Datenschutz: was die Website otp.pink zählt und was nicht

Zwei verschiedene Dinge, zwei verschiedene Antworten.

• Die Erweiterung OTP Pink sendet nirgendwohin etwas. Ihr Tresor bleibt in Ihrem Browser, und die Erweiterung stellt keine Netzwerkanfragen, also erhält niemand – auch 301.st nicht – etwas davon, um es zu speichern oder weiterzugeben. Die Datenschutzerklärung der Erweiterung steht auf 301.st, der Website des Herausgebers.
• Diese Website zählt ihre Besuche. Das ist alles, was sie erfasst, und der Rest dieser Seite sagt genau, was.

Was der Zähler erfasst

Der Zähler ist clx, ein Produkt von 301.st, das im Cloudflare-Konto des Betreibers der Website läuft. Bei jedem Seitenaufruf sendet die Seite eine POST-Anfrage an diese Website selbst, die mit einem leeren 204 beantwortet wird; Sie sehen sie in den Entwicklertools Ihres Browsers. Diese Anfrage stammt von der Website, nicht von der Erweiterung.

Für jeden Seitenaufruf speichert er:

• den Pfad der Seite, ohne Query-String und Fragment – Pfadsegmente, die wie eine E-Mail-Adresse, eine UUID oder eine lange Zahl aussehen, werden ersetzt;
• den Host der Website, von der Sie kamen, falls es eine gibt;
• das Land, das Cloudflare für die Anfrage meldet;
• den Browser, das Betriebssystem und die Geräteklasse (Desktop oder Mobilgerät), gelesen aus dem User-Agent des Browsers.

Was er nicht speichert:

• Cookies oder Local Storage – er setzt nichts davon;
• Ihre IP-Adresse, Ihren vollständigen User-Agent oder den Inhalt der Anfrage – sie werden weder in die Datenbank noch in Logs geschrieben;
• irgendetwas, das Ihnen über Tage hinweg folgt. Eindeutige Besucher werden mit einem Hash aus einem zufälligen Salt des Tages, der Website, der IP-Adresse und dem User-Agent gezählt. Die Hashes und das Salt werden gelöscht, wenn der Tag endet, sodass eine Person an zwei Tagen als zwei Besucher zählt und nicht von einem Tag zum nächsten verfolgt werden kann.

Wie lange es aufbewahrt wird

• Im Cloudflare-Konto des Betreibers der Website: Aufrufe mit ihren Aufschlüsselungen stundenweise für 31 Tage und tageweise für 400 Tage. Die Besucher-Hashes und das Salt des Tages bestehen, bis der Tag endet.
• Auf clx.cx, wo der Betreiber die Berichte sieht: nur Summen, ohne die Aufschlüsselungen – die Stunden der Website für 2 Tage und ihre Tage für 400 Tage.

Wohin es geht

Das Skript des Zählers und seine Anfrage werden von dieser Website selbst ausgeliefert; keine Seite dieser Website lädt etwas von einem anderen Host. Wenn Sie den Zähler blockieren, ändert sich für Sie nichts: Die Website funktioniert genauso, der Betreiber verliert nur die Zählung.

Die Website wird auf Cloudflare Pages gehostet. Wie jeder Hoster sieht Cloudflare die Anfragen, die es ausliefert; der Zähler verbirgt Ihren Besuch nicht vor Cloudflare. Cloudflares eigene Regeln stehen in der Datenschutzerklärung von Cloudflare.

Fragen

Schreiben Sie an den Kontakt auf 301.st – denselben wie für die Datenschutzerklärung der Erweiterung. Wie die Erweiterung selbst geschützt ist, steht auf der Sicherheitsseite.