Datenschutz

Geltungsbereich

Diese Erklärung gilt für öffentliche Seiten auf passafer.com, Werkzeuge im Browser sowie Konto, Tresor und das Erstellen selbstzerstörender Nachrichten nach der Anmeldung. Die Nutzung der Website bedeutet, dass Sie die folgende Verarbeitung kennen.

Was im Browser bleibt

Diese Vorgänge laufen auf Ihrem Gerät. PassAfer lädt deren Klartext, Schlüssel oder Originaldateien nicht als Produktdaten hoch:

• Passwörter aus dem Generator (Zufallszeichen und Passphrasen), inklusive Kopieren und Export
• Das geprüfte Passwort im Passwortcheck samt Stärke und lokaler Liste schwacher Passwörter
• Original-URLs und Texte in der Link-Bereinigung und Schwärzung sowie deren Ergebnisse
• Dateiinhalt und Passphrase in der Dateiverschlüsselung, inklusive .lock / .enc

Verschlüsselung ist AES-256-GCM über die Web Crypto API. Im Network-Panel können Sie sensible Transfers selbst prüfen.

Was der Server empfängt

Konto

Anmeldung nutzt Benutzername + Passwort (kein E-Mail-Name). 3–32 Zeichen, beginnend mit einem Buchstaben, nur Buchstaben, Ziffern oder Unterstrich. Der Server speichert Namen und Passwort-Hash. Nach der Anmeldung hält der Browser ein Sitzungstoken lokal.

Tresor

Angemeldete Nutzer können generierte Passwörter im Tresor ablegen. Einträge liegen als Chiffretext, nicht als Klartext in der Datenbank. Beschriftungen können mitgespeichert werden. Das ist ein anderer Weg als Generator, Passwortcheck und Dateiverschlüsselung, bei denen die Berechnung den Browser nicht verlässt.

Selbstzerstörende Nachricht (Zero-Knowledge)

Beim Erstellen verschlüsselt der Browser lokal und lädt dann Chiffretext plus unkritische Metadaten (Ablauf, maximale Lesevorgänge) hoch. Der Schlüssel liegt im #-Fragment der URL und geht nicht mit der HTTP-Anfrage. Nach dem ersten Lesen wird das Blob gelöscht. Der Server kann aus Chiffretext allein keinen Klartext gewinnen.

Statische Dateien und Betriebslogs

Seitenaufrufe laden HTML, CSS und Skripte. Die Infrastruktur kann übliche Anfragelogs (Zeit, Pfad, grobe Netzdaten) ohne Tool-Klartext führen.

Lokale Speicherung im Browser

• passafer_lang — Sprache der Oberfläche
• passafer_session — Sitzung (Benutzername und Token)

Abmelden löscht die Sitzung. Das Löschen von Websitedaten oder ein privates Fenster entfernt diese Einträge ebenfalls.

Analyse

In Produktion erfasst selbst gehostetes Matomo Seitenaufrufe und Interaktionen (z. B. ein Tool öffnen oder eine Generierung abschließen). Ereignisse beschreiben nur Handlungen — keinen Passwort-Klartext, keine Geheimnisse aus selbstzerstörenden Nachrichten, keine geprüften Passwörter, keine Originaltexte der Schwärzung, keine Dateiinhalte.

Wenn Sie angemeldet sind, kann die Analyse den Benutzernamen als Besuchskennung nutzen, um Gäste von Konten zu unterscheiden — nicht um Geheimnisse in den Tools zu lesen.

Auf localhost-Vorschauen wird das Skript nicht geladen.

Was wir mit den Daten nicht tun

• Kein Verkauf von Tool-Klartext, keine Werbeprofile daraus
• Keine Abfrage Dritter mit geprüften Passwörtern (Denylist ist lokal)
• Kein Anspruch, der Server könne Klartext der selbstzerstörenden Nachricht oder Dateiinhalte lesen

Aufbewahrung

Konto und Tresor bleiben, solange das Konto besteht. Chiffretext der selbstzerstörenden Nachricht bis zu den eingestellten Lesevorgängen oder dem Ablauf, dann Löschung. Analyse folgt der üblichen Aufbewahrung des Statistiksystems.

Ihre Wahl

• Der Generator funktioniert ohne Konto; übrige Tools nach Anmeldung
• Sie können sich abmelden, Tresoreinträge löschen oder die Nutzung beenden
• Leseseiten der selbstzerstörenden Nachricht sind für Empfänger öffentlich, ohne Konto

Änderungen

Ändert sich der Verarbeitungsumfang, aktualisieren wir diese Seite und das Datum. Die weitere Nutzung gilt als Kenntnis der überarbeiteten Beschreibung.