Datenschutz

Kurz gesagt

Glazecalc speichert, was für den Betrieb Ihres Kontos nötig ist, und nichts weiter. Es gibt keine Werbung, keine Analyse und kein Tracking. Ihre Daten werden nie verkauft, und das einzige Unternehmen, das sie verarbeitet, ist Amazon Web Services, das die Website hostet und ihre E-Mails versendet.

Wer verantwortlich ist

Glazecalc ist ein kostenloses, nicht gewinnorientiertes Open-Source-Projekt, das sein Inhaber Aaron Filson in den Vereinigten Staaten betreibt. Er entscheidet, was mit Ihren Daten geschieht, und ist daher im Datenschutzrecht ihr „Verantwortlicher“.

Um nach Ihren Daten zu fragen oder eines Ihrer Rechte auszuüben, schreiben Sie an privacy@glazecalcapp.com. Sie können auch auf GitHub ein Issue eröffnen, aber Issues sind öffentlich: Schreiben Sie nie Ihre E-Mail-Adresse oder etwas Persönliches hinein. Das meiste, was Ihre Daten betrifft, können Sie selbst auf Ihrer Kontoseite erledigen.

Was gespeichert wird und warum

• Ihr Konto: Ihre E-Mail-Adresse und Ihr Passwort, das nur als Einweg-Hash (bcrypt) gespeichert wird, nie als das Passwort selbst. Ihre Einstellungen (etwa Sprache, Region und Einheiten) und die Liste Ihrer vorhandenen Rohstoffe werden damit gespeichert. Ein Konto braucht eine E-Mail-Adresse, zum Anmelden und zum Zurücksetzen eines vergessenen Passworts. Wenn Sie ein Konto erstellen, wird ein Link an die Adresse gesendet, um zu bestätigen, dass sie Ihnen gehört; bis dahin gehen E-Mails an sie nur, wenn Sie darum bitten, etwa zum Zurücksetzen des Passworts.
• Preise, wenn Sie welche angeben: was Sie für jeden Rohstoff pro Kilogramm bezahlen, und die Währung, in der sie angegeben sind, für die Kosten eines Ansatzes. Es sind Geschäftsdaten, die mit Ihrem Konto gespeichert werden und nur Ihnen gehören: Sie sind nie Teil eines Rezepts, deshalb zeigt nichts, was Sie teilen, sie an. „Meine Daten herunterladen“ enthält sie, und beim Löschen des Kontos werden sie gelöscht. Die Preise eines Testzugangs werden mit seinen Datensätzen in Ihr Konto übernommen, für Rohstoffe, für die Sie noch keinen Preis angegeben haben, wenn beide dieselbe Währung haben.
• Änderung Ihrer E-Mail-Adresse: das Datum, an dem sich Ihre Adresse zuletzt geändert hat, damit eine Anfrage, die Zwei-Schritt-Anmeldung auszuschalten, in den 30 Tagen danach nie von einer neuen Adresse angenommen wird.
• Zwei-Schritt-Anmeldung, wenn Sie sie einschalten: ob sie eingeschaltet ist; der Schlüssel, den Ihre Authenticator-App mit Glazecalc teilt, verschlüsselt; für jeden Passkey sein öffentlicher Schlüssel (der allein keine Anmeldung ermöglicht) mit der ID und den Angaben, die Ihr Gerät ihm gibt, der Name, den Sie ihm gegeben haben, und wann er hinzugefügt und zuletzt verwendet wurde; Ihre Wiederherstellungscodes, nur als Einweg-Hash mit Schlüssel, sodass niemand sie zurücklesen kann; und, wenn jemand Ihr Passwort eingibt, den zweiten Schritt aber nicht abschließt, wann Glazecalc Ihnen deswegen zuletzt eine E-Mail gesendet hat (höchstens einmal am Tag). Während Sie sich anmelden, zwischen Passwort und zweitem Schritt, behält der Server 5 Minuten lang einen Vermerk zur Anmeldung, und die Seite hält ein kurzes Token nur in ihrem Arbeitsspeicher: kein neues Cookie, nichts im Speicher Ihres Browsers.
• Google, GitHub oder Microsoft, wenn Sie sich mit einem anmelden: die eigene Kennung des Anbieters für Sie (eine Zahl oder ein Code, der sich nie ändert; bei Microsoft zusammen mit der Kennung des Verzeichnisses, zu dem Ihr Konto gehört: dem Ihrer Organisation oder bei privaten Konten dem von Microsoft selbst), wann Sie es verknüpft haben und wann Sie sich zuletzt damit angemeldet haben, und ob Ihr Konto ein eigenes Passwort hat. Sonst wird nichts vom Anbieter gespeichert: nicht Ihr Name, Ihr Bild oder ein Schlüssel zu Ihrem Konto dort. Während Sie sich anmelden, speichert der Server einen Vermerk über die Anmeldung, mit der E-Mail-Adresse, die der Anbieter als Ihre nennt, wenn sie gebraucht wird: bei einem neuen Konto, wo sie zur E-Mail-Adresse Ihres Kontos wird (eine E-Mail-Adresse von Microsoft wird nicht ungeprüft übernommen: Sie bestätigen sie mit dem Link, den wir Ihnen per E-Mail senden, wie bei der Registrierung), oder, wenn ein Glazecalc-Konto diese Adresse schon hat, um Google oder GitHub damit zu verknüpfen, sobald Sie sich bei diesem Konto anmelden (Microsoft wird nur von der Kontoseite aus verknüpft). Der Vermerk und die E-Mail-Adresse darin werden innerhalb von etwa 10 Minuten gelöscht.
• Was Sie speichern: Ihre Rezepte, Rohstoffe, Zusätze, Notizen, Brennprotokolle und Tipps, so wie Sie sie geschrieben haben. Nur Sie können sie sehen, es sei denn, Sie teilen ein Rezept per Link.
• Der Papierkorb und frühere Fassungen: Was Sie aus einer Liste entfernen, wartet unverändert im Papierkorb, damit Sie es wiederherstellen können; und jede Änderung, die Sie an einem Datensatz speichern, hebt den Datensatz auf, wie er unmittelbar davor war, damit Sie die Änderung rückgängig machen können.
• Rezepte, die Sie per Link teilen, wenn Sie welche teilen: welches Rezept, wann sein Link erstellt wurde und ob er die Notizen des Rezepts zeigt, mit einem Einweg-Hash des Links (nie der Link selbst). Wer den Link hat, kann das Rezept so sehen, wie es jetzt ist, mit seiner Segerformel und, wenn Sie das gewählt haben, seinen Notizen; nie Ihre E-Mail-Adresse, Ihr Konto oder Preise. Geteilte Rezepte werden aus Suchmaschinen herausgehalten, und der Link gelangt nie in die Logdateien des Servers. Um Missbrauch zu verhindern, werden die von jeder IP-Adresse geöffneten geteilten Rezepte 15 Minuten lang im Arbeitsspeicher gezählt. Ein Testzugang kann nichts teilen.
• Zugriffstoken und verbundene Apps, wenn Sie welche erstellen oder genehmigen: für jedes sein Name, was es darf, ein Einweg-Hash des Tokens (nie das Token selbst) und seine letzten 4 Zeichen sowie wann es erstellt, zuletzt verwendet wurde, abläuft und widerrufen wurde.
• Was Token und Apps getan haben: eine Zeile für jeden Datensatz, den ein Zugriffstoken oder eine verbundene App erstellt, geändert, in den Papierkorb gelegt, wiederhergestellt oder rückgängig gemacht hat: wann, welches Token oder welche App, was sie getan hat und der gekürzte Titel des Datensatzes. Nie der Text einer Notiz oder sonst etwas aus dem Datensatz. Änderungen, die Sie auf der Website vornehmen, werden nicht aufgeführt.
• Begrenzungen der Häufigkeit: um Raten und außer Kontrolle geratene Skripte zu verhindern, werden gezählt: Anmeldeversuche, Registrierungen, Anfragen zum Zurücksetzen und Testzugänge nach IP-Adresse oder Konto, nicht funktionierende Zugriffstoken nach IP-Adresse, Anfragen mit Zugriffstoken nach Konto (120 pro Minute und 5000 pro Tag), Änderungen mit Zugriffstoken nach Konto (60 pro Minute und 5000 pro Tag), die Datensätze, die jedes Zugriffstoken in den Papierkorb legt, nach Token, geöffnete geteilte Rezepte und Freigabelinks, die nichts öffnen, nach IP-Adresse sowie Anfragen an die Werkzeuge für KI-Assistenten (MCP): 60 pro Minute und 2000 pro Tag je IP-Adresse oder 300 pro Minute und 20.000 pro Tag je Konto, wenn ein Zugriffstoken verwendet wird, mit höchstens 10 Ersetzungen oder Treffern pro Minute.
• Ein Testzugang („Jetzt ausprobieren“): keine E-Mail-Adresse und kein Passwort, nur ein ausgedachter Name wie „speckled quiet kilns“. Wenn Sie sich während eines Testzugangs im selben Browser bei einem Konto anmelden, wird das, was Sie im Testzugang erstellt haben, in das Konto übernommen.
• Links zum Zurücksetzen des Passworts und E-Mail-Links: welches Konto sie angefordert hat, wann, die Adresse, an die ein Link zur Bestätigung einer Adresse gesendet wurde, und ein Fingerabdruck jedes Links (nicht der Link selbst).
• Logdateien: Der Webserver zeichnet jede Anfrage auf: Ihre IP-Adresse, die Uhrzeit, die angeforderte Seite und den Namen Ihres Browsers. Die App zeichnet Fehler mit der Seite auf, auf der sie aufgetreten sind, nie Ihre E-Mail-Adresse.
• Gelöschte Konten: die ID-Nummer des Kontos und wann es gelöscht wurde, sonst nichts, damit eine wiederhergestellte Sicherung das Konto nicht zurückbringen kann.
• Probleme mit E-Mails: Wenn eine E-Mail an Ihre Adresse unzustellbar zurückkommt oder als Spam gemeldet wird, setzt der E-Mail-Dienst von Amazon die Adresse auf eine Liste von Adressen, an die nicht mehr gesendet wird, und schickt dem Inhaber eine Benachrichtigung, die die Adresse enthält.
• E-Mails, die Sie an Glazecalc senden: E-Mails an privacy@glazecalcapp.com und an die anderen Adressen von Glazecalc werden von Amazon auf Spam und Viren geprüft, in einem privaten Speicher aufbewahrt und an das eigene Postfach des Inhabers (Gmail) weitergeleitet.

Die Rechtsgrundlage

• Der Betrieb Ihres Kontos, das Aufbewahren dessen, was Sie speichern, und die E-Mails zu Ihrem Konto sind der Dienst, um den Sie gebeten haben: Rechtsgrundlage ist der Vertrag zwischen Ihnen und Glazecalc (Art. 6 Abs. 1 lit. b DSGVO).
• Die Website sicher und funktionsfähig halten: die Logdateien, die Begrenzung, wie oft jemand versuchen kann, sich anzumelden, die Sicherungen, die Aufzeichnung gelöschter Konten und die Liste der Adressen, an die nicht gesendet wird. Diese beruhen auf dem berechtigten Interesse von Glazecalc an Sicherheit, an der Verhinderung von Missbrauch und daran, Ihre Arbeit nicht zu verlieren (Art. 6 Abs. 1 lit. f). Sie werden kurz aufbewahrt und für nichts anderes verwendet. Dagegen können Sie Widerspruch einlegen, indem Sie an die oben genannte Adresse schreiben.

Über Sie wird nichts automatisch entschieden, es gibt kein Profiling, und nichts wird für Werbung verwendet.

Wo die Daten gespeichert werden und wer sie verarbeitet

Glazecalc läuft bei Amazon Web Services (AWS): der Server (EC2), die Sicherungen (S3) und der E-Mail-Versand (Simple Email Service), alle in den Vereinigten Staaten, in Oregon (us-west-2). AWS verarbeitet die Daten nur im Auftrag von Glazecalc, nach den Bedingungen zur Datenverarbeitung von AWS. Niemand sonst erhält sie.

Wenn Sie in der EU, im Vereinigten Königreich oder in der Schweiz leben, werden Ihre Daten in die Vereinigten Staaten übermittelt. Amazon gibt an, nach dem EU-US-Datenschutzrahmen und dessen Erweiterungen für das Vereinigte Königreich und die Schweiz zertifiziert zu sein, und die Bedingungen von AWS enthalten die Standardvertragsklauseln der EU, die weiter gelten würden, wenn der Datenschutzrahmen, der derzeit vor Gericht angefochten wird, für ungültig erklärt würde. Der Inhaber und AWS sitzen beide in den USA, und US-Recht kann sie verpflichten, Daten herauszugeben.

Ihr Browser lädt nichts von anderen Websites: keine Schriften, Skripte, Bilder oder Analysewerkzeuge von anderswo, und die Sicherheitseinstellungen der Website blockieren sie. Links zu GitHub und anderen Websites werden nur aufgerufen, wenn Sie sie anklicken.

Die Anmeldung mit Google, GitHub oder Microsoft ist Ihre Wahl und geschieht nur, wenn Sie auf die Schaltfläche drücken. Ihr Browser geht dann zu diesem Anbieter, der Glazecalc seine Kennung für Sie und Ihre E-Mail-Adresse sendet. Jeder ist ein eigenes Unternehmen und nach seiner eigenen Datenschutzerklärung dafür verantwortlich, was Sie damit teilen. Weder ein Skript noch ein Bild von einem von ihnen wird auf den Seiten von Glazecalc geladen.

Wo Ihr Konto gespeichert wird – und Ihre Wahl

Glazecalc ist ein kostenloses Open-Source-Projekt. Konten und alles, was sie enthalten, werden auf Servern in den Vereinigten Staaten gespeichert, wo auch immer Sie leben, wie oben beschrieben.

Sie brauchen kein Konto, um die Anleitungen zu lesen, und Sie können den Rechner mit „Jetzt ausprobieren“ testen, ohne E-Mail-Adresse oder Passwort. Ein Testzugang wird 14 Tage lang auf denselben Servern gespeichert.

Alle können eine eigene Kopie von Glazecalc betreiben, auf dem eigenen Computer oder Server: Der Code steht frei auf GitHub.

Ob Sie hier ein Konto erstellen, im Wissen, dass es in den Vereinigten Staaten gespeichert wird, ist Ihre eigene Entscheidung.

Glazecalc wird so, wie es ist, ohne Gewährleistung bereitgestellt. Die Maintainer von Glazecalc übernehmen keine Verantwortung und keine Haftung für Ihre Entscheidung, ein Konto zu erstellen, oder dafür, wo dessen Daten gespeichert sind.

Wie lange Daten aufbewahrt werden

• Ihr Konto und was Sie speichern: bis Sie sie löschen. Konten werden nicht entfernt, weil sie nicht genutzt werden.
• Der Papierkorb und frühere Fassungen: ein entfernter Datensatz 30 Tage nach dem Entfernen oder bis Sie ihn endgültig löschen oder den Papierkorb leeren; frühere Fassungen 90 Tage, und nur die letzten 20 jedes Datensatzes (und die von vor den Änderungen eines Zugriffstokens) und die letzten 20.000 des gesamten Kontos, aber nie länger als der Datensatz: Solange er im Papierkorb liegt, verschwinden seine Fassungen mit ihm. Beides verschwindet sofort, wenn Sie Ihr Konto löschen.
• Freigabelinks: bis Sie das Teilen des Rezepts beenden, einen neuen Link dafür erstellen, es in den Papierkorb legen oder Ihr Konto löschen. Wenn Sie das Rezept aus dem Papierkorb wiederherstellen, wird es nicht erneut geteilt. Auch das Zurücksetzen Ihres Passworts oder das Abmelden überall beendet alle Ihre Links; eine Änderung Ihres Passworts tut das nicht.
• Zugriffstoken und verbundene Apps: jedes bis 30 Tage nach seinem Ablauf (jedes läuft ab, spätestens innerhalb eines Jahres) oder bis Sie Ihr Konto löschen. Ein Zurücksetzen des Passworts oder „Überall abmelden“ beendet sie alle auf einmal.
• Was Token und Apps getan haben: 90 Tage oder bis Sie Ihr Konto löschen.
• Begrenzungen der Häufigkeit: Die Zähler werden nur im Arbeitsspeicher des Servers gehalten, 1 Minute bis 24 Stunden lang, und gehen bei einem Neustart verloren.
• Ein Testzugang: 14 Tage ab seinem Beginn, dann wird er mit allem darin gelöscht, es sei denn, Sie erstellen ein Konto, um ihn zu behalten.
• Links zum Zurücksetzen des Passworts und E-Mail-Links: Ein Link zum Zurücksetzen ist 30 Minuten gültig, und seine Aufzeichnung wird nach etwa einer Stunde gelöscht; ein Link zur Bestätigung einer Adresse ist 24 Stunden gültig und wird so lange aufbewahrt.
• Zwei-Schritt-Anmeldung: jede Authenticator-App, jeder Passkey und jeder Satz Wiederherstellungscodes, bis Sie sie entfernen, die Zwei-Schritt-Anmeldung ausschalten oder Ihr Konto löschen. Eine Anmeldung, die auf ihren zweiten Schritt wartet, wird nach 5 Minuten gelöscht, und eine App oder ein Passkey, die Sie hinzufügen wollten, aber nicht abgeschlossen haben, nach höchstens 10.
• Google, GitHub oder Microsoft: jede Verknüpfung, bis Sie sie trennen oder Ihr Konto löschen. Eine laufende Anmeldung wird nach 10 Minuten gelöscht.
• Sicherungen: Verschlüsselte Kopien der Datenbank werden 30 Tage aufbewahrt, Kopien der Festplatte des Servers 7 Tage. Ein gelöschtes Konto ist also innerhalb von 30 Tagen aus jeder Sicherung verschwunden.
• Die Aufzeichnung eines gelöschten Kontos: 37 Tage, etwas länger als jede Sicherung.
• Logdateien: die des Webservers 14 Tage. Die eigenen Logdateien der App und der Datenbank sind in der Größe begrenzt (je 50 MB), was auf einer ruhigen Website einige Tage zurückreicht. Die Kopien der Festplatte des Servers enthalten Logdateien noch bis zu 7 Tage länger.
• Die Liste der Adressen, an die nicht gesendet wird: bis der Inhaber eine Adresse entfernt, was er jeden Monat für Adressen tut, die zu keinem Konto mehr gehören. Benachrichtigungen über unzustellbare E-Mails löscht der Inhaber innerhalb von 30 Tagen.
• E-Mails, die Sie an Glazecalc senden: 30 Tage im Speicher von Amazon und im Postfach des Inhabers so lange, wie es dauert, Ihnen zu antworten. Bei einer Anfrage zu Ihren Daten wird eine kurze Notiz (wann sie einging, was gefragt und was getan wurde) drei Jahre lang aufbewahrt.

Ihre Rechte

Sie können Ihre Daten einsehen, berichtigen, mitnehmen und löschen. Das meiste davon können Sie selbst auf Ihrer Kontoseite erledigen:

• Einsehen und mitnehmen: „Meine Daten herunterladen“ speichert alles in einer Datei (JSON), einschließlich der Namen und Datumsangaben Ihrer Methoden der Zwei-Schritt-Anmeldung (nie ihrer Schlüssel oder Codes), und Ihre Rezepte und Rohstoffe als Tabellen (CSV).
• Berichtigen: Ändern Sie Ihre Einstellungen und Ihre Einträge jederzeit. Um Ihre E-Mail-Adresse zu ändern, öffnen Sie den Link, der an die neue Adresse gesendet wird; die alte Adresse wird, sofern sie bestätigt war, über die Änderung informiert, und alle Geräte werden abgemeldet.
• Löschen: „Mein Konto löschen“ entfernt Ihr Konto und alles, was Sie gespeichert haben, sofort, und „Testzugang verwerfen“ tut dasselbe für einen Testzugang. Kopien in Sicherungen sind innerhalb von 30 Tagen verschwunden.
• Überall abmelden: beendet die Sitzungen Ihres Kontos auf allen Geräten.

Für alles andere, etwa wenn Sie verlangen, dass Ihre Daten nicht verwendet werden, solange ein Fehler berichtigt wird, oder wenn Sie der Art ihrer Verwendung widersprechen, schreiben Sie an privacy@glazecalcapp.com. Das ist kostenlos, und Sie erhalten innerhalb eines Monats eine Antwort. Sie werden nur gebeten zu zeigen, dass das Konto Ihnen gehört, indem Sie sich anmelden oder einen Link öffnen, der an seine Adresse gesendet wird, nie um einen Ausweis.

Wenn Sie nicht zufrieden sind, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren: in der EU bei der Behörde in Ihrem Land, im Vereinigten Königreich beim Information Commissioner’s Office.

Cookies und Browserspeicher

Glazecalc setzt zwei Cookies, das zweite nur, während Sie sich mit Google, GitHub oder Microsoft anmelden, und speichert ein paar kleine Werte in Ihrem Browser. Jeder ist für etwas da, worum Sie gebeten haben: angemeldet bleiben, mit Google, GitHub oder Microsoft anmelden oder sich eine getroffene Wahl merken. Keiner verfolgt Sie und keiner wird weitergegeben, deshalb verlangt das Gesetz keine vorherige Frage, und es gibt kein Cookie-Banner.

Sie können jeden dieser Einträge jederzeit in den Einstellungen Ihres Browsers löschen. Wenn Sie Ihr Konto löschen, werden der Anmeldevermerk und jede hier gespeicherte Einstellung entfernt.

Kinder

Glazecalc ist ein Werkzeug für Töpferinnen und Töpfer und richtet sich nicht an Kinder.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, ändert sich auch das Datum oben auf der Seite.