Datenschutz: Kein Besucher wird mehr ohne seine Einwilligung an einen Dritten geschickt.
Hinzugefügt
- Eine echte Wahl bei Diensten anderer Unternehmen. Das Cookie-Banner steuerte nur Google Analytics, während Videos, das Discord-Widget und Captchas geladen wurden, was auch immer der Besucher antwortete. Das Fenster „Meine Cookies verwalten“, aus der Fußzeile jeder Seite geöffnet, zeigt die eigenen Cookies der Website und dann jeden Dienst, einzeln anzunehmen oder abzulehnen. Anstelle eines Videos von YouTube, Twitch, Vimeo oder Dailymotion, eines Titels von Spotify oder SoundCloud oder des Discord-Widgets sagt ein Hinweis, wer die IP-Adresse des Besuchers erhalten würde, mit „Anzeigen“ und „… immer erlauben“. Das Banner öffnet sich nur, wenn die Website wirklich vorab etwas zu fragen hat (Reichweitenmessung, ein von einem Dritten betriebenes Captcha); „Alle akzeptieren“ und „Alle ablehnen“ haben dasselbe Gewicht. Die Wahl wird sechs Monate aufbewahrt, und ihr Nachweis, ohne die IP-Adresse, dreizehn Monate.
- Einstellungen → Datenschutz: die Seiten Impressum und Datenschutzerklärung, unter den veröffentlichten Seiten gewählt. Die Fußzeile jedes Themes verlinkt sie, neben „Meine Cookies verwalten“.
Geändert
- Schriften werden von der Website ausgeliefert: Die Themes und die Einstellung „Schriftart der Website“ holten sie von Google Fonts, und der Browser jedes Besuchers schickte seine IP-Adresse an Google, auf jeder Seite.
- Bilder von anderen Websites werden von der Website ausgeliefert — ein Avatar von Discord, Steam oder Twitch, ein GIF in einer Unterhaltung, ein in einen Artikel, ins Forum oder in eine Kleinanzeige eingefügtes Bild, ein Werbebanner: Die Website holt sie selbst und behält sie sieben Tage, und der Browser kontaktiert ihren Host nicht mehr. Die Kacheln der Ortskarte ebenso.
- Die Sicherheitsrichtlinie akzeptiert jetzt nur noch die Website selbst für Bilder und Skriptverbindungen (außer Google Analytics, falls konfiguriert). Sie lässt jetzt die Player bekannter Dienste (YouTube, Twitch, Vimeo, Dailymotion, Spotify, SoundCloud, Discord) anzeigen, die sie bisher blockierte: Ein Video in einem Artikel erschien nicht. Ein Skript einer anderen Website, eingefügt in ein Widget „HTML-Code“ oder eine Werbung, läuft nicht mehr: Nur Google Analytics und das gewählte Captcha kommen durch.
- Solange der Besucher ein Captcha eines Dritten nicht akzeptiert, ersetzt ALTCHA es, von der Website ausgeliefert: Niemand muss seine Daten Google, hCaptcha oder Cloudflare überlassen, um auf der Website zu schreiben oder sich zu registrieren.
- Kein Zählpixel mehr im Newsletter, und keine Öffnungsrate mehr: ein Tracker, um den das Abonnement nicht gebeten hatte (Empfehlung der CNIL vom 12. März 2026 zu Zählpixeln in E-Mails).
- Aufbewahrungsfristen: das Audit-Protokoll ein Jahr, die Zähler gegen Missbrauch einen Tag, nie bestätigte Newsletter-Abonnements dreißig Tage, die Versandwarteschlange des Newsletters neunzig Tage; bei einer vor mehr als einem Jahr bearbeiteten Meldung werden die IP-Adresse ihres Verfassers und die Kopie des Inhalts entfernt. Das Anmeldecookie endet, wenn der Browser geschlossen wird, außer mit „Angemeldet bleiben“ (ein Jahr), das nicht mehr standardmäßig angekreuzt ist.
- Keine Google-Karten mehr in Texten: Eine in einen Text eingebettete Google-Maps-Karte wird nicht mehr akzeptiert. Die Karte des Produkts ist das Modul „Ortskarte“, auf Basis von OpenStreetMap.
- Der Link „Betrieben von NeoFrag Reborn“ der Themes, das Copyright-Schlüsselwort
{neofrag}und die Links in der Fußzeile der Verwaltung führen zur Website des Projekts; sie führten zur Website des ursprünglichen NeoFrag.
Behoben
- Keine IP-Adresse wird mehr an neofr.ag geschickt: Die Länderflagge neben den Adressen der Sitzungen ist entfernt; um sie zu erhalten, schickte der Browser des Administrators all diese Adressen an die Website des ursprünglichen NeoFrag.
- Das Löschen eines Kontos als Administrator löscht wirklich das Profil, die verknüpften Konten, das Anmeldeprotokoll und die Benachrichtigungen, wie die Löschung, die ein Mitglied selbst beantragt; es schloss nur das Konto.
- Das Archiv „Meine Daten“ lässt sich jetzt herunterladen: Drei seiner Listen (Forenthemen, Kommentare, Nachrichten in Unterhaltungen) lasen Spalten, die nicht existieren, und das Archiv schlug fehl.
- Die Tooltips der Sitzungsliste und der Galerie erscheinen jetzt: Sie trugen ein Attribut von Bootstrap 4, das Bootstrap 5 ignoriert, und blieben leer.
- Die Adresse des Avatars im Steam-Widget wurde unverändert in die Seite geschrieben; sie wird jetzt maskiert, wie der Rest des Widgets.
- Der Tooltip „Kanal öffnen“ und die Schaltfläche „Schließen“ des Players im Twitch-Widget, die auf Französisch geblieben waren, sind übersetzt.