Welche Daten
- Konto: normalisierte E-Mail-Adresse, Passwort-Hash (Argon2), Zustimmungsvariante und Datum.
- Pferdeprofil: passende Merkmale und globale Region - keine genaue Adresse, kein Besitzername, keine Telefonnummer.
- Kommunikation: Interessensanfragen und In-App-Nachrichten zwischen Eigentümern.
- <Strong> Newsletter:</strong> separate Tabelle <code>mailing_subscribers</code> (E-Mail nur für Updates; keine Speicherung der IP-Adresse).
- Sicherheit/Missbrauch: kurzlebige pseudonyme Kennungen (HMAC aus IP-Bereich) in
jh_rate_limitszur Ratenbegrenzung - keine Speicherung von Roh-IP. Zeilen werden automatisch bereinigt (typischerweise innerhalb von Stunden nach dem Zeitfenster).
Was wir nicht tun
- Zeigen Sie niemals öffentlich E-Mail-Adressen oder teilen Sie sie mit anderen Nutzern.
- Kein Verkauf von persönlichen Daten.
- Speichern Sie ein Passwort nicht im Klartext.
- Speichern Sie keine rohen IP-Adressen für Newsletter oder zur Ratenbegrenzung.
Konto löschen
Sie können Mein Konto verwenden, um Ihr Konto zu löschen. Verknüpfte Profile, Anfragen und Nachrichten werden dann gelöscht (Kaskade).
Später: magischer Link & E-Mail
Passwortloses Einloggen und E-Mail-Benachrichtigungen erfordern ausgehende Mails; dies ist in dieser Demo noch nicht aktiviert.