Was passiert mit Ihren Daten, wenn Sie den Tab schließen?

Die Werkzeuge laufen als statische Dateien in Ihrem Browser. Wenn Sie eine Nachricht tippen oder eine Datei auswählen, bleibt die Eingabe im Arbeitsspeicher Ihres Geräts. AES-256-GCM nach NIST SP 800-38D läuft über die Web Crypto API, bevor eine Ausgabe entsteht.

Dieses Design beseitigt die Aufbewahrungsfrage, die die meisten Dienste beantworten müssen. Es gibt kein verschlüsseltes Objekt, kein Zugriffstoken und keinen Ablauf-Timer auf einem Server, weil es keinen Upload-Schritt gibt. Unsere Infrastruktur erreichen nur gewöhnliche Anfrage-Metadaten wie IP-Adresse, Zeitstempel und Antwortcode.

Während einer Sitzung liegen die Eingabe und der abgeleitete Schlüssel im Speicher der Seite. Beim Schließen oder Neuladen des Tabs werden sie verworfen. Wenn Sie die verschlüsselte Ausgabe herunterladen, gehört diese Datei Ihnen; Sie können sie behalten, verschieben oder löschen.

Der Browser speichert außerdem wenige lokale Zustände, damit die Seite zuverlässig funktioniert. Dazu gehören Ihre Themenwahl, Ihre Sprache und zwischengespeicherte Anwendungsdateien für die Offline-Nutzung. Die von Ihnen verarbeiteten Texte oder Dateien gehören nicht dazu.

Weil die Daten Ihnen gehören, liegt auch das Löschen bei Ihnen. Beginnen Sie mit den Dateien, die Sie gespeichert haben: Entfernen Sie den heruntergeladenen Geheimtext aus dem Download-Ordner und aus jedem Backup- oder Synchronisierungsdienst, der ihn kopiert hat. Löschen Sie anschließend die Websitedaten im Browser, wenn Sie Einstellungen und Cache zurücksetzen möchten.

Wenn Sie die verschlüsselte Ausgabe mit jemand anderem geteilt haben, löscht das Löschen Ihrer Kopie nicht dessen Kopie. Eine geteilte Datei ist eine eigene Kopie unter der Kontrolle des Empfängers.

Unser Hosting-Anbieter verarbeitet Anfrage-Logs, damit die Seite ausgeliefert und geschützt werden kann. Diese Logs können eine IP-Adresse, einen Zeitstempel, den angeforderten Pfad, einen User-Agent und einen Antwortcode enthalten. Die von Ihnen eingegebenen Inhalte enthalten sie nicht, weil diese Inhalte nie in einer Anfrage übertragen werden.

Logs sind Betriebsdaten, kein Inhaltsarchiv. Die Aufbewahrung folgt der Richtlinie des Hosting-Anbieters; das aktuelle Fenster steht in der Datenschutzerklärung. Aggregierte Statistiken auf dieser Seite sind cookiefrei und standardmäßig aus.

Ein GDPR-Löschantrag verlangt vom Verantwortlichen, die über Sie gespeicherten personenbezogenen Daten zu löschen. Hier betrifft das Anfrage-Metadaten, die sich Ihnen zuordnen lassen, nicht verschlüsselte Dateien. Wir können Log-Einträge innerhalb des Aufbewahrungsfensters des Anbieters entfernen und erklären, was außerhalb unserer Kontrolle bleibt.

Wir können keine Datei löschen, die wir nie erhalten haben, und keine Löschung von Inhalten bestätigen, die wir nicht sehen. Das ist eine Grenze der Architektur, keine Weigerung. Wenn Sie einen Nachweis für eine Datei brauchen, notieren Sie selbst, wo Sie sie gespeichert und wann Sie sie gelöscht haben.