Datenschutzerklärung
Verantwortlicher für die Datenverarbeitung
EI Meidy BAFFOU — SIRET: 80473268300045
Kontakt: contact@crackandreveal.com
Erhobene Daten
CrackAndReveal erhebt folgende Daten:
- E-Mail-Adresse — verwendet zur Authentifizierung (Registrierung, Anmeldung, Passwort-Zurücksetzung). Vom Nutzer angegeben oder über Google OAuth.
- Vor- und Nachname — optional, im Nutzerprofil angegeben.
- IP-Adresse — bei jedem Entsperrversuch eines Schlosses erfasst, zu Sicherheits- und Rate-Limiting-Zwecken.
- User-Agent — zusammen mit den Versuchen erfasst, um automatisierten Missbrauch zu erkennen.
Verwendung der Daten
Die Daten werden ausschließlich verwendet für:
- Verwaltung Ihres Kontos und Authentifizierung Ihrer Anfragen
- Bereitstellung der Statistiken Ihrer Schlösser (Versuche, Erfolge)
- Schutz des Dienstes vor Missbrauch (Rate Limiting nach IP)
Wir verkaufen, vermieten und teilen keine personenbezogenen Daten mit Dritten zu kommerziellen Zwecken.
Aufbewahrungsdauer
- Benutzerkonto — wird aufbewahrt, solange das Konto aktiv ist. Löschung auf Anfrage.
- Versuche (IP, User-Agent) — werden 90 Tage aufbewahrt und dann automatisch gelöscht.
- Schlösser und Inhalte — werden aufbewahrt, solange das Konto besteht. Werden mit dem Konto gelöscht.
Sicherheit
Die Schloss-Codes werden als bcrypt-Hash gespeichert. Die Kommunikation ist per HTTPS verschlüsselt. Die Authentifizierung verwendet JWT, signiert mit ES256 (asymmetrische Schlüssel).
Ihre Rechte (DSGVO)
Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:
- Auskunft — eine Kopie Ihrer personenbezogenen Daten erhalten.
- Berichtigung — unrichtige Daten korrigieren.
- Löschung — die Löschung Ihres Kontos und aller Ihrer Daten beantragen.
- Datenübertragbarkeit — Ihre Daten in einem strukturierten Format erhalten.
Um diese Rechte auszuüben, kontaktieren Sie uns unter contact@crackandreveal.com. Sie können Ihr Konto auch direkt über die Profilseite im Dashboard löschen.
Cookies
CrackAndReveal verwendet keine Drittanbieter-Cookies oder Werbetracker. Nur die Authentifizierungs-Sitzungsdaten werden lokal im Browser gespeichert (localStorage).
Kontakt
Bei Fragen zum Datenschutz: contact@crackandreveal.com