Datenschutzhinweise

Was der Server während eines Raums verarbeitet

Solange ein Raum besteht, hält der Server im Arbeitsspeicher: den Raumcode, deinen gewählten Vor- oder Spitznamen, die Avatar-ID, deine abgegebene Karte, die Einstellungen der Moderation und einen Verlauf der letzten 10 aufgedeckten Runden. Zugangsschlüssel für Teilnahme und Moderation werden nur als Hash gehalten; wirft die Moderation jemanden hinaus, bleibt dessen Teilnahme-Hash bis zum Ende des Raums gespeichert, damit ein später aufwachender Tab nicht unbemerkt wieder beitritt.

Diese Daten werden nie auf eine Festplatte geschrieben und an niemanden außer den Personen im selben Raum übertragen. Kartenwerte sehen die anderen erst nach dem Aufdecken.

Wann die Daten verschwinden

• Verlässt du den Raum über „Raum verlassen“, wirst du sofort entfernt.
• Schließt du den Tab oder verlierst die Verbindung, wirst du nach 60 Sekunden ohne Wiederverbindung entfernt.
• Leere Räume werden nach 30 Minuten gelöscht.
• Bei jedem Neustart des Servers sind alle Räume, Stimmen und Verläufe vollständig weg.

Was dein Browser speichert

• sessionStorage: Name, Avatar-ID und je Raum deine Teilnehmer-ID mit Zugangsschlüssel sowie gegebenenfalls den Moderationsschlüssel. Das wird gelöscht, sobald du den Tab schließt.
• localStorage: nur deine Wahl zwischen hellem und dunklem Design.
• Cookie csrftoken: technisch notwendiger Schutz vor gefälschten Formularanfragen. Kein Tracking, keine Weitergabe.

Technische Protokolle

Der Server schreibt Betriebsprotokolle auf die Standardausgabe des Containers, etwa Zeitpunkt, aufgerufener Pfad, Statuscode und bei Warnungen die IP-Adresse. Raumcodes können darin vorkommen, Namen, Kartenwerte und Zugangsschlüssel nicht. Die IP-Adresse wird außerdem kurzzeitig im Arbeitsspeicher verwendet, um Missbrauch durch zu viele Anfragen zu begrenzen. Wie lange Protokolle aufbewahrt werden, legt der Betreiber über die Docker-Logrotation fest.

Was es nicht gibt

Keine Registrierung, keine E-Mail-Adressen, keine Analyse- oder Werbedienste, keine externen Schriften, Skripte oder Bilder. Alle Dateien werden von diesem Server ausgeliefert.