Erhobene Daten und Verarbeitungszwecke
Wir speichern E-Mail-Adresse, Passwort-Hashes sowie Hashes und Präfixe von API-Schlüsseln für Kontozugriff und Authentifizierung. Hinzu kommen Informationen zum Creditverbrauch, IP-Informationen zur Missbrauchsabwehr und Zahlungstransaktionen zur Prüfung von Überweisungen und Verbuchung des Saldos. Die Beschreibung nennt Datenkategorien und veröffentlicht keine Hashwerte einzelner Konten. Passwörter und Schlüssel werden nicht als im Klartext gespeicherte Geheimnisse beschrieben. Diese Angaben betreffen den Betrieb der Konten und unterscheiden sich von den Reddit-Inhalten, die Nutzer über die API abrufen.
Aufbewahrungsrichtlinien und Löschung
Für persönliche Daten sowie Konto- und Zahlungsinformationen ist keine feste Aufbewahrungsfrist festgelegt. Daraus folgt weder eine automatische Löschung noch ein zugesicherter Löschtermin. Diese Aussage beschreibt nicht die Aufbewahrung historischer Reddit-Datensätze und garantiert keine dauerhafte Verfügbarkeit des Archivs. Unterscheiden Sie bei einer Integration die Daten zur Kontoverwaltung von den Informationen, die Ihre Anwendung selbst verarbeitet. Vermeiden Sie es insbesondere, Zugangsdaten in öffentlichen Diagnoseprotokollen oder in frei zugänglichen Beispieldateien Ihrer Anwendung zu speichern.
Speicherung im Browser und Analysetools
Der Browser speichert Rechnungskennung und Nutzerkennung nach Hostname getrennt in localStorage, um den jeweiligen Vorgang wieder aufzunehmen. Die Sitzung verwendet ein Secure-HttpOnly-Cookie; der ursprüngliche API-Schlüssel wird nicht dauerhaft im Browserspeicher abgelegt. Die Seiten binden Statinside mit Zähler 43 zur Nutzungsanalyse ein. Ein bestimmtes Cookieverhalten oder bestimmte erfasste Analysefelder werden hier nicht angegeben. Sitzungscookie und lokaler Speicher haben unterschiedliche Aufgaben; localStorage wird durch das HttpOnly-Attribut des Cookies nicht selbst vor Skriptzugriff geschützt.
