Daten und ihre Zwecke
Wir speichern die E-Mail-Adresse, den Hash des Passworts, Hash und Präfix des API-Schlüssels, Angaben zur Nutzung der Credits, IP-Informationen zur Missbrauchsprävention und Aufzeichnungen der Zahlungstransaktionen. Diese Kategorien dienen dem Kontozugang, der Authentifizierung, der Abrechnung von Credits und der Prüfung von Zahlungen. Passwörter werden durch Hashes dargestellt, nicht als Klartextpasswörter gespeichert. Die Beschreibung dieser Kategorien veröffentlicht keine tatsächlichen Hashes oder geheimen Zugangsdaten der Nutzer. Zahlungsaufzeichnungen ermöglichen die Zuordnung einer geprüften Überweisung zu Rechnung und Guthaben.
Aufbewahrung der Kontodaten
Für Kontodaten sind weder eine feste Aufbewahrungsfrist noch ein Datum für die automatische Löschung festgelegt. Dies betrifft Informationen zu Zugang, Nutzung und Zahlungen und sagt nichts über die dauerhafte Verfügbarkeit historischer Kommentare aus. Auch ein unbegrenzter Fortbestand des Kontos wird damit nicht zugesagt. Antworten und Annotationsdateien, die Sie in eigenen Systemen sichern, unterscheiden sich von den Kontodaten des Dienstes. Diese Erklärung legt keine Dauer für Ihre lokalen Forschungsdateien fest und verspricht nicht deren Wiederherstellung durch spätere Abfragen.
Browserspeicher und Analyse
Das Widget speichert Rechnungs- und Benutzerkennung im localStorage je Hostname, um eine gespeicherte Rechnung wieder aufzurufen, nicht den ursprünglichen API-Schlüssel. Der Kontobereich verwendet ein Secure HttpOnly-Sitzungscookie, getrennt von den Headern für Datenabrufe. HttpOnly macht localStorage nicht für Skripte unzugänglich. Die Seiten binden Statinside, Website 43, ein, ohne genaue Analysefelder oder das Cookie-Verhalten dieses Anbieters festzulegen. Konten und Guthaben gehören zur jeweiligen Domain, auch wenn Regeln zur Missbrauchsprävention im Netzwerk gemeinsam angewendet werden.
