Gespeicherte Informationen
Gespeichert werden E-Mail-Adresse, Passwort-Hash, Hash und Präfix des API-Schlüssels, Nutzungsdaten, IP-Informationen zur Missbrauchsabwehr und Zahlungstransaktionen. Sie dienen Kontozugang, Authentifizierung, Credit-Abrechnung, Zahlungsprüfung und Missbrauchsverhinderung. Passwort und roher Schlüssel werden nicht als Klartext in diesen Datensätzen gespeichert. Schützen Sie auch die Zugangsdaten, die Sie selbst für Forschungswerkzeuge vorhalten. Hashes sind keine Zusicherung, dass sämtliche sonstigen Informationen verschlüsselt gespeichert werden oder dass keine Kontodaten entstehen.
Browser und Analyse
Der Browser hält Nutzer-ID und Rechnungs-ID pro Host in localStorage. Die Sitzung nutzt ein Secure-HttpOnly-Cookie; der rohe API-Schlüssel wird dort nicht dauerhaft abgelegt. Eine Rechnungskennung beweist weder eine Zahlung noch ersetzt sie den Abrufschlüssel. Die Seiten verwenden Statinside, Site 43. Ein Betrieb ohne Cookies oder eine nicht dokumentierte Liste einzelner Analysefelder wird damit nicht zugesichert.
Aufbewahrung und eigene Kopien
Für Kontodaten ist keine feste Aufbewahrungsfrist oder automatische Löschung an einem bestimmten Termin angegeben. Das legt keine dauerhafte Verfügbarkeit der historischen Archivtexte fest. Gespeicherte Antworten, Kategorien und Forschernotizen in Ihrem System sind eigene Verarbeitungsschritte. Begrenzen Sie den Zugriff, prüfen Sie benötigte personenbezogene Angaben und berücksichtigen Sie geltendes Recht sowie Rechte Dritter beim Aufbewahren, Zitieren und Teilen der Unterlagen. Prüfen Sie vor einer Weitergabe, ob Namen oder andere Angaben für die Forschungsfrage erforderlich sind, und trennen Sie interne Notizen von veröffentlichten Zitaten.
