Rechtliches

Datenschutzerklärung

Stand: November 2026

Available in German only

This text exists in German only. The German version is the legally binding one.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf trash.de ist:

sourceWAY® GmbH
Adalbertsteinweg 97
52070 Aachen
Deutschland
Telefon: +49 241 94574 0
E-Mail: mail@sourceway.de

2. Grundsatz: so wenig wie möglich

Für ein Konto brauchen wir einen Benutzernamen und ein Passwort. Eine E-Mail-Adresse, einen Klarnamen oder eine Anschrift verlangen wir nicht. Den Benutzernamen wählen Sie frei; wenn Sie dabei keinen Bezug zu Ihrer Person herstellen, können wir keinen herstellen.

3. Verarbeitungen im Einzelnen

3.1 Konto

Wir speichern Ihren Benutzernamen, Ihr Passwort als nicht umkehrbaren Hashwert sowie Ihren Guthabenstand und die zugehörigen Buchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Nutzungsvertrags.

3.2 Mailboxen und Nachrichteninhalte

Zu jeder von Ihnen angelegten Adresse speichern wir den gewählten Namen, die Domain, die Laufzeit und Ihre optionale Beschreibung. Eingehende Nachrichten nehmen wir entgegen und halten sie auf unserem Mailserver vor, damit Sie sie hier lesen können. Diese Nachrichten können alles enthalten, was Absender hineinschreiben, einschließlich personenbezogener Daten Dritter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Läuft eine Adresse ab, entfernen wir sie mitsamt den darin liegenden Nachrichten. Legen Sie keine Kopie an, wenn Sie etwas behalten möchten.

3.3 Eigene Domains

Registrieren Sie über uns eine eigene Domain, bleibt die sourceWAY® GmbH Inhaberin; Sie erhalten einen Nutzungsanspruch (siehe Ziffer 7 unserer Allgemeinen Geschäftsbedingungen). Für den Datenschutz bedeutet das: Als Inhaberdaten übermitteln wir unsere eigenen Firmendaten, keine Daten von Ihnen. Weder Ihr Name noch eine Anschrift oder Kontaktmöglichkeit geht an den Registrar oder die Vergabestelle, und als Inhaberin erscheinen in den öffentlichen Verzeichnissen wir.

Übermittelt wird allerdings der Domainname selbst – anders ließe sich eine Domain nicht registrieren. Er ist technisch bedingt öffentlich abfragbar. Wählen Sie einen Namen, der Rückschlüsse auf Sie zulässt, etwa Ihren Vor- und Nachnamen, so ist das die eine Angabe, die sichtbar wird. Wenn Sie das nicht möchten, wählen Sie einen Namen ohne Bezug zu Ihrer Person.

Bei uns entsteht dabei nur der Vermerk, welche Domain zu Ihrem Konto gehört, dazu Laufzeit und Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Einordnung, wer an der Registrierung beteiligt ist:

Endungen mit eigener Akkreditierung

Für .at, .ch und .eu sind wir unmittelbar bei der Vergabestelle akkreditiert und melden ohne Zwischenstelle an:

.de-Domains

.de-Domains melden wir wahlweise über einen dieser beiden Registrare an, ebenfalls mit uns als Inhaberin:

Beide leiten die Daten an die Vergabestelle für .de weiter: DENIC eG, Theodor-Stern-Kai 1, 60596 Frankfurt am Main, Deutschland (Genossenschaftsregister Nr. 770, Amtsgericht Frankfurt am Main). Datenschutzerklärung der DENIC

3.4 Zahlungen

Guthaben kaufen Sie über unseren Zahlungsdienstleister Stripe. Sie werden dorthin weitergeleitet und geben Ihre Zahlungsdaten dort ein. Wir selbst sehen keine Kartennummern und speichern keine. Von Stripe erhalten wir die Information, ob eine Zahlung erfolgreich war, sowie eine Kundenkennung, um die Zahlung Ihrem Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Buchungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten.

Vertragspartner ist für den Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Die regulierten Zahlungsdienste erbringt die Stripe Technology Europe, Limited mit derselben Anschrift, ein von der Central Bank of Ireland beaufsichtigtes E-Geld-Institut. Datenschutzerklärung von Stripe

3.5 Schutz vor automatisierten Anmeldungen

Bei der Registrierung und beim Ändern des Passworts setzen wir Cloudflare Turnstile ein. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt und dort ausgewertet, um automatisierte Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes vor massenhaft angelegten Konten.

3.6 Reichweitenmessung

Wir messen die Nutzung dieser Website mit einer selbst betriebenen Lösung unter track.sourceway.de. Die Auswertung erfolgt ohne Cookies und ohne seitenübergreifende Wiedererkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, den Dienst anhand tatsächlicher Nutzung zu verbessern.

3.7 Server-Protokolle

Beim Abruf dieser Website fallen technische Protokolldaten an, darunter IP-Adresse, Zeitpunkt, abgerufene Adresse und übermittelte Datenmenge. Sie dienen dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle löschen wir nach 14 Tagen.

3.8 Missbrauchsmeldungen

Erreicht uns eine Beschwerde über eine bei uns angelegte Adresse, halten wir den Vorgang fest, um ihn zu prüfen und wiederholten Missbrauch zu unterbinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger

Außerhalb unseres Unternehmens erhalten Daten nur die oben genannten Stellen, jeweils im dafür erforderlichen Umfang. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Den Betrieb der Server übernehmen wir selbst. Es gibt also keinen Hosting-Dienstleister, der Ihre Daten zu sehen bekäme.

5. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb der Europäischen Union verarbeiten, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Bei der Registrierung von .ch-Domains geht der Domainname an eine Stelle in der Schweiz. Für die Schweiz hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt, eine zusätzliche Absicherung ist deshalb nicht erforderlich. Weitere Angaben zu Ihrer Person sind daran ohnehin nicht beteiligt, weil wir selbst als Inhaberin auftreten.

6. Speicherdauer

Mailboxen und die darin liegenden Nachrichten entfernen wir mit Ablauf der von Ihnen gewählten Laufzeit. Kontodaten speichern wir, solange das Konto besteht. Buchungen zu Zahlungen bewahren wir entsprechend den gesetzlichen Fristen auf, im Regelfall zehn Jahre.

7. Ihre Rechte

Sie haben uns gegenüber das Recht auf

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO) und
  • Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Da wir Ihr Konto keiner natürlichen Person zuordnen können, benötigen wir für eine Auskunft den Nachweis, dass Sie über das Konto verfügen. Wenden Sie sich an die oben genannte Adresse.

8. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Maßgeblich ist die bei Ihrem Besuch abrufbare Fassung.