: das Löschen deines Kontos löscht nicht deine bisherigen Pastes – sie bleiben anonymisiert und ohne Besitzer online, sofern du ihnen keine Ablaufzeit gegeben hast. Einzelne Pastes kannst du vor der Kontolöschung selbst entfernen oder uns kontaktieren.
- Sitzungscookie: bis zu 30 Tage.
- Daten zur Aufruf-Duplikatserkennung: bis zu 30 Minuten.
6. Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung oder Widerspruch der Verarbeitung sowie auf Datenübertragbarkeit.
Du kannst dein Konto jederzeit selbst unter Einstellungen → Sicherheit löschen.
Du kannst dich mit einer Beschwerde an die ungarische Datenschutzbehörde (NAIH, 1055 Budapest, Falk Miksa utca 9-11., Ungarn, [email protected]) oder an die zuständige Aufsichtsbehörde in deinem Wohnsitzland wenden.