Datenschutz
Kurz gesagt: so wenig wie möglich.
Diese Seite ist ein Gerüst. Bevor die Seite anderen Leuten Konten gibt, muss hier stehen, welche Daten verarbeitet werden, wofür, wie lange und wer sie sonst noch sieht. Die technische Grundlage steht in docs/PRIVACY.md im Repository.
Was jetzt gespeichert wird, ohne Konto
Lesen ändert nichts: keine Analytics, kein Tracking, kein Cookie, bis du etwas tust, das eines braucht. Zwei Dinge können eines anlegen, und beide sind deine Entscheidung.
- Bei einer Umfrage abstimmen speichert deine Antwort und eine Zufallszahl in einem Cookie, damit derselbe Browser nicht zweimal abstimmt und seine Stimme zurücknehmen kann. Die Zahl sagt nichts über dich und hängt an nichts anderem.
- Einen Kommentar schreiben speichert genau das, was du getippt hast — den Namen, den du gewählt hast, und den Text — dazu eine Zufallszahl im Cookie, damit dein Browser seinen eigenen Kommentar wieder löschen kann. Der Name ist, was du willst; nichts prüft ihn und nichts verknüpft ihn mit dir. Was du schreibst, ist öffentlich, denn das ist ein Kommentar. Du kannst ihn löschen, und ich auch.
- Benachrichtigungen einschalten speichert das, was dein Browser dafür herausgibt: eine Adresse bei Google, Apple, Mozilla oder Microsoft und zwei Schlüssel, mit denen die eine Nachricht weiterreichen können, die sie selbst nicht lesen können. Das benennt einen Browser, keinen Menschen, und eine E-Mail-Adresse kommt an keiner Stelle vor. Wieder ausschalten löscht den Eintrag.
Wenn eine Seite woanders hinreicht
In einem Kapitel kann ein Musiktipp oder ein Video stehen. Von beidem wird nichts geladen, solange du liest: die Seite zeigt einen Kasten mit einem ♪ oder ein Standbild aus meinem eigenen Speicher, mehr nicht. Drückst du darauf, öffnet sich ein Spieler von Spotify oder YouTube in der Seite — und ab diesem Moment sehen diese Firmen einen Besuch wie jeden anderen, nach ihren Regeln und nicht nach meinen. Auf dieser Seite nachgemessen: wer einen Spotify-Tipp abspielt, dessen Spieler schickt aus dem Rahmen heraus auch Fehlerberichte an einen Dienst von Spotify. Was in diesem Rahmen passiert, kann ich nicht ändern; was ich tun kann, ist, ihn nicht ungefragt zu starten.
Alles andere bleibt hier. Keine Schriften von woanders, keine Skripte von woanders, keine Kartenkacheln, keine Analytics. Eine Seite, auf der du nichts gedrückt hast, redet mit niemandem außer diesem Server.
Was gespeichert wird, sobald es Konten gibt
- ein Name, den du dir aussuchst — kein echter nötig
- der öffentliche Schlüssel deines Passkeys — kein Passwort
- Zugriffsrechte und ein paar Interessen, für die Navigation
- aktive Sitzungen, eine je Gerät
Was bewusst nicht gespeichert wird
- E-Mail-Adresse, Telefonnummer, bürgerlicher Name, Geburtsdatum
- Standortverlauf
- Antworten aus dem Fragebogen über das hinaus, wofür sie ausgewertet wurden
- alles, was unter Artikel 9 DSGVO fällt