Datenschutz

Es gilt die englische Fassung dieser Seite. Sie ist bei Apple hinterlegt und wird bei jeder Einreichung der App geprüft; diese Übersetzung dient deiner Lesbarkeit. Bei Abweichungen zwischen beiden ist die englische Fassung maßgeblich.

Lux-World PC gibt Paart heraus. Diese Seite ist kurz, weil es wenig zu sagen gibt, und genau darum geht es.

Wir liegen nicht auf dem Weg

Paart ist ein Client. Wir betreiben keinen VPN-Server. Der Tunnel führt von deinem Gerät zu einem Netzwerk, das nicht uns gehört: Es gibt keinen Browserverlauf aufzubewahren, keine Anfrage zu protokollieren, keinen Verbindungsnachweis herauszugeben — nicht aufgrund einer Richtlinie, die sich ändern könnte, sondern als Folge davon, wo der Tunnel endet.

Deine Konfigurationen, Schlüssel und Profile bleiben auf deinem Gerät. Wenn du sie synchronisierst, gehen sie zwischen deinen eigenen Geräten hin und her und sonst nirgendwohin, über deine eigene iCloud oder deinen eigenen SFTP-Server, versiegelt mit einem Schlüssel, der aus einer Passphrase abgeleitet wird, die du wählst und die im Schlüsselbund dieses Geräts bleibt. Apple oder dein SFTP-Server hält einen undurchsichtigen Block, den er nicht öffnen kann. Ein SFTP-Server sieht außerdem, was jeder Server sieht, mit dem du dich verbindest: Namen, Größen und Daten der Dateien, den öffentlichen SSH-Schlüssel des Geräts und seine IP-Adresse. Der SSH-Schlüssel selbst wird auf dem Gerät erzeugt oder dorthin importiert und verlässt das Gerät nie. Wir betreiben keinen SFTP-Server. Eine verwaltete Verbindung wird nie synchronisiert: Sie ist an ein einziges Gerät auf der Firewall gebunden, die sie ausgestellt hat.

Unsere Verpflichtung

Wir verkaufen, vermieten und tauschen keine deiner Daten. Wir geben sie nicht an Dritte für deren eigene Zwecke weiter. Wir nutzen sie nicht für Werbung, nicht für Profiling und nicht für Analysen — nur, um die Nachricht zu beantworten, die du uns gesendet haben.

In Paart gibt es keine Werbekennung, kein Analyse-SDK, kein Tracking-Pixel und keinen Code Dritter, der irgendetwas meldet.

Was wir erheben, und nur wenn du uns schreibst

Die App sendet uns nichts, bis du auf Senden drückst. Wenn du es tust, ist das alles:

Nichts anderes wird beigefügt. Insbesondere: keine Gerätekennung und kein Gerätename, kein Standort, kein Adressbuch, kein Foto, keine Datei, kein Konto und keine IP-Adresse — die Adresse, von der deine Nachricht kommt, dient der Begrenzung der Rate und wird nie in die Datenbank geschrieben.

Schick uns nie einen privaten Schlüssel

Wir brauchen ihn nicht und werden nie danach fragen. Bevor deine Nachricht gespeichert wird, findet unser Endpunkt die Zeilen, die ein Geheimnis tragen — PrivateKey und PresharedKey — und ersetzt deren Werte. Diese erreichen also weder die Datenbank noch die Sicherungen noch die Protokolle.

⚠️ Diese Prüfung arbeitet über den Namen, und das mit Absicht. Ein allein eingefügter Schlüssel, ohne Bezeichnung davor, sieht genau wie ein öffentlicher Schlüssel aus, und jede 44 Zeichen lange Zeichenkette zu entfernen würde die öffentlichen Schlüssel zerstören, die deine Nachricht beantwortbar machen. Also ersetz die Zeile PrivateKey selbst durch REDACTED. Siehe Deinen privaten Schlüssel sicher aufbewahren.

Wenn du von dieser Website aus schreibst

Das Formular sendet an denselben Endpunkt wie die App, und alles Obige gilt unverändert. Drei Unterschiede, alle enger und nicht weiter:

• Drei feste Werte gehen mit der Nachricht mit, und nichts anderes: das Literal site dort, wo die App ihre Version einträgt, das Literal web dort, wo sie ihr Betriebssystem einträgt, und die Build-Kennung dieser Website. Aus deinem Browser wird nichts gelesen — kein User-Agent, keine Plattform, kein Bildschirm.
• Eine von dieser Website gesendete Nachricht ist nicht attestiert. App Attest existiert nur innerhalb der App. Nichts hängt davon ab, und wir fügen keine Ersatzprüfung hinzu.
• Diese Website setzt keine Cookies und zählt Seitenaufrufe mit Umami, auf einem Server, der uns in Luxemburg gehört. Je Aufruf erfasst sie die Seite und ihren Titel, die Website, von der du kommst, deinen Browser, dein Betriebssystem, den Gerätetyp, die Bildschirmgröße und die Sprache, und — aus deiner Adresse abgeleitet — Land, Region und Stadt. Deine Adresse selbst wird nicht gespeichert. Alles nach dem ? in einem Link wird vor dem Senden des Zählers entfernt, sodass Werbe-Klick-Kennungen nie hier ankommen. Do Not Track wird beachtet, der Zähler wird von einer eigenen Adresse geladen, damit jeder Blocker ihn sauber stoppt, und die Zahlen gehen an niemanden.
• Nur eines kommt von anderswo: das SSL-Siegel oben auf jeder Seite (auf kleineren Bildschirmen unten) — ein Skript und ein Bild von Certum, Asseco Data Systems S.A., Polen, der Stelle, die das Zertifikat dieser Website ausgestellt hat. Dein Browser lädt sie auf jeder Seite, Certum erhält also deine IP-Adresse und den Namen dieser Website, nicht die Seite, die du liest, und setzt kein Cookie. Keine Schrift und kein anderes Bild oder Skript wird von anderswo geladen.

Die Website nutzt localStorage dreimal: für dein Design, um sich zu merken, dass du einen der Abstimmungsknöpfe gedrückt hast, und — nur wenn du es verlangst — um zu behalten, dass das Zählen aus ist. Keiner dieser Werte verlässt deinen Browser.

Du kannst das Zählen für diesen Browser abschalten, und es hört ab dann auf:

Das setzt umami.disabled in diesem Browser auf 1. Du kannst es auch selbst setzen, und ein Blocker stoppt den Zähler genauso.

Wer es sonst verarbeitet

Zwei, nicht mehr. Mailgun, auf seiner europäischen Infrastruktur, liefert uns deine Nachricht als E-Mail-Benachrichtigung, auf unsere Weisung und für keinen eigenen Zweck. Apple, nur insofern App Attest Apples ist: Der Nachweis wird gegen die von Apple veröffentlichten Schlüssel geprüft, und der Beleg wird nicht an Apple gesendet, Apple erfährt also nichts über deine Nachricht. Niemand sonst — keine Werbetreibenden, keine Datenhändler, keine Analysefirmen. Der Seitenaufrufzähler steht nicht auf dieser Liste, weil es unsere eigene Software auf unserem eigenen Server ist. Auf dieser Website sieht Certum außerdem deine IP-Adresse bei jedem Seitenaufruf, weil es das oben beschriebene SSL-Siegel ausliefert; es erhält nichts von dem, was du schreibst.

Wie lange, und wo

Nachrichten werden zwölf Monate aufbewahrt und dann automatisch gelöscht. Bitten uns, deine früher zu löschen, und wir tun es. Seitenaufrufzahlen werden dreizehn Monate aufbewahrt — lange genug, um ein Jahr mit dem vorherigen zu vergleichen — und eine Aufgabe auf unserem eigenen Server löscht sie täglich, ob es etwas zu löschen gibt oder nicht.

Alles liegt auf einem Server, den wir selbst betreiben, in der Europäischen Union, in einer einzigen Datei, die nur der Endpunkt und seine Administratoren lesen können.

Deine Rechte

Wenn du uns eine E-Mail-Adresse gegeben hast, bitte uns von dieser Adresse aus über das Kontaktformular, dir zu zeigen, zu korrigieren oder zu löschen, was wir halten, und wir setzen es um. Wenn du anonym geschrieben hast, halten wir nichts, was wir mit dir verbinden könnten, es gibt also nichts nachzusehen — das ist die Folge davon, nicht zu fragen, wer du bist. Wenn du glaubst, dass wir deine Daten falsch behandelt haben, kannst du dich bei der luxemburgischen Datenschutzbehörde beschweren, der Commission nationale pour la protection des données (CNPD).

Paart richtet sich nicht an Kinder und erhebt nichts, was eines identifizieren würde.

Änderungen

Wenn sich ändert, was wir erheben, ändert sich zuerst diese Seite, und das Datum unten rückt vor. Wir fangen nicht an, etwas zu erheben, und beschreiben es danach.