Datenschutzerklärung

01Besucher und Empfänger

Einen Link zu öffnen oder eine Anfrage zu beantworten braucht kein Konto und setzt keine Cookies. Kein Tracking, keine Analyse, keine externen Ressourcen. Wenn du das Farbschema umschaltest, wird deine Wahl nur lokal in deinem Browser gespeichert (localStorage) und nie an den Server gesendet. Unsere Anwendung speichert und protokolliert keine IP-Adressen. Setzt der Betreiber vorgeschaltete Schutzdienste ein, stehen sie unter "Dienstleister". Für die Begrenzung der Anfragen liegt nur ein mit einem Schlüssel gebildeter Hash der IP-Adresse etwa eine Minute im Arbeitsspeicher.

02Angemeldete Nutzer

Die Anmeldung läuft über den Identitätsanbieter des Betreibers. Bei Anfragen speichert der Server deine Anbieter-ID, E-Mail-Adresse und deinen Namen (um dem Empfänger deinen Namen zu zeigen und dich zu benachrichtigen). Bei gesendeten Links speichert er deine Anbieter-ID, eine optionale Bezeichnung, Erstell- und Ablaufzeit sowie den Status, damit du sie unter "Gesendet" siehst und zurückziehen kannst. Den Empfänger und den Inhalt kennt er nie. Dazu kommt ein Sitzungs-Cookie, das für bis zu 8 Stunden nötig ist, damit du angemeldet bleibst.

03Geheimnisse und Antworten

Sie werden in deinem Browser verschlüsselt, bevor sie hochgeladen werden. Der Server speichert nur Chiffretext und kann ihn nicht lesen. Geheimnisse werden beim ersten Anzeigen, bei Ablauf oder nach einer Meldung gelöscht. Danach bleibt für 30 Tage nur ein Vermerk (zufällige ID, Grund, Zeitpunkte, deine Anbieter-ID und die Bezeichnung), damit ein Link anzeigen kann, ob er geöffnet, abgelaufen, gemeldet oder zurückgezogen wurde und du den Eintrag in deiner Liste behältst. Der Vermerk enthält weder Inhalt noch Empfänger noch IP-Adresse. Antworten auf Anfragen werden beim Öffnen oder nach 7 Tagen gelöscht.

04Anfragen

Frage, Name und E-Mail des Erstellers, Public Key, mit Passphrase geschützter Private Key und Zeitstempel bleiben bis zum Löschen der Anfrage oder 30 Tage nach ihrem Ende gespeichert.

05Benachrichtigungen

Falls aktiviert, informiert eine Mail oder ein Webhook den Ersteller, dass eine Antwort eingegangen ist. Sie enthalten nie den Inhalt.

06Dienstleister

Diese Instanz setzt die folgenden Dienstleister ein. Sie sehen den Inhalt von Geheimnissen nie: Er ist im Browser verschlüsselt, und der Schlüssel hinter dem # wird von keinem Browser an einen Server gesendet.

Cloudflare (Auslieferung und Schutz). Die Instanz wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA), als Vermittler und zum Schutz vor Angriffen. Dabei verarbeitet Cloudflare technisch bedingt die IP-Adresse und die Anfragedaten jedes Besuchers, auch beim Öffnen eines Links, und kann ein technisch notwendiges Cookie setzen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

CrowdSec (Schutz vor Angriffen, mit Community). Zum Schutz vor Angriffen prüft der Betreiber Zugriffe mit CrowdSec (CrowdSec SAS, Frankreich). Dafür wird die IP-Adresse verarbeitet, um bösartige Muster zu erkennen und Angreifer zu sperren. Erkannte Angriffe (IP-Adresse des Angreifers, Art des Angriffs, Zeitpunkt) werden an die CrowdSec-Community gemeldet; die IP-Adressen normaler Besucher werden nicht geteilt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).