So gehen wir mit deinen Daten um
Alles auf Bird Album funktioniert ohne Konto. Du musst dich nur anmelden, wenn du deine gespeicherten Vögel geräteübergreifend synchronisieren möchtest. Dafür speichern wir nur das Nötigste. Wir verkaufen keine Daten, zeigen keine Werbung und versenden keine Werbe-E-Mails.
Ohne Konto
- Gespeicherte Vögel, Sprach- und Länderauswahl bleiben in deinem eigenen Browser (localStorage, dazu ein Cookie
ba_lang, das sich deine Sprache merkt). Sie werden nie an uns gesendet. - Besucherstatistiken stammen von Cloudflare Web Analytics. Es verwendet keine Cookies und identifiziert keine einzelnen Personen. Wir sehen nur Seitenaufrufe, das ungefähre Herkunftsland, den Browsertyp und die Ladegeschwindigkeit.
- Hosting: Die Website wird von Cloudflare gehostet. Damit sie sicher und verfügbar bleibt, verarbeitet Cloudflare Anfrageinformationen wie deine IP-Adresse, gemäß der Datenschutzerklärung von Cloudflare. Betriebsprotokolle zur Fehlerbehebung (angeforderte Adresse, Uhrzeit, Fehlerdetails) werden höchstens 7 Tage aufbewahrt.
Was wir speichern, wenn du dich anmeldest
- Deine E-Mail-Adresse: um dein Konto zu erkennen und Anmeldecodes zu senden.
- Bei Anmeldung mit Google der Name und die Profilbild-URL, die Google bereitstellt: Wir fragen nur Basisprofilinformationen ab (E-Mail, Name, Bild). Wir lesen niemals deine Kontakte, E-Mails oder andere Google-Daten.
- Die Vögel, die du speicherst, und wann du sie gespeichert hast: um sie zu synchronisieren. Das ist der einzige Zweck eines Kontos.
- Deine Anmeldesitzung: ein zufälliges Token in einem HttpOnly-Cookie in deinem Browser, 90 Tage gültig, damit du angemeldet bleibst.
Bewusst nicht gespeichert werden: die IP-Adresse oder Browserdetails deiner Sitzung, Google-Zugriffs- oder Aktualisierungstoken und Passwörter (die Website hat keine Passwörter).
Zwei Arten von temporären Daten:
- E-Mail-Anmeldecodes: werden nur als verschlüsselter Hash gespeichert, laufen nach 10 Minuten ab, abgelaufene werden täglich gelöscht.
- Zähler gegen Missbrauch: Damit niemand unsere Website zum Versenden von Spam oder zum Erraten von Codes missbraucht, zählen wir Anfragen pro IP-Adresse und begrenzen ihre Rate. Diese Zähler werden höchstens 1 Tag aufbewahrt.
Wofür wir sie verwenden
Nur für die Anmeldung, die Synchronisierung gespeicherter Vögel und den Versand von Anmeldecodes. Nie für Werbung oder Profilbildung, und wir verkaufen oder vermieten sie an niemanden.
Wo sie gespeichert wird und wer sie verarbeitet
- Die Daten liegen in der D1-Datenbank von Cloudflare (Hauptregion: Asien-Pazifik). Anmelde-E-Mails werden über Cloudflare Email Service versendet. Wenn du dich mit Google anmeldest, läuft die Anmeldung über Google.
- Wenn du dich in Festlandchina befindest, werden deine Kontodaten außerhalb von Festlandchina gespeichert. Mit dem Anlegen eines Kontos stimmst du dem zu. Wenn nicht, kannst du die Website trotzdem ohne Anmeldung vollständig nutzen.
Du kannst jederzeit
- Herunterladen: Wähle auf der Seite „Meine Vögel“ „Meine Daten herunterladen“, um alles, was wir über dich speichern, als JSON-Datei zu erhalten.
- Löschen: Wähle auf der Seite „Meine Vögel“ „Konto löschen“. Dein Konto, deine Sitzungen und deine gespeicherten Vögel werden sofort aus der Datenbank gelöscht. Die Point-in-Time-Wiederherstellung der Datenbank bewahrt bis zu 30 Tage Verlauf auf (Cloudflare erlaubt uns nicht, das abzuschalten); nach 30 Tagen ist alles endgültig weg.
- Abmelden: Deine gespeicherten Vögel bleiben im Browser dieses Geräts.
- Bei allen anderen Fragen oder Anliegen schreib an hello@birdalbum.com. Wir antworten innerhalb von 15 Arbeitstagen.
Cookies
Es gibt nur zwei: das Anmelde-Cookie (notwendig, nur vorhanden, wenn du angemeldet bist) und das Sprach-Cookie ba_lang (merkt sich deine Sprache). Es gibt keine Werbe- oder Tracking-Cookies, deshalb gibt es kein Cookie-Banner.
Kinder
Die Inhalte der Website sind für alle Altersgruppen geeignet, und alles funktioniert ohne Konto. Wenn du unter 14 bist, leg bitte kein Konto an. Wenn du feststellst, dass sich ein Kind angemeldet hat, schreib uns, dann löschen wir das Konto.
Änderungen
Wenn sich etwas ändert, aktualisieren wir diese Seite und das oben genannte Datum des Inkrafttretens. Wesentliche Änderungen (etwa die Erhebung einer neuen Art von Daten) werden auf der Website angekündigt.