Datenschutz

Verantwortlich ist die DOI Labs AG, siehe Impressum.

Was bei dir bleibt

Personen, Posten, Beträge, Notizen und Fassungen liegen ausschließlich in deinem Browser (IndexedDB). Sie werden nicht an den Server übertragen. Löschst du die Website-Daten im Browser, sind sie weg. Nutze die Sicherung.

Was der Server sieht

• Verankerung: den 64-stelligen Fingerabdruck (SHA-256) einer Posten-Fassung und die Fassungsnummer. Der Fingerabdruck wird als Name poe/… dauerhaft und öffentlich in der Doichain gespeichert. Aus ihm lässt sich der Inhalt nicht zurückrechnen.
• Briefkasten: beim Teilen eine zufällige Kennung und einen mit AES-GCM verschlüsselten Brief. Der Schlüssel steckt nur im geteilten Link und erreicht den Server nie. Briefe werden nach 30 Tagen gelöscht.
• Zugriffsprotokoll: IP-Adresse und Zeitpunkt für das Tageskontingent, gelöscht am Folgetag. nginx-Zugriffsprotokolle werden nach 14 Tagen gelöscht.

Geteilte Links

Der Posten steckt hinter dem Rautezeichen des Links. Browser senden diesen Teil nicht an den Server. Wer den Link hat, kann den Posten lesen. Teile ihn nur mit der betroffenen Person.

Zurück