1. Who is responsible
Michele Durante is responsible for Pilates Daybook
(pilatesdaybook.com). Contact:
hello@pilatesdaybook.com.
2. What is kept
When you sign up and use the Daybook, this is kept:
- your email address, which is also your login name;
- the language of the mails;
- the time you agreed to this notice, and its version;
-
a hash of your password (the password itself is never kept);
- your classes, recipes, ratings, language, colour theme and style;
-
a record of account events: sign-up asked, mail sent, link opened,
account made, password reset, login, logout. It holds the IP address
only when a limit is hit, a link is wrong, a login fails or the spam
trap in the sign-up form is filled;
-
the web server's access log: IP address, time, page, your account's
number and browser.
3. Why, and on which basis
-
To run your account and send the mails it needs: Art. 6(1)(b)
GDPR.
- Your agreement at sign-up: Art. 6(1)(a) GDPR.
-
Keeping the site safe from abuse: Art. 6(1)(f) GDPR.
4. Where it is kept
On a server that the owner rents from DigitalOcean, and in the
owner's own backups. Mails go from the owner's own mail server to your
mail provider.
There are no ads, no analytics, no tracking cookies and no other third
parties. One necessary cookie, lens_session, keeps you
logged in; the server keeps only a hash of it. The browser's local
storage keeps only display choices: the language of these pages and
list views.
5. How long
- Until your account is deleted.
-
A sign-up link works for 24 hours and a reset link for 1 hour, once.
- Access logs are kept for 30 days on the server.
- A login ends 30 days after its last use, or when you log out.
-
After a deletion, past event records keep the account's random id
instead of your email.
6. Your rights
You can ask for access, correction, deletion, restriction and
portability of your data, you can object to its use, and you can
withdraw your agreement at any time; that does not affect what
happened before. Write to
hello@pilatesdaybook.com, for example to delete your
account.
You can also complain to a data protection authority, for example the
Bayerisches Landesamt für Datenschutzaufsicht.
7. Version
Version
1. Wer verantwortlich ist
Verantwortlich für Pilates Daybook (pilatesdaybook.com) ist
Michele Durante. Kontakt:
hello@pilatesdaybook.com.
2. Was gespeichert wird
Wenn du dich registrierst und das Daybook benutzt, wird Folgendes
gespeichert:
- deine E-Mail-Adresse, die auch dein Anmeldename ist;
- die Sprache der Mails;
-
der Zeitpunkt, zu dem du dieser Erklärung zugestimmt hast, und ihre
Version;
-
ein Hash deines Passworts (das Passwort selbst wird nie
gespeichert);
-
deine Kurse, Rezepte, Bewertungen, Sprache, Farbschema und Stil;
-
ein Protokoll der Konto-Ereignisse: Registrierung angefragt, Mail
gesendet, Link geöffnet, Konto angelegt, Passwort zurückgesetzt,
Anmeldung, Abmeldung. Es enthält die IP-Adresse nur, wenn eine
Grenze erreicht wird, ein Link falsch ist, eine Anmeldung fehlschlägt
oder die Spam-Falle im Registrierungsformular ausgefüllt wird;
-
das Zugriffsprotokoll des Webservers: IP-Adresse, Zeit, Seite, die
Nummer deines Kontos und Browser.
3. Wozu und auf welcher Grundlage
-
Um dein Konto zu führen und die nötigen Mails zu senden: Art. 6
Abs. 1 lit. b DSGVO.
-
Deine Einwilligung bei der Registrierung: Art. 6 Abs. 1 lit. a
DSGVO.
-
Die Seite vor Missbrauch schützen: Art. 6 Abs. 1 lit. f DSGVO.
4. Wo es gespeichert wird
Auf einem Server, den der Betreiber bei DigitalOcean mietet, und in
den eigenen Sicherungen des Betreibers. Mails gehen vom eigenen
Mailserver des Betreibers an deinen Mail-Anbieter.
Es gibt keine Werbung, keine Analyse, keine Tracking-Cookies und keine
weiteren Dritten. Ein notwendiges Cookie, lens_session,
hält dich angemeldet; der Server speichert davon nur einen Hash. Der
lokale Speicher des Browsers hält nur Anzeigeeinstellungen: die
Sprache dieser Seiten und Listenansichten.
5. Wie lange
- Bis dein Konto gelöscht wird.
-
Ein Registrierungslink gilt 24 Stunden, ein Link zum Zurücksetzen 1
Stunde, jeweils nur einmal.
- Zugriffsprotokolle werden 30 Tage auf dem Server aufbewahrt.
-
Eine Anmeldung endet 30 Tage nach der letzten Nutzung oder wenn du
dich abmeldest.
-
Nach einer Löschung behalten frühere Ereignisprotokolle die
zufällige Kennung des Kontos statt deiner E-Mail-Adresse.
6. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und
Übertragbarkeit deiner Daten verlangen, der Verarbeitung widersprechen
und deine Einwilligung jederzeit widerrufen; das berührt nicht, was
vorher geschehen ist. Schreibe an
hello@pilatesdaybook.com, zum Beispiel, um dein Konto zu
löschen.
Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren,
zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht.
7. Version
Version