DatenschutzerklärungPrivacy policy

VerantwortlicherController

Saša Ilić, Charlottenstr. 26, 78054 Villingen-Schwenningen, info@vlastrategie.de, Telefon +49 151 56359207. Vla Strategie ist noch nicht als Gewerbe angemeldet.Saša Ilić, Charlottenstr. 26, 78054 Villingen-Schwenningen, info@vlastrategie.de, phone +49 151 56359207. Vla Strategie is not yet registered as a trade.

Diese SeitenThese pages

Die Website ist statisches HTML. Kein Werbe-Tracking, kein Pixel, kein Kontaktformular. Für eine einfache Besucherstatistik nutze ich Cloudflare Web Analytics, siehe Abschnitt Besucherstatistik. Gespeichert wird nur, was du für den Beta-Tracker einträgst, siehe unten. Die Website setzt keine Tracking- oder Werbe-Cookies. Nur nach Eingabe des Beta-Passworts setzt die Website ein technisch notwendiges Cookie für 7 Tage. Mehr dazu im Abschnitt Zugang zum Beta-Tracker. Klappst du im Tracker die optionale Box „TradingView-Chart“ auf, kann TradingView eigene Cookies oder ähnliche Speicher setzen, mehr dazu im Abschnitt Der Tracker (Beta). Die Wahl zwischen Hell- und Dunkelmodus und die Sprachwahl werden nur lokal im Browser gespeichert (localStorage) und nicht an einen Server geschickt. Rechtsgrundlage für diese Speicherung im Browser ist § 25 Abs. 2 Nr. 2 TDDDG. Ebenso merkt sich nur dein Browser (localStorage), ob du die Box zum Alpha-Zugang auf der Seite zum Beta-Zugang schon abgeschickt oder übersprungen hast.The website is static HTML. No advertising tracking, no pixel, no contact form. For simple visitor statistics I use Cloudflare Web Analytics, see the section Visitor statistics. Only what you enter for the beta tracker is stored, see below. The website sets no tracking or advertising cookies. Only after you enter the beta password does the website set a strictly necessary cookie for 7 days. See the section Access to the beta tracker. If you open the optional “TradingView chart” box in the tracker, TradingView may set its own cookies or similar storage, see the section The tracker (beta). The choice of light or dark mode and the language choice are stored only locally in the browser (localStorage) and are not sent to a server. The legal basis for this storage in the browser is Section 25(2) no. 2 TDDDG. Likewise, only your browser remembers (localStorage) whether you have already sent or skipped the alpha access box on the beta access page.

BesucherstatistikVisitor statistics

Auf den Seiten der Website lädt Cloudflare ein kleines Skript (static.cloudflareinsights.com) für Cloudflare Web Analytics. Im Tracker und im Spiel ₿lockläufer lädt es nicht. Es übermittelt beim Aufruf die aufgerufene Seite, die Seite, von der du kommst, Ladezeiten sowie Browser- und Gerätetyp an Cloudflare. Nach Cloudflares Angabe setzt es keine Cookies und erstellt kein Profil. Ich sehe nur zusammengefasste Zahlen, zum Beispiel wie oft eine Seite aufgerufen wurde. Cloudflare verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO), eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse ist zu sehen, welche Inhalte gelesen werden und ob die Seite schnell lädt. Du kannst widersprechen (Art. 21 DSGVO) oder das Skript mit einem Inhaltsblocker verhindern, die Seite funktioniert trotzdem.On the website's pages, Cloudflare loads a small script (static.cloudflareinsights.com) for Cloudflare Web Analytics. It does not load in the tracker or in the game ₿lockläufer. When a page is opened, it sends the page, the page you came from, loading times and the browser and device type to Cloudflare. According to Cloudflare, it sets no cookies and builds no profile. I only see aggregated numbers, for example how often a page was opened. Cloudflare processes the data on my behalf (Art. 28 GDPR); a transfer to the USA is possible and is based on the EU-US Data Privacy Framework. The legal basis is Art. 6(1)(f) GDPR; my interest is to see which content is read and whether the site loads fast. You can object (Art. 21 GDPR) or block the script with a content blocker; the site still works.

Spiel ₿lockläuferGame ₿lockläufer

Spielfortschritt und Einstellungen: Nur dein Browser speichert (localStorage, § 25 Abs. 2 Nr. 2 TDDDG) deine Erfolge mit dem Zeitpunkt der Freischaltung, die gelesenen Infotafeln, einfache Zähler aus deinen Läufen (zum Beispiel beendete Läufe und wie oft du Phishing-Mails, Pop-ups, Hacks und Flieger abgewehrt hast), deine Bestleistung (Sats im Spiel), welche Hinweise du schon gesehen hast (Intro, Beta-Hinweis) und welcher Beitrag von Vla Strategie dir im Spiel zuletzt gezeigt wurde, und Ton und Sprache, wenn du sie selbst änderst. Dein Outfit wird daraus berechnet und nicht extra gespeichert. Diese Daten werden nicht an mich gesendet. Löschst du deine Browserdaten, sind sie weg.Game progress and settings: Only your browser stores (localStorage) your achievements with the time each was unlocked, the info panels you have read, simple counters from your runs (for example finished runs and how often you fended off phishing mails, pop-ups, hacks and planes), your best score (sats in the game), which notices you have already seen (intro, beta notice) and which Vla Strategie post was last shown to you in the game, and sound and language if you change them yourself. Your outfit is worked out from this and is not stored separately. This data is not sent to me. If you delete your browser data, it is gone.

1 Konto, freiwillig. Du kannst ₿lockläufer ohne Konto spielen. Ein Konto brauchst du nur, wenn du dich in die Bestenliste eintragen oder deinen Spielstand in deinem Google Drive sichern willst. Du meldest dich mit Google an.1 Account, optional. You can play ₿lockläufer without an account. You only need one if you want to join the leaderboard or back up your game progress in your Google Drive. You sign in with Google.

1a Alter. Ein Konto darfst du ab 16 Jahren selbst nutzen. Bist du jünger als 16, brauchst du die Zustimmung deiner Eltern oder einer anderen sorgeberechtigten Person (Art. 8 DSGVO, in Deutschland gilt die Grenze von 16 Jahren). Ohne Konto kannst du in jedem Alter spielen. Vor dem Anmelden bestätigst du jedes Mal mit einem Haken: „Ich bin 16 oder älter oder habe die Zustimmung meiner Eltern.“ Den Haken speichere ich nicht. Erst danach lädt das Spiel den Google-Knopf, vorher erfährt Google nichts. Erfahre ich, dass ein Konto ohne diese Zustimmung genutzt wird, lösche ich es. Setzt du nach der Google-Anmeldung den Alters-Haken nicht, lösche ich das dabei angelegte Konto automatisch nach spätestens 24 Stunden. Dafür speichere ich, wann du den Alters-Haken gesetzt hast.1a Age. You may use an account yourself from the age of 16. If you are under 16, you need the consent of your parents or another person with parental responsibility (Art. 8 GDPR; in Germany the age limit is 16). You can play without an account at any age. Each time before you sign in, you confirm with a tick: "I am 16 or older, or I have my parents' consent." I do not store the tick. Only after that does the game load the Google button; Google learns nothing before. If I learn that an account is used without this consent, I delete it.

2 Anmelden mit Google. Wenn du „Mit Google anmelden“ wählst, öffnet sich ein Fenster von Google (accounts.google.com). Dort meldest du dich bei Google an und stimmst der Anmeldung zu. Das Spiel fragt dabei nur die Kennung ab (openid), für den Drive-Speicher zusätzlich den App-Ordner (drive.appdata). Für die Anmeldung ist Google selbst verantwortlich, es gelten die Datenschutzerklärung und die Bedingungen von Google. Google erfährt dabei, dass du ₿lockläufer nutzt. Mein Server prüft den Anmeldenachweis von Google einmal und speichert davon nur einen unumkehrbaren Prüfwert (HMAC) deiner Google-Kennnummer als Kennung deines Kontos. Deine E-Mail-Adresse, deinen Namen und dein Profilbild bei Google liest und speichere ich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du das Konto für die Funktionen nutzen willst, die du anforderst. Für Nutzer in Europa ist Google Ireland Limited, Dublin, Irland, zuständig, Muttergesellschaft ist Google LLC in den USA. Eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework.2 Sign in with Google. If you choose "Sign in with Google", a Google window opens (accounts.google.com). You sign in with Google there and agree to the sign-in. The game only asks for your ID (openid), plus the app folder (drive.appdata) for Drive storage. Google itself is responsible for the sign-in; Google's privacy policy and terms apply. Google learns that you use ₿lockläufer. My server checks Google's sign-in token once and stores only a one-way check value (HMAC) of your Google ID as your account ID. I do not read or store your Google email address, name or profile picture. The legal basis is Art. 6(1)(b) GDPR, because you want to use the account for the features you request. For users in Europe, Google Ireland Limited, Dublin, Ireland, is responsible; its parent company is Google LLC in the USA. A transfer to the USA is possible and is based on the EU-US Data Privacy Framework.

3a Sitzung und Abmelden. Nach der Anmeldung speichert dein Browser eine Sitzung (blocklaeufer-sitzung: ein Sitzungsschlüssel meines Servers, das Ablaufdatum und mit welchem Dienst (Google) du dich angemeldet hast). Die Sitzung läuft nach 30 Tagen ab und wird dann gelöscht. Du kannst dich jederzeit im Spiel abmelden, dann wird sie sofort gelöscht, und alle Sitzungen deines Kontos werden ungültig. Wenn du das Spiel startest oder neu lädst und deine Anmeldung noch weniger als 25 Tage gilt, verlängere ich sie auf 30 Tage. Das zählt auch als Nutzung, damit ich dein Konto nicht nach 12 Monaten als unbenutzt lösche. Ein Google-Token oder deine E-Mail-Adresse liegen nicht im Browser-Speicher.3a Session and signing out. After you sign in, your browser stores a session (blocklaeufer-sitzung: a session key from my server, the expiry date and which service (Google) you signed in with). The session expires after 30 days and is then deleted. You can sign out in the game at any time; the session is then deleted immediately and all sessions of your account become invalid. When you start or reload the game and your sign-in is valid for less than 25 more days, I extend it to 30 days. This also counts as use, so I do not delete your account as unused after 12 months. No Google token and no email address is kept in browser storage.

4 Spielstand in deinem Google Drive. Wenn du mit Google angemeldet bist und „Mit Drive abgleichen“ wählst, fragt Google dich um Erlaubnis für einen versteckten App-Ordner in deinem eigenen Google Drive (appDataFolder). Das Spiel speichert dort die Datei blocklaeufer.json mit deinen Sats und Shop-Stufen im Spiel, deinen Erfolgen und Zählern, deiner Bestleistung und dem Zeitpunkt der Sicherung. Sprache, Ton, Sitzung, Spitzname, E-Mail-Adresse und Google-Kennung stehen nicht darin. Das Spiel kann nur diesen App-Ordner lesen und schreiben, deine anderen Dateien sieht es nicht. Die Datei geht nur direkt von deinem Browser zu Google (Bereich drive.appdata), nie über meinen Server, und ich bekomme sie nicht zu sehen. Den Zugriffsschlüssel von Google hält das Spiel nur im Arbeitsspeicher der Seite. Gibt es auf dem Gerät und im Drive verschiedene Stände, wählst du selbst, welcher gilt. Für die Speicherung im Drive ist Google verantwortlich, es gelten die Bedingungen von Google und die Übermittlung in die USA nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du dem Spiel den Zugriff in deinem Google-Konto unter „Sicherheit“, „Drittanbieter-Apps und -Dienste“ entziehst. Die Datei entfernst du dort über „Daten löschen“ oder in Google Drive unter „Einstellungen“, „Apps verwalten“.4 Game progress in your Google Drive. If you are signed in with Google and choose "Sync with Drive", Google asks for your permission for a hidden app folder in your own Google Drive (appDataFolder). The game saves the file blocklaeufer.json there with your sats and shop levels in the game, your achievements and counters, your best score and the time of the backup. Language, sound, session, nickname, email address and Google ID are not in it. The game can only read and write this app folder; it cannot see your other files. The file only goes directly from your browser to Google (scope drive.appdata), never through my server, and I do not see it. The game keeps Google's access key only in the page's memory. If your device and Drive hold different progress, you choose which one counts. Google is responsible for storage in Drive; Google's terms apply, and the transfer to the USA is based on the EU-US Data Privacy Framework. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time by removing the game's access in your Google Account under "Security", "Third-party apps and services". You can remove the file there via "Delete data" or in Google Drive under "Settings", "Manage apps".

4a Spielstand auf dem Server. Bist du angemeldet, speichere ich deinen Spielstand auf dem Server an deinem Konto, damit du auf jedem Gerät den neuesten Stand hast. Das Spiel speichert nach jedem Lauf und lädt den Stand vom Server bei jeder Anmeldung und beim Start; der Stand vom Server ersetzt dann den Stand auf deinem Gerät. Gespeichert werden deine Sats im Spiel (gesamt, Guthaben, Schritte), deine Erfolge, deine besten Sats im Spiel und der Zeitpunkt der letzten Speicherung. Ich speichere dabei keine IP-Adresse, kein Gerät und keinen Verlauf: Jede Speicherung ersetzt die vorige. Gespeichert wird bei Cloudflare (Datenbank D1), das in meinem Auftrag arbeitet (siehe Absatz 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (das Konto, das du nutzt). Den Spielstand lösche ich zusammen mit deinem Konto, also wenn du es löschst, nach 365 Tagen ohne Nutzung oder nach 24 Stunden, wenn du den Alters-Haken nicht gesetzt hast. In Sicherungskopien kann ein gelöschter Spielstand noch höchstens 30 Tage liegen, dann ist er auch dort weg. Ohne Anmeldung bleibt dein Spielstand nur in deinem Browser.4a Game progress on the server. If you are signed in, I store your game progress on the server with your account, so that you have your latest progress on every device. The game saves after every run and loads the progress from the server each time you sign in and when it starts; the progress from the server then replaces the progress on your device. Stored are your sats in the game (total, balance, steps), your achievements, your best sats in the game and the time of the last save. I store no IP address, no device and no history: each save replaces the previous one. It is stored at Cloudflare (D1 database), which works on my behalf (see section 7). The legal basis is Art. 6(1)(b) GDPR (the account you use). I delete your game progress together with your account, i.e. when you delete it, after 365 days without use, or after 24 hours if you have not ticked the age box. A deleted game progress may remain in backup copies for at most 30 days, after which it is gone there too. Without signing in, your game progress stays only in your browser.

5 Bestenliste. In die Bestenliste kannst du dich nur mit Konto eintragen, mit einem Eintrag je Konto. Dann speichere ich deinen Spitznamen, deinen Spielstand (Sats im Spiel), das Datum und den Prüfwert (Hash) deiner Kontokennung, damit der Eintrag zu dir gehört. Deinen Spitznamen speichere ich an deinem Konto, damit er auf allen Geräten gilt und in der Bestenliste steht. Er wird gelöscht, wenn du dein Konto löschst; entferne ich ihn wegen meiner Namensregeln, wählst du einen neuen. Hattest du schon einen Eintrag mit Spitznamen, habe ich diesen Namen einmalig an dein Konto übernommen. Für die Bestenliste speichere ich je Konto und Tag nur deine beste Zahl (Sats im Spiel) und das Datum, ohne Namen. Diese Angaben lösche ich nach 30 Tagen, beim Austragen aus der Bestenliste und mit dem Konto. Das Löschen läuft automatisch stündlich, also spätestens etwa eine Stunde nach Ablauf der Frist. Öffentlich sichtbar sind nur die Nummer des Eintrags, der Spitzname, der Spielstand und das Datum. Den Spitznamen wählst du selbst: 3 bis 16 Zeichen, nur Buchstaben, Ziffern, Leerzeichen, - und _, keine Links, kein @, nichts Beleidigendes. Wähle keinen Klarnamen und nichts, woran man dich erkennt. Ein Wortfilter prüft den Namen automatisch beim Eintragen, ein abgelehnter Name wird nicht gespeichert und du kannst einen anderen wählen. IP-Adressen und Browserdaten speichere ich in der Bestenliste nicht. Die Bestenliste zeigt je Konto deine Bestleistung der letzten 30 Tage. Mit „Meinen Eintrag löschen“ löschst du ihn jederzeit sofort selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für deinen Eintrag und Art. 6 Abs. 1 lit. f DSGVO für den Wortfilter und die Prüfung, mein Interesse ist eine faire Bestenliste ohne Missbrauch.5 Leaderboard. You can only join the leaderboard with an account, with one entry per account. I then store your nickname, your score (sats in the game), the date and the check value (hash) of your account ID so the entry belongs to you. I store your nickname with your account so it applies on all devices and appears on the leaderboard. It is deleted when you delete your account; if I remove it because of my name rules, you choose a new one. If you already had an entry with a nickname, I have transferred this name to your account once. For the leaderboard I store, per account and day, only your best number (sats in the game) and the date, without a name. I delete this data after 30 days, when you leave the leaderboard and with your account. Deletion runs automatically every hour, so at the latest about one hour after the period ends. Only the entry number, nickname, score and date are publicly visible. You choose the nickname yourself: 3 to 16 characters, only letters, digits, spaces, - and _, no links, no @, nothing offensive. Do not choose your real name or anything that identifies you. A word filter checks the name automatically when you submit it; a rejected name is not stored and you can choose another. I do not store IP addresses or browser data in the leaderboard. The leaderboard shows your best result of the last 30 days for each account. With "Delete my entry" you can delete it yourself at any time, immediately. The legal basis is Art. 6(1)(b) GDPR for your entry and Art. 6(1)(f) GDPR for the word filter and the checks; my interest is a fair leaderboard without abuse.

6 Melden. Neben jedem Eintrag gibt es einen Knopf „Melden“. Melden kannst du nur mit Konto. Eine Meldung speichert die Nummer des Eintrags, den Grund (beleidigend, Werbung oder sonstiges), das Datum und von dir nur den Prüfwert (Hash) deiner Kontokennung, damit niemand denselben Eintrag mehrfach meldet. Ein gemeldeter Name wird sofort ausgeblendet, bis ein Mensch ihn geprüft hat. Ich prüfe gemeldete Einträge einmal pro Woche und entscheide selbst, ob ich sie behalte oder lösche. Die Meldung lösche ich 30 Tage nach ihrem Datum oder zusammen mit dem Eintrag. So lange bleibt sie, damit niemand denselben Eintrag doppelt meldet. Wer gemeldet hat, erfährt die gemeldete Person nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit der Digital Services Act gilt, Art. 6 Abs. 1 lit. c DSGVO, mein Interesse ist eine Bestenliste ohne beleidigende oder unzulässige Namen.6 Report. Next to each entry there is a "Report" button. You can only report with an account. A report stores the entry number, the reason (offensive, advertising or other), the date and, from you, only the check value (hash) of your account ID, so nobody reports the same entry more than once. A reported name is hidden immediately until a person has reviewed it. I review reported entries once a week and keep or delete them. I delete the report 30 days after its date or together with the entry. It is kept that long so that nobody reports the same entry twice. The reported person is not told who reported them. The legal basis is Art. 6(1)(f) GDPR and, where the Digital Services Act applies, Art. 6(1)(c) GDPR; my interest is a leaderboard without offensive or unlawful names.

6a Melde-Weg und Entscheidung. Eine Meldung soll enthalten, welcher Eintrag gemeint ist (das ergibt sich aus dem Knopf am Eintrag) und warum der Name aus deiner Sicht unzulässig ist, dafür wählst du einen der drei Gründe (Art. 16 Digital Services Act). Nach dem Absenden bestätigt das Spiel den Eingang. Ich bearbeite Meldungen ohne schuldhaftes Zögern, sorgfältig und von Hand, spätestens bei der wöchentlichen Prüfung. Zwei Dinge geschehen automatisch: Der Wortfilter lehnt unzulässige Namen beim Eintragen ab, und die erste Meldung blendet einen Namen bis zur Prüfung aus. Die endgültige Entscheidung trifft immer ein Mensch. Wird dein Name abgelehnt, ausgeblendet oder entfernt, sage ich dir das mit Begründung: welcher Eintrag betroffen ist, welche Regel verletzt ist, ob eine Meldung, der Wortfilter oder meine eigene Prüfung der Anlass war und ob die Entscheidung automatisch war (Art. 17 Digital Services Act). Die Mitteilung erscheint im Spiel: beim Ablehnen sofort mit den Namensregeln, beim Ausblenden beim nächsten Öffnen der Bestenliste. Bist du nicht einverstanden, schreib mir an info@vlastrategie.de, ich prüfe die Entscheidung dann erneut. Außerdem kannst du dich an die Bundesnetzagentur als Koordinator für digitale Dienste wenden oder den Rechtsweg gehen.6a Reporting and decisions. A report should state which entry is meant (this follows from the button next to the entry) and why you think the name is not allowed; for this you choose one of the three reasons (Art. 16 Digital Services Act). After you submit it, the game confirms receipt. I handle reports without undue delay, carefully and by hand, at the latest at the weekly review. Two things happen automatically: the word filter rejects names that are not allowed when they are submitted, and the first report hides a name until the review. The final decision is always made by a person. If your name is rejected, hidden or removed, I tell you with reasons: which entry is affected, which rule was broken, whether a report, the word filter or my own check was the cause, and whether the decision was automated (Art. 17 Digital Services Act). The notice appears in the game: on rejection immediately, with the name rules; when a name is hidden, the next time you open the leaderboard. If you disagree, write to info@vlastrategie.de and I will review the decision again. You can also contact the Bundesnetzagentur (Federal Network Agency) as Digital Services Coordinator or take legal action.

7 Schutz vor Missbrauch und Empfänger. Zur Prüfung deines Spielstands speichere ich bei längeren Läufen deine Spielzüge kurz und lösche sie nach der Prüfung, spätestens nach 24 Stunden. Damit ein Lauf-Ticket nur einmal genutzt wird, speichere ich seine Nummer, bis es nach etwa 3 Stunden abläuft. Deine IP-Adresse wird kurz für eine Anfragebegrenzung verarbeitet, nur als unumkehrbarer Prüfwert (HMAC) gespeichert und nach etwa 2 Minuten gelöscht. Empfänger der Daten sind Google (Anmeldung und Drive, als eigener Verantwortlicher, Absätze 2 und 4) und Cloudflare. Cloudflare betreibt das Hosting und die Datenbank (Cloudflare D1) für Konten, Spielstände, Bestenliste und Meldungen und verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Die Anfrage selbst kann Cloudflare im nächstgelegenen Rechenzentrum verarbeiten, auch außerhalb der EU. Grundlage dafür sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Die Datenbank liegt in der EU. Mein Server speichert keine Protokolle über deine Anfragen.7 Protection against abuse and recipients. To check your score on longer runs, I briefly store your moves and delete them after the check, at the latest after 24 hours. So that a run ticket can be used only once, I store its number until it expires after about 3 hours. Your IP address is briefly processed for rate limiting, stored only as a one-way check value (HMAC) and deleted after about 2 minutes. Recipients of the data are Google (sign-in and Drive, as a separate controller, paragraphs 2 and 4) and Cloudflare. Cloudflare runs the hosting and the database (Cloudflare D1) for accounts, game progress, leaderboard and reports and processes the data on my behalf (Art. 28 GDPR). The request itself may be handled in the nearest Cloudflare data centre, which can be outside the EU; this is based on the EU-US Data Privacy Framework and the EU Standard Contractual Clauses. The database is located in the EU. My server does not store logs of your requests.

Zum Schutz vor automatischen Eintragungen und Anmeldungen nutze ich Cloudflare Turnstile. Dabei verarbeitet Cloudflare in meinem Auftrag (Art. 28 DSGVO) technische Daten deines Browsers wie die IP-Adresse und Browser-Merkmale, um Bots zu erkennen. Ich selbst speichere davon nichts. Eine Übermittlung in die USA ist möglich, sie stützt sich auf das EU-US Data Privacy Framework. Die Prüfung mit Cloudflare Turnstile machst du einmal je Sitzung, im Startfenster des Spiels. Ich speichere nur, bis wann sie gilt (höchstens 30 Tage), an deiner Sitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.To protect against automated entries and sign-ins I use Cloudflare Turnstile. Cloudflare processes technical data from your browser on my behalf (Art. 28 GDPR), such as the IP address and browser characteristics, to detect bots. I store none of it myself. A transfer to the USA is possible and is based on the EU-US Data Privacy Framework. You do the Cloudflare Turnstile check once per session, in the start window of the game. I only store, with your session, until when it is valid (at most 30 days). The legal basis is Art. 6(1)(f) GDPR.

Für den Betrieb zähle ich je Tag nur, wie oft etwas passiert ist (z. B. Einträge, Prüfungen), ohne IP, Konto oder Namen. Diese Zahlen lösche ich nach 8 Tagen. Das Löschen läuft automatisch stündlich, also spätestens etwa eine Stunde nach Ablauf der Frist.To run the service I only count per day how often something happened (e.g. entries, checks), without IP, account or name. I delete these numbers after 8 days. Deletion runs automatically every hour, so at the latest about one hour after the period ends.

8 Löschen. Deinen Eintrag in der Bestenliste löschst du jederzeit sofort mit „Meinen Eintrag löschen“. Mit dem Abmelden endet deine Sitzung. Dein Konto kannst du jederzeit selbst im Spiel mit „Konto löschen“ löschen. Dann lösche ich sofort dein Konto, deinen Eintrag, deine Meldungen und die Meldungen zu deinem Eintrag, die Prüfdaten deiner Läufe, deine Tagesbesten und den Spitznamen an deinem Konto, und dein Browser löscht Sitzung, Spitznamen und den Zeitpunkt des letzten Drive-Abgleichs. Dein Spielstand im Browser bleibt. Du kannst mir auch an info@vlastrategie.de schreiben, dann lösche ich dein Konto und deinen Eintrag für dich. Meldest du dich 12 Monate lang nicht an, lösche ich dein Konto mit Eintrag und Meldungen automatisch. Aus den technischen Sicherungen der Datenbank verschwinden gelöschte Daten nach höchstens 30 Tagen. Die Datei in deinem Google Drive löscht das nicht, die entfernst du wie in Absatz 4 beschrieben. Entferne ich deinen Eintrag aus der Bestenliste, speichere ich auf dem Server den entfernten Spitznamen, den Anlass (Meldung oder Prüfung), den Grund und das Datum, damit nur du sehen kannst, was entfernt wurde und warum. Das lösche ich vollständig, sobald du einen neuen Spitznamen setzt, einen neuen geprüften Eintrag hast oder dein Konto gelöscht wird, spätestens nach 365 Tagen ohne Anmeldung.8 Deletion. You can delete your leaderboard entry at any time, immediately, with "Delete my entry". Signing out ends your session. You can delete your account yourself at any time in the game with "Delete account". I then immediately delete your account, your entry, your reports and reports on your entry, the check data of your runs, your daily bests and the nickname on your account, and your browser deletes the session, nickname and time of the last Drive sync. Your game progress in the browser stays. You can also write to info@vlastrategie.de and I will delete your account and your entry for you. If you do not sign in for 12 months, I delete your account with its entry and reports automatically. Deleted data disappears from the database's technical backups after 30 days at the most. This does not delete the file in your Google Drive; remove it as described in paragraph 4. If I remove your leaderboard entry, I store on the server the removed nickname, the occasion (report or check), the reason and the date, so that only you can see what was removed and why. I delete this completely as soon as you set a new nickname, have a new checked entry or your account is deleted, at the latest after 365 days without signing in.

9 Speicher im Browser. Außerdem speichert dein Browser (localStorage, § 25 Abs. 2 Nr. 2 TDDDG): deine Sats, gelaufenen Schritte, Shop-Stufen und Boni im Spiel (blocklaeufer-konto, kein echtes Geld), deine Erfolge und Zähler (blocklaeufer-erfolge), einen Merkpunkt für neue Erfolge und Outfits, bis du die Erfolge öffnest (blocklaeufer-erfolge-punkt), deine Bestleistung (blocklaeufer-bestsats), deine beste Zahl je Tag der letzten 30 Tage, nur auf diesem Gerät (blocklaeufer-best30), welche Bewegungen du schon kannst, damit die Steuerhilfe verschwindet (blocklaeufer-steuerung), welcher Beitrag von Vla Strategie als Nächstes gezeigt wird (blocklaeufer-seite für die Werbekarte und blocklaeufer-post für den Endbildschirm), wie viele Läufe du beendet hast (blocklaeufer-enden), ob der Ton an oder aus ist (blocklaeufer-ton), die Lautstärke von Effekten und Musik (blocklaeufer-effekte und blocklaeufer-musik), deine gewählte Sprache (blocklaeufer-sprache), dass du das Intro schon gesehen hast (blocklaeufer-intro), dass du den Beta-Hinweis bestätigt hast (blocklaeufer-beta-gesehen), dass alte Einträge schon aufgeräumt sind (blocklaeufer-aufgeraeumt), nach einer Anmeldung deine Sitzung (blocklaeufer-sitzung, Absatz 3a), deinen Spitznamen, wenn du einen speicherst (blocklaeufer-name), ob du in der Bestenliste gezeigt werden willst, also den Schalter „In der Bestenliste zeigen“ (blocklaeufer-bl-zeigen), bis zu drei beendete Läufe, die noch nicht an die Bestenliste gesendet sind (blocklaeufer-bl-warte), und den Zeitpunkt des letzten Drive-Abgleichs (blocklaeufer-stand-zeit). Nur für die laufende Browser-Sitzung (sessionStorage) merkt sich das Spiel, dass es nach einem Update schon einmal neu geladen hat, damit es nicht immer wieder neu lädt (blocklaeufer-409-reload). Das ist für die Funktionen nötig, die du nutzt, eine Einwilligung braucht es dafür nicht. Das Spiel nutzt keine IndexedDB und keine Cookies. Löschst du deine Browserdaten, sind diese Werte weg. Ältere Einträge früherer Versionen (blocklaeufer-bestwert, blocklaeufer-bestpunkte) nutzt das Spiel nicht mehr und löscht sie beim Start, blocklaeufer-kennung einmalig (danach steht der Merker blocklaeufer-aufgeraeumt). Früher gespeichert: blocklaeufer-bl-gemeldet (welche Einträge du gemeldet hast). Das Spiel schreibt ihn nicht mehr und löscht ihn beim nächsten Start automatisch. Deine Sitzung und deinen Spitznamen speichert dein Browser erst, nachdem du den Alters-Haken gesetzt hast.9 Browser storage. Your browser also stores (localStorage, Section 25(2) No. 2 TDDDG): your sats, steps run, shop levels and boosts in the game (blocklaeufer-konto, no real money), your achievements and counters (blocklaeufer-erfolge), a marker for new achievements and outfits until you open your achievements (blocklaeufer-erfolge-punkt), your best score (blocklaeufer-bestsats), your best number per day for the last 30 days, only on this device (blocklaeufer-best30), which moves you already know so the controls hint disappears (blocklaeufer-steuerung), which Vla Strategie post is shown next (blocklaeufer-seite for the promo card and blocklaeufer-post for the end screen), how many runs you have finished (blocklaeufer-enden), whether sound is on or off (blocklaeufer-ton), the volume of effects and music (blocklaeufer-effekte and blocklaeufer-musik), your chosen language (blocklaeufer-sprache), that you have seen the intro (blocklaeufer-intro), that you have confirmed the beta notice (blocklaeufer-beta-gesehen), that old entries have been cleaned up (blocklaeufer-aufgeraeumt), after sign-in your session (blocklaeufer-sitzung, paragraph 3a), your nickname if you save one (blocklaeufer-name), whether you want to be shown on the leaderboard, i.e. the "Show on leaderboard" switch (blocklaeufer-bl-zeigen), up to three finished runs that have not yet been sent to the leaderboard (blocklaeufer-bl-warte) and the time of the last Drive sync (blocklaeufer-stand-zeit). For the current browser session only (sessionStorage), the game remembers that it has already reloaded once after an update, so it does not reload again and again (blocklaeufer-409-reload). This is needed for the features you use; no consent is required. The game uses no IndexedDB and no cookies. If you clear your browser data, these values are gone. Older entries from earlier versions (blocklaeufer-bestwert, blocklaeufer-bestpunkte) are no longer used by the game and are deleted at start, blocklaeufer-kennung once (after that the marker blocklaeufer-aufgeraeumt is set). Stored in the past: blocklaeufer-bl-gemeldet (which entries you reported). The game no longer writes it and deletes it automatically the next time it starts. Your browser only stores your session and your nickname after you have ticked the age box.

HostingHosting

Diese Website wird über Cloudflare Workers ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Wenn du eine Seite aufrufst, verarbeitet Cloudflare technische Verbindungsdaten, etwa deine IP-Adresse, den Zeitpunkt des Abrufs, die aufgerufene Seite und Angaben zu deinem Browser. Das dient dazu, die Seite auszuliefern und sie vor Angriffen und Missbrauch zu schützen.This website is delivered via Cloudflare Workers. The provider is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. When you open a page, Cloudflare processes technical connection data, such as your IP address, the time of the request, the page requested, and information about your browser. This is used to deliver the page and to protect it against attacks and misuse.

Cloudflare zeigt mir außerdem zusammengefasste Statistiken, etwa wie viele Seiten aufgerufen wurden und aus welchen Ländern. Einzelne Personen erkenne ich daran nicht. Diese Zahlen entstehen aus den Verbindungsdaten auf dem Server. Dafür läuft kein Skript auf der Seite, und es wird kein Cookie gesetzt. Zur zusätzlichen Besucherstatistik mit Skript siehe Abschnitt Besucherstatistik.Cloudflare also shows me aggregated statistics, such as how many pages were viewed and from which countries. I cannot identify individual people from them. These numbers come from the connection data on the server. No script runs on the page for this, and no cookie is set. For the additional visitor statistics with a script, see the section Visitor statistics.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere und schnelle Auslieferung der Seiten und zu sehen, wie oft die Website genutzt wird.The legal basis is Art. 6 (1) (f) GDPR. My legitimate interest is the secure and fast delivery of the pages and seeing how often the website is used.

Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; es gilt deren Datenschutzerklärung.Data may be transferred to the USA in the process. Cloudflare is certified under the EU-US Data Privacy Framework; their privacy policy applies.

Kontakt per E-MailContact by email

Wenn du schreibst, verarbeitet Saša Ilić die Angaben in der Mail, um zu antworten und das Gespräch zu organisieren. Rechtsgrundlage: vorvertragliche Schritte und die Korrespondenz, Art. 6 Abs. 1 lit. b DSGVO, hilfsweise berechtigtes Interesse an der Antwort, lit. f. Die Mail bleibt so lange, wie die Anfrage und etwaige gesetzliche Pflichten das brauchen, und wird danach gelöscht. Ich lösche deine Nachricht, sobald deine Anfrage erledigt ist, spätestens nach 12 Monaten, außer eine gesetzliche Aufbewahrungspflicht gilt.If you write, Saša Ilić processes what is in the email in order to reply and to arrange the conversation. Legal basis: pre-contractual steps and the correspondence, Art. 6 (1) (b) GDPR, and alternatively a legitimate interest in the reply, (f). The email stays as long as the request and any legal duties require, and is deleted after that. I delete your message once your request is settled, at the latest after 12 months, unless a statutory retention duty applies.

Ein Kontaktformular und ein eingebautes Termin-Tool gibt es nicht.There is no contact form and no built-in booking tool.

Der Tracker (Beta)The tracker (beta)

This section is currently available in German only.

Deine Einträge bleiben auf deinem Gerät. Der BTC-Sparplan-Tracker von Vla Strategie speichert deine Einstellungen, eingetragenen Käufe, Häkchen, Errungenschaften und CSV-Zuordnungen nur im lokalen Speicher deines Browsers (localStorage) auf dem jeweiligen Gerät. Es gibt kein Konto und keinen Server-Speicher von Vla Strategie. Einen Abgleich über dein eigenes Google Drive gibt es nur, wenn du ihn selbst einschaltest (Abschnitt „Abgleich mit Google Drive“). Vla Strategie bekommt diese Daten nicht zu sehen. Börsen-CSV-Dateien und Backups (JSON) liest die App nur im Browser. Sie werden nicht hochgeladen. Ein Backup ist eine Datei, die du selbst speicherst und selbst wieder lädst. Löschst du die Browserdaten, sind die Einträge weg, wenn du kein Backup hast.

Das Speichern im Browser ist für die Funktion, die du aufrufst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Den Tracker rufst du über vlastrategie.de ab. Dafür gilt der Abschnitt „Hosting“ (Cloudflare) und der Abschnitt „Zugang zum Beta-Tracker“.

Kursabfragen. Damit die App einen aktuellen Bitcoin-Kurs zeigen kann, fragt dein Browser direkt bei öffentlichen Kurs-Schnittstellen nach. Die Anfrage geht nicht über einen Server von Vla Strategie. Sie startet automatisch beim Öffnen der App und wiederholt sich etwa alle 60 Sekunden, solange die App sichtbar ist und „Live“ aktiv ist, außerdem beim Zurückwechseln in den Tab. Für den Kalender lädt die App beim Öffnen der Kalender-Ansicht einmalig Monatsschlusskurse und speichert sie lokal. Gefragt wird nur nach dem Kurs BTC/USD. Deine Einträge, Bestände oder Einstellungen schickt die App nicht mit. Technisch bedingt sieht der jeweilige Anbieter aber deine IP-Adresse, den Zeitpunkt und Angaben zu deinem Browser (z. B. User-Agent und die Herkunftsseite).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, dir einen aktuellen Kurs für deine eigene Rechnung zu zeigen, ohne dass du ein Konto brauchst. Mit „Live pausieren“ stoppst du die Abfragen. Du kannst den Kurs dann von Hand eintragen. Für die Abfrage selbst gelten auch die Datenschutzhinweise der Anbieter.

Wechselkurs (Frankfurter). Beim Start lädt der Tracker den aktuellen Wechselkurs US-Dollar/Euro vom Dienst Frankfurter (api.frankfurter.dev). Dabei übermittelt dein Browser deine IP-Adresse und technische Angaben wie Browsertyp und Uhrzeit an den Betreiber. Es werden keine Cookies gesetzt und keine Kontodaten oder Einträge aus dem Tracker übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Umrechnung (Art. 6 Abs. 1 lit. f DSGVO). Betreiber: Line of Flight, Niederlande, siehe frankfurter.dev. Der Dienst läuft über das Netzwerk von Cloudflare, Inc. (USA). Dabei kann deine IP-Adresse in die USA gelangen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.Exchange rate (Frankfurter). When it starts, the tracker loads the current US dollar/euro exchange rate from the Frankfurter service (api.frankfurter.dev). Your browser sends your IP address and technical details such as browser type and time to the operator. No cookies are set, and no account data or tracker entries are transmitted. The legal basis is our legitimate interest in a correct conversion (Art. 6(1)(f) GDPR). Operator: Line of Flight, Netherlands, see frankfurter.dev. The service runs through the network of Cloudflare, Inc. (USA). Your IP address may be transferred to the USA in the process. Cloudflare is certified under the EU-US Data Privacy Framework.

TradingView-Chart (optional). Unter dem Kurs gibt es eine zugeklappte Box „TradingView-Chart (optional)“. Erst wenn du sie aufklappst, lädt dein Browser ein Kurs-Widget von TradingView (s.tradingview.com), angeboten von TradingView, USA. Vorher gibt es keine Verbindung zu TradingView. Beim Laden überträgt dein Browser deine IP-Adresse, Browserdaten und die Adresse der Seite, von der das Widget kommt. TradingView kann im Widget eigene Cookies oder ähnliche Speicher setzen und eigene Dienste nachladen, darauf hat Vla Strategie keinen Einfluss. Zweck ist nur die Anzeige eines Charts. Die App rechnet nicht damit. Rechtsgrundlage ist deine Einwilligung durch das Aufklappen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, für die USA Art. 49 Abs. 1 lit. a DSGVO). Du kannst sie widerrufen, indem du die Box nicht mehr öffnest und die Website-Daten für TradingView in deinem Browser löschst. Es gilt auch die Datenschutzerklärung von TradingView.

Link zum WhatsApp-Kanal. Auf den Seiten und im Tracker stehen ein QR-Code und Links zum WhatsApp-Kanal von Vla Strategie. Das QR-Bild liegt auf vlastrategie.de. Eine Verbindung zu WhatsApp entsteht erst, wenn du einen Link antippst oder den QR-Code scannst. Ab dann gelten die Bedingungen von WhatsApp.Link to the WhatsApp channel. The pages and the tracker show a QR code and links to the Vla Strategie WhatsApp channel. The QR image is hosted on vlastrategie.de. A connection to WhatsApp only happens when you tap a link or scan the QR code. From then on, WhatsApp's terms apply.

Links zu ChatGPT und Grok. Auf der Startseite, der Seite „Sparplan“ und nach der Anmeldung stehen Knöpfe zu ChatGPT (OpenAI) und Grok (xAI). Sie öffnen den Dienst in einem neuen Tab mit einem fertigen Auftrag. Der Link enthält nur diesen Auftrag, keine Angaben über dich, und wir geben die Seite, von der du kommst, nicht weiter. Eine Verbindung zu OpenAI oder xAI entsteht erst, wenn du einen Knopf antippst. Ab dann gelten die Bedingungen dieser Anbieter. Gib dort keine persönlichen Daten wie Seed, Kontostände oder Adresse ein.Links to ChatGPT and Grok. On the home page, the “Savings plan” page and after signing up there are buttons to ChatGPT (OpenAI) and Grok (xAI). They open the service in a new tab with a ready request. The link contains only this request, no information about you, and we do not pass on the page you come from. A connection to OpenAI or xAI only happens when you tap a button. From then on, the terms of these providers apply. Do not enter personal data such as your seed, account balances or address there.

Abgleich mit Google DriveSync with Google Drive

Abgleich mit Google Drive (freiwillig). Du kannst den Tracker ohne Google nutzen. In den Einstellungen gibt es den Bereich „Google Drive · Geräte abgleichen“. Erst wenn du dort „Mit Google verbinden“ antippst, lädt dein Browser das Anmeldeskript von Google (accounts.google.com). Vorher gibt es keine Verbindung zu Google.Sync with Google Drive (optional). You can use the tracker without Google. In the settings there is the section "Google Drive · sync devices". Only when you tap "Connect with Google" there does your browser load Google's sign-in script (accounts.google.com). Before that there is no connection to Google.

Anmeldung bei Google. Es öffnet sich ein Fenster von Google. Dort meldest du dich bei Google an und erlaubst den Zugriff. Der Tracker fragt nur den Zugriff auf seinen eigenen, versteckten App-Ordner in deinem Google Drive an (drive.appdata). Er sieht deine übrigen Dateien nicht und fragt weder deine E-Mail-Adresse noch deinen Namen oder dein Profilbild ab. Für die Anmeldung ist Google selbst verantwortlich, es gelten die Datenschutzerklärung und die Bedingungen von Google. Google erfährt, dass du den Tracker von Vla Strategie nutzt.Signing in with Google. A Google window opens. You sign in with Google there and allow access. The tracker only asks for access to its own hidden app folder in your Google Drive (drive.appdata). It does not see your other files and does not ask for your email address, name or profile picture. Google itself is responsible for the sign-in; Google's privacy policy and terms apply. Google learns that you use the Vla Strategie tracker.

Was in dein Google Drive geht. Der Tracker legt dort genau eine Datei an (vla-tracker-sync.json). Darin stehen deine Käufe, dein Plan und deine Einstellungen. Darstellung, Hell oder Dunkel, Anonym-Modus und ähnliche Geräteeinstellungen bleiben auf dem jeweiligen Gerät. Bevor etwas dein Gerät verlässt, verschlüsselt dein Browser den Inhalt mit deinem Sync-Passwort (AES-GCM mit 256 Bit, Schlüssel aus dem Passwort mit PBKDF2). Das Sync-Passwort verlässt dein Gerät nie. Ohne dein Passwort oder den Schlüssel auf deinem Gerät kann niemand den Inhalt lesen, auch Google und Vla Strategie nicht. Unverschlüsselt sieht Google nur den Dateinamen, die Größe, die Zeitpunkte der Änderungen und einige technische Angaben zur Datei: das Format, eine zufällige Versionskennung, den Zeitpunkt des Abgleichs und eine zufällige Gerätekennung, die der Tracker für jedes Gerät erzeugt. Beim Abgleich überträgt dein Browser außerdem deine IP-Adresse und technische Angaben wie Browsertyp an Google.What goes into your Google Drive. The tracker creates exactly one file there (vla-tracker-sync.json). It contains your purchases, your plan and your settings. Display, light or dark mode, anonymous mode and similar device settings stay on each device. Before anything leaves your device, your browser encrypts the content with your sync password (AES-GCM with 256 bits, key derived from the password with PBKDF2). The sync password never leaves your device. Without your password or the key on your device nobody can read the content, not Google and not Vla Strategie. Unencrypted, Google only sees the file name, its size, the times it was changed and some technical details of the file: the format, a random version ID, the time of the sync and a random device ID that the tracker creates for each device. When syncing, your browser also sends your IP address and technical details such as the browser type to Google.

Vla Strategie bekommt nichts. Der Abgleich läuft direkt zwischen deinem Browser und Google (www.googleapis.com). Es gibt keinen Server von Vla Strategie dazwischen. Vla Strategie bekommt weder deine Daten noch deinen Zugangsschlüssel noch dein Passwort.Vla Strategie receives nothing. Syncing runs directly between your browser and Google (www.googleapis.com). There is no Vla Strategie server in between. Vla Strategie receives neither your data nor your access token nor your password.

Was dein Browser speichert. Den Zugangsschlüssel von Google speichert dein Browser nur für die laufende Sitzung (sessionStorage, vla-cloud-token-v1). Er gilt etwa eine Stunde, danach fragt der Tracker bei Bedarf neu an. Im lokalen Speicher (localStorage) speichert dein Browser, ob dieses Gerät verbunden ist, die Gerätekennung, den aus deinem Passwort abgeleiteten Schlüssel, damit du das Passwort nicht jedes Mal eingeben musst, und den Zeitpunkt des letzten Abgleichs (vla-cloud-sync-v1). Bevor ein Stand aus Google Drive einen Stand auf diesem Gerät ersetzt, bleibt der vorherige Stand als Sicherheitskopie auf diesem Gerät (vla-cloud-safety-v1). Das ist für die Funktion nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).What your browser stores. Your browser stores Google's access token only for the current session (sessionStorage, vla-cloud-token-v1). It is valid for about one hour; after that the tracker asks again when needed. In local storage (localStorage) your browser stores whether this device is connected, the device ID, the key derived from your password so you do not have to enter the password every time, and the time of the last sync (vla-cloud-sync-v1). Before a state from Google Drive replaces the state on this device, the previous state is kept as a safety copy on this device (vla-cloud-safety-v1). This is necessary for the feature you use (Section 25(2) no. 2 TDDDG).

Trennen und Löschen. Mit „Trennen“ beendest du die Verbindung auf diesem Gerät. Dein Browser entfernt dann den Zugangsschlüssel und den gespeicherten Schlüssel, und der Tracker zieht den Zugriff bei Google zurück, solange der Zugangsschlüssel noch gilt. Deine Daten auf dem Gerät bleiben. Mit „Drive-Kopie löschen“ löscht der Tracker die Datei in deinem Google Drive. Außerdem kannst du in deinem Google-Konto bei den Verbindungen zu Drittanbieter-Apps den Zugriff entfernen und in den Einstellungen von Google Drive unter ‚Apps verwalten‘ die ausgeblendeten App-Daten löschen.Disconnecting and deleting. "Disconnect" ends the connection on this device. Your browser then removes the access token and the stored key, and the tracker revokes the access at Google as long as the access token is still valid. Your data on the device stays. "Delete Drive copy" deletes the file in your Google Drive. You can also remove the access in your Google account under the connections to third-party apps, and delete the hidden app data in the Google Drive settings under ‘Manage apps’.

Rechtsgrundlage und Empfänger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du den Abgleich selbst einschaltest und als Funktion des Trackers nutzen willst. Empfänger und für Nutzer in Europa verantwortlich ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Muttergesellschaft ist Google LLC in den USA. Eine Übermittlung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Wie lange Google die Datei und Anmeldedaten speichert, richtet sich nach deinem Google-Konto. Die Datei bleibt, bis du sie löschst.Legal basis and recipients. The legal basis is Art. 6(1)(b) GDPR, because you switch on the sync yourself and want to use it as a feature of the tracker. The recipient, responsible for users in Europe, is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Its parent company is Google LLC in the USA. A transfer to the USA is possible. Google LLC is certified under the EU-US Data Privacy Framework. The transfer is based on the adequacy decision of the EU Commission of 10 July 2023 (Art. 45 GDPR). How long Google stores the file and sign-in data depends on your Google account. The file stays until you delete it.

Freiwillig. Der Abgleich ist freiwillig. Ohne ihn läuft der Tracker wie bisher nur auf deinem Gerät.Optional. Syncing is optional. Without it the tracker keeps running only on your device, as before.

Links zu LinkedIn und Instagram. Unten auf den Seiten stehen Links zu den Seiten von Vla Strategie bei LinkedIn und Instagram. Sie öffnen den Dienst in einem neuen Tab. Der Link enthält keine Angaben über dich, und wir geben die Seite, von der du kommst, nicht weiter. Eine Verbindung zu LinkedIn oder Instagram entsteht erst, wenn du einen Link antippst. Ab dann gelten die Bedingungen dieser Anbieter. Anbieter sind für Nutzer in Europa die LinkedIn Ireland Unlimited Company und die Meta Platforms Ireland Limited, beide in Dublin, Irland.Links to LinkedIn and Instagram. At the bottom of the pages there are links to the pages of Vla Strategie on LinkedIn and Instagram. They open the service in a new tab. The link contains no information about you, and we do not pass on the page you come from. A connection to LinkedIn or Instagram only happens when you tap a link. From then on, the terms of these providers apply. For users in Europe, the providers are LinkedIn Ireland Unlimited Company and Meta Platforms Ireland Limited, both in Dublin, Ireland.

Schriften und Diagramme liegen in der App selbst. Es gibt keine Verbindung zu Google Fonts oder einem anderen CDN. Der Tracker setzt keine Analyse-Tools, kein Tracking und keine Tracking- oder Werbe-Cookies ein.

Feedback zur Beta. Rückmeldungen schickst du per E-Mail an info@vlastrategie.de. Dafür gilt der Abschnitt „Kontakt per E-Mail“.

Der Tracker ist Buchhaltung zum Sparplan, kein Kaufsignal und keine Anlageberatung.The tracker is bookkeeping for the savings plan, not a buy signal and not investment advice.

Zugang zum Beta-TrackerAccess to the beta tracker

Für den Zugang brauchst du nur das Beta-Passwort, keine E-Mail-Adresse. Nach Eingabe des Beta-Passworts setzt die Website ein technisch notwendiges Cookie, damit du das Passwort nicht jedes Mal neu eingeben musst. Es gilt 7 Tage. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.For access you only need the beta password, no email address. After you enter the beta password, the website sets a strictly necessary cookie so you do not have to enter the password every time. It lasts 7 days. The legal basis is Section 25(2) no. 2 TDDDG.

Zum Schutz vor Passwort-Raten zählt der Server Fehlversuche kurz im Arbeitsspeicher, anhand eines gekürzten Hashwerts deiner IP-Adresse. Gespeichert wird er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist der Schutz des Zugangs.To protect against password guessing, the server briefly counts failed attempts in memory, using a shortened hash of your IP address. It is not stored. The legal basis is Art. 6(1)(f) GDPR, my legitimate interest being the protection of access.

Alpha-Zugang und Neuigkeiten, freiwillig. Auf der Seite zum Beta-Zugang kannst du dich für zwei Dinge eintragen, die ich getrennt behandle. Erstens der Alpha-Zugang: Nur wenn du das erste Kästchen ankreuzt und den Link in der Bestätigungsmail klickst, kommt deine Adresse auf meine Liste für die Alpha. Damit schicke ich dir deinen Zugang per E-Mail, wenn die Alpha startet. Zweitens Neuigkeiten zu Vla Strategie: Die schicke ich dir nur, wenn du zusätzlich das zweite Kästchen ankreuzt. Das ist freiwillig, für den Alpha-Zugang brauchst du es nicht. Ich speichere deine Adresse zusammen mit dem Zeitpunkt, deiner Wahl zu den Neuigkeiten und deiner Spracheinstellung (Deutsch oder Englisch) in einer Datenbank bei Cloudflare und schicke dir eine Mail mit einem Bestätigungslink. Nach deiner Bestätigung bekommst du mit dem nächsten wöchentlichen Versand am Sonntag eine kurze Willkommensmail in der Sprache, die du eingestellt hast. Sie enthält keine Werbung und keine neuen Zusagen. Für den Alpha-Zugang sind das drei Mails: Bestätigung, Willkommen und die Mail zum Start. Neuigkeiten kommen nur dazu, wenn du das zweite Kästchen angekreuzt hast. Die E-Mails verschicke ich über Gmail von der Adresse vla.strategie.bot@gmail.com (Google, USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert; es gilt deren Datenschutzerklärung). Deine IP-Adresse speichere ich dabei nicht. Rechtsgrundlage ist jeweils deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen. Der Link „Abmelden“ in jeder E-Mail löscht deine Adresse sofort aus allen meinen Listen. Willst du nur keine Neuigkeiten mehr, nimm den Link „Keine Neuigkeiten mehr“ in einer Neuigkeiten-Mail, dann bleibt dein Alpha-Zugang. Du kannst mir auch an info@vlastrategie.de schreiben, dann erledige ich das innerhalb von 24 Stunden. Unbestätigte Adressen lösche ich 7 Tage nach der Bestätigungsmail. Spätestens 30 Tage nach deiner Eintragung lösche ich eine unbestätigte Adresse in jedem Fall. Hast du nur den Alpha-Zugang gewählt, lösche ich deine Adresse 30 Tage nach der Mail mit deinem Zugang, oder wenn die Alpha nicht innerhalb von 12 Monaten nach deiner Eintragung startet. Hast du auch Neuigkeiten gewählt, bleibt deine Adresse auf der Liste, bis du dich abmeldest.Alpha access and news, optional. On the beta access page you can sign up for two things, which I handle separately. First, alpha access: only if you tick the first box and click the link in the confirmation email does your address go on my list for the alpha. I use it to email you your access when the alpha starts. Second, news about Vla Strategie: I only send you news if you also tick the second box. This is optional, you don't need it for alpha access. I store your address together with the time, your choice about news and your language setting (German or English) in a database at Cloudflare and send you an email with a confirmation link. After you confirm, you get a short welcome email with the next weekly send on Sunday, in the language you have set. It contains no advertising and no new promises. For alpha access that makes three emails: confirmation, welcome and the launch email. News is only added if you ticked the second box. I send the emails via Gmail from the address vla.strategie.bot@gmail.com (Google, USA; Google is certified under the EU-US Data Privacy Framework; their privacy policy applies). I do not store your IP address. The legal basis in each case is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time. The “Unsubscribe” link in each email deletes your address from all my lists immediately. If you only want to stop the news, use the “No more news” link in a news email, and your alpha access stays. You can also write to me at info@vlastrategie.de, and I will take care of it within 24 hours. I delete unconfirmed addresses 7 days after the confirmation email. In any case, I delete an unconfirmed address no later than 30 days after you signed up. If you only chose alpha access, I delete your address 30 days after the email with your access, or if the alpha does not start within 12 months after you signed up. If you also chose news, your address stays on the list until you unsubscribe.

Deine RechteYour rights

Du hast gegenüber Vla Strategie diese Rechte, soweit die gesetzlichen Voraussetzungen vorliegen: Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Über Berichtigung, Löschung und Einschränkung informiere ich auch Empfänger, an die ich Daten weitergegeben habe (Art. 19 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Schreib dafür an info@vlastrategie.de.You have the following rights towards Vla Strategie, where the legal requirements are met: access to your data (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), data portability (Art. 20 GDPR) and objection to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR). I also inform recipients to whom I have passed on data about any rectification, erasure or restriction (Art. 19 GDPR). You can withdraw consent at any time with effect for the future (Art. 7(3) GDPR); processing before the withdrawal remains lawful. To do so, write to info@vlastrategie.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für Vla Strategie zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Postanschrift Postfach 10 29 32, 70025 Stuttgart, www.baden-wuerttemberg.datenschutz.de.You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for Vla Strategie is the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Heilbronner Straße 35, 70191 Stuttgart, Germany; postal address Postfach 10 29 32, 70025 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

ImpressumLegal noticeKontaktContact