Datenschutzerklärung & Cookies

Grundlegendes

Diese Datenschutzerklärung informiert die Nutzer dieser Website über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber. Ihre personenbezogenen Daten werden vertraulich und entsprechend der gesetzlichen Vorschriften behandelt. Da diese Website laufend weiterentwickelt wird, kann sich diese Erklärung ändern — wir empfehlen, sie gelegentlich erneut zu lesen. Definitionen der verwendeten Begriffe (z. B. „personenbezogene Daten“ oder „Verarbeitung“) finden Sie in Art. 4 DSGVO.

Zugriffsdaten

Aufgrund seines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erhebt der Betreiber Daten über Zugriffe auf die Website und speichert diese in Server-Logfiles. Protokolliert wird:

  • die aufgerufene Seite bzw. Schnittstelle
  • der Zeitpunkt des Zugriffs
  • die Menge der gesendeten Daten
  • die Quelle/Verweis, von der Sie gekommen sind
  • der verwendete Browser und das Betriebssystem
  • die verwendete IP-Adresse

Die Logfiles werden aus Sicherheitsgründen nur kurze Zeit gespeichert — um Missbrauch aufzuklären, den Betrieb sicherzustellen und Fehler zu analysieren — und anschließend automatisch rotiert. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

Anmeldung, Registrierung und das Zurücksetzen von Passwörtern sind pro IP-Adresse in ihrer Häufigkeit begrenzt; zusätzlich begrenzt der vorgelagerte Reverse-Proxy die Zugriffsrate und setzt Sicherheits-Header. Das dient der Abwehr von Brute-Force-Versuchen und Missbrauch.

Umgang mit Kontodaten

Für die Erstellung eines Kontos wird eine gültige Email-Adresse benötigt. Sie wird in lesbarer Form gespeichert, weil sie für die Anmeldung sowie den Versand von Verifizierungs- und Passwort-Emails gebraucht wird. Hinweis: Die frühere Version dieser Seite speicherte Email-Adressen ausschließlich als unumkehrbare Hashes; das ist nicht mehr der Fall.

Neben der Adresse speichern wir:

  • Ihr Passwort — ausschließlich als argon2id-Hash, niemals im Klartext und nicht wiederherstellbar;
  • Ihre Sitzungen — nur einen Hash des Sitzungs-Tokens samt Ablaufzeitpunkt;
  • einmalig verwendbare, ablaufende Tokens für Email-Verifizierung und Passwort-Zurücksetzung, ebenfalls nur als Hash;
  • ob Ihre Adresse bestätigt ist und welche Sprache Sie für Seite und Emails gewählt haben.

Ihre Daten werden nicht an Dritte weitergegeben. Eine Selbstbedienungs-Löschung des Kontos gibt es derzeit nicht — schreiben Sie an die im Impressum genannte Adresse, dann werden Ihr Konto und Ihre Daten entfernt.

Umgang mit den durch den Hamstertacho gesammelten Daten

Wenn Sie einen Hamstertacho mit dem Internet verbinden, stimmen Sie zu, dass seine Messwerte aufgezeichnet werden. Gespeichert werden je Gerät die Geräte-ID (die MAC-Adresse des Chips), die Anzahl der Radumdrehungen pro Minute samt Zeitpunkt dieser Minute sowie die von Ihnen selbst eingetragenen Einstellungen — Hamstername, Spezies, Raddurchmesser und Zeitzone. Das Gerät meldet sich mit eigenen Zugangsdaten am MQTT-Broker an; diese werden gehasht gespeichert.

Messwerte werden bis zu fünf Jahre aufbewahrt und nach 45 Tagen automatisch komprimiert. Sie stimmen zu, dass die gesammelten Daten anonymisiert unter einer anonymisierten Geräte-ID veröffentlicht werden dürfen, in erster Linie zu wissenschaftlichen Zwecken; der Name eines Hamsters ist davon nie Teil. Falls es geschieht, werden die Daten frei und öffentlich zur Verfügung gestellt.

Umgang mit Kontaktanfragen

Nehmen Sie über die im Impressum genannte Adresse Kontakt auf, werden Ihre Angaben gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihrer Anfrage zurückgegriffen werden kann. Ihre Daten werden nicht an Dritte weitergegeben.

Haftung für Links

Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft; rechtswidrige Inhalte waren dabei nicht erkennbar. Eine permanente inhaltliche Kontrolle ist ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen entfernen wir derartige Links umgehend.

Cookies

Diese Website verwendet genau ein Cookie, und zwar erst nach Ihrer Anmeldung: ht_session enthält Ihr Sitzungs-Token, damit Sie angemeldet bleiben. Es wird mit den Attributen HttpOnly, Secure und SameSite=Lax gesetzt, läuft nach 30 Tagen ab und wird beim Abmelden gelöscht. Es ist für den Betrieb unbedingt erforderlich — deshalb erscheint kein Cookie-Banner.

Wählen Sie eine Sprache, wird diese Wahl zusätzlich in einem Cookie ht_lang gespeichert, damit die Seite in der gewünschten Sprache bleibt. Es enthält nichts außer „en“ oder „de“.

Es gibt keine Analyse-, Werbe- oder Tracking-Cookies, keine eingebetteten Inhalte Dritter und keine extern gehosteten Schriftarten oder Skripte.

Serverstandort: Austria / Vienna

Letzte Aktualisierung: 7. August 2026