Privacyverklaring

Verantwoordelijk voor de gegevensverwerking op deze website is Ing. Wolfgang Ruthner. Adres en contactgegevens staan in het colofon.

Voor vragen over privacy volstaat een vormvrij bericht aan [email protected].

Bij een bezoek aan deze website worden om technische redenen automatisch toegangsgegevens vastgelegd: IP-adres, tijdstempel, opgevraagde pagina, referrer en browsertype. De rechtsgrond is het gerechtvaardigd belang bij een veilige en stabiele werking (art. 6 lid 1 sub f AVG (GDPR)). Deze logs worden uiterlijk na zeven dagen automatisch verwijderd. Voor de muziekpagina’s geldt aanvullend de paragraaf Muziek: Sinfonia Technica.

De website wordt geleverd via Cloudflare – als cachelaag en als bescherming tegen overbelasting en misbruik. Cloudflare verwerkt hiervoor technische verbindingsgegevens, waaronder het IP-adres (verwerking in opdracht conform art. 28 AVG (GDPR), gerechtvaardigd belang conform art. 6 lid 1 sub f AVG (GDPR)).

Ter afwering van geautomatiseerde toegang kan Cloudflare daarbij een technische cookie plaatsen (meestal __cf_bm, looptijd circa 30 minuten). Deze dient uitsluitend om mens en machine van elkaar te onderscheiden, niet voor reclame en niet voor herkenning over websites heen. Een toestemmingsbanner is hiervoor niet nodig, omdat de cookie technisch noodzakelijk is.

De gebruikte lettertypen (Fraunces, Manrope, JetBrains Mono – allemaal onder de SIL Open Font License) staan op deze server en worden niet geladen van Google Fonts of een andere externe dienst. Er wordt daarbij geen IP-adres aan derden doorgegeven.

Het gedeelte Klarsatz bevat een programmeeromgeving die volledig in de browser draait. Programma’s worden niet naar de server gestuurd en nergens opgeslagen: de Python-runtime wordt in de browser geladen en voert de broncode daar uit in een afgeschermd achtergrondproces. Er is geen server die Klarsatz-programma’s uitvoert.

Voortgang bij de oefenopgaven. Op de pagina oefenopgaven onthoudt de browser welke opgaven zijn opgelost – in de lokale opslag van de browser (localStorage, sleutel klarsatz-aufgaben-geschafft). Deze informatie blijft op het apparaat: ze wordt niet verzonden, niet geanalyseerd en niet aan een persoon gekoppeld. Wie de websitegegevens van de browser verwijdert, wist ook de voortgang.

Geen trackingpixels, geen reclame, geen embeds. Het Klarsatz-gedeelte laadt niets van externe servers – geen lettertypen, geen scripts, geen video’s, geen sociale netwerken.

Op de muziekpagina’s (overzicht en albums “Sinfonia Technica – Rewiring Classics”) wordt het gebruik statistisch vastgelegd, zodat zichtbaar is welke nummers worden beluisterd, gedownload en gedeeld. Opgeslagen worden gebeurtenissen met tijdstip en koppeling aan album en nummer: paginaweergave, weergave gestart of helemaal beluisterd, download (nummer of zip), delen, “vind ik leuk” (hartje) en het openen via een gedeelde link.

Wat daarbij aanvullend wordt opgeslagen. Het IP-adres wordt niet volledig opgeslagen: er wordt alleen een ingekorte vorm bewaard (bij IPv4 zonder het laatste segment, bijv. “203.0.113.x”, bij IPv6 alleen de eerste 48 bits) en een versleutelde vergelijkingswaarde van het volledige adres (HMAC met een geheime sleutel die alleen op de server staat), waarmee dezelfde aansluiting kan worden herkend zonder dat het adres daaruit kan worden afgeleid. Daarnaast een verkorte aanduiding van browser en besturingssysteem (bijv. “Chrome · Android”, niet de volledige user agent), de hoofdtaal van de browser (bijv. “de”, alleen bij paginaweergave) en de taal van de opgevraagde pagina – zodat duidelijk is welke taalversies nodig zijn – en een dagelijks wisselende, niet omkeerbare kengetal waarmee bezoekers per dag worden geteld en misbruik wordt beperkt. Ingekort adres en vergelijkingswaarde worden na 30 dagen automatisch verwijderd; de overige, niet-persoonsgebonden tellingen blijven bestaan. Doel is om eigen van vreemde toegang te onderscheiden, de cijfers niet te vertekenen en misbruik te herkennen.

De rechtsgrond is het gerechtvaardigd belang bij een bereiksanalyse en bij bescherming tegen misbruik (art. 6 lid 1 sub f AVG (GDPR)). De statistiek plaatst geen cookies; er worden geen gegevens aan derden doorgegeven en er worden geen profielen over meerdere websites opgebouwd. De gegevens staan uitsluitend op deze server en zijn alleen voor de beheerder inzichtelijk. Als uw browser “Do Not Track” verzendt, wordt het gebruik niet vastgelegd. U kunt te allen tijde bezwaar maken tegen de registratie; een vormvrij bericht aan [email protected] volstaat.

Wat in de browser blijft. Welke nummers u met een hartje hebt gemarkeerd, onthoudt uw browser in de lokale opslag (localStorage, sleutel st-likes-v1), zodat het hartje bij het volgende bezoek gevuld blijft. Deze informatie blijft op uw apparaat en wordt niet uitgelezen; wie de websitegegevens verwijdert, wist ook deze. De zwevende speler “Sinfonia Radio” onthoudt eveneens lokaal (localStorage, sleutel sinfonia-radio-v1) het volume, de gekozen modus, het laatst afgespeelde nummer en de afspeelpositie, zodat de muziek na het herladen op dezelfde plek verdergaat. Ook dit blijft op uw apparaat. De nummers, covers en scripts van de muziekpagina’s worden zonder embeds van externe servers geladen.

Trakteer me op een kop koffie. De knop “Trakteer me op een kop koffie” is een gewone link naar Buy Me a Coffee, een externe aanbieder. Pas wanneer u erop klikt, opent de pagina van die aanbieder en worden er gegevens naar die partij overgedragen; daar gelden de eigen privacybepalingen. Op de muziekpagina’s wordt alleen geteld dat op de link is geklikt (zonder aan te geven of er iets wordt betaald).

Op de muziekpagina’s kunt u zich vrijwillig aanmelden met uw e-mailadres – zonder wachtwoord, via een link die wij u per e-mail sturen. Zonder account werkt alles gewoon; het account dient er alleen voor om uw favoriete nummers (hartjes) apparaatoverstijgend op te slaan.

Wat wordt opgeslagen: uw e-mailadres, een vrijwillig opgegeven naam (deze verschijnt in het account en wordt bij het delen van uw favorieten in de link meegestuurd), tijdstip van registratie en laatste aanmelding, uw favorieten, de laatst beluisterde nummers inclusief afspeelpositie (maximaal de laatste 50) en – alleen als u dat inschakelt – uw instelling “Op de hoogte houden van nieuwe releases”. De gegevens staan in een database op een eigen server van de beheerder in Oostenrijk.

Cookie: na de aanmelding wordt één enkele, technisch noodzakelijke cookie (sk) geplaatst die u aangemeld houdt (90 dagen vanaf het laatste gebruik, HttpOnly, alleen via HTTPS). Deze bevat alleen een willekeurige identificatie. Zonder aanmelding wordt geen cookie geplaatst; de statistiek (zie boven) blijft cookievrij.

Verzending van e-mail: aanmeldlinks (en, indien u hiermee hebt ingestemd, berichten over nieuwe albums) worden verzonden via de e-maildienst Zoho (verwerker). E-mails over nieuwe releases bevatten een afmeldlink. De aanmeldlink is 15 minuten geldig en kan maar één keer worden gebruikt.

Verwijdering: u kunt uw account op elk moment zelf verwijderen via Mijn account en daar uw gegevens downloaden. Accounts die 24 maanden niet zijn gebruikt, worden automatisch verwijderd.

Bij het verzenden van het contactformulier worden naam, e-mailadres, onderwerp en bericht verwerkt om uw verzoek te beantwoorden. Hetzelfde geldt voor een e-mail aan een van de vermelde adressen. De gegevens worden niet doorgegeven en verwijderd zodra het verzoek is afgehandeld en er geen wettelijke bewaarplicht aan in de weg staat.

U hebt het recht op inzage, rectificatie, verwijdering en beperking van de verwerking van uw gegevens, alsmede het recht op gegevensoverdraagbaarheid en bezwaar. Een vormvrij bericht aan [email protected] volstaat.

Klachtrecht. U kunt een klacht indienen bij de Oostenrijkse gegevensbeschermingsautoriteit (Datenschutzbehörde): Barichgasse 40–42, 1030 Wenen, [email protected].