Datenschutzerklärung

Kurz gesagt

• Ver- und Entschlüsselung laufen in Ihrem Browser. Ihr Text, Ihre Dateien und Ihre Passwörter werden nicht an unseren Server gesendet.
• Keine Cookies, keine Analyse, kein Tracking. Es werden keine Inhalte von fremden Servern geladen.
• Unser Webserver speichert Protokolldateien bis zu 14 Tage.
• Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihre Daten, um Ihnen zu antworten und Missbrauch zu verhindern.

Verantwortlicher

intelligent piXel GmbH
International Institute of Forensic Expertise (IIFE)
Enzianstraße 4a
82319 Starnberg
Deutschland

E-Mail: george@rauscher.xyz
Kontaktformular: encryptor.app/de/contact/

Verschlüsselung auf Ihrem Gerät

Die gesamte Ver- und Entschlüsselung findet in Ihrem Browser statt, mit der Web Crypto API und der Bibliothek hash-wasm, die von encryptor.app ausgeliefert wird. Ihr Klartext, Ihre Dateien und Ihre Passwörter verlassen Ihr Gerät nicht.

Wir haben keinen Zugriff auf Ihre Nachrichten, Dateien, Passwörter oder Schlüssel. encryptor speichert keine Passwörter.

Cookies, Analyse, Inhalte Dritter

Wir verwenden keine Cookies. Keine Analysewerkzeuge, keine Zählpixel, keine Profilbildung.

Alle Skripte, Stylesheets und Schriften werden von encryptor.app ausgeliefert. Die Website lädt keine Inhalte von fremden Servern.

Wählen Sie ein Farbschema, speichert Ihr Browser diese Wahl lokal unter dem Namen encryptor-theme. Sie wird nicht an uns übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

Server-Logdateien

Wenn Sie encryptor.app aufrufen, verarbeitet unser Webserver (nginx) Ihre IP-Adresse, um die Seiten auszuliefern, und protokolliert die Anfragen aus Sicherheitsgründen in Logdateien. Die Logdateien werden spätestens nach 14 Tagen automatisch gelöscht. Es gibt keine dauerhafte Speicherung, kein Tracking und keine Profilbildung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

Kontaktformular

Wenn Sie das Kontaktformular absenden, verarbeiten wir folgende Daten:

• Ihren Namen, wie von Ihnen angegeben
• Ihre E-Mail-Adresse
• Ihre Nachricht
• Ihre Einwilligungsbestätigung
• Ihre IP-Adresse, Länder- und Netzwerkdaten sowie den Zeitpunkt des Absendens (Missbrauchsschutz)

Zweck: die Beantwortung Ihrer Anfrage.

Das Formular schreibt diese Daten nicht in eine Datenbank auf dem Webserver. Die Nachricht wird über eine verschlüsselte TLS-Verbindung an Proton Mail SMTP übergeben und an das zuständige Postfach zugestellt. Anbieter des Zustelldienstes und dieses Postfachs ist die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Die Proton AG ist unser Auftragsverarbeiter. Der Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO ist Bestandteil ihrer Nutzungsbedingungen. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Kontrollkästchen im Formular) und, soweit die Anfrage einen Vertrag vorbereitet, Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Wir bewahren Ihre Nachricht so lange auf, wie es für die Beantwortung Ihrer Anfrage nötig ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Missbrauchsschutz für das Kontaktformular

Wenn Sie die Kontaktseite öffnen oder das Kontaktformular absenden, verarbeiten wir Ihre IP-Adresse, um das Formular vor Spam und Missbrauch zu schützen:

• Begrenzung der Anfragen: Wir zählen Anfragen je IP-Adresse.
• Netz- und Länderprüfung: Unser Server übermittelt Ihre IP-Adresse an den Dienst ip-api.com. Dieser meldet zurück, ob die Adresse zu einem VPN, einem Proxy oder einem Rechenzentrum gehört und in welchem Land sie liegt. Das Ergebnis bewahren wir 6 Stunden auf unserem Server auf.
• Automatische Spam-Einstufung der Nachricht.

Anfragen über VPN, Proxy oder Rechenzentren sowie Anfragen aus Ländern außerhalb der EU und der USA nimmt das Formular nicht an. Per E-Mail erreichen Sie uns trotzdem.

Ein Sicherheitsprotokoll speichert Ereignisart, IP-Adresse und Absender-E-Mail höchstens 14 Tage und löscht sie dann automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von Spam und Missbrauch.

Hosting

Diese Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner ist ein europäischer Anbieter, alle Serverdaten werden ausschließlich in Deutschland verarbeitet und gespeichert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datensicherheit

Unsere Website wird mit TLS-Verschlüsselung (HTTPS) übertragen.

Der Server ist durch IPServerSec geschützt, ein eigenes Härtungs- und Frühwarnsystem der intelligent piXel GmbH. IPServerSec stellt Fallen für automatisierte Angriffsscanner auf, überwacht den Server auf Erreichbarkeit und Auffälligkeiten und alarmiert die Administration innerhalb von Sekunden per SMS und E-Mail. Für den Betrieb dieses Systems wird Ihre IP-Adresse zur Angriffserkennung und für automatische Sperrentscheidungen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Website ist außerdem durch CrowdSec geschützt, eine verhaltensbasierte Erkennung mit Web Application Firewall (WAF). CrowdSec prüft Anfragen auf Angriffsmuster (SQL-Injection, XSS, RCE, LFI) und sperrt angreifende IP-Adressen automatisch. Dafür werden Ihre IP-Adresse, der aufgerufene Pfad und die HTTP-Header verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden fortlaufend verbessert.

Quelloffenheit und Transparenz

Der Quellcode der Web-Version ist auf GitHub öffentlich. SHA-256-Prüfsummen aller Dateien, die diese Seite ausliefert, stehen auf der Seite So funktioniert es und im GitHub-Release.

Kostenlos

encryptor ist kostenlos. Keine Werbung, keine Premium-Stufen, keine Zusatzverkäufe.

Ihre Rechte

Bezüglich Ihrer personenbezogenen Daten haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit kostenlos Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen. Bei Anfragen über das Kontaktformular speichern wir Ihre IP-Adresse höchstens 14 Tage in Sicherheitsprotokollen zum Spamschutz. Bei der Ver- und Entschlüsselung werden keine personenbezogenen Daten gespeichert.
• Berichtigung (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO): Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen. Bei Anfragen über das Kontaktformular können Sie die sofortige Löschung Ihrer gespeicherten IP-Adresse verlangen. Daten aus Sicherheitsprotokoll und Anfragebegrenzung werden nach 14 Tagen automatisch gelöscht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen Format erhalten. Bei Anfragen über das Kontaktformular umfasst das Ihre gespeicherte IP-Adresse und den Zeitstempel.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen. Schreiben Sie uns einfach.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Bei Fragen zu Ihren Daten erreichen Sie uns über die Angaben oben auf dieser Seite.

Haftungsausschluss

Nutzung auf eigenes Risiko: Dieser Dienst wird ohne Gewährleistung jeglicher Art bereitgestellt, so wie er ist.

Haftungsbeschränkung: Die intelligent piXel GmbH haftet unbeschränkt für Schäden, die auf Vorsatz oder grober Fahrlässigkeit beruhen. Für Schäden aus leichter Fahrlässigkeit ist die Haftung auf typische und vorhersehbare Schäden begrenzt. Diese Beschränkung gilt nicht für die Haftung für Verletzungen von Leben, Körper oder Gesundheit und nicht für Ansprüche nach dem Produkthaftungsgesetz.

Zu den Schäden, die nach dieser Klausel begrenzt sein können, gehören unter anderem:

• Datenverlust oder Datenbeschädigung (bei leichter Fahrlässigkeit)
• unbefugter Zugriff auf Ihre Daten (sofern nicht von uns verschuldet)
• Betriebsunterbrechung oder entgangener Gewinn
• mittelbare Schäden und Folgeschäden

Wir können Verfügbarkeit, Zuverlässigkeit und Richtigkeit der Informationen und Dienste auf unserer Website nicht garantieren.

Passwortsicherheit: encryptor erzeugt das Passwort und speichert es nicht. Verlorene Passwörter können wir nicht wiederherstellen. Ohne Passwort sind Ihre verschlüsselten Daten dauerhaft unzugänglich. Hintertüren gibt es nicht.

Mit der Nutzung unserer Website und Dienste erkennen Sie diesen Haftungsausschluss an.

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, wenn sich unsere Dienste oder rechtliche Anforderungen ändern. Die aktualisierte Fassung gilt ab Ihrem nächsten Besuch. Wir empfehlen, diese Seite regelmäßig aufzurufen.

Fragen?

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten erreichen Sie uns hier.
E-Mail: george@rauscher.xyz
Kontaktformular: encryptor.app/de/contact/
Website: encryptor.app