Datenschutz und Grenzen
Diese Website enthält keine Werbung oder Analysedienste. Notiztexte, geheime Links und PINs werden nicht an Werbe- oder Übersetzungsdienste gesendet. Empfänger können Nachrichten trotzdem kopieren oder fotografieren.
Was wir speichern
Wir speichern verschlüsselte Notizen, zufällige Kennungen, Ablaufzeiten und Berechtigungs-Token zum Lesen und Löschen. Wir speichern keine Klartextnotizen, Schlüssel, PINs, Konten oder Notizverläufe. AES-256-GCM verschlüsselt im Browser. Der geheime Teil nach # im Link wird von der App nicht an unseren Server gesendet.
Keine Werbung oder Tracking
Die gesamte Website ist derzeit werbefrei. Wir laden keine Werbeskripte, Tracking-Pixel, Analysedienste oder fremden Schriftarten. Die App setzt keine Cookies. Notizen, geheime Links und PINs werden nicht an Werbe- oder Übersetzungsdienste gesendet. Nur mitgelieferte Oberflächentexte werden übersetzt, niemals Ihre Notizen. Die Sprache wird über die URL und nicht über ein Cookie gewählt.
Einmaliges Lesen und Ablauf
Beim Anzeigen wird der verschlüsselte Datensatz in einem atomaren Vorgang abgerufen und gelöscht: Nur eine Anfrage kann erfolgreich sein. Ein Linkaufruf allein verbraucht die Notiz nicht. Die Löschung erfolgt vor der lokalen Entschlüsselung. Schlagen Übertragung oder Entschlüsselung danach fehl, kann die Notiz unwiederbringlich verloren sein. Ungelesene Notizen verfallen nach der gewählten Dauer.
Links und PINs
Ohne PIN kann jeder mit dem vollständigen Link die Notiz zuerst öffnen. Bei PIN-Schutz wird beides benötigt. Der Browser leitet den Schlüssel mit PBKDF2-SHA-256, 600.000 Durchläufen und dem zufälligen Link-Geheimnis ab. Wählen Sie eine unvorhersehbare PIN mit 6–12 Ziffern und teilen Sie sie getrennt. Falsche PINs verbrauchen die Notiz nicht. Nach 10 Versuchen pro Notiz innerhalb von 15 Minuten müssen alle Versuche bis zum Zurücksetzen warten. Vergessene PINs können wir nicht wiederherstellen. Kurze PINs bleiben offline erratbar, wenn sowohl Link als auch gespeicherte verschlüsselte Daten erlangt werden.
Suche und Vorschauen
Öffentliche Startseiten, Leitfäden und Datenschutzseiten dürfen in Suchergebnissen erscheinen. Die Sitemap enthält nur diese Seiten und ihre Übersetzungen. Separate /write-Seiten und Notizseiten senden noindex-Anweisungen und zeigen allgemeine Vorschauen. Crawler können diese ignorieren; sie sind keine Zugriffskontrolle. Notizinhalte erscheinen nie im serverseitigen HTML, in Suchmetadaten oder Sitemaps. Der Abruf erfordert eine berechtigte Anfrage mit dem geheimen Link und gegebenenfalls der PIN.
Grenzen der Löschung und der Geräte
Die Löschung entfernt die Notiz aus dem aktiven Speicher. Infrastrukturanbieter können verschlüsselte Reste in Sicherungen oder betrieblichen Systemen behalten. Empfänger können Notizen kopieren, fotografieren oder speichern. Messenger, Zwischenablage und Browserverlauf können Links aufbewahren. Verschlüsselung schützt nicht vor kompromittierten Geräten, Erweiterungen oder einer Website mit schädlichem Code. Die App überprüft keine Empfängeridentität und wurde nicht unabhängig sicherheitsgeprüft.
Hosting und Missbrauchsschutz
Anfragelimits verwenden einen schlüsselbasierten Hash Ihrer IP-Adresse für bis zu eine Stunde sowie vorübergehende Öffnungszähler pro Notiz. Vercel und Upstash Redis übernehmen Hosting und Speicherung im Produktivbetrieb und können Verbindungsdaten und Betriebsprotokolle verarbeiten. Wir protokollieren Notiztexte und geheime Schlüssel nicht absichtlich. Die lokale Entwicklung nutzt SQLite auf Ihrem Computer.
Ihre Kontrolle
Wählen Sie Ablaufzeit und optionale PIN vor dem Erstellen. Lassen Sie die Absenderbestätigung zum Prüfen oder Löschen geöffnet. Beim Schließen oder Neuladen gehen diese Steuerelemente verloren. Notiz schließen entfernt die angezeigte Nachricht aus der Empfängeransicht. Während des Schreibens oder Betrachtens ist der Sprachwechsel deaktiviert, um Verlust zu vermeiden. Notizen und PINs sind nicht wiederherstellbar.