Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf tarif-leaks.de ist:
Tim Hornig
Europa-Allee 2
60327 Frankfurt am Main

Grundsatz der Datenminimierung

tarif-leaks.de erhebt so wenige personenbezogene Daten wie möglich. Hochgeladene Nachweise werden ausschließlich intern zur Prüfung verwendet und niemals öffentlich angezeigt. Öffentlich erscheinen nur anonymisierte, aggregierte Preisbereiche (z. B. Minimum, Median, Maximum je Tarif) – nie einzelne Beiträge mit Bezug zu einer Person.

Konto und Einreichungen

Für ein Konto speichern wir Name, E-Mail-Adresse und ein Passwort (nur als Hash). Einreichungen (Tarifdaten wie Beitrag, Kategorie, Anbieter, optionale Angaben wie Region oder Altersgruppe) werden deinem Konto zugeordnet und sind nur für dich und die interne Moderation sichtbar. E-Mails versenden wir ausschließlich anlassbezogen: zur Adressbestätigung, zum Zurücksetzen des Passworts und zu Entscheidungen über deine Einreichungen und Meldungen.

Nachweisdateien: automatische Verarbeitung nach dem Upload

Nachweise (PDF oder Bild) landen in einem privaten, nicht öffentlich erreichbaren Speicher. Bitte schwärze personenbezogene Daten möglichst schon vor dem Upload. Nach dem Upload durchläuft jede Datei automatisch diese Schritte:

• Virenscan: Jede Datei wird direkt nach dem Upload und der Bestand zusätzlich regelmäßig mit aktuellen Signaturen auf Schadsoftware geprüft. Auffällige Dateien werden gesperrt.
• Bereinigung: PDFs werden technisch neu geschrieben (dabei werden aktive Inhalte wie Skripte entfernt), Bilder neu kodiert – dabei werden eingebettete Metadaten wie EXIF-Daten (z. B. Aufnahmeort und Gerätedaten) entfernt. Die bereinigte Datei ersetzt das Original.
• Automatische Analyse: Der Text der Datei wird lokal auf unseren Systemen ausgelesen (OCR; es kommen keine Cloud- oder Drittanbieter-Dienste zum Einsatz) und heuristisch auf mögliche personenbezogene Daten (z. B. IBAN, Versichertennummer, Telefonnummer) sowie auf Plausibilität geprüft. Gespeichert werden dabei nur die Befunde mit maskierten Fundstellen als Hinweis für die Moderation – niemals der ausgelesene Volltext.

Aufbewahrung und Löschung

Rohnachweise werden nur so lange gespeichert, wie es für die Prüfung nötig ist, und spätestens nach Ablauf einer Aufbewahrungsfrist (derzeit zwölf Monate ab Upload) automatisch gelöscht; jede Löschung wird protokolliert. Löschst du dein Konto, werden alle deine Nachweise sofort entfernt; bereits freigegebene Preiswerte bleiben ohne Bezug zu dir in den öffentlichen Aggregaten erhalten, laufende Einreichungen werden gelöscht.

Backups

Zur Betriebssicherung erstellen wir tägliche Sicherungen der Datenbank und des Nachweis-Speichers. Backups werden automatisch rotiert und nach kurzer Zeit (derzeit 14 Tage) gelöscht. Aus dem Nachweis-Speicher gelöschte Dateien verschwinden mit der nächsten Sicherung auch aus dem Spiegel – gelöschte Daten leben also nicht dauerhaft in Backups weiter.

Meldungen

Meldungen zu veröffentlichten Inhalten kannst du auch ohne Konto abgeben. Eine dabei freiwillig hinterlassene E-Mail-Adresse nutzen wir ausschließlich, um dich über den Ausgang deiner Meldung zu informieren.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Angemeldet kannst du unter Konto jederzeit selbst eine vollständige Datenauskunft als JSON-Datei herunterladen (Art. 15/20 DSGVO) und dein Konto endgültig löschen. Für alles Weitere wende dich an kontakt@tarif-leaks.de.