Datenschutz.
Verantwortlicher
Reputa e.U. - Kontaktdaten siehe Impressum.
Grundsatz
Reputa ist ohne Konto, ohne Login und ohne Tracking-Cookies nutzbar. Wir verarbeiten so wenige personenbezogene Daten wie möglich. Der wichtigste Grundsatz: Reputa bewertet keine fremden Wallets. Scores entstehen nur auf ausdrücklichen Wunsch der Wallet-Inhaberin oder des Wallet-Inhabers selbst, bewiesen durch eine kryptographische Signatur. Schriftarten werden von unseren eigenen Servern ausgeliefert - es findet keine Verbindung zu Google Fonts statt.
Hosting und Server-Logs
Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource) zur Auslieferung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln.
Wallet-Analysen: Fakten und Bewertung sind getrennt
Reputa unterscheidet strikt zwischen zwei Stufen:
Stufe 1 - Fakten (für jede Adresse): Wenn du eine Wallet-Adresse eingibst, geben wir ausschließlich öffentlich einsehbare Blockchain-Daten strukturiert wieder: erteilte Token-Freigaben, Transaktionshistorie während Marktereignissen, Verteilung über Chains, Wallet-Alter, Safe-Konfiguration sowie Treffer auf der öffentlichen OFAC-Sanktionsliste. Das ist eine Tatsachenmitteilung ohne Wertung, vergleichbar mit einem Block-Explorer. Rechtsgrundlage ist unser berechtigtes Interesse und das der Nutzer an Sicherheit und Betrugsprävention im Zahlungsverkehr (Art. 6 Abs. 1 lit. f DSGVO); die Daten sind von den Betroffenen selbst öffentlich auf der Blockchain verzeichnet worden.
Stufe 2 - Bewertung (nur die eigene Wallet, nur mit Einwilligung): Scores, Verdicts, Level und Empfehlungen sind eine automatisierte Bewertung persönlicher Aspekte (Profiling im Sinne von Art. 4 Nr. 4 DSGVO). Deshalb berechnen und liefern wir sie ausschließlich für die eigene Wallet des Anfragenden. Den Besitz beweist eine kryptographische Signatur (kostenlos, keine Transaktion), mit der die betroffene Person die Bewertung ihrer eigenen Daten aktiv anfordert - das ist zugleich ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Fremde Wallets werden von Reputa grundsätzlich nicht bewertet; ohne gültige Signatur hält der Server jede Bewertung technisch zurück.
Zur Analyse wird die eingegebene Adresse an Infrastruktur-Dienstleister übermittelt (insbesondere Alchemy, Etherscan, Safe Transaction Service, Snapshot). Analyseergebnisse können zur Beschleunigung wiederholter Abfragen zwischengespeichert werden. Wallet-Adressen sind in der Regel pseudonym; ein Personenbezug entsteht erst, wenn eine Adresse einer Person zuordenbar ist.
Besitznachweis-Signatur
Die Besitznachweis-Signatur ist eine personal_sign-Nachricht mit Wallet-Adresse und Zeitstempel. Sie löst keine Transaktion aus, kostet nichts und gewährt keinerlei Zugriff auf Guthaben. Der Server prüft sie bei jeder Bewertungs-Anfrage und speichert sie nicht dauerhaft; in deinem Browser bleibt sie für 30 Minuten im localStorage, damit du nicht mehrfach signieren musst. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du schlicht keine neue Signatur erteilst; gespeicherte Score-Snapshots deiner Wallet löschen wir auf Anfrage (Kontakt siehe Impressum).
Score-Freigabe an Dritte (Score-Sharing)
Du kannst deinen Score gezielt für einen von dir benannten Empfänger (z. B. ein Lending-Protokoll, einen OTC-Desk oder eine DAO) freigeben. Die Freigabe erfolgt durch deine kostenlose kryptographische Signatur und ist damit deine ausdrückliche, empfängerbezogene Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir stellen daraufhin einen zeitlich begrenzten, zweckgebundenen Freigabe-Link aus; nur wer diesen Link besitzt, kann einen signierten Auszug deines bereits berechneten Scores abrufen. Die Freigabe läuft nach der von dir gewählten Dauer (24 Stunden, 7 oder 30 Tage) automatisch ab. Es werden keine neuen Daten berechnet, und ohne deine Signatur wird nichts geteilt. Ein bereits ausgestellter Link lässt sich serverseitig entwerten (Kontakt siehe Impressum).
Score-Snapshots
Für Wallets, deren Bewertung freigeschaltet wurde, speichern wir das Ergebnis als Snapshot (Wallet-Adresse, Scores, Berechnungsversion, Zeitpunkt). Zweck: Nachvollziehbarkeit der ausgelieferten Bewertung, Kauf-Wiederherstellung und - auf Wunsch - dein Badge und die Score-Historie (Art. 6 Abs. 1 lit. a und b DSGVO). Löschung jederzeit auf Anfrage.
Soulbound Badge (öffentliche Veröffentlichung durch dich)
Das Minten des Reputation-Badges ist deine eigene, aktive Veröffentlichung deines Scores auf der Base-Blockchain. On-chain gespeicherte Daten (Score, Level, Zeitstempel, Wallet-Adresse) sind öffentlich und können technisch bedingt nicht mehr von der Blockchain gelöscht werden; ein neuer Scan kann das Zertifikat nur aktualisieren. Diese Unumkehrbarkeit ist Teil des Produkts und wird vor dem Mint deutlich gemacht - gemintet wird ausschließlich durch deine eigene Wallet-Signatur.
Bezahlte Reports und Kauf-Nachweise
Zahlungen erfolgen on-chain per USDC (x402-Protokoll). Dabei speichern wir die zahlende Wallet-Adresse, das gekaufte Produkt und den Zeitpunkt, um den Kauf nachweisen und den Report ohne erneute Zahlung erneut bereitstellen zu können (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung selbst ist eine öffentliche Blockchain-Transaktion.
Lokale Speicherung im Browser
Wir setzen keine Tracking-Cookies. Im localStorage deines Browsers speichern wir funktional notwendige Einträge: deine Sprachwahl und - nach einem Kauf - einen Kauf-Beleg (signiertes Token), damit dein Report abrufbar bleibt. Diese Daten verlassen deinen Browser nur zur Belegprüfung an unseren Server und können jederzeit durch Löschen der Browserdaten entfernt werden.
Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, und das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wende dich dazu an die im Impressum genannte Kontaktadresse. On-chain durch dich selbst veröffentlichte Daten (gemintete Badges) können wir technisch nicht von der Blockchain entfernen; wir können aber die Anzeige auf unseren eigenen Seiten unterbinden.