Datenschutz und ProtokollierungSieben Datensätze existieren. Hier ist jeder einzelne.
Keine Richtlinie darüber, wie sorgfältig wir Ihre Daten schützen — ein Verzeichnis darüber, wie wenig davon je entstanden ist. Ein Versprechen, einen Eintrag zu schützen, kann durch eine Anordnung außer Kraft gesetzt werden. Ein Eintrag, den es nicht gibt, kann das nicht.
Was existiert
Das gesamte Schema, und die Uhrzeit bei jeder Zeile.
Das ist dieselbe Liste, die Ihnen Ihr Kundenbereich zeigt, und dieselbe, die wir einem Gericht übergeben. Sollten diese drei je voneinander abweichen, ist eine davon eine Erfindung — also gibt es nur eine.
Nie erstellt
Die Liste, die die eigentliche Arbeit leistet.
Jeder Punkt hier ist eine Kategorie, die die Systeme von Grund auf nicht erzeugen, statt eine, die wir auf Anfrage löschen. Der Unterschied ist alles: Löschung ist eine Richtlinie, die jemand rückgängig machen kann, Abwesenheit ist eine Tatsache über das Schema.
- Amtliche Ausweisdokumente jeder Art, auf jeder Stufe
- Ihr voller Name, Adresse, Land oder Telefonnummer
- Zahlungskartendaten, Bankdaten oder KYC-Unterlagen jeder Art
- Ein Protokoll der Adressen, von denen aus Sie sich anmelden
- IP-Verlauf, Sitzungsverlauf oder Geräte-Fingerabdrücke
- Netflow detailliert genug, um zu rekonstruieren, wer mit wem kommuniziert hat
- Inhalte Ihrer Festplatten, Ihres Arbeitsspeichers, Datenbanken oder Backups
- Verschlüsselungsschlüssel, Konsolentastenanschläge oder Bildschirmaufnahmen
- DNS-Abfrageprotokolle für von uns betriebene Resolver
Entscheidungen hinter dem Schema
Jedes davon kostet uns operativ etwas. Sie sind mit den Kosten aufgeführt, denn eine Datenschutzentscheidung, die nichts gekostet hat, ist eine Entscheidung, die niemand treffen musste.
- Keine Identität bei der Anmeldung
- Eine E-Mail-Adresse, und sonst nichts Kostet uns die Möglichkeit, ein Konto für jemanden wiederherzustellen, der sowohl Passwort als auch E-Mail-Adresse verloren hat. Das ist eine echte Support-Last, und wir tragen sie.
- Zugriffsprotokolle mit 24-Stunden-Timer
- Rotiert und vernichtet, nicht archiviert Das kostet uns die Fähigkeit, alles zu untersuchen, was älter als ein Tag ist. Jeder Host, der neunzig Tage vorhält, tut das genau dieser Bequemlichkeit wegen.
- Zähler, niemals NetFlow
- Bits pro Sekunde, nicht wer an wen Kostet uns feingranulare Angriffsforensik. Wir sehen einen ausgelasteten Port; eine Konversation können wir bewusst nicht rekonstruieren.
- Kein Verlauf der Anmeldeadressen
- Nicht einmal für Ihre eigene Sicherheit Kostet Sie den „neues Gerät“-Hinweis, den andere Dienste bieten. Diese Funktion ist ein von uns gespeicherter Standortverlauf über Sie, und den wollen wir lieber nicht führen.
- Keine Analytics, keine Dritten
- Kein Tag-Manager, kein Pixel, keine CDN-Schrift Kostet uns das Wissen, welche Seiten konvertieren. Jede Ressource dieser Seite wird von dieser Seite ausgeliefert; nichts, was Sie hier laden, verrät jemand anderem, dass Sie hier waren.
- Cookies nur, wenn Sie handeln
- Eine Sitzung und ein CSRF-Token in Formularen Das Lesen der Broschüre setzt gar nichts. Es gibt hier kein Consent-Banner, weil es nichts zu bestätigen gibt.
Es loswerden
Das Schließen des Kontos löscht das Konto. Es gibt kein sanftes Löschen.
-
01
Sofort
Die Zeile verschwindet, und die Hashes mit ihr
E-Mail-Adresse, Passwort-Hash, Kontobuch und Servicedaten werden in einer Transaktion gelöscht. Nicht als inaktiv markiert — gelöscht.
-
02
Innerhalb von 24 Stunden
Jedes Zugriffsprotokoll, das Sie erwähnt, läuft ohnehin ab
Nach demselben Zeitplan wie immer. Das Schließen des Kontos beschleunigt ihn nicht, und nichts beschleunigt ihn — genau das macht ihn wertvoll.
-
03
Innerhalb von 30 Tagen
Backups laufen an Ihnen vorbei
Verschlüsselte Backups laufen nach ihrem eigenen Zeitplan aus. Das ist die einzige Stelle, an der ein gelöschter Datensatz kurz fortbesteht, und das Gegenteil zu behaupten wäre unehrlich.
-
04
Dauerhaft
Nichts wird für schlechte Zeiten aufbewahrt
Keine Schattenkopie, kein anonymisierter Analytics-Datensatz, keine Marketingliste. Ein geschlossenes Konto hinterlässt nichts, was sich wieder einer Person zuordnen ließe.
Wo eine gesetzliche Aufbewahrungspflicht für eine bestimmte Einheit gilt — Buchführungsunterlagen, in einigen der acht-Rechtsordnungen — besteht das Mindestmaß aus einem Betrag und einem Datum ohne Gegenpartei. Diese Pflichten binden Bücher, nicht die Identität des Zahlenden, und diese Identität wurde von vornherein nie erfasst.
Die unangenehmen Fragen.
Können Sie meine Festplatte lesen?
Ein Hypervisor-Betreiber kann technisch die Platte eines von ihm betriebenen Gasts kopieren, und jeder Anbieter, der das Gegenteil behauptet, versteht entweder den eigenen Stack falsch oder lügt. Was wir nicht tun: einen Schlüssel zu einer von Ihnen verschlüsselten Platte vorhalten, und aus demselben Grund haben wir keine Inhalte in der Storage-Ebene. Verschlüsseln Sie ruhende Daten mit einem Schlüssel, den wir nie sehen, und die technische Antwort wird so stark wie die richtlinienbasierte.
Speichern Sie IP-Adressen?
Sie erscheinen 24 Stunden lang in HTTP-Zugriffsprotokollen, dann wird die Protokolldatei durch einen Timer vernichtet. Es gibt keinen separaten IP-Verlauf, keine Aufzeichnung des Anmeldeorts und keinen Gerätefingerabdruck. Nirgendwo im System verknüpft irgendetwas eine Adresse mit einem Konto, nachdem dieser Tag vergangen ist.
Wie steht es mit den Kryptowährungszahlungen?
Eine Blockchain ist ein öffentliches Register, und wir können daran nichts ändern. Wir vermerken lediglich, dass eine Zahlung in bestimmter Höhe an einem bestimmten Datum eingegangen ist. Wir clustern keine Adressen, betreiben keine Chain-Analyse und fügen dem öffentlichen Register nichts hinzu, was dort nicht ohnehin schon stünde. Die Wahl einer privatsphärefreundlichen Coin treffen Sie selbst auf unserer Zahlungsseite, und sie ist die wirksamste Option, die Ihnen zur Verfügung steht.
Gibt es wegen der DSGVO ein Einwilligungsbanner?
Nein, denn es gibt nichts, dem zuzustimmen wäre. Keine Analyse, keine Werbeidentifikatoren, keine Drittanfragen jeglicher Art, und Cookies werden nur gesetzt, wenn Sie sich anmelden oder ein Formular absenden. Ein Banner, das um Erlaubnis für nichts bittet, ist Theater, und davon hat diese Branche genug.
Welche Daten sieht der Support?
Was auch immer Sie in die Nachricht schreiben, dazu derselbe Kontoeintrag, den Sie selbst einsehen können. Korrespondenz wird 90 Tage nach Abschluss eines Gesprächs aufbewahrt und dann gelöscht. Unser ständiger Rat: Schreiben Sie in einem Support-Ticket weniger, als sich natürlich anfühlt — hier legen Kunden regelmäßig einen Eintrag an, den es nicht hätte geben müssen.
Wer hat sonst noch Zugriff?
Kein Zahlungsdienstleister eines Dritten, kein Analytics-Anbieter, kein CDN vor dem Kontobereich und kein ausgelagerter Support. Die Infrastruktur wird von den Rechtsträgern betrieben, denen sie gehört, und genau diese Aussage erneuert der warrant canary jedes Quartal.
Wie prüfe ich das nach?
Manches können Sie direkt prüfen: Öffnen Sie die Entwicklertools und bestätigen Sie, dass keine Anfrage diese Domain verlässt und dass die Broschürenseiten überhaupt kein Cookie setzen. Die Aufbewahrungsfristen lassen sich von außen nicht prüfen, weshalb der Transparenzbericht veröffentlicht, was Anfragen bewirkt haben, und weshalb der Canary signiert ist statt nur behauptet.
Das Einzige, was diese Seite anderswohin sendet
Hinzugefügt am 29. Juli 2026
Jede Seite lädt ein First-Party-Skript, das Daten sendet an /api/h.php auf dieser Domain. Dieser Endpunkt leitet, von unserem Server aus statt von Ihrem Browser, an einen Zähler weiter, der mit den anderen von diesem Unternehmen betriebenen Websites geteilt wird. Das macht eine Live-Besucherzählung möglich, und es ist das Einzige auf dieser Website, das sie verlässt.
Was geht: Ihre Adresse, am anderen Ende gehasht und nie im Klartext gespeichert; das Land, dem sie zugeordnet wird; die User-Agent-Zeichenfolge, die Ihr Browser ohnehin sendet; und die Seite, auf der Sie sich befinden. Was nicht: ein Cookie jeglicher Art, eine Kennung, die den Besuch überdauert, Ihr Konto oder etwas, das Sie eingegeben haben.
Es kehrt sofort zurück und tut überhaupt nichts, wenn Ihr Browser sendet Do Not Track. Das in Ihrem Browser einzuschalten ist der Schalter, und wir zeigen lieber darauf, als ihn zu verstecken.