Datenschutz

So werden Ihre Inhalte geschützt

Ihr Browser verschlüsselt Ihre Texte und Dateien vor dem Hochladen mit einer Methode namens AES-256-GCM. Ihr Gerät erstellt den Schlüssel. Sie können optional einen öffentlichen Teaser schreiben. Vorhersage- und Offenlegungsvorlagen fügen eine öffentliche Ein-Wort-Beschriftung hinzu. Passende Formulierungen, die Sie in Ihren Entwurf eingeben oder einfügen, können das gleiche Etikett hinzufügen. Beim Prüfen vor dem Posten sehen Sie es. Wir speichern Ihren Teaser und jedes von Ihnen gespeicherte Label unverschlüsselt. Sie können erscheinen, bevor Ihr Postdate geöffnet wird. Die Seite, auf der Sie den Teaser schreiben, erklärt dies. Sie sehen beides während der Überprüfung und können die Beschriftung entfernen.

Bei Basic-Nachrichten halten wir den Schlüssel und geben ihn zum von Ihnen gewählten Öffnungszeitpunkt frei. Wir versprechen, Ihre Inhalte vorher nicht zu lesen. Wir können sie frühzeitig entschlüsseln, aber unsere Richtlinien verbieten es.

Timelock verschlüsselt den Schlüssel mit drand, einem öffentlichen Netzwerk, das Zufallszahlen freigibt. Wenn wir sagen „Wir können es nicht frühzeitig sehen“, meinen wir, dass die Verschlüsselung einen frühen Zugriff verhindert. Dies schützt den Zugriff über den Link, sofern drand und die Verschlüsselung sicher bleiben. Vom Absender aufbewahrte Originale oder Schlüssel können nicht gelöscht werden.

Wenn Sie den Google-Kalender-Link verwenden, gelangt der Postdate-Link in Ihr Google-Konto. Bei einem Basic-Postdate öffnet dieser Link die Nachricht nach dem Öffnungszeitpunkt.

Was wir speichern

Für jeden Nachrichtenlink speichern wir die verschlüsselten Daten, Öffnungszeit, Ablaufzeit und Schlüssel. Für Timelock ist dieser Schlüssel selbst für einen zukünftigen Zufallswert von drand verschlüsselt. Wir speichern Ihren öffentlichen Teaser bis zur Bereinigung nach dem Ablauf unverschlüsselt. Nach Ablauf wird er nicht mehr auf der Postdate-Seite angezeigt. Vorhersage- oder Enthüllungslabels, die Sie beibehalten, speichern wir auf dieselbe Weise. Über die Beschriftung kann die Seite die passende Vorlage vorschlagen. Jeder, der über den Link verfügt, kann Ihren Teaser und Ihr Label sehen, auch in der Linkvorschau. Wir stellen Teaser-Vorschaubilder bereit, solange die Nachricht vorhanden ist, es sei denn, sie ist zur Überprüfung gesperrt. Server in der Nähe von Besuchern bewahren temporäre Vorschaukopien auf, manchmal bis die Nachricht abläuft. Wir können die von anderen Diensten gespeicherten Vorschauen nicht kontrollieren.

Ein nicht abgeschlossener Checkout behält seinen verschlüsselten Upload, Schlüssel, Einstellungen, Teaser und Label bis zu vier Tage lang. Außerdem wird aufgezeichnet, ob Sie von der Nachrichtenseite einer anderen Person aus gestartet sind. Sofern verfügbar, werden auch eine allgemeine Zielseitenkategorie, die Sprache der ersten aufgerufenen Seite und eine Kategorie der Zugriffsquelle (Suche, KI-Assistent, X, Product Hunt, geteiltes Postdate, anderer Verweis oder unbekannt) erfasst. Ausstehende Aufzeichnungen verfallen nach vier Tagen; durch die geplante Bereinigung werden abgebrochene große Uploads entfernt. Wenn die Nachricht erstellt wird, zählen wir diese Kategorien in den Tagessummen. Wir speichern sie niemals auf dem fertigen Nachrichtenlink und senden sie nie an Stripe.

Dateinamen befinden sich in den verschlüsselten Daten. Wir speichern Dateinamen nicht gesondert und prüfen sie auch nicht.

Wir nutzen Hashing, um IP-Adressen in Codes umzuwandeln. Wir verwenden diese Codes, um Anfragen einzuschränken und Missbrauchsmeldungen zu bearbeiten. Berichtsdatensätze enthalten außerdem eine gehashte Netzwerkkennung und bleiben 60 Tage lang bestehen. Hashes verschlüsselter Uploads, die zur Erkennung wiederholter Uploads verwendet werden, bleiben 30 Tage lang erhalten. Unsere Anwendung speichert diese Hashes anstelle von Roh-IP-Adressen. Cloudflare verarbeitet Ihre IP-Adresse, um Anfragen zu bearbeiten und die Bot-Prüfung durchzuführen.

Wenn eine Nachricht abläuft, stoppen wir den Zugriff. Bei der geplanten Bereinigung werden abgelaufene Schlüssel und öffentliche Felder entfernt. Verzögerungen oder Ausfälle können die Aufräumarbeiten verzögern. Sie können sie nicht mehr über Postdate öffnen. Bereits geöffnete oder gespeicherte Kopien bleiben erhalten. Wir bewahren eine kleine Aufzeichnung des abgelaufenen Links noch etwa 30 Tage lang auf. Dadurch wird auf der Seite „dies abgelaufen“ statt „nie existiert“ angezeigt. Dieser Datensatz hat keinen Schlüssel.

Wir führen ein kleines Moderationsprotokoll für Links, die wegen Missbrauchs gemeldet oder entfernt wurden. Der Datensatz umfasst die Link-ID, Berichtsanzahl, Gründe, Zeiten, Inhaltstyp und einen ungefähren Größenbereich. Entfernte Links hinterlassen auch einen dauerhaften Datensatz, sodass sie als entfernt markiert bleiben. Es enthält niemals den Inhalt, den Schlüssel oder die rohe IP-Adresse. Wir bewahren es so lange auf, wie es zur Bearbeitung von Missbrauch und rechtlichen Anfragen erforderlich ist.

Zahlungen

Stripe verarbeitet Zahlungen für kostenpflichtige Nachrichten. Ihre vollständige Kartennummer und Ihr Sicherheitscode gehen direkt an Stripe. Unsere Anwendung erhält sie nicht. Stripe sendet Checkout- und Zahlungsinformationen an unseren Server, darunter eine E-Mail-Adresse und Rechnungsdetails, die beim Checkout angegeben werden. Unsere Anwendung verwendet Zahlungsstatus, Betrag, Währung und zufällige Referenzen, um den Kauf zu bestätigen. Es wird kein Kundenprofil gespeichert.

Unsere Checkout-Anfragen senden Stripe weder Ihren Postdate-Link noch Ihren Postdate-Inhalt noch Ihren Schlüssel. Wir senden zufällige Referenzen an Stripe und gleichen diese selbst mit Ihrem Link ab. Eine Referenz führt Sie nach der Zahlung zu Postdate zurück. Durch die geplante Bereinigung wird sie nach etwa fünf Tagen gelöscht. Wir bewahren die Referenz der Zahlungsbestätigung etwa 45 Tage lang auf. Dadurch können wir verspätete Bestätigungen der richtigen Nachricht zuordnen und Zahlungsprobleme beheben. Keine der Referenzen enthält Ihren Inhalt oder Schlüssel.

Cookies und Analysen

Um einen unfertigen Entwurf wiederherzustellen, speichert dieser Browser Ihren Text, Teaser und Ihre Einstellungen lokal und unverschlüsselt. Angehängte Dateien werden nicht mit dem regulären Entwurf gespeichert. Wenn Sie beim Verfassen eine andere Sprache auswählen, speichert Ihr Browser vorübergehend den vollständigen Entwurf, einschließlich der angehängten Dateien, unverschlüsselt auf Ihrem Gerät, sodass er auf der nächsten Seite wiederhergestellt werden kann. Wir entfernen diese temporäre Kopie, wenn sie gelesen wird. Eine unterbrochene Übergabe ist fünf Minuten lang gültig; Abgelaufene Kopien werden entfernt, wenn das nächste Mal eine Sprachübergabe gespeichert wird oder wenn Sie die Browserdaten dieser Website löschen. Nach einem erfolgreichen Beitrag löschen wir den Entwurfstext. Auf dieser Registerkarte werden auch Ihre Freigabebestätigung und, für Basic, Ihr privater Löschlink gespeichert. Löschen Sie die Browserdaten dieser Website, um lokal gespeicherte Informationen zu entfernen.

Wir verwenden keine Tracking-Analysen von Drittanbietern und setzen keine Tracking-Cookies. Wir führen tägliche Gesamtzahlen für Seiteneinträge, begonnene Nachrichtenerstellungen, geöffnete Prüfansichten, erste Anzeigen des Preises von 3 USD, gewählte Timelocks, Checkouts, erstellte Links, kostenpflichtige und freigegebene kostenlose Erstellungen, gruppiert nach einer kleinen Gruppe von Kategorien für die Zielseite, die Sprache der ersten aufgerufenen Seite und die Zugriffsquelle. Diese Gesamtzahlen enthalten keine Besucherkennungen, Nachrichtenlinks, Inhalte, Dateinamen, vollständige verweisende URLs oder Suchbegriffe. Ihre Registerkarte speichert nur diese Kategorien, eine Ablaufzeit und Markierungen pro Tab für bereits gezählte Schritte im Sitzungsspeicher für ein Messfenster, das 30 Minuten nach Ihrer letzten Aktivität auf der Seite endet; sie werden nicht dazu verwendet, Sie über Tabs oder Besuche hinweg zu identifizieren. Die Browsermessung respektiert „Do Not Track“ und die globale Datenschutzkontrolle. Die Gesamtzahl der Server zählt weiterhin erfolgreiche Kreationen und Zahlungsvorgänge, wobei fehlende Zuordnungen als „Unbekannt“ erfasst werden. Die Erstellungsseite verwendet Cloudflare Turnstile, um Bots zu blockieren. Turnstile kann während der Prüfung ein eigenes Funktions-Cookie setzen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Cloudflare. Postdate läuft auf Cloudflare. Cloudflare verarbeitet Anfragen zur Bereitstellung der Website.

Wir erkennen Suchmaschinen, KI-Assistenten, X und Product Hunt anhand der verweisenden Website oder eines bekannten utm_source-Werts in einem geteilten Link. Zu den Suchmaschinen gehören Google, Bing, DuckDuckGo, Yahoo! Japan, Qwant und Startpage. KI-Assistenten sind ChatGPT, Perplexity, Gemini, Microsoft Copilot, Claude, Grok, DeepSeek, Meta AI, Le Chat und Duck.ai. Ein Link, mit dem ein KI-Assistent die Erstellungsseite vorausfüllt, zählt ebenfalls als Besuch über einen KI-Assistenten. Für Besuche über KI-Assistenten führen wir außerdem eine tägliche Summe pro Assistent. Ein Besuch, der über einen Link auf einem Postdate beginnt, das jemand mit Ihnen geteilt hat, zählt zur Quellenkategorie „Geteiltes Postdate“. Ihr Browser reduziert diese Informationen vor der Messung auf eine Quellenkategorie. Andere URL-Parameter werden bei dieser Messung ignoriert. Die Sprache der Zielseite beschreibt die Seite, nicht Ihre Nationalität oder Ihren Standort. Messanfragen von automatischen Crawlern, die sich als solche zu erkennen geben, etwa von Suchmaschinen-Bots, werden nach Crawler-Typ gezählt und nicht zu den Besuchen gerechnet.

Auf einem Postdate, das jemand mit Ihnen geteilt hat, zählen wir wöchentliche Summen von Countdown-Ansichten, Öffnungen und Klicks auf die Schaltfläche, mit der Sie Ihr eigenes Postdate erstellen, nur nach Seitensprache. Ihr Browser zählt jede dieser Aktionen einmal pro Postdate. Er merkt sich auf Ihrem Gerät, welche Postdates er bereits gezählt hat, und sendet diese Liste nie. Diese Summen enthalten keinen Link, keinen Inhalt und keine Besucherkennung und respektieren „Do Not Track“ und „Global Privacy Control“.

Wenn eine App wie WhatsApp, iMessage, Slack oder Discord eine unserer Seiten abruft, um eine Linkvorschau anzuzeigen, zählen wir eins zu einer wöchentlichen Summe für diese App und Seitenkategorie hinzu. Alle Postdate-Links zählen zur selben Kategorie, ohne Sprache; unsere öffentlichen Seiten zählen nach Art und Sprache. Wir speichern nie, welches Postdate in der Vorschau angezeigt wurde, wer es geteilt hat, oder eine Netzwerkadresse.

Nachdem Sie ein Postdate erstellt haben oder wenn Sie von einer abgebrochenen Zahlung zurückkehren, stellen wir Ihnen möglicherweise optionale Fragen mit festen Antworten, die Sie mit einem Tippen beantworten. Wenn Sie eine Antwort antippen, zählen wir sie zu einer Tagessumme nach Frage, Antwort und Seitensprache. Bei der Frage, wie Sie von Postdate erfahren haben, fügen wir außerdem die oben beschriebene Kategorie der Zugriffsquelle hinzu, sofern Ihr Browser nicht „Do Not Track“ oder „Global Privacy Control“ sendet. Ohne diese Signale zählen wir auch, wie oft jede Frage angezeigt wird und wie oft jemand auf „Jetzt nicht“ tippt. Sie können keine Antwort eintippen, und diese Summen sind nicht mit Ihrem Postdate oder Ihrer Zahlung verknüpft. Ihr Browser merkt sich auf Ihrem Gerät, welche Fragen Sie beantwortet oder geschlossen haben, damit wir nicht erneut fragen. Dieser Tab vermerkt außerdem, dass er bereits eine Frage gestellt hat. Keiner dieser beiden Einträge wird an uns gesendet. Die Einladung zu einem Gespräch mit Tony ist ein einfacher E-Mail-Link; Postdate erfasst keine Adresse.

Wenn auf der Erstellungsseite oder einer Postdate-Seite etwas fehlschlägt, etwa beim Erstellen oder Öffnen eines Postdate, kann die Seite uns einen festen Fehlercode senden und angeben, auf welcher der beiden Seiten es geschah. Wir addieren ihn zu einer Tagessumme. Diese Meldungen enthalten keinen Nachrichteninhalt, keinen Link, keinen Fehlertext und keine Besucherkennung und respektieren „Do Not Track“ und „Global Privacy Control“.

Kontakt

E-Mail privacy@postdate.io mit Fragen zum Datenschutz. Missbrauch melden an abuse@postdate.io.