Datenschutz & Cookies.

01 / DEINE DATEN

Was Brennord speichert

Als Gast bleiben deine Checklisten, verknüpften Wörter, erledigten Einträge und Anzeigeeinstellungen im lokalen Speicher dieses Browsers. Das Öffnen dieser Informationsseite meldet dich nicht an und erstellt kein Brennord-Anmeldecookie.

Wenn du ein Konto verwendest, speichert Brennord deine Checklistendaten und Einstellungen auch auf seinem Server, damit sie nach der Anmeldung geladen werden können.

Kontodaten

Benutzername, E-Mail-Adresse, sofern angegeben, Kontorolle, Erstellungsdatum und Status der E-Mail-Bestätigung. Passwörter werden als Hashwerte und nicht als lesbare Passwörter gespeichert. Wir verwenden diese Angaben, um den Zugang zu verwalten, E-Mail-Adressen zu bestätigen und Passwörter zurückzusetzen.

Listen und Einstellungen

Kategorien, Aufgabentexte, Links, Erledigungsdaten, Einträge im Papierkorb, persönliche Listen und Anzeigeeinstellungen. Ein optionales Profilfoto wird vor dem Speichern in deinem Browser verkleinert.

Community-Vorlagen

Wenn du eine Vorlage einreichst, werden die ausgewählten Kategorien, Aufgabentexte und Links zur Prüfung an Administratoren gesendet. Nach der Freigabe sind dein Benutzername, die Vorlage sowie die Gesamtzahlen der Likes, Dislikes und Nutzungen für angemeldete Community-Mitglieder sichtbar, auch über die Autorensuche und dein Community-Profil. Deine privaten Checklisten, deine E-Mail-Adresse und dein Erledigungsverlauf werden nicht veröffentlicht. Reaktionen und die ersten erfolgreichen Vorlagenimporte werden Konten zugeordnet, um Mehrfachzählungen zu vermeiden. Du kannst eine eigene Einreichung oder veröffentlichte Vorlage sofort zurückziehen; bereits von anderen Personen importierte Kopien bleiben in deren Checklisten erhalten. Nur Autoren mit veröffentlichten Vorlagen erscheinen in der Autorensuche der Community. Bei einer Vorlagenmeldung wird eine Kopie der gemeldeten Vorlage für die Prüfung durch Administratoren aufbewahrt. Eine Sperre kann den Zugang zu den Vorlagen verhindern, während deine persönliche Checkliste weiterhin verfügbar bleibt. Der Grund und etwaige Anträge auf Aufhebung der Sperre sind für Administratoren und das betroffene Konto sichtbar.

Hilfe und Feedback

Art, Titel und Nachricht deiner Meldung sowie die angegebene Kontakt-E-Mail-Adresse oder bei angemeldeten Benutzern die E-Mail-Adresse des Kontos und ein Verweis auf dein Konto. Administratoren können Meldungen lesen, um sie zu beantworten und zu bearbeiten. Gib keine Passwörter oder sensiblen personenbezogenen Daten an.

Zugang und Sicherheit

Aufzeichnungen zu Sitzungen und Kontoaktionen sowie Zähler zur Begrenzung wiederholter Anmeldeversuche und E-Mail-Anfragen. Einige Zähler verwenden Hashwerte, die aus einer IP-Adresse oder E-Mail-Adresse abgeleitet werden; dies ist eine Pseudonymisierung und keine Garantie für Anonymität. Überschreitet eine Verbindung ein Limit, speichern wir außerdem ihre IP-Adresse, die betroffene Aktion und den Ablaufzeitpunkt, damit der Websitebetreiber die vorübergehende Sperre überprüfen und aufheben kann. Diese Aufzeichnungen sind privat und werden nicht auf der öffentlichen Website angezeigt.

02 / DATENSCHUTZ

Wie deine Daten geschützt werden

Der Browser, die Kontodatenbank und geteilte Vorlagen speichern Daten auf unterschiedliche Weise.

Passwörter und Zugang

Neue und geänderte Passwörter werden mit scrypt-Hashwerten und einem zufälligen Salt geschützt, statt umkehrbar verschlüsselt zu werden. Ältere SHA-256-Hashwerte werden nach einer erfolgreichen Anmeldung aktualisiert. Bestätigungs-, Zurücksetzungs-, Aktivierungs- und Sitzungstoken werden in der Datenbank als SHA-256-Hashwerte gespeichert.

Verbindung und Datenbank

HTTPS verschlüsselt die Daten zwischen deinem Browser und Brennord. Cloudflare D1 verschlüsselt gespeicherte Datenbankdaten außerdem automatisch mit AES-256. Lies die Sicherheitsdokumentation von Cloudflare D1.

Private Kontolisten

Private Checklisten im Konto, persönliche Aufgaben und Anzeigeeinstellungen erhalten eine zusätzliche, von Brennord verwaltete AES-256-GCM-Verschlüsselung. Normale Benutzer können nur auf ihre eigenen privaten Kontodaten zugreifen. Dein optionales Profilfoto wird separat verarbeitet, da es in deinem Community-Profil erscheinen kann.

Browser und Sicherungskopien

Gastlisten und lokale Kopien der Kontolisten bleiben im lokalen Speicher dieses Browsers lesbar; Brennord verschlüsselt sie nicht zusätzlich. Heruntergeladene .brennord- und JSON-Sicherungskopien sind ebenfalls lesbar. Schütze den Zugang zu deinem Gerät und zu allen von dir gespeicherten Kopien.

Teilen und Dienstdatensätze

Dein Benutzername, dein optionales Profilfoto und der Inhalt eingereichter Vorlagen sind für die Moderation sichtbar; veröffentlichte Vorlagen sind für angemeldete Community-Mitglieder sichtbar. E-Mail-Adressen, Kontostatus, Kennungen, Reaktionen, Importe und Sicherheitsaufzeichnungen werden durch den Datenbankschutz geschützt und nicht durch die zusätzliche Listenverschlüsselung. Administratoren können Meldungen, Sperrgründe und Anträge auf Aufhebung einer Sperre lesen.

Dies ist keine Ende-zu-Ende-Verschlüsselung: Autorisierte Brennord-Dienste und Betreiber mit den erforderlichen Zugriffsrechten können Kontodaten lesen. Du benötigst keine zusätzliche Passphrase und keinen Wiederherstellungscode. Die übliche Passwortwiederherstellung per E-Mail bleibt für Konten mit bestätigter E-Mail-Adresse verfügbar.

03 / COOKIES & BROWSER-SPEICHER

Kleine Bausteine, die alles am Laufen halten

Die Brennord-Anwendung verwendet die folgenden notwendigen Cookies. Sie setzt keine Werbecookies oder Marketing-Trackingpixel. Die Leistungsanalyse von Cloudflare ohne Cookies wird weiter unten beschrieben.

Das Vorschaupasswort ist nicht mehr erforderlich. Ein altes Cookie namens brennord_preview kann von einem früheren Besuch bis zum Ablauf seiner 24-stündigen Gültigkeit erhalten bleiben; es steuert den Zugang zur Website nicht mehr.

Diese Cookies sind vor dem Zugriff durch Seitenskripte geschützt (HttpOnly), durch SameSite=Lax eingeschränkt und werden sicher über HTTPS übertragen. Sie dienen dem von dir angeforderten Zugang, daher gibt es für sie keine Auswahl „Alle Cookies akzeptieren“.

Cloudflare-Sicherheitsprüfungen

Cloudflare Bot Fight Mode ist aktiviert, um automatisierten Missbrauch zu erkennen. Seine Prüfungen verarbeiten Verbindungs- und Browsersignale und können notwendige Sicherheitscookies setzen: __cf_bm läuft nach 30 Minuten Inaktivität ab; cf_clearance speichert das Ergebnis einer Sicherheitsprüfung für die von Cloudflare konfigurierte Dauer.

Dokumentation zu Cloudflare-Sicherheitscookies

Lokaler Speicher und Sitzungsspeicher

Deine Sprachauswahl wird in diesem Browser und, wenn du angemeldet bist, in deinem Konto gespeichert, damit du sie auch auf anderen Geräten nutzen kannst.

Der lokale Speicher enthält Gast-Checklisten, eine lokale Kopie der Kontolisten, Einstellungen und dein optionales Profilfoto. Er hat kein automatisches Ablaufdatum. Brennord verwendet außerdem eine lokale Markierung, um Kontowechsel zwischen Browser-Tabs abzugleichen.

Der Sitzungsspeicher hält vorübergehend den Kontext der E-Mail-Bestätigung und die Token für Bestätigungslinks, Links zum Zurücksetzen des Passworts und Links zur Kontoaktivierung bereit. Er bleibt für die Dauer der Sitzung des Browser-Tabs bestehen; Aktionstoken werden nach erfolgreicher Verwendung entfernt. Passwörter werden dort nicht gespeichert.

Beim Abmelden oder Kontowechsel werden kontobezogene Daten im lokalen Speicher und Sitzungsspeicher gelöscht. Anschließend wird eine neue Kontowechselmarkierung angelegt. Deine gewählte Websitesprache und das Schließen der Einführung auf der Startseite bleiben als Browsereinstellungen erhalten. Du kannst sie über die Website-Daten in deinem Browser löschen. Dadurch werden keine in deinem Konto gespeicherten Daten gelöscht.

04 / SPEICHERDAUER

Wie lange Daten gespeichert bleiben

Gespeicherte Kontoinformationen bleiben erhalten, bis sie geändert oder gelöscht werden. Einträge im Papierkorb einer Checkliste bleiben dort, bis sie endgültig entfernt werden. Die Kontolöschung wird derzeit von einem Administrator durchgeführt: Kontaktiere uns, um sie anzufordern.

Links zur E-Mail-Bestätigung und Kontoaktivierung sind 24 Stunden gültig; Links zum Zurücksetzen des Passworts sind 30 Minuten gültig. Wenn ein Link ungültig wird, wird sein Datenbankeintrag nicht automatisch gelöscht.

Während dieser Beta gibt es keinen automatischen Löschplan für Kontodatensätze, Rückmeldungen oder Zähler für E-Mail-Anfragen. Zähler für Anmeldeversuche werden bei späteren Anfragen bereinigt. Protokolle der Dienstleister, Sicherungskopien und E-Mail-Kopien können anderen Aufbewahrungsfristen unterliegen; diese Einzelheiten werden für die vollständige Datenschutzerklärung noch geprüft.

Vorübergehende Verbindungssperren gelten 5 Minuten für Anmeldeversuche und 10 Minuten für E-Mail- oder Meldungsanfragen. Abgelaufene Einträge zu gesperrten IP-Adressen werden bei späteren entsprechenden Anfragen oder beim Export der aktiven Sperrliste durch den Betreiber gelöscht. Private exportierte Kopien bleiben erhalten, bis der Betreiber sie löscht.

Das Löschen der Browserdaten kann Gastlisten dauerhaft entfernen. Sichere vor dem Löschen der Websitedaten eine Kopie aller Listen, die du behalten möchtest.

05 / DIENSTLEISTER & LINKS

Die Dienste hinter Brennord

Cloudflare hostet die Website, ihre Serverfunktionen und die Kontodatenbank. Als Hostinganbieter verarbeitet der Dienst Netzwerkanfragen einschließlich IP-Adressen und Angaben zu den Anfragen. Je nach aktivierten Sicherheitsfunktionen können zusätzliche notwendige Sicherheitscookies verwendet werden. Siehe die Datenschutzerklärung von Cloudflare.

Einige Seiten verwenden außerdem Cloudflare Web Analytics zur Messung von Besuchen und Seitenleistung. Cloudflare beschreibt diesen Dienst als cookiefrei und erklärt, weder lokalen Speicher noch Fingerprinting zur Verfolgung von Besuchern zu verwenden. Siehe Cloudflares Erläuterung zum Datenschutz bei Web Analytics.

Lark Mail versendet E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts von [email protected]. Diese Konto-E-Mails sind keine Marketingnachrichten. Siehe die Datenschutzerklärung von Lark.

Bewertungen von Suchbildern

Wenn du ein Suchbild bewertest, speichert Brennord die Bildkennung, einen Hashwert des normalisierten Suchbegriffs, einen Verweis auf dein Konto, deine positive oder negative Bewertung und den Zeitpunkt ihrer Aktualisierung. Jedes Konto hat pro Bild und Suche eine veränderbare Stimme. Anderen Benutzern werden nur Gesamtzahlen angezeigt. Diese Hashwerte sind pseudonym, nicht anonym. Die Stimmen helfen dabei, relevante Bilder für dieselbe Suche zu sortieren, und werden gelöscht, wenn das Konto gelöscht wird.

Linkvorschauen

Wenn eine Vorschau angefordert wird, erhält Brennord die Linkadresse und ruft die Seite sowie ausgewählte Bilder über seinen Server ab. Deine Browser-Cookies und deine IP-Adresse werden nicht an diese externe Website weitergegeben. Vorschauergebnisse können bis zu einer Stunde zwischengespeichert werden.

Die externe Website sieht eine Anfrage vom Hostingdienst von Brennord. Füge keine Links ein, die private Zugangstoken oder vertrauliche Informationen enthalten. Wenn du einen externen Link öffnest, gelten die Datenschutz- und Cookie-Regeln dieser Website.

Die Verarbeitungsorte, vertraglichen Schutzmaßnahmen und etwaige internationale Datenübermittlungen im Zusammenhang mit diesen Dienstleistern werden noch geklärt. Diese Seite behauptet nicht, dass alle Daten innerhalb der Europäischen Union bleiben.

06 / DEINE MÖGLICHKEITEN

Fragen, Berichtigungen oder Löschung

Du kannst deine Listen und Einstellungen bearbeiten, einzelne Einträge entfernen, dich abmelden und die in deinem Browser gespeicherten Daten löschen. Das Blockieren notwendiger Cookies kann die Anmeldung verhindern.

Um Auskunft über deine Kontodaten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung oder Übertragbarkeit zu verlangen oder, soweit anwendbar, der Verarbeitung zu widersprechen, schreibe eine E-Mail an [email protected]. Möglicherweise müssen wir prüfen, ob das Konto dir gehört. Sende niemals dein Passwort.

Du kannst dich auch bei der zuständigen Datenschutzaufsichtsbehörde beschweren. In Italien ist dies der Garante per la protezione dei dati personali.