Zum Inhalt springen
LN.STORE

Was wir speichern

Diese Seite listet auf, was LN.STORE heute tut. Sie verspricht nichts darüber hinaus und ersetzt keine rechtliche Datenschutzerklärung.

Ein Profil wird bei Ihrem ersten Besuch erstellt

Damit Sie bewerten, abstimmen und Bewertungen schreiben können, ohne sich zu registrieren, wird bei Ihrem ersten Besuch des Sites ein Pseudo-Profil für Sie erstellt. Dies ist eine Produktentscheidung, und wir sagen es offen: Es hat keine E-Mail-Adresse, kein Passwort und keinen Namen – nur eine Kennung. Alles, was Sie danach tun, wird damit verknüpft.

Wenn Sie sich später mit einer echten Methode anmelden, bieten wir an, die Daten, die Sie im Pseudo-Profil gesammelt haben, in Ihr Konto zu übertragen. Wenn Sie dies ablehnen oder das Fenster schließen, bleibt das Pseudo-Profil separat und wird nach einer Weile nicht mehr zugänglich.

Was mit dem Profil verknüpft ist

  • Bewertungen — eine Punktzahl von 1 bis 5 für jede Ressource, die Sie bewertet haben.
  • Abstimmungen — eine positive oder negative Abstimmung für jede Ressource.
  • Bewertungen — ein Titel, freier Text (bis zu 4000 Zeichen), Listen mit Vor- und Nachteilen.
  • Bewertungsfotos — die Dateien, die Sie selbst hochgeladen haben.
  • Suchanfragen — der genaue Text jeder Anfrage, die Sprache und wie viele Ergebnisse gefunden wurden.
  • Suchketten — was Sie nach was gesucht haben, damit Suchvorschläge verbessert werden können.
  • Interessen — ein Verhaltensvektor aus 384 Zahlen und ein Klickzähler; der persönliche Feed wird daraus erstellt.
  • Geräte — die rohe User-Agent-Zeichenkette (bis zu 500 Zeichen), Gerätetyp, Browser, Betriebssystem.
  • Besuche — wann ein Besuch begann und endete, Land und Stadt, Sprache, Wochentag, die A/B-Experimentgruppe, der Sie zugeordnet wurden.
  • Analysen — Anzahl der angezeigten Karten, Klicks, Seitenaufrufe, Klicks auf externe Seiten.
  • Anmeldeverfahren — E-Mail-Adresse, Passwort-Hash, Lightning-Wallet-Schlüssel, Passkey, Wiederherstellungscode: nur die, die Sie selbst hinzugefügt haben.
  • E-Mail-Verifizierungs-Codes — die Adresse und der sechsstellige Code; verwendete Codes werden für etwa eine Stunde länger gespeichert.
  • Werbekampagnen — die Kampagneneinstellungen, wenn Sie eine eigene Ressource bewerben.
  • Session-Refresh-Token — damit Sie sich nicht bei jedem Besuch erneut anmelden müssen.

Land und Stadt werden mithilfe einer lokalen MaxMind-Datenbank aus der Adresse abgeleitet, von der die Anfrage kam. Nichts verlässt unsere Server, um dies zu tun.

Drei Cookies

  • access_token — beweist, dass die Anfrage von Ihnen stammt. Nicht von Seiten-Skripten lesbar.
  • refreshToken — erneuert die Sitzung. Nicht von Seiten-Skripten lesbar.
  • deviceId — erkennt Ihr Gerät und ist ein Jahr gültig. Von Seiten-Skripten lesbar.

Wir speichern Ihre IP-Adresse nicht

Die Adresse ist in keiner Tabelle der Datenbank gespeichert — eine bewusste Entscheidung, die im Schema selbst festgehalten ist.

Der Schutz vor dem Erraten von Passwörtern und Codes erfordert eine Möglichkeit, einen Besucher von einem anderen zu unterscheiden. Daher berechnen wir aus der Adresse einen unwiederbringlichen Fingerabdruck: HMAC-SHA256 mit einem Schlüssel, der täglich neu erstellt wird und nur im Cache des Queue-Dienstes existiert. In die Datenbank gelangt dieser Schlüssel nie. Der Cache schreibt seinen Inhalt von Zeit zu Zeit in eine eigene Datei auf der Festplatte des Servers, sodass der Schlüssel einen Neustart überdauern kann — aber nicht seine eigene Lebensdauer von zwei Tagen, nach der er verschwindet. Die Adresse kann nicht aus dem Fingerabdruck wiederhergestellt werden. Der Schlüssel lebt genau deshalb zwei Tage, damit eine Anfrage rund um Mitternacht noch den von gestern findet: Zum Tageswechsel existieren die Schlüssel zweier benachbarter Tage also eine Zeit lang nebeneinander, danach verschwindet der ältere, und es bleibt nichts mehr, womit sich die früheren Fingerabdrücke neu berechnen ließen.

Die Serverprotokolle speichern denselben Fingerabdruck anstelle der Adresse. Bei IPv6-Adressen wird der zweite Teil vor der Berechnung des Fingerabdrucks entfernt: ein Haushalt erhält einen Fingerabdruck, anstatt für jedes Gerät einen separaten.

Der Vorbehalt, ohne den dieses Versprechen unvollständig wäre. Vor unserer Anwendung steht ein Reverse-Proxy, der ein eigenes Zugriffsprotokoll führt, das die Einträge enthält, die ein Webserver normalerweise schreibt, einschließlich der Adresse. Dieses Protokoll befindet sich außerhalb der Anwendung, und das oben Gesagte gilt nicht dafür.

Wohin die Daten gehen

  • Der E-Mail-Anbieter. Erhält Ihre E-Mail-Adresse, wenn ein Verifizierungscode gesendet wird.
  • Google Maps. Eine Karte kann auf der Detailseite jeder Ressource geöffnet werden. Während die Karte geöffnet ist, empfängt Google die Adresse, von der Sie kommen, Ihre User-Agent-Zeichenkette und welche Seite Sie ansehen. Dies geschieht nur auf Seiten mit einer Karte.

Der Browser ruft keine anderen externen Dienste auf: Die MaxMind-Geolokalisierungsdatenbank befindet sich auf unseren eigenen Servern, und es gibt keine Drittanbieter-Analysen auf der Site.

So löschen Sie Ihre Daten

Alles, was hier aufgeführt ist, hängt vom Profil ab: Das Löschen des Profils löscht auch den Rest. Schreiben Sie uns, und wir löschen das Profil zusammen mit den Bewertungen, Abstimmungen, Bewertungen, Fotos, Anfragen und Analysen.