Datenschutz · DSGVO

Datenschutzerklärung

Zuletzt geändert am 23. Juli 2026

Diese Erklärung beschreibt, wie die Martin Schenk S.L. („wir") personenbezogene Daten im Zusammenhang mit dem MachineWitness-Archiv und dieser Website verarbeitet. Das Projekt ist so angelegt, dass es so wenig personenbezogene Daten wie möglich berührt; das meiste, was wir erfassen, sind technische Richtliniendateien, die keine enthalten.

1. Besucherinnen und Besucher dieser Website

Dies ist eine statische Website. Wir setzen keine Analysewerkzeuge, keine Zählpixel und keine Werbung ein, und wir bilden keine Besucherprofile. Wir setzen ein Cookie, und auch das nur, wenn Sie die Sprachleiste beantworten oder schließen lassen: mw_lang hält fest, in welcher Sprache Sie die Seite lesen, damit die Leiste nicht erneut fragt. Es bleibt in Ihrem Browser, wird nie an uns übertragen und ist über Websites hinweg nicht auslesbar. Nach Art. 5 Abs. 3 der ePrivacy-Richtlinie bedarf eine vom Besucher selbst geäußerte Sprachpräferenz keines Einwilligungsbanners; deshalb sehen Sie keines. Zur Auslieferung und zum Schutz der Seite verarbeitet unser Hosting- und CDN-Anbieter technische Verbindungsdaten (etwa Ihre IP-Adresse und den Browsertyp) für die kurze Zeit, die zur Auslieferung der Seite und zur Abwehr von Angriffen nötig ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Nachricht, um zu antworten.

Wenn Sie eine Domain vorschlagen

Das Vorschlagsformular auf der Seite Domain prüfen fragt nach einer Domain, Ihrer E-Mail-Adresse und Ihrer Begründung. Wir verwenden sie, um über den Vorschlag zu entscheiden und Ihnen zu antworten, und für nichts sonst: kein Newsletter, kein Profil, keine Weitergabe an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse, Hinweise darauf entgegenzunehmen, was beobachtet werden sollte, sowie Ihres an einer Antwort (Art. 6 Abs. 1 lit. f DSGVO). Vorschläge werden gelöscht, sobald über sie entschieden und geantwortet wurde, spätestens nach zwölf Monaten. Die Abdeckungsprüfung selbst ist etwas anderes und übermittelt überhaupt keine personenbezogenen Daten: die eingegebene Domain wird in Ihrem Browser gehasht, übertragen wird allein der Hash.

Wenn Sie einen Beweisauszug bestellen

Das Bestellformular auf der Seite Beweisauszug fragt nach einer Domain, einem Zeitraum, den benötigten Dateien, Ihrer Antwortadresse und Ihren Rechnungsdaten und lässt Raum für eine Anmerkung. Wir verwenden sie, um die Bestellung zu beantworten, ihren Umfang zu bestimmen und sie abzurechnen. Für anderes verwenden wir sie nicht, und wir geben sie an niemanden weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung für vorvertragliche Maßnahmen auf Ihre Anfrage hin erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO für die Rechnungsunterlagen, die spanisches Handels- und Steuerrecht uns aufzubewahren vorschreibt. Diese Unterlagen werden für die gesetzliche Frist aufbewahrt, derzeit sechs Jahre; alles Übrige zu einer Bestellung wird gelöscht, sobald der Vorgang abgeschlossen ist, spätestens nach zwölf Monaten. Sie erhalten eine schriftliche Bestätigung dessen, was wir aufgenommen haben, damit ein Fehler darin eine Antwort kostet und keine Rechnung.

Das Formular ist durch Cloudflare Turnstile geschützt, das prüft, ob ein Mensch und kein Roboter absendet. Turnstile verarbeitet dafür technische Verbindungsdaten; es setzt kein Werbe-Cookie und bildet kein websiteübergreifendes Profil. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass die Auftragsliste nicht von Maschinen gefüllt wird (Art. 6 Abs. 1 lit. f DSGVO).

2. Das Archiv: Daten fremder Domains

MachineWitness ruft öffentliche europäische Domains auf und speichert genau die kleinen maschinenlesbaren Dateien, die sie ausliefern: robots.txt, ai.txt, Dateien mit Text-und-Data-Mining-Vorbehalt, llms.txt, die Antwort-Header der Startseite sowie den Fingerabdruck und fünf ausgelesene Felder des seinerzeit vorgelegten TLS-Zertifikats (nicht das Zertifikat selbst). Das sind technische Erklärungen und Richtlinienangaben. Die meisten enthalten keine personenbezogenen Daten. Manche können beiläufig welche enthalten, etwa einen Ansprechpartner in einer Datei oder eine Domain, die selbst ein Personenname ist.

Zweck

Eine neutrale, manipulationssichtbare Aufzeichnung dessen zu führen, was jede Domain an einem bestimmten Tag an Maschinen ausgeliefert hat, damit es Jahre später unabhängig nachprüfbar bleibt. Wir bewerten niemanden, erstellen keine Ranglisten und legen keine Profile an. Ein Zeuge, kein Detektiv.

Rechtsgrundlage

Unser berechtigtes Interesse und das öffentliche Interesse daran, ein nachprüfbares Beweisarchiv des maschinenlesbaren Webs zu führen: Art. 6 Abs. 1 lit. f DSGVO. Wird archiviertes Material später Gegenstand eines Löschverlangens, stützt sich das Aufbewahren des kryptographischen Fingerabdrucks auf Art. 17 Abs. 3 lit. e DSGVO, denn ohne ihn zerfiele die Beweiskette jeder anderen am selben Tag versiegelten Beobachtung. Die erforderliche Interessenabwägung und unser Löschverfahren haben wir dokumentiert und stellen sie auf Anfrage zur Verfügung.

Datensparsamkeit und Verhalten des Crawlers

Wir holen bewusst nur eine Handvoll winziger, maschinenlesbarer Dateien je Domain und Tag. Wir crawlen keine Seiteninhalte, folgen keinen Links in Anwendungen hinein, melden uns nirgends an und halten harte Größen- und Ratengrenzen ein. Unser Crawler weist sich mit einer Kontaktadresse aus und beachtet die robots.txt jeder Website. Siehe Crawler & Kontakt.

Empfänger und Übermittlungen

Unsere Systeme verlassen allein kryptographische Fingerabdrücke (Hashes) jedes versiegelten Tages, um von externen Diensten mit einem Zeitstempel versehen zu werden (etwa OpenTimestamps und eine Zeitstempelstelle nach RFC 3161). Diese Fingerabdrücke geben über ihren Inhalt nichts preis. Die archivierten Dateien selbst werden weder geteilt noch verkauft.

Speicherdauer

Das Archiv ist auf Dauer angelegt: sein Wert liegt gerade darin, zeigen zu können, was in der Vergangenheit ausgeliefert wurde. Ihre Rechte nach dem folgenden Abschnitt bleiben davon unberührt.

3. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach der DSGVO zu; Sie üben sie durch eine Nachricht an contact@machinewitness.eu aus.

Löschung und der „Grabstein". Auf ein berechtigtes Verlangen hin löschen wir den betroffenen Inhalt: die gespeicherte Datei wird entfernt und durch eine Markierung ersetzt (einen „Grabstein"). Der kryptographische Hash und die Beweisstruktur bleiben erhalten, sodass die Integrität der umgebenden Aufzeichnung weiter trägt: wir können belegen, dass etwas entfernt wurde, ohne aufzubewahren, was es war. Auf Wunsch schließen wir Ihre Domain auch von jedem künftigen Crawl aus; dafür bitten wir Sie, die Kontrolle über die Domain nachzuweisen (ein DNS-TXT-Eintrag oder eine Datei unter einem von uns genannten Pfad), damit niemand eine Domain ausschließen lassen kann, die ihm nicht gehört.

Sie können sich bei einer Aufsichtsbehörde beschweren, in Spanien der Agencia Española de Protección de Datos (AEPD), oder bei der Behörde Ihres Wohnsitzlandes.

4. Sprache dieser Erklärung