Política de privacidade

O responsável pelo tratamento de dados neste site é Ing. Wolfgang Ruthner. O endereço e os dados de contato constam nas Informações legais.

Para dúvidas sobre privacidade, basta uma mensagem informal para [email protected].

Ao acessar este site, dados de acesso são registrados automaticamente por motivos técnicos: endereço IP, data e hora, página acessada, referenciador e tipo de navegador. A base legal é o interesse legítimo na operação segura e estável (Art. 6 al. 1 lit. f GDPR (RGPD)). Esses registros são excluídos automaticamente após no máximo sete dias. Para as páginas de música vale adicionalmente a seção Música: Sinfonia Technica.

O site é entregue pela Cloudflare – como cache e como proteção contra tentativas de sobrecarga e abuso. Para isso, a Cloudflare processa dados técnicos de conexão, entre eles o endereço IP (tratamento por conta de terceiros conforme o Art. 28 GDPR (RGPD), interesse legítimo conforme o Art. 6 al. 1 lit. f GDPR (RGPD)).

Para repelir acessos automatizados, a Cloudflare pode definir um cookie técnico (normalmente __cf_bm, validade de cerca de 30 minutos). Ele serve exclusivamente para distinguir pessoas de máquinas, não para publicidade nem para reconhecimento entre sites. Um banner de consentimento não é necessário, pois o cookie é tecnicamente indispensável.

As fontes utilizadas (Fraunces, Manrope, JetBrains Mono — todas sob a SIL Open Font License) ficam neste servidor e não são carregadas do Google Fonts nem de outro serviço externo. Nenhum endereço IP é transmitido a terceiros.

A área Klarsatz contém um ambiente de programação que roda inteiramente no navegador. Os programas não são enviados ao servidor nem armazenados em lugar algum: o ambiente de execução Python é carregado no navegador e executa o código-fonte ali, em um processo de segundo plano isolado. Não existe servidor que execute programas do Klarsatz.

Progresso nos exercícios. Na página de exercícios, o navegador registra quais tarefas foram resolvidas — no armazenamento local do navegador (localStorage, chave klarsatz-aufgaben-geschafft). Essa informação fica no dispositivo: não é enviada, não é analisada e não é associada a nenhuma pessoa. Quem apaga os dados do site no navegador apaga também o progresso.

Sem pixels de rastreamento, sem publicidade, sem conteúdo incorporado. A área Klarsatz não carrega nada de servidores externos — nem fontes, nem scripts, nem vídeos, nem redes sociais.

Nas páginas de música (visão geral e álbuns “Sinfonia Technica – Rewiring Classics”), o uso é registrado estatisticamente para saber quais músicas são ouvidas, baixadas e compartilhadas. São armazenados eventos com horário e associação a álbum e música: acesso à página, reprodução iniciada ou ouvida até o fim, download (música ou ZIP), compartilhamento, “Curtir” (coração) e o acesso por meio de um link compartilhado.

O que mais é armazenado. O endereço IP não é armazenado por completo: apenas uma forma abreviada (em IPv4 sem o último segmento, p. ex. “203.0.113.x”, em IPv6 só os primeiros 48 bits) e um valor de comparação criptografado do endereço completo (HMAC com uma chave secreta, que fica apenas no servidor), que permite reconhecer a mesma conexão sem que o endereço possa ser obtido a partir dele. Além disso, uma forma resumida de navegador e sistema operacional (p. ex. “Chrome · Android”, não o user agent completo), o idioma principal do navegador (p. ex. “de”, apenas no acesso à página) e o idioma da página acessada – para saber quais versões de idioma são usadas – bem como um valor irreversível, trocado diariamente, com o qual os visitantes são contados por dia e o abuso é limitado. O endereço abreviado e o valor de comparação são removidos automaticamente após 30 dias; os demais contadores, que não são dados pessoais, permanecem. O objetivo é distinguir acessos próprios de acessos de terceiros, não distorcer os números e detectar abusos.

A base legal é o interesse legítimo na análise de alcance e na proteção contra abusos (Art. 6 al. 1 lit. f GDPR (RGPD)). A estatística não define cookies; nenhum dado é repassado a terceiros e nenhum perfil é formado entre vários sites. Os dados ficam exclusivamente neste servidor e só podem ser vistos pelo operador. Se o seu navegador enviar “Do Not Track”, o uso não é registrado. Você pode se opor ao registro a qualquer momento; basta uma mensagem informal para [email protected].

O que fica no navegador. As músicas que você marcou com um coração ficam registradas pelo navegador no armazenamento local (localStorage, chave st-likes-v1), para que o coração continue preenchido na próxima visita. Essa informação fica no seu dispositivo e não é lida; quem apaga os dados do site apaga também essa informação. O player flutuante “Sinfonia Radio” também guarda localmente (localStorage, chave sinfonia-radio-v1) o volume, o modo escolhido, a última música tocada e a posição de reprodução, para que a música continue de onde parou após recarregar. Isso também fica no seu dispositivo. As músicas, capas e scripts das páginas de música são carregados sem conteúdo incorporado de servidores externos.

Pagar um café. O botão “Me pague um café” é um link comum para o Buy Me a Coffee, um provedor externo. Somente quando você clica nele a página do provedor é aberta e dados são transmitidos a ele; lá valem as políticas de privacidade do próprio provedor. Nas páginas de música, apenas é contado que o link foi clicado (sem informar se algo foi pago).

Nas páginas de música, você pode se cadastrar opcionalmente com seu endereço de e-mail – sem senha, por um link que enviamos a você por e-mail. Sem conta, tudo continua funcionando; a conta serve apenas para guardar suas músicas favoritas (corações) entre dispositivos.

O que é armazenado: seu endereço de e-mail, um nome informado voluntariamente (ele aparece na conta e é enviado no link quando você compartilha seus favoritos), a data do cadastro e do último acesso, seus favoritos, as músicas ouvidas recentemente com a posição de reprodução (no máximo as últimas 50) e – somente se você ativar – sua opção “Avisar sobre novos lançamentos”. Os dados ficam em um banco de dados em um servidor próprio do operador na Áustria.

Cookie: após o login, é definido um único cookie tecnicamente necessário (sk) que mantém você conectado (90 dias a partir do último uso, HttpOnly, somente via HTTPS). Ele contém apenas um identificador aleatório. Sem login, nenhum cookie é definido; a estatística (veja acima) permanece sem cookies.

Envio de e-mails: links de acesso (e, se você tiver concordado, avisos sobre novos álbuns) são enviados pelo serviço de e-mail Zoho (operador). E-mails de novos lançamentos contêm um link para cancelamento. O link de acesso vale 15 minutos e só pode ser usado uma vez.

Exclusão: você pode excluir sua conta a qualquer momento em Minha conta e baixar seus dados lá. Contas não utilizadas por 24 meses são excluídas automaticamente.

Ao enviar o formulário de contato, nome, endereço de e-mail, assunto e mensagem são processados para responder à solicitação. O mesmo vale para um e-mail enviado a um dos endereços indicados. Os dados não são repassados e são excluídos assim que a solicitação for resolvida e não houver obrigação legal de guarda.

Você tem direito de acesso, retificação, exclusão e limitação do tratamento dos seus dados, bem como direito à portabilidade e à oposição. Basta uma mensagem informal para [email protected].

Direito de reclamação. Você pode apresentar reclamação à autoridade austríaca de proteção de dados: Barichgasse 40–42, 1030 Viena, [email protected].