Datenschutzerklärung

Überblick

Whiscure ist ein Dienst zum einmaligen, verschlüsselten Teilen von Geheimnissen. Datensparsamkeit ist Kern des Dienstes: Für die Nutzung ist keine Registrierung und keine Angabe personenbezogener Daten erforderlich. Nachrichten werden ausschließlich verschlüsselt gespeichert und nach dem ersten Abruf sofort, spätestens jedoch nach 7 Tagen automatisch und unwiderruflich gelöscht.

Stand: Juli 2026

Verantwortlicher

Wolfgang Linz IT
Inhaber: Wolfgang Linz
Dorfstr. 1
82431 Kochel am See
Deutschland

E-Mail: wl-lankin@hotmail.de

Impressum: https://whiscure.com/imprint

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO. Maßgeblich ist insbesondere:

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – zur sicheren, stabilen und funktionsfähigen Bereitstellung des Dienstes.

Ergänzend gelten die nationalen Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Verarbeitung im Rahmen des Dienstes (Secrets)

Wenn Sie ein Geheimnis („Secret") erstellen, verarbeiten wir ausschließlich die von Ihnen eingegebene Nachricht, um daraus einen einmalig abrufbaren Link zu erzeugen.

Verschlüsselung im Browser (Zero-Knowledge): Die Nachricht wird bereits in Ihrem Browser mit AES-256 verschlüsselt, bevor sie an uns übertragen wird. Der zum Entschlüsseln erforderliche Schlüssel befindet sich ausschließlich im Fragment des Links (hinter dem #) und wird technisch niemals an unsere Server übertragen. Uns liegen zu keinem Zeitpunkt der Klartext oder der Schlüssel vor.
Einmaliger Abruf: Sobald der Link einmal geöffnet wurde, wird die Nachricht entschlüsselt angezeigt und anschließend sofort und unwiderruflich aus der Datenbank gelöscht.
Automatische Löschung: Wird der Link nicht geöffnet, wird das Secret spätestens 7 Tage nach der Erstellung automatisch gelöscht.
Keine Klardaten: Wir erheben zu einem Secret keine Absender-, Empfänger- oder Kontaktdaten. Der zum Entschlüsseln erforderliche Bestandteil ist Teil des Links, den nur Sie und die von Ihnen gewählten Empfänger kennen.

Bitte beachten Sie: Geben Sie keine personenbezogenen Daten Dritter in ein Secret ein, für deren Verarbeitung Sie keine Rechtsgrundlage haben. Für die Inhalte der von Ihnen erstellten Secrets sind Sie selbst verantwortlich.

Verarbeitete Datenarten: Inhaltsdaten (die von Ihnen eingegebene, verschlüsselte Nachricht).
Betroffene Personen: Nutzer des Dienstes.
Zweck: Bereitstellung der Kernfunktion (einmaliges, verschlüsseltes Teilen von Informationen).
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Löschung: Nach dem ersten Abruf sofort, andernfalls spätestens nach 7 Tagen.

Bereitstellung des Onlineangebotes und Server-Logfiles

Beim Aufruf unserer Website werden aus technischen Gründen Daten verarbeitet, die Ihr Browser übermittelt. Hierzu können die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse sowie die Browserkennung (User-Agent) gehören. Diese Daten sind erforderlich, um die Inhalte auszuliefern, den Betrieb sicherzustellen und Missbrauch (z. B. automatisierte Zugriffe, die einmalige Links vorzeitig entwerten könnten) abzuwehren.

Verarbeitete Datenarten: Meta-/Kommunikationsdaten (IP-Adresse, Zugriffszeitpunkt, angeforderte URL, User-Agent).
Betroffene Personen: Nutzer bzw. Besucher.
Zweck: Sichere und stabile Bereitstellung des Onlineangebotes, Abwehr von Missbrauch.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Löschung: Server-Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und spätestens nach 30 Tagen gelöscht oder anonymisiert.

Hosting: Zur Bereitstellung des Dienstes nutzen wir Speicherplatz und Rechenkapazität eines Serveranbieters. Dienstanbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy/. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Anonyme Statistik

Zur Verbesserung und zum Betrieb des Dienstes zählen wir ausschließlich anonyme, aggregierte Ereignisse – etwa die Anzahl erstellter und abgerufener Secrets pro Monat. Diese Zählwerte enthalten weder den Inhalt der Secrets noch IP-Adressen oder sonstige personenbezogene Daten und lassen keinen Rückschluss auf einzelne Personen zu.

Cookies

Whiscure setzt ausschließlich technisch notwendige Cookies ein, die für den sicheren Betrieb erforderlich sind (z. B. Sitzungs- und CSRF-Schutz-Cookies). Es werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet und keine Daten an Dritte zu Werbezwecken weitergegeben. Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

TLS/SSL-Verschlüsselung (HTTPS) der gesamten Datenübertragung zwischen Ihrem Browser und dem Server.
Clientseitige AES-256-Verschlüsselung (Zero-Knowledge): Ver- und Entschlüsselung erfolgen im Browser; der Schlüssel verlässt das Gerät des Nutzers nicht.
Umgehende bzw. fristgebundene, automatisierte Löschung der Inhalte.

Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, insbesondere:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Bitte beachten Sie, dass wir Secrets bewusst nur verschlüsselt und ohne Personenbezug speichern und diese nach dem Abruf bzw. nach 7 Tagen automatisch löschen. Eine nachträgliche Zuordnung eines bereits gelöschten Secrets zu einer Person ist uns daher technisch nicht möglich.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.