Datenschutzerklärung

• Konto: E-Mail-Adresse, gehashtes Passwort (oder OAuth-Kennung) und die Profilfelder, die du ausfüllst.
• Aktivität: Prompts, Likes, Gespeichertes, Follows, Kommentare und Meldungen.
• Nutzungszähler: ein anonymes First-Party-Cookie (vac_sid) verhindert doppelte Zählungen von Kopien, Aufrufen und Werbeimpressionen. Kein seitenübergreifendes Tracking.
• Missbrauchsschutz: Anfragelimits nutzen deine IP-Adresse nur im Arbeitsspeicher. Das tägliche Kontingent an kostenlosen Kopien ist an einen Hash mit geheimem Schlüssel aus deiner IP zusammen mit den eigenen Headern deines Browsers (User-Agent, Sprache) gebunden – nie an die Adresse oder die Header selbst und nur für den aktuellen Tag –, sodass sich das Kontingent nicht durch Löschen der Cookies zurücksetzen lässt.
• Logs: technische Server-Logs (E-Mail-Adressen maskiert), nach Größe rotiert.
• Backups: Datenbank-Backups werden bis zu 14 Tage aufbewahrt.

Wir zählen Seitenaufrufe selbst, mit eigenen Daten. IP-Adressen speichern wir nie: Dein Land ergibt sich aus der Anfrage (ein Länder-Header des Proxys, eine einmalige Abfrage der Adresse, die nur als Land für einen Tag aufbewahrt wird, oder die Sprache deines Browsers), und die Besucherkennung ist ein Hash mit geheimem Schlüssel aus dem Cookie vac_sid, der sich jeden Tag ändert, sodass Besuche nicht über mehrere Tage hinweg verknüpft werden können. Außerdem erfassen wir die verweisende Website, Kampagnen-Tags (utm) sowie einen groben Geräte-, Browser- und Betriebssystemtyp. Solange eine Seite geöffnet ist, hält die Website im Arbeitsspeicher (nie auf der Festplatte) fest, dass ein Besucher da ist, auf welcher Seite er sich befindet und aus welchem Land er kommt, damit das Team sieht, wie viele Menschen gerade auf der Website sind. Wenn dein Browser Do Not Track oder Global Privacy Control sendet, erfassen wir keine Seitenaufrufe.

Zusätzlich nutzen wir Google Analytics 4, um zu verstehen, welche Seiten besucht werden und woher die Besucher kommen. Google erhält die Seitenadresse, die verweisende Website, einen groben Geräte- und Browsertyp sowie eine anonyme Kennung, die in eigenen Cookies gespeichert wird; Google Analytics 4 protokolliert oder speichert keine IP-Adressen. Wir nutzen die Daten von Google Analytics nicht für Werbung. Du kannst es mit jedem Content-Blocker oder dem Deaktivierungs-Add-on von Google (tools.google.com/dlpage/gaoptout) blockieren.

Auf einigen Seiten erscheinen Anzeigen von Google AdSense, deutlich als Werbung gekennzeichnet. Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage deiner früheren Besuche auf dieser und anderen Websites auszuliefern. Durch Werbe-Cookies können Google und seine Partner dir Anzeigen auf Grundlage deiner Besuche auf dieser Website und/oder anderen Websites im Internet zeigen.

Personalisierte Werbung kannst du in den Anzeigeneinstellungen von Google deaktivieren; Cookies anderer Anbieter kannst du unter aboutads.info ablehnen. Wie Google Daten von Websites nutzt, die seine Anzeigen zeigen: policies.google.com/technologies/partner-sites. Besucher im EWR, im Vereinigten Königreich und in der Schweiz werden vor personalisierter Werbung um ihre Einwilligung gebeten und können ihre Wahl jederzeit ändern.

• Kein Fingerprinting, kein Verkauf von Daten: deine Kontodaten, deine E-Mail-Adresse und deine private Aktivität werden nie an Werbetreibende weitergegeben.
• Klicks auf Sponsoren werden auf unserem Server gezählt; Sponsoren sehen nur zusammengefasste Zahlen.
• YouTube-Videos werden erst geladen, wenn du auf Abspielen klickst, über den Player mit erweitertem Datenschutz von YouTube (youtube-nocookie.com).

Konto-E-Mails (Bestätigung, Passwort zurücksetzen, Moderationsentscheidungen) und Aktivitäts-E-Mails, wenn jemand deinen Prompt liked, speichert oder kommentiert oder dir folgt, versendet über unseren eigenen Mailserver. Aktivitäts-E-Mails kannst du jederzeit unter Einstellungen → Benachrichtigungen abschalten; die wöchentliche Zusammenfassung bekommst du nur, wenn du sie aktivierst.

Wenn du Unbegrenzt kaufst, wickeln Polar, unser Wiederverkäufer, und dessen Kartenabwickler Stripe die Zahlung ab. Deine Kartendaten sehen und speichern wir nie. Wir übermitteln Polar die E-Mail-Adresse, den Anzeigenamen und die ID deines Kontos, das von uns erkannte Land und die Sprache der Website, damit die Zahlung deinem Konto zugeordnet wird; Polar meldet uns den Status von Abo und Bestellungen (Betrag, Daten, Status), den wir für die Buchhaltung aufbewahren. Wie Polar deine Daten nutzt, steht in seiner Datenschutzerklärung.

Lösche alles über Einstellungen → Konto löschen. Die Löschung erfolgt sofort und entfernt dein Profil, deine Prompts, deine Uploads und deine personenbezogenen Kennungen in den Nutzungsstatistiken; Kopien in rotierenden Backups verfallen innerhalb von 14 Tagen. Für einen Datenexport oder andere Anliegen wende dich an den Betreiber der Website.

vac_sid (anonyme Sitzungskennung, 1 Jahr), vac_sidebar (Einstellung der Oberfläche), vac_lang (die von dir gewählte Sprache, 1 Jahr), das Sitzungscookie von Auth.js, wenn du angemeldet bist, sowie die Cookies _ga und _ga_* von Google Analytics (anonyme Besucherkennung, bis zu 2 Jahre). Auf Seiten mit Anzeigen können Google AdSense und seine Partner Werbe-Cookies setzen (zum Beispiel __gads, __gpi, IDE); siehe „Werbung“ oben.