Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Varga-Tech – Attila Varga
Leipziger Str. 3, 37085 Göttingen
E-Mail: vargatech@attila-varga.eu
Telefon: +491728400913

2. Hosting und Serverprotokolle

Die Anwendung wird bei Varga-Tech, Leipziger Str. 3, gehostet. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browserkennung und Statuscode verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Sicherheitsprotokolle werden grundsätzlich nach 30 Tagen gelöscht, sofern kein Vorfall eine längere Aufbewahrung erfordert.

3. Registrierung und Magic Link

Für die Anmeldung verarbeiten wir deine E-Mail-Adresse, einen zeitlich begrenzten Token, IP-Adresse, Browserkennung sowie Anmeldezeitpunkte. Der Token wird ausschließlich gehasht gespeichert und nach Verwendung oder Ablauf nicht erneut nutzbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsdaten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

4. SMTP-E-Mail-Versand

E-Mails werden über send.one.com, noreply@attila-varga.eu, versandt. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Inhalt und technische Zustelldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht zur Vertragsdurchführung erforderlich ist.

5. Kundenkonto, Bestellungen und Rechnungen

Wir verarbeiten Stammdaten, Rechnungsanschrift, Pool- und Worker-Daten, Bestellnummern, Zahlungsstatus, Leistungszeitraum, Rechnungen, Reklamationen und Kommunikationsdaten. Dies erfolgt zur Vertragsanbahnung und -durchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und steuerlich relevante Unterlagen werden nach den gesetzlichen Aufbewahrungsfristen gespeichert.

6. Vermieter-/Anbieterdaten

Bei Anbietern verarbeiten wir Identitäts-, Unternehmens-, Anschrift-, Steuer- und Bankdaten, Rig-Daten, Leistungswerte und Abrechnungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Anbieterprofile werden vor Freischaltung manuell geprüft.

7. PayPal

Für Zahlungen setzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, ein. Beim Start des PayPal-Checkouts werden Bestellnummer, Betrag, Währung, Leistungsbeschreibung und technische Daten an PayPal übermittelt. PayPal verarbeitet Daten als eigener Verantwortlicher und kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die PayPal-Komponenten werden erst nach deiner ausdrücklichen Aktion im Checkout geladen. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

8. Stratum- und Leistungsdaten

Zur Bereitstellung und Abrechnung der Hashrate verarbeiten wir Verbindungszeitpunkte, Rig-Token, Zielpool, Worker-Kennung, Share-Difficulty, akzeptierte und abgelehnte Shares, Live-Hashrate, Verbindungsabbrüche und Routing-Status. Mining-Passwörter werden verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchserkennung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies und lokale Speicherung

Wir verwenden ein technisch notwendiges, HTTP-only gesichertes Session-Cookie. Es dient der Anmeldung, CSRF-Abwehr und Kontofunktion und ist gemäß § 25 Abs. 2 TDDDG ohne Einwilligung zulässig. Deine Auswahl zum Laden externer PayPal-Komponenten wird lokal im Browser gespeichert. Analyse-, Marketing- oder Profiling-Cookies sind standardmäßig nicht eingebunden.

10. Empfänger

Daten erhalten nur Stellen, die sie für Betrieb, Zahlung, E-Mail-Versand, Buchhaltung, Rechtsberatung oder gesetzliche Pflichten benötigen. Mit weisungsgebundenen Dienstleistern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen.

11. Sicherheit

Wir setzen TLS, verschlüsselte Geheimnisse, getrennte Dienste, Zugriffsbeschränkungen, Audit-Protokolle, Rate-Limits, sichere Session-Cookies und Sperren für private Pool-Ziele ein. Ein absoluter Schutz kann technisch nicht garantiert werden.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Anbieterfreigaben und wesentliche Streitentscheidungen erfolgen manuell.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder Verarbeitung ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.