Datenschutzerklärung

für die App DoiProof (Android, Paketname org.doichain.doiproof) und die Website doiproof.doilabs.org · Stand: 20. Oktober 2026

Inhalt

1. Verantwortlicher
2. Grundsatz der App
3. Daten auf Ihrem Gerät
4. Berechtigungen
5. Verankerung auf der Doichain
6. Abruf von Bitcoin-Blockdaten
7. Export und Weitergabe
8. Eigener API-Schlüssel
9. Diese Website
10. Kontakt per E-Mail
11. Empfänger im Überblick
12. Ihre Rechte
13. Sonstiges

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Webanizer AG
Schulgasse 5
84359 Simbach am Inn
Deutschland
vertreten durch den Vorstand Ottmar Neuburger
Telefon: +49 8571 9739694
E-Mail: ottmar.neuburger@webanizer.de

Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsatz der App

DoiProof erstellt aus einem Foto und optionalen Metadaten ein Beweispaket und berechnet dessen SHA-256-Hash direkt auf Ihrem Gerät. Nur dieser Hash wird auf der öffentlichen Blockchain Doichain verankert. Ein Hash ist eine Zeichenfolge fester Länge, aus der sich das Foto oder die Metadaten nicht zurückrechnen lassen. Wer später nachweisen möchte, dass ein Foto zu einem bestimmten Zeitpunkt existierte, braucht dafür das Beweispaket selbst, und dieses geben nur Sie heraus.

Die App benötigt kein Benutzerkonto, enthält keine Werbung und bindet keine Analyse-, Absturzmelde- oder Tracking-Dienste ein. Der Quellcode ist unter github.com/neubuot/DoiProof öffentlich einsehbar.

3. Daten, die nur auf Ihrem Gerät gespeichert werden

Folgende Daten speichert die App ausschließlich im privaten Speicherbereich der App auf Ihrem Gerät. Sie werden weder an uns noch an Dritte übertragen:

• das Originalfoto,
• das Manifest des Beweispakets mit Dateiname, Bildangaben und App-Version,
• falls Sie das Profil „Standortnachweis“ oder entsprechende Einstellungen wählen: GPS-Position, Höhe, Genauigkeit, Richtung und Geschwindigkeit sowie Angaben zum Gerät,
• Block-Höhe, Block-Hash und Blockzeit der Bitcoin- und Doichain-Blöcke, die vor der Aufnahme abgerufen wurden,
• der Verlauf Ihrer Nachweise mit Hash, Status und Transaktionsdaten.

Diese Daten bleiben gespeichert, bis Sie einzelne Nachweise löschen, die App-Daten löschen oder die App deinstallieren. Wir haben darauf keinen Zugriff und können sie daher auch nicht für Sie wiederherstellen.

4. Berechtigungen

• Kamera: um ein Foto für einen Nachweis aufzunehmen.
• Fotos: um ein von Ihnen ausgewähltes, bereits vorhandenes Bild zu prüfen oder zu verankern. Die App greift nur auf das ausgewählte Bild zu.
• Standort (genau und ungefähr): nur, wenn Sie einen Standortnachweis aktivieren, und nur während die App geöffnet ist. Der Standort wird ausschließlich lokal im Beweispaket gespeichert. Im Profil „Privat“ fragt die App keinen Standort ab.

Die Berechtigungen fordert die App erst an, wenn sie gebraucht werden. Sie können sie jederzeit in den Einstellungen Ihres Geräts widerrufen.

5. Verankerung auf der Doichain

Welche Daten übertragen werden

Wenn Sie einen Nachweis erstellen, sendet die App folgende Daten an den Doichain-Dienst unter doi-api.sendlabs.de:

• den SHA-256-Hash des Beweispakets,
• eine kurze Notiz. Bei Kameraaufnahmen enthält sie die Aufnahmezeit laut Uhr Ihres Geräts, sonst nur eine Formatkennung.

Zusätzlich fragt die App bei diesem Dienst den Status Ihrer Nachweise, den aktuellen Stand der Doichain und Ihr verbleibendes Tageskontingent ab. Bei allen Anfragen erhält der Dienst technisch bedingt Ihre IP-Adresse.

Öffentliche und dauerhafte Speicherung

Hash und Notiz werden als Eintrag auf der Doichain gespeichert. Die Doichain ist eine öffentliche Blockchain, die von vielen unabhängigen Rechnern weltweit betrieben wird. Einträge sind für jeden einsehbar und können technisch weder geändert noch gelöscht werden, auch nicht von uns. Genau darauf beruht die Beweiskraft des Nachweises. Ohne das Beweispaket lässt sich aus dem Eintrag nicht erkennen, welches Foto er betrifft oder wer ihn veranlasst hat. Der Eintrag wird über das Wallet des Dienstbetreibers registriert, nicht über ein Konto von Ihnen.

IP-Adresse und Tageskontingent

Die Verankerung ist kostenlos und je IP-Adresse und Kalendertag (UTC) begrenzt. Dafür zählt der Dienst die Nachweise pro IP-Adresse. Außerdem nutzt er die IP-Adresse, um missbräuchlich viele Anfragen zu begrenzen. Der Zähler wird täglich um 00:00 Uhr UTC zurückgesetzt. Die IP-Adresse wird nicht auf die Blockchain geschrieben.

Betreiber des Dienstes und Rechtsgrundlage

Den Doichain-Dienst unter doi-api.sendlabs.de betreibt die Doi Labs AG, Landstrasse 99, 9494 Schaan, Fürstentum Liechtenstein (Impressum). Liechtenstein gehört zum Europäischen Wirtschaftsraum, dort gilt die DSGVO unmittelbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verankerung die Funktion ist, die Sie mit der App ausdrücklich nutzen. Die Verarbeitung der IP-Adresse für Kontingent und Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den kostenlosen Dienst stabil und für alle verfügbar zu halten.

Bitte beachten Sie: Weil Einträge auf der Blockchain nicht gelöscht werden können, lassen sich die Rechte auf Löschung und Berichtigung (Art. 16 und 17 DSGVO) für Hash und Notiz technisch nicht umsetzen. Erstellen Sie einen Nachweis daher nur, wenn Sie mit der dauerhaften öffentlichen Speicherung einverstanden sind.

6. Abruf von Bitcoin-Blockdaten

Wenn die Einstellung „BTC- und Doichain-Block vor Kameraaufnahme“ aktiv ist (Voreinstellung), ruft die App vor einer Kameraaufnahme den aktuellen Bitcoin-Block von der öffentlichen Schnittstelle blockstream.info ab. Dabei werden keine Inhalte von Ihnen übertragen. Der Anbieter erhält aber technisch bedingt Ihre IP-Adresse. Anbieter ist die Blockstream Corporation mit Sitz in den USA, ein Land ohne generell gleichwertiges Datenschutzniveau. Dort könnten Behörden unter Umständen auf Daten zugreifen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den frühestmöglichen Aufnahmezeitpunkt unabhängig von uns belegbar zu machen. Sie können die Einstellung in der App ausschalten. Hinweise des Anbieters: blockstream.com/privacy.

7. Export und Weitergabe

Sie können ein ZIP-Beweispaket oder einen PDF-Beleg erstellen und über den Teilen-Dialog Ihres Geräts weitergeben. Das ZIP-Paket enthält das Originalfoto und alle Metadaten, gegebenenfalls also auch Ihren genauen Standort. Was Sie an wen weitergeben, entscheiden allein Sie. Für die Verarbeitung beim Empfänger und in der gewählten App (etwa E-Mail oder Messenger) sind diese selbst verantwortlich.

8. Eigener API-Schlüssel

Optional können Sie einen eigenen Schlüssel für den Doichain-Dienst eingeben, um nicht an das Tageskontingent gebunden zu sein. Die App verwendet ihn nur für die laufende Sitzung und sendet ihn verschlüsselt an doi-api.sendlabs.de. Er wird nicht dauerhaft gespeichert.

9. Diese Website

Hosting und Server-Logdateien

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, um die Seite auszuliefern und Angriffe abzuwehren. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung geschlossen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässige Bereitstellung der Website.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Schriften oder Skripte von Drittanbietern. Links auf andere Websites (zum Beispiel GitHub oder verifile.it) werden erst aktiv, wenn Sie sie anklicken.

10. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Nutzung der App zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Empfänger im Überblick

12. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zu den Grenzen bei Blockchain-Einträgen siehe Abschnitt 5.

Da wir außer bei E-Mail-Anfragen keine Daten speichern, die Sie identifizieren, können wir Auskunftsersuchen zu App-Nutzungen in der Regel nur beantworten, wenn Sie uns den betreffenden Hash nennen (Art. 11 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Sonstiges

Altersgrenze

DoiProof richtet sich an Erwachsene. Die App ist nicht für Personen unter 18 Jahren bestimmt.

Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Übertragung des Hashes ist eine Verankerung jedoch nicht möglich. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Sicherheit

Alle Verbindungen der App und dieser Website sind per TLS (HTTPS) verschlüsselt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.