Datenschutz
Bei Elpia geht es um Vertrauen. Darum sammeln wir so wenig wie möglich, zeigen dir alles, was wir speichern, und du kannst es jederzeit mitnehmen oder löschen.
Kein Tracking, keine Analyse-Tools, keine Werbung.
Keine Skripte oder Schriften fremder Firmen: Jede Datei kommt von dieser Seite.
Standardmäßig anonym: Dein Name steht nur auf einer Deed, wenn du das willst.
Deine Daten als Datei, wann immer du willst, und dein Konto mit einem Schritt gelöscht.
Was wir speichern
Dein Konto: Benutzername, E-Mail-Adresse, dein Passwort (nur als Hash, nie lesbar) und ob dein Name gezeigt werden darf.
Was verbundene Apps melden: welche Aktivität, wann, wie lange oder wie oft, und höchstens das Land oder die Stromzone.
Für den Fußabdruck der Seite: pro Tag, wie viele Daten die Seite insgesamt verschickt hat und in wie vielen Antworten. Sonst nichts über einen Besuch: keine Adresse, kein Cookie, keine Seite.
Deine Einlösungen und jede Buchung deiner Drops und Sparks.
Was wir nicht speichern
Keinen Standort genauer als ein Land, keine Kontakte, keinen Verlauf, kein Werbeprofil.
Der Fußabdruck unten auf jeder Seite wird in deinem Browser berechnet. Das Land dafür wird aus deiner Zeitzone geschätzt und nie an uns geschickt.
Cookies
Nur drei, und alle tun nur, worum du gebeten hast: deine Anmeldung (weg, sobald du dich abmeldest, spätestens nach sieben Tagen), deine Sprache und ob du die leichte Version nutzt. Deshalb gibt es kein Cookie-Banner: Es gibt nichts zuzustimmen.
Anmeldung und Sicherheit
Wenn du dich anmeldest, speichert der Server deine IP-Adresse und den Namen deines Browsers zu dieser Anmeldung, damit Missbrauch auffällt. Beides wird mit der Anmeldung gelöscht.
Gegen das Erraten von Passwörtern werden IP-Adressen höchstens eine Stunde im Arbeitsspeicher gezählt. Sie werden nie auf die Festplatte geschrieben.
Auslieferung über Cloudflare
Jeder Aufruf dieser Seite läuft über Cloudflare (Cloudflare, Inc., USA), das sie vor Angriffen schützt. Cloudflare sieht dabei deine IP-Adresse, deinen Browser und die Adresse, die du aufrufst, aber nicht dein Passwort und nicht, was du in deinem Konto tust. Cloudflare ist unser Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag und unter dem EU-US Data Privacy Framework zertifiziert.
Cloudflare hält für uns keine Kopien unserer Seiten vor: Jeder Aufruf erreicht unseren eigenen Server, darum bleiben die Tagessummen für den Fußabdruck der Seite vollständig.
E-Mails
Bestätigungs- und Passwort-Mails verschickt Resend (Resend, Inc., USA). Resend bekommt deine E-Mail-Adresse und den Inhalt dieser Mail. Newsletter verschicken wir nicht.
Was öffentlich ist
Deeds sind öffentlich: Projekt, Betrag, Beleg und, nur wenn du es gewählt hast, dein öffentlicher Name. Belege sind Zahlungsbelege des Betreibers und enthalten nichts über dich.
Die Weltkarte zeigt Aktivität pro Land, nie pro Person.
Konto löschen
Dein Name, deine E-Mail-Adresse, dein Passwort, deine Anmeldungen und Geräte werden gelöscht. Buchungen und Deeds bleiben, aber ohne Verbindung zu dir: Die öffentlichen Aufzeichnungen bleiben vollständig, und niemand kann sie auf dich zurückführen.
Einlösungen, die noch warten, werden anonym gespendet. Drops, die du nicht ausgegeben hast, gehen zurück ins Spendenbudget.
Deine Rechte
Du kannst deine Daten in deinem Konto selbst ansehen, herunterladen, korrigieren und löschen. Für alles andere schreib uns. Beschweren kannst du dich auch bei der österreichischen Datenschutzbehörde (dsb.gv.at).
Wer verantwortlich ist
Stand: 24. September 2026