Datenschutzerklärung

Was SafeOrNah speichert, warum und wie lange. Deine Datei bleibt auf deinem Gerät, nur ihr Fingerabdruck geht an die Analysedienste.

Kurz gesagt

SafeOrNah prüft Links und Dateien, um dir zu sagen, ob sie sicher sind.

Deine Datei bleibt auf deinem Gerät, außer du entscheidest dich, sie an VirusTotal zu senden. Nur ihr Fingerabdruck geht an die Analysedienste. Wir speichern das Nötigste, um den Dienst zu betreiben, also dein Konto (über Google, Apple, Microsoft oder GitHub), deine Analysen, deine Bewertungen und deine Präferenzen.

Keine Werbung, kein Verkauf von Daten, keine Tracker von anderen Websites. Wir zählen unsere Besuche selbst, ohne Cookies oder Kennungen, und du kannst diese Zählung abschalten.

Welche Daten wir erheben

Wenn du ein Konto hast, angemeldet mit Google, Apple, Microsoft oder GitHub:

dein Name, deine E-Mail-Adresse (wenn der Anbieter sie bestätigt, oder die Weiterleitungsadresse, wenn du sie bei Apple verbirgst), dein Profilbild, die ID und der Benutzername deines Google-, Apple-, Microsoft- oder GitHub-Kontos;
das Foto, das du hochlädst, oder das deines Microsoft-Kontos, in kleinem Format neu gezeichnet und ohne seine Metadaten (Ort, Gerät);
das Erstellungsdatum deines GitHub-Kontos, um zu entscheiden, ab wann deine Stimmen im Score zählen;
die ID eines Kontos, dessen Verknüpfung du aufgehoben hast, damit es sich nicht von selbst wieder mit deinem Konto verbinden kann;
deine Sprache, dein Design und deine Präferenzen (E-Mail am Ende einer Analyse, KI-Einschätzung, auf deinen Bewertungen angezeigter Name, anonyme Statistiken);
dein Verlauf, also die Links und Fingerabdrücke, die du analysiert hast, mit dem Namen, der Größe und dem Typ deiner Dateien und dem, was dein Browser darin gefunden hat;
Datum und Art jeder deiner Analysen und Anfragen für eine KI-Einschätzung, für deine Tageslimits und die Seite „Meine Nutzung“;
deine Bewertungen (Sicher oder Nah und dein Kommentar), deine „Hilfreich“-Stimmen, deine Meldungen, deine Ideen, deine Stimmen und Kommentare in den Vorschlägen, deine Antworten auf „War dieser Artikel hilfreich?“ und „War diese Einschätzung hilfreich?“;
deine Teamlizenz und deine Bonus-Credits, falls du welche hast;
die Geräteschlüssel, die du für den iPhone-Kurzbefehl erstellst oder die die Browser-Erweiterungen erhalten, wenn du sie verbindest, mit ihrem Namen, der App oder dem Browser, für die sie bestimmt sind, dem Installationscode einer Erweiterung, ihrem Erstellungsdatum und ihrer letzten Verwendung, wobei der Schlüssel selbst nur als Fingerabdruck gespeichert wird;
die Limits, die das Team gegebenenfalls für dein Konto festgelegt hat, und, falls es gesperrt ist, Datum und Grund der Sperrung und wer sie beschlossen hat.

Administratoren können auf deiner Kontoseite deine Analysen, deinen Verlauf, deine Bewertungen, deine Ideen, deine Kommentare, deine Meldungen, deine Anfragen für KI-Einschätzungen und deine Unterhaltungen mit dem Team sehen, aber nie den Namen deiner Dateien oder das, was dein Browser darin gefunden hat. Sie sehen auch deine E-Mail-Adresse, deine verknüpften Konten, deine Lizenz, deine Credits, deine Limits und die Details einer Sperrung.

Moderatoren sehen deinen Namen, dein Profilbild, deine Rolle, dein Registrierungsdatum, ob dein Konto gesperrt ist, die Anzahl deiner Bewertungen und die Anzahl der erhaltenen Meldungen. Von deiner Aktivität sehen sie nur deine Bewertungen, deine Ideen, deine Kommentare und deine Meldungen. Sie sehen weder deine E-Mail-Adresse noch deine Lizenz, deine Credits, deine Limits, die Anzahl deiner Analysen und Stimmen oder den Grund einer Sperrung.

Wenn du eine Teamlizenz nutzt, sieht der Lizenzverantwortliche deinen Namen (deinen Vornamen und den Anfangsbuchstaben deines Nachnamens), deine E-Mail-Adresse, dein Profilbild, dein tägliches Analyselimit, dein Aktivierungsdatum, die Anzahl deiner Analysen über 30 Tage und das Datum der letzten, gezählt nur seit der Aktivierung. Er sieht nie, was du analysiert hast.

Wir erhalten nie dein Passwort. Das Token, das Google, Apple, Microsoft oder GitHub uns bei der Anmeldung gibt, dient nur dazu, dein Profil zu lesen und, bei Microsoft, dein Foto zu kopieren. Es wird nicht gespeichert. Von einem Geschäfts- oder Schulkonto von Microsoft übernehmen wir die E-Mail-Adresse nicht, weil die Organisation sie frei festlegen kann.

Für alle, mit oder ohne Konto:

deine Sitzung, gespeichert mit deiner IP-Adresse und dem Namen deines Browsers;
Anfragezähler, die an dein Konto oder deine IP-Adresse gebunden sind, um Missbrauch zu blockieren;
anonyme Besuchsstatistiken, beschrieben im Abschnitt „Cookies und Reichweitenmessung“;
ohne Konto der Name, die Größe und der Typ der Datei, die du analysierst, und das, was dein Browser darin gefunden hat, gespeichert in deiner Sitzung;
ohne Konto ein Code, der mit einem geheimen Schlüssel (HMAC-SHA256) aus deiner IP-Adresse berechnet und mit jeder deiner Analysen gespeichert wird, um dein Limit zu zählen, sowie mit deinen Antworten auf „War dieser Artikel hilfreich?“. Die Adresse selbst wird nicht gespeichert. Bei einem Artikel hängt der Code auch vom Artikel ab, sodass zwei Antworten weder miteinander noch mit deinen Analysen verknüpft werden können. Bei IPv6 verwendet der Code nur die ersten 64 Bit der Adresse.

Wenn du uns über das Kontaktformular schreibst, erheben wir deinen Namen, deine E-Mail-Adresse, den Betreff, deine Nachricht, den Link einer Analyse, falls du einen angibst, und dein Konto, wenn du mit genau dieser Adresse angemeldet bist. Deine Antworten und die des Teams bleiben in derselben Unterhaltung, mit ihrem Datum.

Wenn das Team dir zuerst schreibt, kann es das an jede beliebige Adresse tun. Wir speichern dann diese Adresse, den Namen, den das Team angegeben hat, den Titel und die Nachrichten, so lange wie bei jeder anderen Unterhaltung. Die Unterhaltung wird mit deinem Konto verknüpft, wenn diese Adresse die bestätigte Adresse eines Kontos ist.

Wenn du uns per E-Mail schreibst, an contact@safeornah.app oder als Antwort auf eine unserer E-Mails, speichern wir außerdem deine Adresse, den Namen, den dein Postfach anzeigt, den Betreff, den Text und das Ergebnis der Prüfungen SPF, DKIM und DMARC. Deine Anhänge speichern oder öffnen wir nie, nur ihre Anzahl wird notiert. Eine erste E-Mail wird vollständig gespeichert, mit allem, was du darin weitergeleitet oder eingefügt hast. Wenn du auf eine unserer E-Mails antwortest, entfernen wir den zitierten Teil, und die Nachricht zeigt an, wenn ein anderer Teil des Textes nicht gespeichert wurde.

Wenn du Vorfälle oder den Blog abonnierst, über die Statusseite, den Blog oder deine Einstellungen, erheben wir deine E-Mail-Adresse, deine Sprache, deine Auswahl (Warnstufe, Arten von Artikeln) und das Datum deiner Zustimmung für den Blog. Wenn eine Adresse dauerhaft nicht zustellbar ist oder unsere E-Mails als Spam markiert, notieren wir dieses Datum. Wir senden ihr dann keine Vorfälle und Artikel mehr und auch nicht mehr die E-Mail am Ende einer Analyse, wenn sie zu einem Konto gehört. Unser Versanddienst führt außerdem eine eigene Liste gesperrter Adressen und kann unsere anderen E-Mails an sie ablehnen, etwa eine Antwort des Teams.

Analysierte Dateien

Deine Datei verlässt nie dein Gerät. Dein Browser berechnet ihren SHA-256-Fingerabdruck und führt dann direkt vor Ort einige Prüfungen durch, zum Beispiel auf Makros in einem Dokument, JavaScript in einem PDF, ein verschlüsseltes Archiv oder die Signatur eines Programms.

Er sendet uns nur den Fingerabdruck, die Größe, den erkannten Typ, den von deinem Browser gemeldeten Typ, das Ergebnis dieser Prüfungen und den Namen der Datei. Nur der Fingerabdruck geht an die Analysedienste.

All das, außer dem Fingerabdruck, bleibt privat. Es wird in deinem Verlauf gespeichert, wenn du angemeldet bist, sonst in deiner Sitzung, und ersetzt, wenn du die Datei erneut einreichst. Es wird nie an die Dienste oder an die KI gesendet, erscheint nicht auf der öffentlichen Seite und ändert den Score nicht. Größe und Typ, die alle sehen, stammen nur von den Diensten. Die Warnungen „getarnte Datei“ werden in deinem Browser berechnet.

Es gibt nur eine Ausnahme, auf deinen Wunsch. Wenn VirusTotal eine Datei nicht kennt, kann ein angemeldetes Konto sie dorthin senden (höchstens 32 MB). Die Datei läuft über unseren Server, ohne dort gespeichert zu werden, unter dem Namen ihres Fingerabdrucks. Sie wird dann für die zahlenden Kunden von VirusTotal sichtbar, sende also nie ein persönliches Dokument.

Analysierte Links

Bei einem Link speichern wir seine bereinigte Adresse, ohne Benutzername oder Passwort, ohne den Teil nach „#“ und ohne die Parameter zur Werbeverfolgung (utm_*, fbclid, gclid…). Die anderen Parameter bleiben.

Auf einer geteilten Plattform (GitHub, Google Drive, Dropbox…) steht die Analyseseite für den Inhalt und nicht für die genaue Adresse. Die vollständige Adresse, die du eingereicht hast, wird nach der Analyse höchstens zwei Tage lang gespeichert, damit ein Dienst, der nicht geantwortet hat, erneut gefragt werden kann, und dann gelöscht. Sie erscheint nie auf der Seite, und niemand sonst kann sie sehen.

Wir fragen die IP-Adressen der Domain ab, um zu prüfen, ob sie zu einem öffentlichen Server führt, dann geht die Adresse des Links an die passenden Dienste. Unsere Anwendung öffnet die Seite nicht selbst. Sie wird von VirusTotal geöffnet (wenn es sie noch nicht kennt und die Analyse von einem Konto kommt), von URLScan.io, von ScanMalware und vom Werkzeug der KI, das sie über unseren Server abruft. Die analysierte Website kann diese Besuche sehen.

Eine Adresse kann personenbezogene Daten enthalten, etwa einen Link zum Zurücksetzen eines Passworts, einen privaten Freigabelink oder ein Zugriffstoken. Sie wird unverändert an die Dienste übermittelt und auf der Analyseseite angezeigt, die jeder öffnen kann, der ihre Adresse hat. Analysiere keinen privaten Link.

Browser-Erweiterung

Die SafeOrNah-Erweiterung für Chrome und Firefox hat eine eigene Datenschutzerklärung. Die Websites, die du besuchst, verlassen nie deinen Browser. Nur eine Analyse, die du startest, sendet einen Link, mit dem Geräteschlüssel der Erweiterung, und folgt dann dieser Erklärung.

Dienste von Drittanbietern

Jede Analyse fragt unabhängige Dienste für IT-Sicherheit ab, die ihre eigene Datenschutzerklärung anwenden. Was wir ihnen senden, betrifft den Link oder die Datei, nie dein Konto.

VirusTotal (Google) erhält den Fingerabdruck einer Datei sowie die Adresse und die Domain eines Links. Eine Adresse, die es nicht kennt, wird ihm übermittelt, wenn die Analyse von einem Konto kommt, außer auf einer geteilten Plattform (GitHub, Google Drive…). Die Adresse eines Besuchers ohne Konto wird ihm nie übermittelt. Einmal übermittelt, landet sie in seiner Datenbank, sichtbar für seine zahlenden Kunden. Seine Datenschutzerklärung
Google Safe Browsing erhält die Adresse eines Links, die erneut geprüft wird, wenn die Analyseseite geöffnet wird oder ein Gerät diesen Link erneut sendet, höchstens einmal pro halbe Stunde oder sobald eine seiner Warnungen abläuft. Seine Datenschutzerklärung
URLhaus, MalwareBazaar und ThreatFox (abuse.ch) erhalten den Fingerabdruck einer Datei sowie die Adresse, die Domain und den Hostnamen eines Links. Ihre Datenschutzerklärung
AlienVault OTX (LevelBlue) erhält den Fingerabdruck einer Datei sowie die Adresse und die Domain eines Links. Seine Datenschutzerklärung
CIRCL hashlookup erhält den Fingerabdruck einer Datei. Es zählt die Fingerabdrücke, nach denen es gefragt wird, und veröffentlicht die häufigsten. Seine Datenschutzerklärung
MalShare erhält den Fingerabdruck einer Datei. Seine Bedingungen
URLScan.io erhält die Adresse eines Links. Es öffnet die Seite in seinem Browser als privaten Scan und sendet uns einen Screenshot zurück, der in unserem Speicher aufbewahrt und auf der Analyseseite angezeigt wird. Seine Datenschutzerklärung
ScanMalware erhält die Adresse eines Links, nur wenn dieser Dienst eingeschaltet ist, und seine Karte erscheint dann in den Ergebnissen. Es öffnet die Seite als nicht gelisteten Scan, sichtbar für jeden, der den Link des Scans hat, und sendet die Adresse und den Text der Seite an einen KI-Dienst mit Sitz in China. Seine Datenschutzerklärung
AbuseIPDB und IPWhois.net erhalten die IP-Adresse des Servers der analysierten Website, nie deine. Datenschutzerklärung von AbuseIPDB, Datenschutzerklärung von IPWhois.net
PhishTank (Cisco Talos) erhält nichts, weil wir seine Liste viermal am Tag herunterladen und der Abgleich bei uns stattfindet.
Die öffentlichen Sperrlisten von uBlock Origin und HaGeZi erhalten ebenfalls nichts. Wir laden sie alle vier Stunden von ihren offiziellen Quellen herunter, und der Abgleich findet bei uns statt.
Die Registrierungsstellen für Domainnamen (RDAP) erhalten den Domainnamen einer Website, um ihr Erstellungsdatum anzugeben.

Mehrere dieser Dienste haben ihren Sitz außerhalb der Schweiz und der Europäischen Union, insbesondere in den Vereinigten Staaten.

Die Website, ihre Datenbank und ihre Dateien werden bei Laravel Cloud (Frankfurt, EU) gehostet.

Um Ausfälle und Verlangsamungen zu erkennen, nutzen wir Laravel Nightwatch von Laravel Holdings (Vereinigte Staaten). Für einen Teil der Seiten und Aufgaben sowie für jeden Fehler erhält es das Muster der Adresse ohne die Kennung der Analyseseite oder die Parameter, die Dauern und den Antwortcode, die an die Datenbank gesendeten Abfragen ohne ihre Werte, die Namen der Aufgaben und die Art der E-Mails, die bereinigte Fehlermeldung mit einem Auszug aus unserem Code und, wenn du angemeldet bist, die interne Nummer deines Kontos. Es erhält weder deine IP-Adresse noch deinen Namen, deine E-Mail-Adresse, die Namen deiner Dateien, die Links, die du analysierst, oder den Inhalt deiner Nachrichten. Diese Daten werden in der Europäischen Union gehostet und höchstens 90 Tage lang gespeichert. Seine Datenschutzerklärung

KI-Einschätzung

Die KI-Einschätzung schreibt Mistral Large von Mistral AI (Frankreich). Unser Server ruft dessen API direkt auf.

Die KI erhält die analysierte Adresse oder den analysierten Fingerabdruck, die Domain und ihre IP-Adressen, das Erstellungsdatum der Domain, die Größe und den Typ der Datei, wenn ein Dienst sie angibt, die öffentlichen Namen, die die Dienste der Datei geben, und die Ergebnisse der Dienste. Sie erhält nie den Namen deiner Datei, nicht das, was dein Browser darin gefunden hat, und nichts über dein Konto.

Um einen Link zu untersuchen, öffnet unser Server die analysierte Seite und liest den Registrierungseintrag der Domain bei ihrer Registrierungsstelle. Er sieht sich außerdem öffentliche GitHub-Repositorys an, wenn der Link dorthin führt, und die KI kann ihn bitten, das für eine Datei zu tun. Der Titel, der Text und die Formulare der Seite gehen dann zusammen mit den Ergebnissen dieser Abfragen an Mistral.

Um online nach Meldungen zu suchen, sendet unser Server der Such-API von Brave Software (Vereinigte Staaten) die Domain des Links oder den Fingerabdruck einer Datei, die die Dienste bereits kennen. Sie erhält nie den vollständigen Link, den Namen deiner Datei oder irgendetwas über dein Konto. Die Ergebnisse gehen für die Untersuchung an Mistral, und die veröffentlichte Einschätzung enthält keinen Link zu ihnen. Laut eigener Datenschutzerklärung speichert Brave die Suchanfragen höchstens 90 Tage lang. Datenschutzerklärung von Brave

Unser Server speichert diesen Austausch nicht, nur die auf der Analyseseite veröffentlichte Einschätzung. Laut eigener Datenschutzerklärung speichert Mistral AI jede Anfrage und ihre Antwort 30 Tage lang, um Missbrauch zu überwachen.

Dieselbe KI übersetzt jede Einschätzung ein einziges Mal, gleich nachdem sie geschrieben wurde, in die anderen Sprachen der Website. Bei Bedarf übersetzt sie auch die Texte des Teams, also die Vorfälle, das Banner, die Wartungsmeldung, die Blogartikel, die Beschreibungen der Partner und die Notizen des Teams auf Analyseseiten. Ebenso übersetzt sie den Titel und die Beschreibung der in den Vorschlägen veröffentlichten Ideen, ohne den Namen ihres Autors. Kommentare und Bewertungen der Community werden ihr nicht zur Übersetzung gesendet. Datenschutzerklärung von Mistral AI

Was öffentlich ist

Eine Analyseseite ist öffentlich. Jeder, der ihre Adresse hat, kann sie öffnen, und wer denselben Link oder dieselbe Datei analysiert, landet auf derselben Seite. Sie zeigt den Link oder den Fingerabdruck, die Ergebnisse der Dienste, den Screenshot der Seite, die KI-Einschätzung und die Bewertungen der Community. Sie sagt nie, wer die Analyse gestartet hat, nennt nie den Namen der Datei und zeigt nie, was der Browser dieser Person darin gefunden hat. Nur die Admins können sehen, welches Konto eine Analyse gestartet oder eine KI-Einschätzung angefordert hat, nicht die Moderatoren.

Deine Bewertungen, deine Ideen und deine Kommentare sind öffentlich, mit deinem Vornamen und dem Anfangsbuchstaben deines Nachnamens sowie deinem Profilbild bei Bewertungen und Kommentaren. Wenn du in deinen Einstellungen „Meinen Namen bei meinen Bewertungen anzeigen“ ausschaltest, erscheinen sie ohne deinen Namen und dein Bild. „Hilfreich“-Stimmen und Stimmen zu Ideen werden nur als Zahlen angezeigt.

Profilbilder von Google und GitHub werden von deren Servern geladen, die dann die IP-Adresse der Person sehen, die die Seite ansieht. Ein Foto, das du hochlädst, oder das von Microsoft wird in unserem Speicher aufbewahrt. Ohne Foto bekommt dein Konto ein Bild unseres Maskottchens, das auch das Muster ersetzt, das GitHub Konten ohne Foto gibt. Das Team kann ein unangemessenes Foto entfernen.

E-Mails

SafeOrNah schreibt dir nur in diesen Fällen:

das Ende einer Analyse, die mindestens 60 Sekunden gedauert hat, wenn du angemeldet bist und diese Option in deinen Einstellungen eingeschaltet hast (bei neuen Konten ist sie ausgeschaltet);
die Vorfälle der Statusseite, wenn du sie abonnierst, auf der Stufe, die du wählst. Ohne Konto erhältst du zuerst eine Bestätigungs-E-Mail. Danach enthält jede E-Mail einen Link, um zu wählen, was du erhältst, und einen Link zum Abbestellen;
die neuen Artikel des Blogs, wenn du ihm folgst, mit derselben Bestätigung und denselben Links;
der Entzug deiner Teamlizenz durch den Lizenzverantwortlichen;
ein Hinweis, wenn deinem Konto eine neue Anmeldemethode hinzugefügt wird;
eine Eingangsbestätigung, wenn du das Kontaktformular nutzt, ohne den Inhalt deiner Nachricht und höchstens eine pro Adresse und Tag;
die Nachrichten des Teams in einer Unterhaltung, auch wenn es zuerst schreibt, und ein neuer Link dorthin, wenn du einen anforderst.

Eine über das Kontaktformular gesendete Nachricht kommt auf der Website an, wo der gesamte Schriftverkehr bleibt. Administratorkonten erhalten nur eine Benachrichtigung, ohne den Inhalt. Unsere E-Mails enthalten einen privaten Link zur Unterhaltung, 90 Tage lang gültig, und jeder mit diesem Link kann sie lesen und darauf antworten. Wenn du angemeldet bist, findest du deine Unterhaltungen auch unter „Meine Nachrichten“. Wir notieren, ob unsere E-Mails gesendet, zugestellt, abgelehnt oder als Spam markiert werden.

Du kannst auch auf diese E-Mails antworten. Die E-Mails, die wir erhalten, laufen über Resend, das 30 Tage lang eine Kopie aufbewahrt, dann wird ihr Text hier gespeichert. Die Antwortadresse gehört zur Unterhaltung, und wir notieren, wenn eine Nachricht von einer anderen Adresse als deiner kommt. Resend führt nach einer dauerhaften Ablehnung oder einer Spam-Meldung eine eigene Liste gesperrter Adressen. Seine Datenschutzerklärung

E-Mails werden über Resend versendet.

Benachrichtigungen auf deinen Geräten gibt es nur für Konten, und du schaltest sie Gerät für Gerät ein. Wir speichern dann die Abonnementadresse, die dein Browser angibt, die zugehörigen Verschlüsselungsschlüssel, einen Gerätenamen (zum Beispiel „Chrome · Android“) und deine Auswahl. Die Nachricht läuft verschlüsselt über den Benachrichtigungsdienst deines Browsers (Google, Apple, Mozilla oder Microsoft), ohne den Namen deiner Dateien. Das Abonnement verschwindet, wenn du dich auf diesem Gerät abmeldest, es entfernst oder dein Konto löschst.

Dein Browser kann dich auch am Ende einer Analyse benachrichtigen, wenn du es erlaubst. Die Benachrichtigung wird von der Seite selbst erzeugt, ohne Dienst eines Drittanbieters.

Cookies und Reichweitenmessung

SafeOrNah verwendet nur die Cookies, die es braucht, für die Sitzung, den Schutz der Formulare, die Anmeldung, das Design und die Sprache. Die Details stehen auf der Seite Cookies.

Wir zählen unsere Besuche selbst, ohne Dienst eines Drittanbieters und ohne Statistik-Cookie. Es sind Zähler pro Tag, die nur die Administratoren lesen, mit einer Zeile pro Zahl, zum Beispiel „120 Aufrufe von einem Handy“. Eine Zeile sagt nicht, wer du bist, und die Zeilen lassen sich nicht miteinander abgleichen, um eine Person oder ihren Weg durch die Website zu finden.

Bei jedem Seitenaufruf erhöhen wir diese Zähler um 1:

die Seite nach Gruppe (Startseite, Blog, Vorschläge…), die Art einer Analyseseite (Datei oder Link) und, bei einem veröffentlichten Artikel, seine öffentliche Adresse, nie die Kennung einer Analyseseite;
die Seite zusammen mit der Art des Geräts, die einzige Kombination, die für Aufrufe gespeichert wird;
auf der ersten Seite eines Besuchs der Domainname der Website, von der du kommst, ohne den Rest ihrer Adresse, und die Parameter utm_source, utm_medium und utm_campaign des Links;
das Land, das Cloudflare angibt, über das unser Hosting-Anbieter läuft, wenn es eines angibt. Wir ermitteln dein Land nie anhand deiner IP-Adresse;
die Hauptsprache deines Browsers und die Sprache der Website;
die Familie deines Browsers und deines Systems (Chrome, Windows…), ohne den vollständigen Text oder die Version;
die Art des Geräts und die Breite des Bildschirms, nach Bereichen;
das tatsächlich angezeigte Design, ob Bewegungen reduziert sind und ob das WebGL-Relief verfügbar ist;
die Art der Verbindung und der Arbeitsspeicher des Geräts, nach Bereichen, wenn dein Browser sie angibt;
der Status des Besuchers (ohne Konto, angemeldet oder mit einer Teamlizenz), nie das Konto;
die Uhrzeit, nach Zürcher Zeit.

Bei jedem Besuch, also bei jedem Laden eines Tabs, den die Seite im Arbeitsspeicher verfolgt, ohne etwas auf deinem Gerät zu speichern, zählen wir, wenn der Tab in den Hintergrund geht oder geschlossen wird:

die erste und die letzte Seite;
ob der Besuch bei einer einzigen Seite geblieben ist;
die Anzahl der Seiten und die Dauer des Besuchs, nach Bereichen, nur in sichtbarer Zeit;
die verbrachte Zeit und das Scrollen auf jeder Seite, nach Bereichen;
auf der Startseite die erreichten Abschnitte und die bis zum Ende gescrollten;
die Geschwindigkeit der Seite (LCP, INP, CLS und TTFB), bewertet als gut, verbesserungswürdig oder schlecht, nach Seite und nach Art des Geräts.

Wir notieren auch, ob der Besuch neu oder wiederkehrend ist, über ein einziges Datum, das in deinem Browser gespeichert ist (safeornah:seen, das Datum deines ersten Besuchs, ohne Kennung). Es wird auf der Seite Cookies beschrieben, läuft nach 13 Monaten ab und wird gelöscht, wenn du die Statistiken abschaltest.

Einige Aktionen werden auf dieselbe Weise gezählt, ohne Verbindung zu dir: eingefügter Link, abgelegte Datei, geöffnetes Anmeldefenster, Teilen, Klick auf eine Schaltfläche der Startseite, Wechsel der Sprache oder des Designs, nicht gefundene Seite und Serverfehler.

Um die Anzahl der Besucher pro Tag zu schätzen, berechnet der Server einen Code aus deiner IP-Adresse, dem Namen deines Browsers und einem zufälligen Salt des Tages (HMAC-SHA256). Dieser Code geht nur in einen ungefähren Zähler (HyperLogLog) ein, der im Arbeitsspeicher gehalten wird und aus dem er sich nicht wieder herausholen lässt. Das Salt wird am Ende des Tages gelöscht. Der Zähler wird kurz nach Mitternacht gelöscht, sobald seine Summe in die Datenbank kopiert ist, spätestens aber zwei Stunden nach Ende des Tages. Nur diese Tagessumme bleibt.

Damit ein einzelnes Skript die Liste der Websites und Kampagnen nicht füllen kann, zählt der Server außerdem, wie viele neue Namen eine Adresse an einem Tag hinzufügt, unter einem Code, der aus dieser Adresse und dem Salt des Tages berechnet wird (HMAC-SHA256). Diese Zählung bleibt im Arbeitsspeicher und wird am Ende des Tages gelöscht.

Wir speichern nie deine IP-Adresse in diesen Statistiken, den vollständigen Text des Namens deines Browsers, die vollständige Adresse der Seiten, eine Besucherkennung, einen Geräte-Fingerabdruck, deinen Weg durch die Website oder eine Verbindung zu deinem Konto.

Deine Wahl. Nichts davon wird von deinem Browser aus gezählt, wenn du „Anonyme Statistiken“ auf der Seite Cookies oder in deinen Einstellungen ausschaltest. Bei einem Konto hat die Wahl in den Einstellungen Vorrang und wird in deinen Browser übernommen. Die Signale „Do Not Track“ und „Global Privacy Control“ schalten es nicht aus.

Was trotzdem gezählt wird. Einige Aktionen zählt unser Server in dem Moment, in dem sie stattfinden, unabhängig von deiner Wahl, weil sie nicht aus einer Verfolgung deines Browsers stammen: Kontoerstellung, Anmeldung, Senden eines Links oder einer Datei zur Analyse, erreichtes Limit, erneute Analyse, Upload zu VirusTotal, Anfrage einer KI-Einschätzung, veröffentlichte Bewertung, „Hilfreich“-Stimme, vorgeschlagene Idee, Stimme für eine Idee, Kontaktnachricht, Antwort auf einen Artikel, Abonnement für Vorfälle und Abonnement für den Blog. Nur eine Tagessumme steigt, ohne etwas über dich.

Wie lange wir Daten speichern

Dein Konto und alles, was damit verknüpft ist (Foto, Verlauf, Bewertungen, Stimmen, Ideen, Kommentare, Lizenz, Credits, Geräteschlüssel), bleiben, bis du es löschst. Deine Ideen verschwinden zusammen mit den Stimmen und Kommentaren, die sie erhalten haben.
Ein Geräteschlüssel wird schon früher gelöscht, nach 180 Tagen ohne Nutzung oder wenn du dich in der Erweiterung abmeldest, die ihn enthält. Der Verbindungscode, den eine Erweiterung gegen ihren Schlüssel eintauscht, läuft nach 5 Minuten ab.
Nach dem Löschen deines Kontos bleiben Datum und Art deiner Analysen und deiner Anfragen für KI-Einschätzungen erhalten, von dir getrennt, vorerst ohne zeitliche Begrenzung. Deine Meldungen bleiben ebenfalls, ohne Verbindung zu dir, mit dem Grund und den Details, die du geschrieben hast. Deine Unterhaltungen mit dem Team sind nicht mehr mit einem Konto verknüpft, behalten aber deinen Namen, deine E-Mail-Adresse und alle Nachrichten bis zum Ende ihrer Aufbewahrungsfrist, außer du bittest uns, sie früher zu löschen. Damit ein Konto nicht sofort neu erstellt werden kann, um die Tageslimits zurückzusetzen, speichern wir außerdem 24 Stunden lang im Cache einen Fingerabdruck deiner Google-, Apple-, Microsoft- oder GitHub-Identität (HMAC-SHA256). Deine Sitzungen auf deinen anderen Geräten enden sofort, und der Grund einer Sperrung verschwindet aus dem Admin-Protokoll.
Meldungen bleiben so lange wie die gemeldete Bewertung, ohne eigene Frist, und verschwinden mit ihr.
Analyseseiten haben vorerst keine zeitliche Begrenzung, weil sie nicht sagen, wer die Analyse gestartet hat, und weil sie vermeiden, die Dienste für einen Link oder eine Datei, die schon bekannt sind, erneut zu befragen. Ein neuer Screenshot ersetzt den alten.
Der aus der IP-Adresse eines Besuchers abgeleitete Code wird nach 24 Stunden aus seinen Analysen gelöscht. Der Code bei einer Antwort auf „War dieser Artikel hilfreich?“ bleibt bei der Antwort, damit ein Besucher nur einmal pro Artikel antwortet.
Die Sitzung, mit dem, was ein Besucher zu seiner Datei übermittelt hat, läuft nach 2 Stunden ohne Aktivität ab und wird dann gelöscht.
Zähler gegen Missbrauch verschwinden nach höchstens einer Stunde.
Unterhaltungen mit dem Team werden 730 Tage nach ihrer letzten Nachricht gelöscht. Eine geschlossene Unterhaltung bleibt bis dahin bestehen, und das Team kann eine endgültig löschen, zum Beispiel auf deinen Wunsch. Um nur eine Eingangsbestätigung pro Tag an dieselbe Adresse zu senden und die von einem Absender empfangenen E-Mails zu begrenzen, speichern wir außerdem höchstens 24 Stunden lang einen Code, der mit einem geheimen Schlüssel (HMAC-SHA256) aus dieser Adresse berechnet wird.
Unbestätigte Abonnements für Vorfälle und für den Blog werden nach 7 Tagen gelöscht. Ein bestätigtes Abonnement bleibt, bis du alles abschaltest, deine Adresse wird dann gelöscht. Es verschwindet auch mit deinem Konto. Um nur eine Bestätigungs-E-Mail pro Tag, Adresse und Thema (Vorfälle oder Blog) zu senden, speichern wir außerdem höchstens 24 Stunden lang einen Code, der mit einem geheimen Schlüssel (HMAC-SHA256) aus dieser Adresse berechnet wird.
Messungen der Statusseite (Antwortzeiten der Dienste, ohne personenbezogene Daten) werden 31 Tage lang gespeichert.
Besuchsstatistiken (Tagessummen, ohne personenbezogene Daten) werden 25 Monate lang gespeichert und dann gelöscht. Der Besuchercode wird nie gespeichert, und das Salt des Tages besteht nicht länger als einen Tag.
Das Admin-Protokoll, das die Aktionen des Teams festhält (Ausblenden einer Bewertung, Sperren eines Kontos…), hat vorerst keine zeitliche Begrenzung. Es behält den Namen des Teammitglieds, das gehandelt hat, auch nach dem Löschen seines Kontos, damit jede Aktion weiterhin einer Person zugeordnet werden kann.
Fehlgeschlagene Hintergrundaufgaben, die deine E-Mail-Adresse enthalten können, wenn eine Nachricht nicht gesendet werden konnte, werden nach 30 Tagen gelöscht.

Die technischen Protokolle der Anwendung, die vor allem Fehler der Dienste festhalten, und die Zugriffsprotokolle unseres Hosting-Anbieters, die deine IP-Adresse und die Adresse der besuchten Seiten enthalten können, werden nach höchstens 30 Tagen gelöscht.

Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung ist Ethan Geuggis.

Deine Rechte

Du kannst jederzeit in deinen Einstellungen:

deine Daten im JSON-Format herunterladen (Profil, Präferenzen, Limits, Sperrung mit Datum, Grund und der internen Nummer der Person, die sie beschlossen hat, verknüpfte und getrennte Konten, Verlauf, Bewertungen, „Hilfreich“-Stimmen, Meldungen, Antworten auf „War diese Einschätzung hilfreich?“, Analysen, Anfragen für KI-Einschätzungen, Lizenzen, Credits, Ideen, Kommentare, Stimmen zu Ideen, Antworten im Blog, Unterhaltungen mit dem Team, Abonnements für Vorfälle und für den Blog, Geräteschlüssel mit der App oder dem Browser, für die sie bestimmt sind, Geräte, die Benachrichtigungen erhalten, und deine Auswahl für diese Benachrichtigungen);
deinen Namen korrigieren und wählen, ob er bei deinen Bewertungen erscheint;
dein Profilfoto ändern oder entfernen;
die Verknüpfung mit einem Google-, Apple-, Microsoft- oder GitHub-Konto aufheben, wenn dir noch ein anderes bleibt;
dein Konto löschen, was sofort und endgültig geschieht.

Du kannst auch in deinem Dashboard eine Analyse aus deinem Verlauf entfernen.

Für jede andere Anfrage (Auskunft, Berichtigung, Löschung, Widerspruch) schreib uns an contact@safeornah.app oder über das Kontaktformular, Betreff „Meine persönlichen Daten“. Deine Sitzungen, mit ihrer IP-Adresse und dem Namen des Browsers, sind nicht in der heruntergeladenen Datei. Du bekommst sie auf demselben Weg.

Wir verarbeiten diese Daten, um den Dienst, den du nutzt, zu betreiben und vor Missbrauch zu schützen, und, mit deiner Einwilligung, um auf eine Nachricht zu antworten, eine Datei an VirusTotal zu senden, dir die Vorfälle und die Artikel des Blogs zu senden oder dich per E-Mail oder Benachrichtigung zu informieren. Die anonymen Statistiken helfen uns zu verstehen, wie die Website genutzt wird, und sie zu verbessern, und du kannst sie jederzeit abschalten. SafeOrNah wendet das Schweizer Bundesgesetz über den Datenschutz (DSG) an und, für Personen in der Europäischen Union, die DSGVO. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder, in der Europäischen Union, an die Datenschutzbehörde deines Landes.