Datenschutzerklärung

Diese Erklärung beschreibt in klaren Worten, welche Daten thetensor.site („wir“) erhebt, warum, wie lange wir sie behalten und welche Wahlmöglichkeiten du hast. Wir sind ein kleines Open-Source-Projekt: je weniger Daten, desto besser. Die Liste dessen, was wir über dich wissen, ist bewusst sehr kurz.

1. Wer wir sind

TheTensor ist ein unabhängiges Open-Source-Projekt. Die Seite stellt TheTensorTune vor und verteilt es — eine kostenlose LoRA-Finetuning-Werkbank unter Apache-2.0. Erreichbar über die About-Seite, den Melden-Knopf auf jeder Seite oder unsere öffentlichen Kanäle (GitHub, Telegram, X).

2. Was beim bloßen Surfen gesammelt wird

• Anonyme Seitenaufruf- und Download-Zähler (welche Seite, welche Sprache, wann ungefähr).
• Eine zufällige Sitzungs-ID, die dein Browser erzeugt (localStorage-Schlüssel tt_sid). Sie verbindet nur die Seiten eines Besuchs, leitet sich nicht von deiner Identität ab und ist nicht zu dir zurückverfolgbar.
• Der User-Agent deines Browsers — nur um Verkehr als Mensch, Suchmaschinen-Crawler oder KI-Crawler zu klassifizieren, damit unsere Statistik ehrlich bleibt. Die gekürzte Zeichenkette sieht nur der Seitenadministrator.
• Deine Sprachwahl, gespeichert in deinem Browser (Schlüssel tt-lang).

Wir erstellen kein Geräte-Fingerprinting, zeichnen keine Mausbewegungen auf und verkaufen oder teilen diese Daten mit niemandem. Die Statistik hat genau einen Zweck: zu erkennen, welche Lektionen und Beiträge nützlich sind, damit wir mehr davon schreiben.

3. Google Analytics

Die Seite nutzt Google Analytics (Tag G-FS7GLS7EJK). Google setzt eigene Cookies (z. B. _ga) und verarbeitet Daten wie grobe Region, Gerätekategorie und besuchte Seiten — das regelt die Datenschutzerklärung von Google. Blockieren lässt sich das mit jedem Werbeblocker oder Googles offiziellem Opt-out-Add-on — ohne funktioniert die Seite genauso.

4. Konten und E-Mail

Für den Download von TheTensorTune ist ein kostenloses Konto nötig. Bei der Registrierung speichern wir:

• Deine E-Mail-Adresse — sie ist dein Login und unser einziger Weg, dich zu erreichen.
• Deinen Namen, falls du einen angibst (optional).
• Einen scrypt-Hash deines Passworts. Das Klartext-Passwort sehen und speichern wir nie; der Hash ist nicht umkehrbar.
• Einen Zähler deiner Downloads, nur um Missbrauch zu erkennen.

Bestätigungs- und Reset-Codes werden nur als Hash gespeichert, laufen nach 10 Minuten ab und werden nach Benutzung sofort gelöscht. Wir senden vier Arten von E-Mails: den Code selbst, eine Willkommens-Mail nach der Registrierung, einen Reset-Code auf Anfrage und — falls du sie nicht abschaltest — gelegentliche Produktankündigungen. Jede Ankündigungs-Mail enthält einen Abmeldeweg.

5. Meldungen, die du uns schickst

Nachrichten über das Fragenformular oder den „Problem melden“-Knopf landen inklusive der Seite, von der sie kamen, und — wenn gewünscht — einer Antwort-Adresse im Admin-Postfach. Wir behalten sie, um die beschriebenen Probleme zu beheben, und für nichts anderes.

6. Was wir nie tun

• Wir verkaufen, vermieten oder tauschen deine Daten nie.
• Wir schalten keine Werbung und keine Dritt-Tracker.
• Wir senden nie Marketing-Mails, für die du dich nicht angemeldet hast.
• Wir verlangen nie mehr Identität als eine E-Mail — keine Telefonnummer, keinen echten Namen, keine Zahlungsdaten (es gibt nichts zu kaufen).

7. Cookies und localStorage

Die Seite selbst setzt keine Tracking-Cookies. localStorage dient nur zwei Dingen: deiner Sprachwahl und der anonymen Besuchskennung. Nach der Anmeldung hält ein unbedingt notwendiges Sitzungs-Cookie (tt_user) dich eingeloggt: http-only, in Produktion mit Secure-Flag, nach 30 Tagen abgelaufen. Google Analytics kann eigene Cookies setzen (siehe Abschnitt 3).

8. Speicherdauern

• Anonyme Statistik-Ereignisse: aggregiert; Rohereignisse über einem Jahr werden gelöscht.
• Konto-Daten: bis du uns um Löschung bittest.
• Meldungen und Nachrichten: solange es die Seite gibt — so erkennen wir wiederkehrende Probleme.

9. Deine Möglichkeiten

Du kannst: die ganze Seite ohne Konto nutzen (nur der Datei-Download braucht eines); Google Analytics wie oben beschrieben blockieren; localStorage jederzeit löschen; die Löschung deines Kontos und aller Meldungen zu deiner E-Mail verlangen; Ankündigungen abstellen und das Konto behalten. Für all das schreib uns einfach über die About-Seite oder den Melden-Knopf — ohne Formular-Zirkus.

10. Sicherheit

Passwörter liegen als gesalzene scrypt-Hashes, Einmal-Codes als SHA-256-Hashes und Sitzungen als zufällige 256-Bit-Token vor, von denen nur der Hash gespeichert wird. Der Verkehr zur Seite ist per TLS verschlüsselt. Der Admin-Bereich ist durch ein privates Passwort und Rate-Limits geschützt. Findest du ein Sicherheitsproblem, melde es über den Knopf — wir beheben gemeldetes schnell und nennen die Melder.

11. Kinder

Die Seite ist ein technisches Werkzeug, richtet sich nicht an Kinder unter 13 und sammelt von ihnen wissentlich keine Daten. Es gibt nichts zu kaufen — alles ist freie Software.

12. Änderungen dieser Erklärung

Ändern wir diese Erklärung relevant, aktualisieren wir das Datum oben und kündigen es auf der Seite an. Ältere Fassungen schicken wir auf Anfrage. Fragen zu irgendetwas hier? Frag — einfach gefragt, einfach beantwortet.