Datenschutzerklärung

Letzte Überarbeitung: 2026-09-09

Wir fragen nach zwei Dingen: Ihrem Namen und Ihrer E-Mail-Adresse. Diese Seite erklärt, was damit geschieht. Sie ist kurz, weil es nicht viel zu erklären gibt.

Wer verantwortlich ist

Wer für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist und wie Sie ihn erreichen, steht am Ende des Impressums.

Was wir erheben, und wozu

Ihren Namen, weil er auf Ihrem Zertifikat gedruckt wird. Das ist sein einziger Zweck.

Ihre E-Mail-Adresse, um Ihnen Ihre Human ID und Ihren Zugangsschlüssel zu senden und damit Sie den Zugang zu Ihrem Zertifikat wiederherstellen können, falls Sie beides verlieren.

Eine Zahlungsreferenz unseres Zahlungsdienstleisters, sobald Zahlungen aktiviert sind, damit eine einzelne Zahlung Sie nicht zweimal erfassen kann.

Wir erheben weder Anschrift noch Telefonnummer, Geburtsdatum, Standort, Lichtbild oder soziale Netzwerke. Wir fragen nicht danach und wüssten nicht, was wir damit anfangen sollten.

Ihr Zugangsschlüssel

Ihr Zugangsschlüssel wird ausschließlich als kryptografischer Hash gespeichert. Wir können ihn weder lesen noch wiederherstellen noch Ihnen nennen. Geht er verloren, können wir einen neuen ausstellen; den alten können wir nicht nachschlagen.

Rechtsgrundlage

Wir verarbeiten Ihren Namen und Ihre E-Mail-Adresse, um Ihnen das zu leisten, wofür Sie sich erfasst haben. Datenschutzrechtlich ist das die Erfüllung eines Vertrags mit Ihnen.

Speicherdauer

Ihr Eintrag ist auf Dauer angelegt: Genau das ist ein Register. Wir speichern Ihren Namen und Ihre E-Mail-Adresse, solange Ihr Eintrag besteht, oder bis Sie uns um Löschung bitten.

Zahlungsunterlagen bewahren wir so lange auf, wie es steuer- und handelsrechtliche Pflichten verlangen.

Wer sie sonst noch sieht

Supabase, die die Datenbank bereitstellt, gespeichert in der Europäischen Union.

Vercel, die die Website hostet und ausliefert.

Stripe, die die Zahlungen abwickeln wird, sobald Zahlungen aktiviert sind. Ihre Kartendaten sehen und speichern wir nie.

Der Anbieter, der Ihre Willkommens-E-Mail zustellt, sobald diese aktiviert ist.

Alle handeln nach unseren Weisungen. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

Was öffentlich ist

Ihre Human ID ist öffentlich. Wer sie kennt, kann bestätigen, dass der Eintrag besteht, und dessen Datum sehen.

Ihr Name und Ihre E-Mail-Adresse werden nie öffentlich gezeigt. Die öffentliche Prüfseite hält sie bewusst zurück, damit niemand die Kennungen der Reihe nach durchgehen und eine Liste der Erfassten zusammentragen kann.

Cookies

Diese Website setzt zwei Cookies, beide unbedingt erforderlich und keines zur Nachverfolgung. Eines merkt sich, dass Sie sich als Inhaber eines Zertifikats ausgewiesen haben, damit es Ihnen angezeigt werden kann. Das andere hält kurzzeitig Ihre neu ausgestellten Zugangsdaten, damit die Bestätigungsseite sie Ihnen einmal zeigen kann.

Es gibt keine Reichweitenmessung, keine Werbung und keine Tracker Dritter — und deshalb auch kein Cookie-Banner.

Ihre Rechte

Sie können eine Kopie Ihrer Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken oder ihr widersprechen. Schreiben Sie uns an die im Impressum genannte Adresse, wir antworten.

Ihre Daten zu löschen bedeutet, Ihren Eintrag zu löschen. Ihr Zertifikat ist dann nicht mehr überprüfbar, weil nichts mehr zu überprüfen ist.

Wenn Sie meinen, wir seien mit Ihren Daten schlecht umgegangen, können Sie sich bei der Agencia Española de Protección de Datos (www.aepd.es) beschweren.