Datenschutz und persönliche Daten

Gültig ab dem 6. Oktober 2026

Dies ist eine Übersetzung. Bei Abweichungen gilt die ukrainische Fassung.

Nyshporka Online erhebt nur die Daten, die für die Anmeldung, Beiträge zu Supriaha, Abos, die Sicherheit und das Verständnis der Nachfrage nach Archivakten nötig sind. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Werbetracker ein. Für die Besucherstatistik nutzen wir Google Analytics.

Was wir speichern und wozu

• Konto: E-Mail-Adresse, gewählter Name und Kontakt, Google-Kennung und ein Einweg-Hash des Passworts (Argon2id) — für die Anmeldung und die Kontaktaufnahme. Das Passwort selbst wird nicht gespeichert.
• Sicherheit: Hashes von Tokens, kurzlebige Sitzungen, IP-Adresse und Browser der Sitzung — zum Schutz der Anmeldung und zum Widerrufen des Zugangs.
• Supriaha: Manifeste, Beiträge, Lizenzen und angegebene Urheberschaft — um den gemeinsamen Bestand zu veröffentlichen und zu prüfen. In den Top-Mitgliedern sind die Gesamtzahlen Ihrer Beiträge und Ihr öffentlicher Name zu sehen, falls Sie ihn in Mein Konto angegeben haben; ohne ihn steht in der Zeile „Anonym“.
• Abos: ausgewählte Orte, Bestände und Familiennamen. Einmal pro Woche kommt dazu eine E-Mail über neue Bücher; jede E-Mail enthält einen Link „Abbestellen“.
• E-Mails zu Neuigkeiten: Gelegentlich, wenn es in Nyshporka etwas Wichtiges für Forschende gibt, senden wir eine E-Mail an die Adresse Ihres Kontos. Jede E-Mail enthält einen Link „Abmelden“; die Abmeldung betrifft weder die Anmeldung noch Abos oder Service-E-Mails. Wir sehen, ob eine E-Mail geöffnet wurde und welche Links darin angeklickt wurden: Die E-Mail enthält ein unsichtbares Bild und Links mit einer Kennung Ihres Kontos. Gespeichert werden Zeitpunkt, IP-Adresse und Name des E-Mail-Programms oder Browsers; nach dem Aufruf unserer Website außerdem, ob auf der Seite gescrollt wurde (so unterscheidet sich der Besuch eines Menschen von der Linkprüfung durch einen E-Mail-Dienst). Wozu: um zu wissen, ob die E-Mails ankommen und was darin interessiert, und nichts Überflüssiges zu senden. Diese Daten sieht nur der Administrator. Der Link „Meine nicht zählen“ unten in jeder E-Mail schaltet das für Ihr Konto ab: Die E-Mails kommen weiter, aber ohne Kennungen.
• Ereignisse: Suchen, Downloads und technische Angaben zum Client; die IP-Adresse wird dort nur als Einweg-Hash gespeichert. Wenn Sie eine Akte nach der Anmeldung oder mit der App mit Schlüssel herunterladen, wird der Download Ihrem Konto zugeordnet. Wer genau eine Akte heruntergeladen hat, sieht nur der Administrator; der Autor der Akte sieht nur Gesamtzahlen — wie oft, aus welchen Ländern und mit welcher App.
• Besucherzahlen: Google Analytics erhebt anonymisierte Statistiken zu Seitenaufrufen — welche Seiten und Bereiche besucht werden, woher Besucher kommen und was sie in Supriaha suchen.
• Geschichten: eingesandter Text, Name des Autors und neu kodierte Bilder — nur nach ausdrücklicher Zustimmung im Formular.
• Lesungsbestellungen: E-Mail-Adresse, Name und Telegram, die Sie angegeben haben, Beschreibung der Akte, Links, neu kodierte Beispielscans und ein Einweg-Hash der IP-Adresse — um die Anfrage zu bewerten, Sie zu kontaktieren und Spam abzuwehren. Die Beispiele sieht nur, wer die Anfrage bewertet. Eine Anfrage ist auch ohne Konto möglich.
• Notizbuch zur Akte: Einträge, die Sie zu einer Akte hinzugefügt haben (Beschreibung, Fehler im Findbuch des Archivs, Kopien, von Hand geprüfte Zeilen), und die Liste der durchgesehenen Blätter — ohne Ihre Kommentare. Der Text der Einträge ist für alle auf der Seite des Buches mit Ihrem öffentlichen Namen sichtbar. Zu einer geprüften Zeile sendet Nyshporka einen Ausschnitt dieser Zeile aus dem Scan (graues JPEG). Indem Sie geprüfte Zeilen teilen, stimmen Sie zu, dass der Betreiber von Nyshporka sie zusammen mit den Ausschnitten zum Training von Handschrifterkennungsmodellen verwenden darf. Die Ausschnitte werden nicht veröffentlicht und nicht an andere Nutzer weitergegeben.

Speicherfristen

Sitzungen verfallen nach Ablauf ihrer Frist, Anmeldedaten nach 48 Stunden, Service-Benachrichtigungen nach 90 Tagen, das Ereignisprotokoll nach 180 Tagen. Öffnungen von E-Mails und Klicks darin — ein Jahr; danach löschen wir IP-Adresse und Programmnamen, es bleibt nur der Vermerk „geöffnet / geklickt“. Kontodaten werden gespeichert, solange das Konto besteht. Öffentliche Beiträge und Geschichten werden als Teil des veröffentlichten Bestands und seiner Herkunft gespeichert. Bestellanfragen werden gespeichert, solange sie für Ausführung und Abrechnung nötig sind; vorher löschen wir sie auf Anfrage. Einträge im Notizbuch zur Akte und Ausschnitte geprüfter Zeilen werden als Teil des Bestands gespeichert; ein von Ihnen zurückgezogener Eintrag verschwindet von der Seite des Buches, und sein Ausschnitt wird gelöscht. Nach dem Löschen des Kontos bleiben die Einträge ohne Namen erhalten.

An wen Daten weitergegeben werden

Infrastruktur und Schutz des Datenverkehrs stellt Cloudflare bereit, die Dateien von Supriaha liegen in Cloudflare R2, Server und E-Mail betreibt Hostinger. Google erhält Anmeldedaten nur, wenn Sie selbst die Anmeldung mit Google wählen, und Besucherstatistiken über Google Analytics (in EU-Ländern nur mit Ihrer Zustimmung). Eine kurze Zusammenfassung jeder neuen Bestellanfrage (samt Kontakt) geht an den Administrator in Telegram. Diese Anbieter verarbeiten Daten nur so weit, wie es für den jeweiligen Dienst nötig ist.

Cookies

Notwendige Cookies — Sitzungen, Formularschutz und eine nicht abgeschlossene Anmeldung. Die Wahl des hellen oder dunklen Designs wird lokal im Browser gespeichert. Google Analytics setzt eigene Analyse-Cookies, um Besuche zu zählen (in der EU nur mit Ihrer Zustimmung). Marketing-Cookies gibt es nicht. Die gewählte Sprache der Website wird in einem Cookie gespeichert, damit Links ohne Sprache in der Adresse in Ihrer Sprache öffnen. Damit eine Person in verschiedenen Netzen (zum Beispiel zu Hause und mobil) nicht doppelt gezählt wird, setzt die Website ein Cookie mit einer zufälligen Besuchernummer (supriaha_vid) und merkt sich Ihre Antwort auf die Einwilligungsabfrage (supriaha_zghoda). In EU-Ländern sowie dann, wenn das Land nicht ermittelt werden kann, werden beide Analyse-Elemente — dieses Cookie und Google Analytics — erst aktiviert, nachdem Sie auf „Akzeptieren“ geklickt haben; „Ablehnen“ schaltet sie ab und entfernt ein bereits ausgestelltes Besucher-Cookie. In anderen Ländern wird das Besucher-Cookie ohne Nachfrage gesetzt. In der Datenbank wird die Nummer nur als Einweg-Hash gespeichert und nicht mit Ihrem Konto verknüpft, außer wenn Sie angemeldet sind.

Ihre Rechte

In Mein Konto können Sie alle zugehörigen Daten herunterladen und das Konto löschen. Nach dem Löschen werden private Einträge entfernt, öffentliche Beiträge bleiben unter ihrer Lizenz ohne Namen und Kontakt erhalten. Veröffentlichte Geschichten werden anonym. Bestellanfragen, die noch nicht in Arbeit sind, werden gelöscht; laufende oder erledigte werden vom Konto getrennt und für die Abrechnung aufbewahrt. Um eine einzelne Veröffentlichung vollständig zu entfernen, schreiben Sie an [email protected].

Fragen zu Daten: [email protected]. Betreiber ist das Projekt „Nyshporka Online“.