Datenschutzerklärung

Gültig ab 22. Juli 2026.

Uplink Trace ist ein Werkzeug zum Nachverfolgen von IP-Adressen anhand öffentlicher Netzwerkdaten. Ein Dienst, der auf der Prämisse aufbaut, dass IP-Geolokalisierung nur ungefähr ist und eine Person nicht identifizieren kann, befände sich in einer merkwürdigen Lage, wenn er im Stillen Daten über seine eigenen Besucher horten würde. Deshalb tun wir das nicht. Diese Richtlinie erklärt in klarer Sprache genau, was wir verarbeiten, warum, wie lange und was wir bewusst unterlassen.

1. Wer wir sind

Uplink Trace wird betrieben von Altered Horizon Ventures mit Sitz in Montréal, Québec, Kanada. Im Sinne der EU-Datenschutz-Grundverordnung (GDPR), des Gesetzes Law 25 von Québec sowie des kanadischen PIPEDA ist Altered Horizon Ventures der Verantwortliche für alle personenbezogenen Daten, die über diese Website verarbeitet werden. Sie erreichen uns jederzeit unter support@alteredhorizonventures.com oder über die Kontaktseite.

2. Was wir verarbeiten

Vier Kategorien, und nichts darüber hinaus.

• Ihre eigene IP-Adresse. Jeder Webserver muss die verbindende IP-Adresse sehen, um eine Antwort zurückzusenden; das ist technisch notwendig und unvermeidbar. Darüber hinaus verwenden wir sie für einen einzigen sichtbaren Zweck: Wenn Sie die Seite Wie lautet meine IP öffnen oder den Tracer bitten, Ihre eigene Verbindung nachzuverfolgen, gleichen wir Ihre Adresse mit unserer lokalen Geolokalisierungsdatenbank ab, damit Sie Ihre eigene ungefähre Region und Ihren Netzbetreiber sehen können. Diese Abfrage erfolgt auf unserem Server, im Arbeitsspeicher, auf Ihre Anfrage hin (eine einzelne Nachverfolgung führt zusätzlich die in Abschnitt 6 beschriebene Reverse-DNS-Abfrage durch).
• IP-Adressen, die Sie übermitteln. Adressen, die Sie eintippen, einfügen oder hochladen — einschließlich Stapel, die an die Massen- und Log-Analyse-Werkzeuge gesendet werden — werden im Arbeitsspeicher verarbeitet, um das von Ihnen angeforderte Ergebnis zu erzeugen, und danach verworfen. Sie werden nicht in einen Abfrageverlauf geschrieben, und wir führen keine Aufzeichnung darüber, wer was nachverfolgt hat.
• Minimale technische Daten. Unser Server führt standardmäßige Zugriffsprotokolle: die anfragende IP, die angeforderte Seite, einen Zeitstempel, die User-Agent-Zeichenkette des Browsers und den Antwortstatus. Wir verwenden diese ausschließlich, um den Dienst am Laufen zu halten und Missbrauch zu untersuchen, und wir löschen sie in einem kurzen Zyklus, der in der nachstehenden Aufbewahrungstabelle beschrieben ist.
• Anonyme Nutzungsstatistiken. Mit Ihrer Einwilligung, wo das Gesetz sie verlangt (siehe Abschnitt 5), zählt Google Analytics Besuche, damit wir sehen können, welche Seiten nützlich sind. Es erfasst aufgerufene Seiten, den Gerätetyp und die ungefähre Region unter einer zufälligen Kennung — niemals Ihren Namen und niemals die Adressen, die Sie abfragen: Abfrageziele und Query-Strings werden aus den gemessenen Seiten-URLs entfernt, bevor irgendetwas Ihren Browser verlässt.

3. Was wir nicht tun

• Wir speichern den Rohinhalt Ihrer Abfragen nicht dauerhaft. Abfrageergebnisse werden erzeugt, zurückgegeben und wieder vergessen.
• Wir erstellen keine Besucherprofile und keine Interessenkategorien, und wir betreiben keine Werbe-Tracker. Die einzige Nutzungsmessung ist die in Abschnitt 5 beschriebene, bereinigte und an Ihre Einwilligung gebundene Analyse.
• Wir verkaufen, vermieten oder handeln keine personenbezogenen Daten. Niemals, an niemanden.
• Wir haben nicht die Möglichkeit, Einzelpersonen zu identifizieren. IP-Geolokalisierung löst bestenfalls zu einer ungefähren Region und einem Netzbetreiber auf — niemals zu einer Person, einem Haushalt oder einer Straßenadresse. Falls Sie diese Einschränkung überrascht, erklärt unsere Seite dazu, ob eine IP Ihre Adresse preisgibt, warum das für alle gilt, uns eingeschlossen.
• Server-Zugriffsprotokolle werden höchstens 30 Tage lang aufbewahrt, ausschließlich zu Sicherheitszwecken, und danach gelöscht.

4. Rechtsgrundlagen

Soweit die GDPR Anwendung findet, verarbeiten wir die vorstehenden Daten auf Grundlage des berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f): die Bereitstellung des von Ihnen angeforderten Dienstes sowie die Sicherung dieses Dienstes gegen Missbrauch. Wir haben dieses Interesse gegen Ihre Rechte abgewogen und sind zu dem Schluss gekommen, dass die Abwägung gerade deshalb Bestand hat, weil wir Erhebung und Aufbewahrung so konsequent auf ein Minimum beschränken — die Verarbeitung beschränkt sich auf das, ohne das der Dienst nicht funktionieren kann. Analyse-Cookies sind die Ausnahme: Wo sie eine Einwilligung erfordern (EWR, Vereinigtes Königreich, Schweiz), setzen wir sie erst, nachdem Sie zugestimmt haben (Artikel 6 Absatz 1 Buchstabe a); andernorts stützen wir uns auf das berechtigte Interesse und respektieren jederzeit denselben Ablehnen-Schalter.

Als in Québec ansässiger Betreiber unterliegen wir außerdem Law 25 (dem Gesetz über den Schutz personenbezogener Daten im Privatsektor in seiner modernisierten Fassung) sowie auf Bundesebene PIPEDA. Die Verpflichtungen in dieser Richtlinie sind so formuliert, dass sie alle drei Regelwerke gleichzeitig erfüllen; wo diese voneinander abweichen, wenden wir den strengeren Maßstab an.

5. Cookies und lokaler Speicher

Wir verwenden eine kleine Zahl von First-Party-Cookies, jedes für einen eng umrissenen Zweck. Ein funktionales Cookie (ut_lang) merkt sich Ihre Sprache, wenn Sie den Sprachumschalter verwenden, und ein weiteres (ut_consent) merkt sich Ihre Cookie-Auswahl; beide sind für die jeweilige Funktion notwendig und lassen keinerlei Rückschluss auf Ihre Person zu. Der einzige weitere Browserspeicher, den wir verwenden, ist ein einzelner funktionaler sessionStorage-Eintrag, der sich merkt, ob Sie die Trace-Animation in Ihrem aktuellen Tab bereits gesehen haben, damit sie nicht auf jeder Seite erneut abgespielt wird. Er enthält keine Kennung, wird niemals an uns übermittelt und verschwindet, sobald der Tab geschlossen wird.

Analyse. Wir verwenden Google Analytics 4, um Besuche zu zählen und zu verstehen, welche Seiten nützlich sind. Es setzt _ga-Cookies mit einer zufälligen Kennung und meldet aufgerufene Seiten, den Gerätetyp und die ungefähre Region, die Google ableitet. Wir haben es konservativ konfiguriert: Werbefunktionen, personalisierte Werbung und Google Signals sind deaktiviert, und die Adressen, die Sie nachverfolgen — ebenso wie sämtliche Query-Strings — werden aus den gemessenen Seiten-URLs entfernt, sodass Ihre Abfragen Google niemals erreichen. Im EWR, im Vereinigten Königreich und in der Schweiz werden diese Cookies nur gesetzt, wenn Sie das Einwilligungsbanner akzeptieren; überall sonst können Sie sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile abschalten. Es gibt weiterhin keine Werbung auf dieser Website; sollte sich das jemals ändern, werden Werbeskripte hinter demselben Einwilligungsbanner geschaltet, und diese Richtlinie wird aktualisiert, bevor die Änderung in Kraft tritt.

6. Dritte

• CARTO liefert die Kartenkacheln, die auf den Dossier-Seiten angezeigt werden. Die Kacheln werden direkt von Ihrem Browser abgerufen, was bedeutet, dass die Server von CARTO Ihre IP-Adresse und die angeforderten Kachelkoordinaten sehen, wie bei jeder eingebetteten Karte. Wenn Sie niemals eine Seite mit einer Karte laden, wird keine Anfrage gestellt.
• DigitalOcean hostet unsere Server. Als unser Infrastrukturanbieter verarbeitet das Unternehmen Datenverkehr in unserem Auftrag gemäß seinen eigenen Datenverarbeitungsbedingungen.
• DB-IP veröffentlicht die von uns genutzte Geolokalisierungsdatenbank. Wir laden die Datenbank auf unseren eigenen Server herunter und fragen sie lokal ab — Ihre Abfragen werden niemals an DB-IP oder an einen anderen Geolokalisierungsdienst gesendet.
• Das DNS-System. Um für eine nachverfolgte Adresse einen Hostnamen anzuzeigen, führt unser Server eine standardmäßige Reverse-DNS-Abfrage (PTR) für diese Adresse über das globale DNS durch. Wie jede DNS-Abfrage durchläuft sie den Resolver unseres Servers und die DNS-Betreiber, die für den Adressblock zuständig sind. Sie enthält ausschließlich die nachverfolgte IP-Adresse — niemals Ihre eigene Identität oder Ihre IP.
• Google Analytics misst die Nutzung der Website, sofern gestattet (siehe Abschnitt 5). Wenn es läuft, kommuniziert Ihr Browser mit den Servern von Google, die Ihre IP-Adresse und die bereinigte Seiten-URL sehen. Google verarbeitet dies in unserem Auftrag gemäß seinen Datenverarbeitungsbedingungen; Werbefunktionen und eine über die Messung hinausgehende Datenweitergabe sind deaktiviert.

Das ist die vollständige Liste. Über die oben beschriebene, an eine Einwilligung gebundene Analyse hinaus gibt es keine weiteren Analyseanbieter, keine Tag-Manager, keine Social-Widgets und keine Tracking-Pixel.

7. Internationale Übermittlungen

Unsere Server werden von DigitalOcean betrieben und können sich in Kanada, den Vereinigten Staaten oder der Europäischen Union befinden. Kanada verfügt für kommerzielle Datenübermittlungen im Rahmen von PIPEDA über einen Angemessenheitsbeschluss der Europäischen Kommission. Soweit Daten über unseren Hosting-Anbieter andere Rechtsräume durchlaufen, geschieht dies unter den Standardvertragsklauseln dieses Anbieters. Angesichts unserer Aufbewahrungsobergrenze von 30 Tagen und des Fehlens gespeicherter Abfrageinhalte ist das praktische Risiko einer solchen Übermittlung bewusst gering gehalten.

8. Ihre Rechte

Je nachdem, wo Sie leben, haben Sie das Recht, auf personenbezogene Daten, die wir über Sie halten, zuzugreifen, sie zu berichtigen, zu löschen und eine Kopie davon zu erhalten, der Verarbeitung zu widersprechen oder sie einschränken zu lassen sowie eine Einwilligung zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht. Nach Law 25 können Sie außerdem Auskunft darüber verlangen, wie Ihre Daten gehandhabt werden, und eine Beschwerde bei der Commission d'accès à l'information du Québec einreichen; nach der GDPR können Sie sich bei Ihrer örtlichen Aufsichtsbehörde beschweren; Einwohner Kaliforniens haben entsprechende Rechte nach dem CCPA, einschließlich des Rechts auf Auskunft und Löschung — und da wir keine personenbezogenen Daten verkaufen, gibt es keinen Verkauf, dem widersprochen werden könnte.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an support@alteredhorizonventures.com. Ein Vorbehalt: Da wir keine Abfragedaten aufbewahren und Zugriffsprotokolle nur kurz vorhalten, werden wir in den meisten Fällen tatsächlich nichts über Sie besitzen, das wir bereitstellen oder löschen könnten. Wir sagen Ihnen das offen, anstatt einen Vorgang zu erfinden.

9. Aufbewahrung

10. Kinder

Uplink Trace ist ein Werkzeug zur Netzwerkdiagnose und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren (oder dem höheren Alter, das Ihr Rechtsraum festlegt). Da wir von niemandem nahezu etwas erheben, gibt es keine Registrierung, kein Profil und keinen Mechanismus, über den ein Kind uns über die oben beschriebenen flüchtigen technischen Daten hinaus personenbezogene Informationen übergeben könnte.

11. Sicherheit

Sämtlicher Datenverkehr zur Website wird über HTTPS ausgeliefert. Abfrage-Endpunkte sind ratenbegrenzt, um Scraping und Missbrauch abzuschwächen. Vor allem aber ist unsere stärkste Sicherheitsmaßnahme struktureller Natur: Daten, die niemals gespeichert werden, können nicht kompromittiert werden. Minimale Erhebung und eine harte Log-Obergrenze von 30 Tagen bedeuten, dass der schlimmstenfalls vorhandene Inhalt unserer Server an jedem beliebigen Tag klein bleibt.

12. Änderungen dieser Richtlinie

Sollten sich unsere Praktiken ändern — etwa, falls jemals Werbung eingeführt wird oder sich unsere Analyse-Konfiguration wesentlich ändert — aktualisieren wir zuerst diese Richtlinie und ändern das Gültigkeitsdatum oben. Wesentliche Änderungen werden vor ihrem Inkrafttreten gut sichtbar auf der Website vermerkt. Die aktuelle Fassung liegt stets unter dieser Adresse, gemeinsam mit unseren Nutzungsbedingungen, und Fragen zu einer der beiden sind unter support@alteredhorizonventures.com willkommen.