Datenschutzerklärung

Zuletzt aktualisiert: 16. März 2026

Danke ("wir", "uns", "unser") betreibt danke.nosaltres2.info und die zugehörigen Sprach-Subdomains (thanks, merci, gracias, gracies). Diese Erklärung beschreibt, welche Daten wir erfassen, wie wir sie verwenden und welche Rechte du hast.

1. Wer Wir Sind

Danke ist eine Mikro-Ökonomie der Dankbarkeit, in der Nutzer anderen danken, indem sie Werbung ansehen (die Einnahmen gehen an den Empfänger) oder Bitcoin-Sats über das Lightning Network senden. Der Dienst wird von einer natürlichen Person mit Sitz in den Vereinigten Staaten betrieben.

2. Welche Daten Wir Erfassen

2.1 Kontodaten (bei der Registrierung)

• Google-OAuth-Login: Google-ID, Anzeigename, E-Mail-Adresse, URL des Profilbilds
• LNURL-auth-Login: Öffentlicher Schlüssel (keine E-Mail, kein Name — vollständig pseudonym)
• Von dir angegebene Profildaten: Benutzername, Anzeigename, Avatar-URL, Lightning-Adresse

2.2 Aktivitätsdaten

• Gesendete/empfangene Danke: Absender-ID, Empfänger-ID, Typ (Werbung oder Sats), Betrag, optionale Nachricht, Zeitstempel
• Werbeaufrufe: Betrachter-ID, Begünstigten-ID, Werbeanbieter, Startzeit, Abschlusszeit, Dauer, gutgeschriebene Einnahmen
• Auszahlungen: Nutzer-ID, Betrag, Lightning-Invoice, Zahlungsstatus, Zeitstempel
• Wallet-Guthaben: Laufendes Sats-Guthaben pro Nutzer

2.3 Technische Daten

• IP-Adresse: Wird ausschließlich für Rate-Limits verwendet (über den CF-Connecting-IP-Header von Cloudflare). Wird nicht in unserer Datenbank gespeichert.
• Cloudflare-Analytik: Standard-Webanalytik (Seitenaufrufe, Länder, Browser), erhoben durch Cloudflare als unseren Hosting-Anbieter
• JWT-Tokens: Sitzungs-Tokens, die zur Authentifizierung in deinem Browser gespeichert werden (localStorage + Cookie). Laufen nach 7 Tagen ab.

2.4 Daten, Die Wir NICHT Erfassen

• Wir erfassen keine Passwörter (die Authentifizierung erfolgt über Google OAuth oder kryptografische LNURL-Signaturen)
• Wir speichern keine IP-Adressen in unserer Datenbank
• Wir verwenden keine Tracking-Pixel und kein Fingerprinting
• Wir verkaufen oder teilen deine personenbezogenen Daten nicht zu Marketingzwecken mit Dritten

3. Drittanbieter-Dienste

Wir nutzen die folgenden Drittanbieter-Dienste, die eigene Daten erheben können:

• Cloudflare (Hosting, CDN, DNS): Kann IP-Adressen und Anfrage-Metadaten zu Sicherheits- und Performance-Zwecken erheben. Cloudflare-Datenschutzerklärung
• Google OAuth (Authentifizierung): Wenn du dich mit Google anmeldest, gilt für den OAuth-Flow die Datenschutzerklärung von Google. Google-Datenschutzerklärung
• Google AdSense (Werbung): Google kann personalisierte Anzeigen ausspielen und Cookies verwenden. Du kannst die Anzeigenpersonalisierung im Google Ad Center verwalten. Google-Werberichtlinie
• A-ADS (Anonymous Ads) (Werbung): Bitcoin-natives Werbenetzwerk. Verwendet keine Cookies und trackt keine Nutzer. A-ADS-Datenschutzerklärung
• LNbits (Lightning-Zahlungen, sofern konfiguriert): Verarbeitet Lightning-Invoice-Zahlungen für Auszahlungen. Über die Invoice hinaus werden keine personenbezogenen Daten weitergegeben.

4. Wie Wir Deine Daten Verwenden

• Zur Bereitstellung und zum Betrieb des Danke-Dienstes (Konten, Danke, Werbeaufrufe, Wallet, Auszahlungen)
• Zum Anzeigen öffentlicher Profile und Danke-Wände
• Zur Missbrauchsprävention durch Rate-Limits (IP-Adressen werden nur flüchtig verwendet, nicht gespeichert)
• Zur Verifizierung abgeschlossener Werbeaufrufe und zur Betrugsprävention (Anti-Cheat-Tokens)
• Zum Anzeigen relevanter Werbung über Google AdSense und A-ADS

5. Datenspeicherung & Sicherheit

• Alle Daten werden in Cloudflare D1 (SQLite) gespeichert, einer serverlosen Datenbank im globalen Netzwerk von Cloudflare
• Die Authentifizierung verwendet HMAC-SHA256-JWTs mit einem serverseitigen Secret
• LNURL-auth nutzt secp256k1-ECDSA-Signaturprüfung — ganz ohne Passwörter
• Alle Verbindungen sind über HTTPS/TLS verschlüsselt
• CSRF-Schutz durch Validierung des X-Requested-With-Headers
• Content-Security-Policy-(CSP)-Header auf allen HTML-Antworten

6. Cookies

• danke_token — Authentifizierungs-Sitzungscookie (SameSite=Lax, Laufzeit 7 Tage). Für die Funktion des Dienstes zwingend erforderlich.
• Drittanbieter-Cookies — Google AdSense kann Cookies zur Anzeigenpersonalisierung setzen. Du kannst dich über das Google Ad Center oder deine Browser-Einstellungen abmelden.
• A-ADS verwendet keine Cookies.

7. Deine Rechte

Je nach Rechtsraum hast du möglicherweise das Recht auf:

• Auskunft über deine personenbezogenen Daten
• Berichtigung unrichtiger Daten (über deine Profileinstellungen)
• Löschung deines Kontos und der zugehörigen Daten
• Export deiner Daten
• Widerspruch gegen die Verarbeitung deiner Daten
• Widerruf der Einwilligung in personalisierte Werbung

Um diese Rechte auszuüben, kontaktiere uns unter privacy@danke.nosaltres2.info.

8. DSGVO (EWR/Vereinigtes Königreich/Schweiz)

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest: Wir verarbeiten deine Daten auf Grundlage unseres berechtigten Interesses (Betrieb des Dienstes) und deiner Einwilligung (für personalisierte Werbung). Deine Einwilligung in personalisierte Werbung kannst du jederzeit widerrufen. Unser Auftragsverarbeiter ist Cloudflare, Inc. (USA), die geeignete Garantien für internationale Datenübermittlungen vorhält.

9. CCPA (Kalifornien)

Für Einwohner Kaliforniens: Wir verkaufen deine personenbezogenen Daten nicht. Du hast das Recht zu erfahren, welche Daten wir erfassen, deren Löschung zu verlangen und einem etwaigen künftigen Verkauf zu widersprechen. Kontaktiere uns, um diese Rechte auszuüben.

10. Kinder

Danke richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns und wir werden sie löschen.

11. Speicherdauer

• Kontodaten: bis zur Löschung deines Kontos
• Danke und Werbeaufrufe: unbegrenzt gespeichert (sie bilden die öffentliche Danke-Wand)
• Auszahlungsdatensätze: 1 Jahr nach Abschluss gespeichert
• LNURL-Auth-Challenges: werden nach 10 Minuten gelöscht
• Rate-Limit-Daten: nur im Arbeitsspeicher, werden bei Server-Neustart zurückgesetzt

12. Änderungen Dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum unter "Zuletzt aktualisiert" veröffentlicht. Die weitere Nutzung von Danke nach Änderungen gilt als Zustimmung.

13. Kontakt

Für Datenschutzfragen oder datenbezogene Anfragen:
📧 privacy@danke.nosaltres2.info