Datenschutzerklärung der Erweiterung
Was die SafeOrNah-Erweiterung sendet und wann. Die Seiten, die du besuchst, verlassen nie deinen Browser, nur eine Analyse, die du startest, sendet einen Link.
Kurz gesagt
Die SafeOrNah-Erweiterung für Chrome und Firefox warnt dich vor einer gefährlichen Website, zeigt den Score der Seite, die du besuchst, und markiert die riskanten Links in deinen E-Mails.
Die Websites, die du besuchst, und die Links, die du liest, verlassen nie deinen Browser. Die Erweiterung vergleicht sie mit einer Liste, die sie auf deinem Gerät speichert. Eine vollständige Adresse wird nur gesendet, wenn du auf „Analysieren“ klickst. Zwei Einstellungen, die du selbst einschaltest, der strenge Modus und der Hinweis auf noch nicht analysierte Websites, schlagen die Seiten, die du öffnest, mit dem Anfang eines Fingerabdrucks nach, nie mit ihrer Adresse.
Keine Werbung, kein Verkauf von Daten. Die einzigen Statistiken sind Summen von Warnungen, ohne jede Adresse, und du kannst sie abschalten.
Was gesendet wird, ohne dass du etwas tust
Alle 30 Minuten und wenn du ihr Fenster öffnest, sofern ihre letzte Prüfung mehr als 5 Minuten zurückliegt, lädt die Erweiterung von unserem Server herunter:
- die Regeln, die die geteilten Plattformen und die Tracking-Parameter erkennen;
- die Liste der Links und Websites, die als gefährlich bekannt sind, für alle dieselbe. Sie enthält Fingerabdrücke der Links und Websites und im Klartext die Namen der gefährlichen Websites, die blockiert werden sollen, weil dein Browser sie braucht, um eine Seite zu stoppen, bevor sie lädt.
Diese Anfragen enthalten kein Cookie, keinen Schlüssel und keine Adresse einer Seite, die du besuchst.
Was gesendet wird, wenn du einen Link prüfst
Wenn du die Erweiterung auf einer Seite öffnest, im Rechtsklickmenü „Diesen Link prüfen“ wählst, einen Link in die Erweiterung eingibst oder auf einer Warnseite den vollständigen Bericht anforderst, sendet die Erweiterung die ersten Zeichen (1 bis 6) eines Fingerabdrucks der bereinigten Adresse (SHA-256), nie die Adresse selbst.
Unser Server antwortet mit allen Analysen, deren Fingerabdruck gleich beginnt, im Schnitt bis zu 16, dazu mit Ködern, sodass es insgesamt nie weniger als 8 Einträge sind. Jede ist mit einem Schlüssel verschlüsselt, den nur berechnen kann, wer ihre Adresse schon kennt. Die Erweiterung öffnet die, die zu deiner Seite passt, die anderen bleiben unlesbar.
Auch diese Anfrage enthält kein Cookie und keinen Schlüssel, nichts darin weist also auf dein Konto hin, und wir verknüpfen sie nie mit einem Konto.
Wenn du die Details zu einem Link anforderst, den die Liste nur über seine Website kennt, öffnet die Erweiterung in einem Tab die Seite dieser Website auf SafeOrNah, mit ihrem Domainnamen (zum Beispiel loro.ch), nie mit der Adresse des Links.
Gesendet, während du surfst, wenn du es einschaltest
Zwei Einstellungen, standardmäßig ausgeschaltet, lassen die Erweiterung die Seiten, die du öffnest, ohne Klick nachschlagen. Die eine ist der strenge Modus, der Websites anhält, die noch niemand analysiert hat, die andere der Hinweis auf noch nicht analysierte Websites. Ihre Einstellungen sagen es, und der strenge Modus ist als nicht empfohlen markiert.
Ist eine davon eingeschaltet, wird jede Seite, die du öffnest, wie bei einer Prüfung nachgeschlagen, mit den ersten Zeichen eines Fingerabdrucks ihrer Adresse, danach mit denen der Startseiten ihrer Website. Diese Anfragen tragen kein Cookie, keinen Schlüssel und nie die Adresse selbst.
Im strengen Modus verbraucht die Analyse einer angehaltenen Website dein Kontingent wie jede Analyse aus der Erweiterung. Ohne Analyse weitergehen, eine Website erlauben oder den Schutz pausieren sendet nichts.
Was gesendet wird, wenn du analysierst
Eine vollständige Adresse verlässt deinen Browser nur, wenn du auf „Analysieren“ klickst oder im Rechtsklickmenü „Diese Website mit SafeOrNah analysieren“ wählst.
- Mit verbundenem Konto sendet die Erweiterung die Adresse mit deinem Geräteschlüssel. Die Analyse landet dann wie auf der Website in deinem Verlauf und zählt für dein Kontingent. Während sie läuft, fragt die Erweiterung mit deinem Schlüssel nach ihrem Fortschritt, und dein Browser benachrichtigt dich am Ende, ohne Dienst eines Drittanbieters.
- Ohne Konto öffnet „Auf der Website analysieren“ SafeOrNah in einem Tab mit der Adresse. Nichts startet, bevor du klickst.
Die Analyse folgt dann der Datenschutzerklärung der Website. Dort steht, welche Dienste für IT-Sicherheit die Adresse erhalten.
Wenn du die Erweiterung mit verbundenem Konto öffnest, fragt sie mit deinem Schlüssel auch deinen Namen und dein Kontingent ab, ohne die Adresse der Seite.
Die Zählung der vermiedenen gefährlichen Websites
Um zu wissen, wie oft sie dich von einer gefährlichen Website ferngehalten hat, zählt die Erweiterung auf deinem Gerät die Warnseiten, die sie anzeigt (Nah oder Meh), und was du damit machst, also ob du zurückgehst oder trotzdem weitergehst. Ein Neuladen der Seite zählt nicht ein zweites Mal.
Höchstens einmal am Tag, und nicht früher als einen Tag nach der ersten Warnung, sendet sie nur diese sechs Summen, zum Beispiel „3 Nah-Warnungen, 2-mal zurückgegangen“. Nie die Adresse einer Website, nie deinen Schlüssel, den Installationscode oder ein Cookie. Unser Server addiert sie zu den Tagessummen aller, ohne deine Anfrage zu speichern, sodass eine Summe weder einer Person noch einem Besuch zugeordnet werden kann.
Sie ist standardmäßig eingeschaltet, weil diese Summen nichts über dich aussagen. Du kannst sie auf der ersten Seite der Erweiterung oder jederzeit in ihren Einstellungen abschalten („Vermiedene gefährliche Websites zählen“). Die noch nicht gesendeten Summen werden dann von deinem Gerät gelöscht.
Dein Konto verbinden
Du verbindest die Erweiterung von einer ihrer Seiten aus über die Website, auf der du dich wie gewohnt anmeldest und zustimmst. Die Erweiterung sendet einen zufälligen Installationscode, der bei der Installation erstellt wird, und die Website erkennt deinen Browser (Chrome oder Firefox) an der Rücksprungadresse.
Die Website gibt der Erweiterung dann einen Code, 5 Minuten lang und nur einmal gültig, den sie gegen einen Geräteschlüssel eintauscht. Wir speichern diesen Schlüssel nur als Fingerabdruck, mit seinem Namen (Chrome oder Firefox), dem Installationscode, seinem Erstellungsdatum und seiner letzten Verwendung. Eine neue Verbindung von derselben Installation aus ersetzt den vorherigen Schlüssel.
Der Schlüssel bleibt im Speicher der Erweiterung, in deinem Browser. Er wird Webseiten nie gezeigt.
In deinem Webmail
In Gmail und Outlook liest die Erweiterung, wenn diese Option eingeschaltet ist, auf deinem Gerät die Links der Nachricht, die du öffnest, und vergleicht sie mit ihrer Liste. Nichts verlässt deinen Browser. Ein Link geht nur weiter, wenn du ihn selbst prüfst oder analysierst.
Die Option, die Links auf allen Websites markiert, funktioniert genauso.
Was auf deinem Gerät bleibt
- deine Einstellungen;
- die Urteile der Seiten, die du geprüft hast, 7 Tage lang gespeichert, unter dem Fingerabdruck ihrer Adresse;
- im strengen Modus die Websites, die er nach einer Prüfung oder Analyse durchgelassen hat, 7 Tage lang gespeichert, unter einem Fingerabdruck ihres Namens;
- das Ende einer Pause des Schutzes, wenn du ihn pausiert hast;
- die noch nicht gesendeten Summen der Warnungen, wenn die Zählung eingeschaltet ist;
- die Liste der gefährlichen Links und Websites;
- dein Geräteschlüssel und der Installationscode.
Du kannst die gespeicherten Urteile in den Einstellungen der Erweiterung löschen. Wenn du die Erweiterung entfernst, wird alles auf deinem Gerät gelöscht. Dein Geräteschlüssel bleibt dann bei uns, bis du ihn in deinen Einstellungen entfernst, oder 180 Tage lang.
Was unser Hosting-Anbieter sehen kann
Wie jede Anfrage erreichen auch die Anfragen der Erweiterung unseren Hosting-Anbieter, Laravel Cloud, und sein Netzwerk (Cloudflare), mit deiner IP-Adresse, dem Namen deines Browsers und der angefragten Adresse. Bei einer Prüfung enthält diese Adresse die ersten Zeichen des Fingerabdrucks, nie die Adresse deiner Seite.
Unsere Anwendung schreibt diese Anfragen weder in ihre Protokolle noch in ihr Monitoring. Sie zählt sie nur eine Minute lang pro Adresse, um Missbrauch zu blockieren, und speichert die Antwort für eine Gruppe 5 Minuten lang in ihrem Cache, für alle dieselbe, ohne Spur davon, wer gefragt hat.
Die Zugriffsprotokolle unseres Hosting-Anbieters, die deine IP-Adresse und die angefragte Adresse enthalten, werden nach höchstens 30 Tagen gelöscht.
Wie lange wir Daten speichern
- Der Verbindungscode läuft nach 5 Minuten ab, funktioniert nur einmal und wird einen Tag später gelöscht.
- Ein Geräteschlüssel verschwindet, wenn du dich in der Erweiterung abmeldest, wenn du ihn in deinen Einstellungen entfernst oder nach 180 Tagen ohne Nutzung. Er verschwindet auch mit deinem Konto.
- Eine Analyse, die du startest, wird wie jede andere Analyse gespeichert, so wie es die Datenschutzerklärung der Website beschreibt.
- Die Summen der Warnungen fließen ohne personenbezogene Daten in die Statistiken des Tages ein, die 25 Monate lang gespeichert und dann gelöscht werden.
Was wir nie tun
Die Erweiterung sendet außer den oben beschriebenen Summen der Warnungen keine Statistiken und enthält keine Werbung. Wir verkaufen deine Daten nicht und geben sie nicht weiter, außer der Adresse einer Analyse, die du startest, an die Dienste für IT-Sicherheit, die in der Datenschutzerklärung der Website aufgeführt sind.
Die Nutzung der Daten, die die Erweiterung verarbeitet, entspricht der Richtlinie des Chrome Web Store zu Nutzerdaten (User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Sie dienen nur dazu, dich vor gefährlichen Links und Websites zu warnen, werden nie für Werbung oder zur Beurteilung der Kreditwürdigkeit verwendet, und niemand liest sie, außer um Missbrauch zu bekämpfen, um das Gesetz einzuhalten oder auf deine Anfrage.
In Firefox
Firefox zeigt bei der Installation die Daten an, die eine Erweiterung senden darf. Die Browsing-Aktivität, also der Anfang des Fingerabdrucks einer Seite, die du prüfst, und die Adresse einer Seite, die du analysierst, ist optional. Die Erweiterung bittet auf ihrer ersten Seite um deine Zustimmung, zusammen mit den anderen Berechtigungen, und du kannst sie in ihren Einstellungen widerrufen („Online-Prüfungen“). Ohne sie sendet sie nichts über die Seiten, die du öffnest, und warnt dich trotzdem anhand ihrer lokalen Liste. Der strenge Modus und der Hinweis auf noch nicht analysierte Websites fragen danach, wenn du sie einschaltest.
Die Zählung der vermiedenen gefährlichen Websites gehört zu den technischen Daten und Interaktionsdaten. Firefox setzt dafür bei der Installation standardmäßig ein Häkchen, und du kannst es dabei entfernen, auf der ersten Seite der Erweiterung, in ihren Einstellungen oder im Add-ons-Manager von Firefox.
Fragen
Für alles, was deine Daten betrifft, schreib uns an contact@safeornah.app oder über das Kontaktformular. Die Datenschutzerklärung der Website deckt dein Konto und deine Analysen ab.