Cookie-Richtlinie

Zusammenfassung

AllSnaps wird von Revolt Bots LLC betrieben. Wir nutzen Cookies und Browser-Speicher nur, um den Dienst zu betreiben: um dich angemeldet zu halten, dein Konto und deine Events zu schützen, die Events zu merken, denen du auf diesem Gerät beigetreten bist, und Verschlüsselungsschlüssel auf deinem Gerät zu halten. Wir nutzen keine Werbe- oder Social-Media-Tracking-Cookies oder -Tags und keine Analyse-Cookies. Um Seitenaufrufe zu zählen, nutzen wir Cloudflare Web Analytics, das keine Cookies setzt und nichts in deinem Browser speichert (siehe unsere Datenschutzerklärung). Wir verkaufen oder teilen deine personenbezogenen Daten nicht.

Unser Einwilligungstool

Jede Seite lädt das Einwilligungstool von Revolt Bots, bereitgestellt von privacy.revoltbots.com (betrieben von Revolt Bots LLC auf Cloudflare). Es liest das Land und die Region, die Cloudflare für deine Verbindung meldet, und wendet die Regel für diesen Ort an. AllSnaps nutzt keine Werbetools, und das einzige Analysetool, Cloudflare Web Analytics, verwendet keine Cookies und keinen Gerätespeicher. Deshalb gibt es nichts Optionales zu akzeptieren, und an den meisten Orten wird kein Banner angezeigt. Falls wir je ein optionales Tool hinzufügen, werden Besucher in der EU und im EWR, im Vereinigten Königreich, in der Schweiz, in Brasilien, Südkorea, Israel, der Türkei und Québec zuerst gefragt, mit „Alle ablehnen“ auf demselben Bildschirm wie „Alle akzeptieren“, und wir aktualisieren diese Seite, bevor es läuft.

Das Einwilligungstool selbst speichert auf unserer Website:

• rb-consent (ein Cookie und ein Eintrag im lokalen Speicher): deine Wahl oder die Voreinstellung deiner Region, mit einer zufälligen Einwilligungs-ID. Wird 365 Tage aufbewahrt. Nötig, damit das Einwilligungstool funktioniert.
• rb-cc-reach (lokaler Speicher, wo kein Banner angezeigt wird): das Jahr, in dem dieser Browser zuletzt gezählt wurde, damit er einmal pro Jahr gezählt wird.

Was das Einwilligungstool auf seinen Servern aufzeichnet, ist in unserer Datenschutzerklärung unter „Einwilligungsnachweise“ beschrieben.

Unbedingt erforderliche Cookies

Diese werden von unserer API (api.allsnaps.app) gesetzt und sind für die Funktion nötig, die du gerade nutzt. Sie können im Einwilligungstool nicht ausgeschaltet werden. Alle sind als Secure markiert, und alle außer dem CSRF-Cookie sind httpOnly, sodass Skripte auf der Seite sie nicht lesen können.

• auth_token: hält einen Gastgeber angemeldet. Läuft nach 15 Minuten ab und wird erneuert, während du den Dienst nutzt.
• refresh_token: erneuert die Anmeldung. Wird nur an unsere Anmelde-Endpunkte gesendet. Läuft nach 7 Tagen ab.
• google_signin_state: wird nur gesetzt, wenn du dich mit Google anmeldest. Verknüpft die Antwort von Google mit dem Browser, der angefragt hat. Wird nur an unsere Google-Anmelde-Endpunkte gesendet und bei deiner Rückkehr gelöscht, spätestens nach 10 Minuten.
• csrf_token: belegt, dass eine Anfrage von unseren eigenen Seiten kam. Läuft nach 24 Stunden ab.
• wall_session: hält eine PIN-geschützte Fotowand auf diesem Bildschirm entsperrt. Läuft nach 24 Stunden ab.
• Ein kurzlebiges Nachweis-Cookie für den Link zur Wiederherstellung des Zugangs (Pfad /api/restore-access), mit dem derselbe Browser es 10 Minuten lang erneut versuchen kann.

Browser-Speicher, den wir nutzen

Unsere Seiten speichern außerdem Folgendes im lokalen Speicher, im Sitzungsspeicher oder in IndexedDB deines Browsers. Der Sitzungsspeicher wird geleert, wenn du den Tab schließt. Nichts davon wird genutzt, um dich auf anderen Websites zu verfolgen.

• photowall-auth: eine Kopie deines angemeldeten Profils (E-Mail und Tarif), damit Seiten ohne Wartezeit laden. Wird entfernt, wenn du dich abmeldest.
• photowall-sessions: deine Gastsitzungen für die Events, denen du auf diesem Gerät beigetreten bist.
• allsnaps_device_key und allsnaps_event_keys: wenn du dich entscheidest, ein Ende-zu-Ende-verschlüsseltes Event auf diesem Gerät zu merken, sein Schlüssel, selbst verschlüsselt mit einem Schlüssel, der diesen Browser nie verlässt.
• e2ee_unlocked_events, e2ee_cache_timestamp (Sitzungsspeicher): welche verschlüsselten Events in diesem Tab entsperrt sind.
• gallerySession_… (Sitzungsspeicher): Zugang zu einer geteilten Galerie, die du geöffnet hast.
• wall_viewer_…: eine zufällige ID, damit ein Fotowand-Bildschirm auf Fotos reagieren kann, ohne dem Event beizutreten.
• wall_audio_volume, wall-audio-enabled, allsnaps-theme: Anzeigeeinstellungen.
• allsnaps-support-visitor, allsnaps-support-visitor-token, allsnaps-support-active-convo: eine zufällige Besucher-ID und das offene Gespräch, wenn du den Support-Chat nutzt.
• allsnaps:pending-collab-invite: eine Co-Host-Einladung, die du vor der Anmeldung geöffnet hast, bis du sie annimmst.
• allsnaps-offline (IndexedDB): Fotos, die auf den Upload warten, solange deine Verbindung unterbrochen ist. Jedes wird entfernt, sobald es hochgeladen ist.

Geräte-Fingerabdruck

Wenn du einem Event beitrittst, die Seite Meine Daten nutzt oder die Löschung deines Kontos beantragst, berechnen unsere Seiten einen Geräte-Fingerabdruck: einen Hash aus technischen Merkmalen deines Browsers und Geräts. Wir nutzen ihn zusammen mit einer gehashten IP-Adresse, um Spam und Missbrauch von Events zu verhindern, um festzuhalten, wer eine Kontolöschung beantragt hat, und um die Uploads von deinem Gerät auf der Seite Meine Daten zu finden. Er wird nicht in einem Cookie gespeichert und nicht für Werbung oder dafür genutzt, dir über andere Websites zu folgen.

Deine Wahlmöglichkeiten

Du kannst Cookies und Website-Daten für allsnaps.app jederzeit in den Einstellungen deines Browsers löschen. Wenn du die unbedingt erforderlichen Cookies löschst, wirst du abgemeldet, und wenn du den Browser-Speicher löschst, werden die auf diesem Gerät gemerkten Events und Verschlüsselungsschlüssel entfernt. Was wir erheben und warum, steht in unserer Datenschutzerklärung.

Kontakt

Fragen zu dieser Cookie-Richtlinie: Schreib uns über unser Kontaktformular. Um eine Kopie oder die Löschung deiner Daten anzufordern, nutze die Möglichkeiten unter „Deine Rechte“ in unserer Datenschutzerklärung.