Datenschutzerklärung

Tauvio (tauvio.com) ist ein Produkt von Moon Sherpa Labs. Moon Sherpa Labs ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, und diese Erklärung gilt für die Tauvio-Website und jedes Werkzeug darauf.

Fragen und jede Anfrage zur Wahrnehmung der unten beschriebenen Rechte richten Sie an support@tauvio.com. Es gibt kein Konto, in das man sich einloggen müsste, und kein Ticketsystem hinter dieser Adresse: Es ist ein Postfach, das eine Person liest.

Jede Berechnung auf dieser Website läuft auf Ihrem eigenen Gerät. Was Sie in ein Werkzeug eingeben, wird im lokalen Speicher dieses Browsers abgelegt, damit ein Neuladen es nicht verliert, und es wird zu keinem Zeitpunkt an uns übertragen.

Das ist die vollständige Liste: eine laufende oder angehaltene Stoppuhr und ihre Runden; ein Timer, mit einer etwaigen Stationsrotation für den Unterricht, und wie Sie ihn zuletzt angezeigt haben; die von Ihnen benannten Küchentimer; der Lauf eines Timers, der auf einer der Seiten für eine feste Dauer gestartet wurde; ein Countdown und sein Zieldatum; eine Weckzeit und ihre Bezeichnung, sowie die Uhrzeit, auf die eine Wie-lange-noch-bis-Seite eingestellt ist; ein Pomodoro-Zyklus; das Lernprotokoll, das sich Pomodoro-Timer und Stoppuhr teilen, mit seinen Sitzungen, dem Tagesziel und dem Fach; die Bedenkzeit der Schachuhr, ihre Optionen und die laufende Partie; die Einstellungen und der aktuelle Lauf des Intervall-Timers, und die Workouts, die Sie unter einem Namen gespeichert haben; die aktuelle Woche des Arbeitszeitrechners, seine datierten Wochen sowie Ihr gewähltes Land, Ihre Standardschicht und Ihr Stundenlohn, und die Uhrzeiten und Dauern, die Sie in seinen Zeitrechner eingetragen haben; die Personen des Stundenzettels, ihre Sätze und ihre Wochen; die von Ihnen gewählte Exportvorlage, mit der Firma und dem Namen, die Sie dafür eingetragen haben; die Orte, die Sie im Zeitzonen-Umrechner behalten; die letzte Uhrzeit, die Sie in den Militärzeit-Umrechner eingegeben haben; die Regel zur Wochennummerierung, die Sie auf der Kalenderwochen-Seite gewählt haben; ob die aktuelle Uhrzeit Sekunden anzeigt; Ihre Toneinstellungen; Ihr Farbthema und ob Bewegung eingeschaltet ist; Ihre Einstellung für die 12- oder 24-Stunden-Anzeige; der Schlüssel, der einen Kauf belegt; die Liste der von diesem Browser erstellten Countdown-Seiten, jeweils mit dem zugehörigen Schlüssel zum Bearbeiten; und der Entwurf einer noch nicht veröffentlichten Countdown-Seite, ohne ihre Fotos.

Sie behalten die vollständige Kontrolle darüber. Der Arbeitszeitrechner und der Stundenzettel tragen jeweils ein Bedienelement, das alles Obige als JSON-Datei exportiert, und ein weiteres, das alles Obige in einem einzigen Schritt löscht, und das Löschen der Website-Daten in Ihrem Browser bewirkt dasselbe. Wir können nichts davon lesen, wir können nichts davon wiederherstellen, und es gibt auf unserer Seite nichts, dessen Löschung Sie von uns verlangen könnten. Eines wird anders gehalten: Wenn Sie einen TV-Wecker mit Ihrem Telefon koppeln, behält jeder Bildschirm seine Seite der Kopplung im Sitzungsspeicher dieses Tabs, den der Browser beim Schließen des Tabs verwirft.

Die gesetzlichen Überstundengrenzen unterscheiden sich von Land zu Land, weshalb der Arbeitszeitrechner mit einem Land starten muss. Unser Hosting-Anbieter fügt jeder Anfrage einen Header mit dem zweistelligen Ländercode hinzu, den er aus der Verbindung ableitet, und wir lesen diesen Code, während wir die Seite rendern.

Wir kopieren ihn in ein Cookie namens tauvio-geo, damit eine über einen internen Link erreichte Seite, bei der kein serverseitiges Rendern stattfindet, ihn trotzdem lesen kann. Das Cookie enthält einen zweistelligen Ländercode und nichts sonst — keine Kennung, keine Sitzung, kein Profil. Es läuft nach sechs Stunden ab, damit eine reisende Person nicht am Land der Vorwoche festhängt, und es ist auf SameSite=Lax gesetzt, sodass es niemals von den Seiten einer anderen Website mitgeschickt wird.

Das ist eine Speicherung, die zur Erbringung der von Ihnen angeforderten Leistung unbedingt erforderlich ist, nach Art. 5 Abs. 3 der ePrivacy-Richtlinie, weshalb wir Sie nicht um Ihre Einwilligung bitten und diese Website keinen Cookie-Banner hat. Ihre eigene, ausdrückliche Wahl des Landes hat immer Vorrang. Wir speichern den Code nicht auf einem Server, wir protokollieren ihn nicht, und wir verwenden ihn zu nichts außer der Entscheidung, mit welchem Land ein Rechner startet.

Zwei Analysedienste laufen auf dieser Website. Beide werden erst geladen, wenn Ihr Browser im Leerlauf ist, sodass sie nie mit dem Werkzeug um den ersten Bildaufbau konkurrieren, und wenn Sie einen von beiden blockieren, hört nichts auf dieser Website auf zu funktionieren.

Google Analytics 4 ist mit dem Google Consent Mode v2 konfiguriert, der standardmäßig auf „denied" gesetzt ist für analytics storage, ad storage, ad user data und ad personalization, und nichts auf dieser Website gewährt jemals eines dieser vier Signale. In diesem Zustand läuft Google Analytics cookielos: Es schreibt kein _ga-Cookie und keine andere Kennung in Ihren Browser, es kann Sie nicht über Besuche oder über Websites hinweg wiedererkennen, und es ist keine Werbe- oder Remarketing-Funktion aktiviert. Mit einem Seitenaufruf gesendet werden die Adresse der Seite, ihr Titel, die verweisende Adresse und übliche Anfrageinformationen wie Ihr Browser, Ihr Betriebssystem, Ihre Bildschirmgröße und Ihre Sprache. Google erhält die Anfrage, die notwendigerweise Ihre IP-Adresse enthält; Google gibt an, dass Analytics keine IP-Adressen protokolliert oder speichert, und wir sehen niemals eine.

Ahrefs Web Analytics ist von sich aus cookielos und setzt ebenfalls keine Kennung. Es erfasst die Adresse und den Titel der Seite, die verweisende Adresse, etwaige Kampagnenparameter im Link, über den Sie angekommen sind, sowie Browser, Betriebssystem, Gerätetyp, Sprache und das aus der Anfrage abgeleitete ungefähre Land oder die ungefähre Stadt.

Beide liefern uns Zählwerte: welche Seiten gelesen werden, in welchen Sprachen, aus welchen Quellen. Keiner der beiden gibt uns eine Möglichkeit, Sie zu identifizieren, und wir versuchen nicht, sie mit irgendetwas anderem zu verknüpfen. Weil keiner der beiden etwas auf Ihrem Gerät speichert und nie etwas verkauft oder weitergegeben wird, gibt es keine Einwilligung, um die wir bitten müssten.

Die Kasse läuft auf unserer eigenen Kassenseite, doch die Zahlungsfelder darauf gehören Stripe: Sie werden von Stripe geladen, und was Sie dort eingeben, geht direkt an Stripe. Die E-Mail-Adresse, die Sie dort eingeben, sendet Ihr Browser an Stripe, nicht an unsere Server. Kartennummern erreichen Tauvio zu keinem Zeitpunkt, und wir haben keine Möglichkeit, eine zu sehen.

Nach einer Zahlung fragen wir Stripe zu dieser einzelnen Checkout-Sitzung ab und lesen drei Dinge zurück: für welchen Tarif sie war, ob tatsächlich bezahlt wurde, und die von Stripe erfasste E-Mail-Adresse. Anschließend erzeugen wir einen signierten Schlüssel und geben ihn an Ihren Browser weiter. Der Schlüssel enthält eine Versionsnummer, den Tarif, die Stripe-Checkout-Sitzungs-ID, einen SHA-256-Hash der E-Mail-Adresse — niemals die Adresse selbst — und ein Ablaufdatum. Wir behalten keine Kopie davon, und wir führen keine Kundendatenbank: Sobald der Schlüssel übergeben ist, verzeichnet nichts auf unserer Seite, dass Sie etwas gekauft haben. Stripe führt seine eigene Aufzeichnung, wie es ein Zahlungsabwickler tun muss.

Einen Kauf in einem anderen Browser wiederherzustellen funktioniert genauso. Sie geben eine E-Mail-Adresse an, wir fragen Stripe nach dem jüngsten gültigen Kauf für diese Adresse, und falls es einen gibt, senden wir über Resend, unseren E-Mail-Anbieter, einen Wiederherstellungslink an diese Adresse. Die Seite antwortet in beiden Fällen identisch, sodass sich damit nicht herausfinden lässt, ob eine Adresse jemals etwas gekauft hat. Resend verarbeitet die Adresse und die Nachricht, um sie zuzustellen, und führt sein eigenes Zustellprotokoll.

Unser Zahlungs-Webhook zeichnet den Typ eines Stripe-Ereignisses und die ID des Objekts auf, auf das es sich bezieht. Er zeichnet niemals eine E-Mail-Adresse, einen Namen oder Zahlungsdetails auf. Bestätigt eine Zahlungsart, die erst später abgerechnet wird, etwa ein Boleto oder eine Banküberweisung, schließlich eine Zahlung, fragt der Webhook Stripe nach dieser Checkout-Sitzung und sendet über Resend einen Freischaltlink an die Adresse, die Stripe erfasst hat.

Eine veröffentlichte Countdown-Seite ist der Hauptteil Ihrer Inhalte, der auf einem Server liegt, denn ein Link, der nur auf Ihrem eigenen Gerät funktioniert, wäre kein Link. Die Kopplung eines TV-Weckers mit einem Telefon speichert ebenfalls etwas, kurzzeitig und ohne jeden Inhalt von Ihnen; das wird am Ende dieses Abschnitts beschrieben.

Wenn Sie eine Countdown-Seite veröffentlichen, speichern wir in einer von Supabase gehosteten Postgres-Datenbank: den von Ihnen gewählten Titel, das Zieldatum und die Zieluhrzeit, den Namen der von Ihnen gemeinten Zeitzone, die Anlassvorlage und das von Ihnen gewählte Erscheinungsbild (Thema, hell oder dunkel, Schriftart, Hintergrund, die angezeigten Einheiten, ob aufwärts gezählt wird oder sich die Seite jedes Jahr wiederholt), die von Ihnen angeordneten Blöcke (Überschriften, Text, Bildunterschriften, die Link-Schaltfläche) und die Nachricht für den Moment, in dem der Zeitpunkt erreicht ist, die Akzentfarbe und die Logo-Adresse, falls Sie diese mit einem Pass gesetzt haben, ob der Tauvio-Hinweis angezeigt wird, einen SHA-256-Hash des Schlüssels zum Bearbeiten (niemals den Schlüssel selbst), die Zeitpunkte, zu denen die Zeile angelegt und geändert wurde, ein optionales Ablaufdatum, und einen einfachen Zähler, wie oft die Seite geladen wurde.

Wir speichern keine IP-Adresse, keinen User-Agent, keine E-Mail-Adresse und keinen Datensatz je Besucher zu einer Countdown-Seite. Der Zähler ist eine einzelne Zahl, an der nichts hängt. Wenn eine Seite angelegt wird, dient die Adresse, von der die Anfrage kam, als Zähler zur Ratenbegrenzung, der höchstens eine Stunde im Arbeitsspeicher gehalten wird; sie wird niemals in die Datenbank geschrieben und niemals protokolliert. Dasselbe gilt für die Adresse, von der ein Foto-Upload oder eine Meldung kommt.

Wenn Sie Fotos hinzufügen (bis zu sechs pro Seite, den Hintergrund eingeschlossen), behalten wir niemals eine von Ihnen gesendete Datei. Unser Server decodiert jedes Foto und schreibt eine neue Kopie: höchstens 2.400 Pixel auf der längeren Seite, im WebP-Format, mit jedem Block von Metadaten entfernt, einschließlich der Kameradetails und eines etwaigen Standorts, den ein Telefon darin abgelegt hat. Diese Kopie wird bei Supabase in einem privaten Speicherbereich abgelegt, zusammen mit der Beschreibung und einer etwaigen von Ihnen geschriebenen Bildunterschrift, und wird Besuchern nur über tauvio.com ausgeliefert, und nur solange die Seite existiert und das Foto noch verwendet. Ein hochgeladenes, aber nie einer Seite zugeordnetes Foto wird durch eine automatische Bereinigung gelöscht, die beim Hochladen von Fotos läuft, sobald es älter als einen Tag ist.

Jeder kann eine Seite über den Link auf ihr melden. Eine Meldung speichert die Seite, den aus einer Liste gewählten Grund, den von der Person geschriebenen Text, falls sie einen geschrieben hat, und den Zeitpunkt. Über die meldende Person wird nichts gespeichert: keine IP-Adresse, keine Browserdetails, keine E-Mail-Adresse. Meldungen zu einer Seite werden mit der Seite gelöscht.

Eine Countdown-Seite ist von Natur aus öffentlich. Jeder mit dem Link kann sie öffnen, und sie lässt sich auf anderen Websites einbetten — das ist genau ihr Zweck. Die Adresse enthält zwölf zufällige Zeichen und ist damit nicht erratbar, aber sie ist auch kein Geheimnis: Schreiben Sie nichts in den Titel, die Notiz oder das Foto, das Sie nicht auf eine öffentliche Webseite schreiben würden.

Sie können die Seite jederzeit aus dem Browser bearbeiten oder löschen, in dem sie entstanden ist, mit dem Schlüssel, den dieser Browser hält. Löschen entfernt die Zeile, ihre Fotos und alle Meldungen dazu, und das Entfernen oder Ersetzen eines Fotos löscht die alte Datei. Ein Browser, der das Foto bereits angezeigt hat, kann eine eigene Kopie behalten, und unser Hoster kann bis zu einer Stunde nach dem Löschen noch eine zwischengespeicherte Kopie ausliefern. Wir löschen Seiten derzeit nicht automatisch, wenn ein Ablaufdatum verstreicht — eine abgelaufene Seite wird nicht mehr ausgeliefert, aber ihre Zeile bleibt bestehen, bis sie gelöscht wird. Wenn Sie den Schlüssel zum Bearbeiten verlieren, etwa weil der Speicher dieses Browsers gelöscht wurde, schreiben Sie mit dem Link an support@tauvio.com, und wir löschen die Seite für Sie.

Die Kopplung eines TV-Weckers mit einem Telefon ist das andere, was diese Datenbank hält, und es ist eine Sitzung, kein Inhalt: Das Öffnen des Weckers auf einem Fernseher legt sie an, und sie trägt einen zehnstelligen Kopplungscode zum Verbinden eines Telefons mit ihr. Wir speichern nur einen SHA-256-Hash dieses Codes und einen SHA-256-Hash des eigenen Berechtigungstokens jedes Bildschirms — niemals den Code oder die Tokens selbst — zusammen mit der Weckzeit, ihrer Bezeichnung, dem Thema, dem Ton und der Lautstärke, und ob sie gerade klingelt. Kein Name, keine E-Mail-Adresse, kein Konto und keine IP-Adresse ist mit einer Kopplungssitzung verknüpft. Der Kopplungscode ist kurzlebig: Er läuft zehn Minuten nach dem Öffnen auf dem Fernseher ab, wenn ihn niemand auf einem Telefon eingibt. Einmal gekoppelt, läuft die ganze Sitzung in jedem Fall automatisch nach dreißig Stunden ab; das Trennen von Fernseher oder Telefon löscht sie sofort, und eine über ihr Ablaufdatum hinaus verbliebene Sitzung wird beim Anlegen der nächsten neuen bereinigt.

Vercel hostet die Website und liefert sie von Edge-Standorten weltweit aus. Wie jeder Webhoster führt es eigene Zugriffsprotokolle, die die Adresse enthalten, von der eine Anfrage kam, um die Plattform zu betreiben und abzusichern. Wir fügen diesen Protokollen nichts hinzu und erstellen daraus kein Profil.

Supabase hostet die Postgres-Datenbank, die veröffentlichte Countdown-Seiten und die Meldungen zu ihnen hält, sowie den privaten Speicherbereich, der ihre Fotos hält.

Stripe verarbeitet Zahlungen, einschließlich der E-Mail-Adresse und der Zahlungsdaten, die Sie an der Kasse angeben.

Resend stellt die einzige transaktionale E-Mail der Website zu: den Link, der einen Kauf freischaltet, gesendet, wenn Sie eine Wiederherstellung anfordern oder wenn eine verzögerte Zahlung eingeht.

Google und Ahrefs stellen die beiden oben beschriebenen Analysedienste bereit.

Das ist die vollständige Liste. Wir nutzen kein Werbenetzwerk, keinen Datenhändler, keine CRM- oder Marketingplattform, keine Sitzungsaufzeichnung und keine Heatmap, und wir betreiben keinen Newsletter.

Soweit die GDPR (DSGVO) oder die UK GDPR für Sie gilt, sind dies unsere Rechtsgrundlagen.

Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: die Zahlung für einen Pass oder einen Teams-Tarif entgegennehmen, den Schlüssel, der sie belegt, ausstellen und wiederherstellen, sowie eine Countdown-Seite, die Sie uns veröffentlichen ließen, veröffentlichen, ausliefern und löschen.

Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: eine funktionierende Website betreiben, einen Rechner mit den Regeln des richtigen Landes starten, den automatisierten Missbrauch der Seiten-Erstellung, der Foto-Uploads und der Meldungen begrenzen, auf Meldungen zu veröffentlichten Seiten reagieren, und in aggregierter Form messen, welche Seiten gelesen werden, damit wir wissen, was wir als Nächstes schreiben sollten. Wir haben diese Interessen gegen Ihre Rechte abgewogen und die Verarbeitung auf das Mindestmaß beschränkt, das jeder Zweck braucht, weshalb die Analyse cookielos ist und weshalb die Ratenbegrenzung eine Adresse eine Stunde lang hält und nichts aufschreibt.

Speicherung auf Ihrem Gerät, Art. 5 Abs. 3 der ePrivacy-Richtlinie: der oben beschriebene Werkzeug-Zustand und das Länder-Cookie sind zur Erbringung der von Ihnen angeforderten Leistung unbedingt erforderlich und brauchen daher keine Einwilligung. Wir speichern nichts anderes auf Ihrem Gerät, weshalb wir um keine Einwilligung bitten.

Auf Ihrem Gerät: bis Sie es löschen. Was die Werkzeuge speichern und der Schlüssel, der einen Kauf belegt, bleiben unbegrenzt im lokalen Speicher Ihres Browsers und werden durch das Bedienelement zum Löschen aller Daten oder durch das Löschen der Website-Daten entfernt. Das Cookie tauvio-geo läuft nach sechs Stunden ab.

Countdown-Seiten: bis Sie sie löschen, mit ihren Fotos und allen Meldungen dazu. Es gibt heute keine automatische Bereinigung von Seiten, wie oben beschrieben. Ein hochgeladenes, aber nie einer Seite zugeordnetes Foto: etwa einen Tag.

TV-Wecker-Kopplung: der Kopplungscode für zehn Minuten, wenn ihn niemand eingibt, und die ganze Sitzung in jedem Fall für dreißig Stunden, je nachdem, was zuerst eintritt; das Trennen von einem der beiden Bildschirme löscht sie sofort, und eine abgelaufene Sitzung wird beim Anlegen der nächsten neuen bereinigt.

Bei unseren Dienstleistern: nach deren eigenen Aufbewahrungsfristen, die wir nicht festlegen. Stripe bewahrt Zahlungsunterlagen so lange auf, wie es die Finanzaufsicht von ihm verlangt. Google Analytics bewahrt Ereignisdaten für den auf der Property eingestellten Zeitraum auf, innerhalb des von Google zugelassenen Höchstwerts. Unser Hoster führt seine Zugriffsprotokolle für sein eigenes Betriebsfenster. Resend führt ein Zustellprotokoll.

Auf unseren eigenen Servern: sonst nichts. Außer der Tabelle der Countdown-Seiten und der Tabelle der TV-Wecker-Kopplung gibt es keinen Nutzerdatensatz, kein Protokoll dessen, was Sie berechnet haben, und nichts anderes, das ablaufen könnte.

Moon Sherpa Labs betreibt sein Geschäft aus den Vereinigten Staaten, und die oben genannten Anbieter sind US-amerikanische Unternehmen oder betreiben ihre Infrastruktur weltweit, auch in den Vereinigten Staaten. Die Nutzung dieser Website bedeutet daher, dass Daten in die Vereinigten Staaten und möglicherweise weitere Länder gelangen.

Werden personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz übermittelt, stützen wir uns auf die von diesen Anbietern angebotenen Übermittlungsmechanismen, einschließlich Standardvertragsklauseln.

Soweit die GDPR (DSGVO) oder die UK GDPR für Sie gilt, haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen, sie in einem übertragbaren Format zu erhalten und der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen. Sie können sich außerdem bei Ihrer Aufsichtsbehörde beschweren, obwohl wir es vorziehen würden, wenn Sie sich zuerst an uns wenden.

Soweit der California Consumer Privacy Act für Sie gilt, haben Sie das Recht zu erfahren, welche personenbezogenen Informationen erhoben werden und warum, sie löschen zu lassen, sie berichtigen zu lassen und dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, wie diese Begriffe in jenem Gesetz definiert sind, und wir haben in den vorangegangenen zwölf Monaten keines von beidem getan. Sie werden niemals anders behandelt, weil Sie eines dieser Rechte wahrnehmen: Es gibt keine eingeschränkte Version dieser Website.

Die meisten dieser Rechte können Sie ohne uns wahrnehmen, und schneller, als wir darauf reagieren könnten, weil die Daten auf Ihrem Gerät liegen. Das Bedienelement zum Exportieren gibt Ihnen die Übertragbarkeit, und das Bedienelement zum Löschen aller Daten gibt Ihnen die Löschung, sofort und vollständig.

Für alles auf unserer Seite — einen Kauf oder eine von Ihnen veröffentlichte Countdown-Seite — schreiben Sie an support@tauvio.com. Wir brauchen nur so viel, wie nötig ist, um den Datensatz zu finden, und nicht mehr: die E-Mail-Adresse, mit der Sie bezahlt haben, oder den Link zur Seite. Wir antworten so schnell wir können und innerhalb der Frist, die das anwendbare Recht erlaubt, das sind ein Monat nach der GDPR (DSGVO) und fünfundvierzig Tage nach dem California Consumer Privacy Act. Wir können Sie bitten, nachzuweisen, dass Sie über die Adresse oder die Seite verfügen, denn das Bearbeiten einer nicht verifizierten Anfrage wäre der Datenschutzverstoß, nicht die Abhilfe dafür.

Manche Browser senden einen Do-Not-Track-Header oder ein Global-Privacy-Control-Signal. Ein Global-Privacy-Control-Signal ist eine Aufforderung, personenbezogene Informationen nicht zu verkaufen oder weiterzugeben, und wir befolgen es durch unsere Bauweise: Es gibt nichts, was es abschalten könnte, denn nichts wird jemals verkauft oder weitergegeben, und es wird von vornherein keine websiteübergreifende Werbekennung gesetzt. Diese Website verhält sich identisch, unabhängig davon, ob Sie eines dieser Signale senden oder nicht.

Tauvio richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren, und im Europäischen Wirtschaftsraum erheben wir wissentlich keine solchen Daten von Personen unter 16 Jahren oder unter dem niedrigeren Alter, das ein Mitgliedstaat festgelegt hat.

Es gibt hier kein Konto anzulegen und kein Profil aufzubauen. Wenn Sie glauben, dass ein Kind uns dennoch personenbezogene Daten übermittelt hat, etwa über den Titel oder das Foto einer Countdown-Seite, schreiben Sie an support@tauvio.com, und wir entfernen sie.

Die Website wird über HTTPS ausgeliefert. Der Schlüssel, der einen Kauf belegt, ist mit HMAC-SHA256 signiert und wird in konstanter Zeit geprüft, sodass er nicht gefälscht oder verändert werden kann. Der Schlüssel zum Bearbeiten einer Countdown-Seite wird nur als SHA-256-Hash gespeichert, und ein falscher Schlüssel und eine unbekannte Seite erhalten dieselbe Antwort, sodass sich über diesen Endpunkt nicht herausfinden lässt, welche Seiten existieren. Die Tabelle der Countdown-Seiten ist mit keinem öffentlichen Schlüssel erreichbar: Row-Level-Security ist aktiviert, ohne dass Richtlinien definiert sind, und die Standardrechte sind entzogen, sodass nur unser eigener Servercode sie lesen oder schreiben kann; die Tabelle der Meldungen und der Fotospeicher sind auf dieselbe Weise verschlossen. Ein hochgeladenes Foto wird decodiert und neu codiert, bevor es gespeichert wird, sodass die Datei, die wir ausliefern, eine ist, die unser Server geschrieben hat, und nicht die gesendete. Kartendaten werden von Stripe gehalten, und wir sehen niemals eine Kartennummer.

Kein System ist vollkommen, und kein Versprechen zur Sicherheit ist mehr wert, als es tatsächlich einlöst. Das Ehrlichste, was wir sagen können, ist struktureller Art: Je weniger wir halten, desto weniger gibt es zu verlieren, und wir halten fast nichts.

Das Datum oben auf dieser Seite kennzeichnet die Fassung, die Sie gerade lesen. Wenn sich ändert, was wir verarbeiten oder warum wir es verarbeiten, aktualisieren wir diese Seite und verschieben dieses Datum, und eine wesentliche Änderung wird hier beschrieben, statt sie stillschweigend vorzunehmen.

Moon Sherpa Labs veröffentlicht Tauvio, und mehr über das Unternehmen finden Sie unter https://moonsherpa.com.

Schreiben Sie an support@tauvio.com zu allem, was diese Erklärung betrifft, einschließlich einer datenschutzrechtlichen Anfrage. Es ist die einzige Adresse, die das Produkt veröffentlicht, und das mit Absicht: Ein auf zwei Postfächer verteiltes Versprechen ist ein Versprechen, das eines der beiden fallen lässt.

Diese Erklärung wird in mehreren Sprachen veröffentlicht. Weicht eine Übersetzung von der englischen Fassung ab, ist die englische Fassung maßgeblich.