Datenschutz

Diese Website hat weder eine offene Registrierung noch einen Newsletter: Nur vom Herausgeber eingeladene Konten melden sich an, für die Version von RapidGuard mit Konto (siehe unten). Ohne Konto steht hier vollständig, was sie über Sie weiß.

RapidGuard gibt es auch mit Konto, nur auf Einladung: Bei einem eingeladenen Rapid-Konto prüft unser Server jede Nacht die Adressen und Benutzernamen, und das Konto erhält eine E-Mail, wenn ein neues Datenleck auftaucht. Diese Version hat ein eigenes Impressum und eine eigene Datenschutzerklärung, auf Französisch mit einer englischen Zusammenfassung: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Was der Server aufzeichnet

• Die Protokolle des Webservers: für jede abgerufene Seite die IP-Adresse, die Uhrzeit, die Seite und den Namen des Browsers. Sie dienen dazu, Störungen und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6-1-f DSGVO), und werden nach 30 Tagen gelöscht.
• Ein Besuchszähler, der nur eine Zahl ist: Er behält weder wer noch woher.

Unser Server speichert nichts von dem, was Sie eingeben. Ihr Passwort verlässt Ihren Browser nicht: Nur 5 von 40 Zeichen seines Hashwerts gehen hinaus, an Have I Been Pwned. Ihre E-Mail-Adresse erreicht uns nie: Ihr Browser sendet sie direkt an XposedOrNot und schickt für LeakCheck nur 24 Zeichen ihres SHA-256-Hashwerts an unseren Server. Ein Benutzername dagegen erreicht uns im Klartext, weil LeakCheck einen Benutzernamen nicht über seinen Hashwert suchen kann. Unser Server gibt diesen Hashwert oder Benutzernamen an LeakCheck weiter, schickt Ihnen die Antwort zurück und vergisst beides: Es wird weder auf die Festplatte des Servers noch in seine Protokolle geschrieben, in denen die Anfrage ohne ihren Wert erscheint. Der Name einer Website, die Sie unter „Aktuelle Datenlecks“ suchen, verlässt Ihren Browser nicht. All diese Prüfungen gehen nur hinaus, wenn Sie klicken.

Was Ihr Browser behält

Die Website merkt sich in Ihrem Browser („lokaler Speicher“, kein Cookie) das Design und die gewählte Sprache, damit Sie sie bei Ihrem nächsten Besuch wiederfinden. Diese Einstellungen verlassen Ihr Gerät nie, werden vom Server nicht gelesen und verschwinden mit den Websitedaten Ihres Browsers. Sie sind für den von Ihnen gewünschten Dienst unbedingt erforderlich, weshalb keine Einwilligung nötig ist.

Die Dritten

• XposedOrNot (xposedornot.com) gibt an, ob eine Adresse in einem bekannten Datenleck enthalten ist. Wenn Sie auf „Prüfen“ klicken, sendet IHR Browser ihm die eingegebene Adresse direkt, ohne Umweg über unseren Server; wenn Sie den Reiter „Aktuelle Datenlecks“ öffnen, ruft er dort außerdem den öffentlichen Katalog der Datenlecks ab. XposedOrNot sieht also diese Adresse und Ihre IP-Adresse. Nach eigenen Angaben speichert es die gesuchten Adressen nicht. Seine Ergebnisse werden, wie von ihm verlangt, mit seinem Namen angezeigt.
• LeakCheck (leakcheck.io) gibt an, ob eine E-Mail-Adresse oder ein Benutzername in einem bekannten Datenleck enthalten ist: Name und Monat jedes Datenlecks sowie die Arten der offengelegten Daten insgesamt – niemals die Daten selbst. Wenn Sie auf „Prüfen“ klicken, ist es UNSER Server, der dort anfragt, höchstens einmal pro Sekunde für die ganze Website: Er übermittelt 24 Zeichen des SHA-256-Hashwerts Ihrer Adresse, den Ihr Browser berechnet, oder Ihren Benutzernamen so, wie Sie ihn eingegeben haben. LeakCheck sieht also die IP-Adresse unseres Servers, nicht Ihre. Ein Hashwert ist keine Anonymität: LeakCheck kann eine Adresse wiedererkennen, die seine Dateien bereits enthalten. Nach eigenen Angaben speichert es die Suchanfragen nicht. Seine Ergebnisse werden, wie von ihm verlangt, mit dem Vermerk „Powered by LeakCheck“ angezeigt.
• Have I Been Pwned (haveibeenpwned.com) stellt zwei Dinge bereit, die stets IHR Browser direkt abruft: den Test eines Passworts (Pwned Passwords) – Ihr Browser berechnet den SHA-1-Hashwert des Passworts und sendet nur dessen erste 5 von 40 Zeichen, niemals das Passwort – und den öffentlichen Katalog der Datenlecks (Lizenz CC BY 4.0), der heruntergeladen wird, wenn Sie den Reiter „Aktuelle Datenlecks“ öffnen. Have I Been Pwned sieht bei diesen Abrufen Ihre IP-Adresse.
• Öffentliche Listen, auf unseren Server kopiert: 2FA Directory und seine Passkey-Liste (2factorauth; Lizenzen MIT und CC BY 4.0), JustDeleteMe (MIT) und datarequests.org (CC0), beschränkt auf die Websites der Datenleck-Kataloge, sowie das Werkzeug zxcvbn-ts (MIT) und seine englischen und französischen Wörterbücher (darunter Worthäufigkeiten, die OPUS aus OpenSubtitles gewonnen hat, Lizenz ODC-BY). Ihr Browser lädt sie vollständig von unserem Server herunter, wie die Seite selbst: Nichts von dem, was Sie eingeben oder suchen, geht mit, und diese Projekte sehen Ihren Besuch nicht. Diese Angaben können unvollständig oder veraltet sein. Der DSGVO-Brief wird in Ihrem Browser vorbereitet: Wir versenden ihn nie; Sie verschicken ihn selbst, wenn Sie möchten.

Werbung

Diese Website zeigt derzeit keine Werbung und setzt daher kein Werbe-Cookie. Sollte sie es eines Tages tun, sagt es diese Seite, und ein Banner fragt Sie vor jedem Setzen um Ihre Einwilligung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch bezüglich der Sie betreffenden Daten (Art. 15 bis 21 DSGVO). Schreiben Sie dem Herausgeber contact@rapidall.eu. Sie können sich auch an die CNIL wenden (cnil.fr).

Diese Seite ist eine Übersetzung aus Höflichkeit. Rechtsverbindlich ist allein die französische Fassung, Confidentialité.