Datenschutz

So werden Ihre Inhalte geschützt

Ihr Browser verschlüsselt Ihre Texte und Dateien vor dem Hochladen mit einer Methode namens AES-256-GCM. Ihr Gerät erstellt den Schlüssel. Sie können optional einen öffentlichen Teaser schreiben. Vorhersage- und Offenlegungsvorlagen fügen eine öffentliche Ein-Wort-Beschriftung hinzu. Passende Formulierungen, die Sie in Ihren Entwurf eingeben oder einfügen, können das gleiche Etikett hinzufügen. Die Rezension zeigt es vor dem Posten. Wir speichern Ihren Teaser und jedes von Ihnen gespeicherte Label unverschlüsselt. Sie können erscheinen, bevor Ihr Postdate geöffnet wird. Die Seite, auf der Sie den Teaser schreiben, erklärt dies. Sie sehen beides während der Überprüfung und können die Beschriftung entfernen.

Bei Standard-Nachrichten halten wir den Schlüssel und geben ihn zum von Ihnen gewählten Öffnungszeitpunkt frei. Wir versprechen, Ihre Inhalte vorher nicht zu lesen. Wir können es frühzeitig entschlüsseln, aber unsere Richtlinien verbieten es.

Timelock verschlüsselt den Schlüssel mit drand, einem öffentlichen Netzwerk, das Zufallszahlen freigibt. Wenn wir sagen „Wir können es nicht frühzeitig sehen“, meinen wir, dass die Verschlüsselung einen frühen Zugriff verhindert. Dies schützt den Zugriff über den Link, sofern drand und die Verschlüsselung sicher bleiben. Vom Absender aufbewahrte Originale oder Schlüssel können nicht gelöscht werden.

Was wir speichern

Für jeden Nachrichtenlink speichern wir die verschlüsselten Daten, Öffnungszeit, Ablaufzeit und Schlüssel. Für Timelock ist dieser Schlüssel selbst für einen zukünftigen Zufallswert von drand verschlüsselt. Wir speichern Ihren öffentlichen Teaser bis zur Bereinigung nach dem Ablauf unverschlüsselt. Nach Ablauf wird es nicht mehr auf der Postdate-Seite angezeigt. Vorhersage- oder Enthüllungslabels, die Sie beibehalten, speichern wir auf dieselbe Weise. Über die Beschriftung kann die Seite die passende Vorlage vorschlagen. Jeder, der über den Link verfügt, kann Ihren Teaser und Ihr Label sehen, auch in der Linkvorschau. Wir stellen Teaser-Vorschaubilder bereit, solange die Nachricht vorhanden ist, es sei denn, sie ist zur Überprüfung gesperrt. Server in der Nähe von Besuchern bewahren temporäre Vorschaukopien auf, manchmal bis die Nachricht abläuft. Wir können die von anderen Diensten gespeicherten Vorschauen nicht kontrollieren.

Ein nicht abgeschlossener Checkout behält seinen verschlüsselten Upload, Schlüssel, Einstellungen, Teaser und Label bis zu vier Tage lang. Außerdem wird aufgezeichnet, ob Sie von der Nachrichtenseite einer anderen Person aus gestartet sind. Sofern verfügbar, werden auch eine allgemeine Zielseitenkategorie, die Sprache der ersten aufgerufenen Seite und eine Kategorie der Zugriffsquelle (Suche, X, Product Hunt, anderer Verweis oder unbekannt) erfasst. Ausstehende Aufzeichnungen verfallen nach vier Tagen; Durch die geplante Bereinigung werden abgebrochene große Uploads entfernt. Wenn die Nachricht erstellt wird, zählen wir diese Kategorien in den Tagessummen. Wir speichern sie niemals auf dem fertigen Nachrichtenlink oder senden sie an Stripe.

Dateinamen befinden sich in den verschlüsselten Daten. Wir speichern Dateinamen nicht gesondert und prüfen sie auch nicht.

Wir nutzen Hashing, um IP-Adressen in Codes umzuwandeln. Wir verwenden diese Codes, um Anfragen einzuschränken und Missbrauchsmeldungen zu bearbeiten. Berichtsdatensätze enthalten außerdem eine gehashte Netzwerkkennung und bleiben 60 Tage lang bestehen. Hashes verschlüsselter Uploads, die zur Erkennung wiederholter Uploads verwendet werden, bleiben 30 Tage lang erhalten. Unsere Anwendung speichert diese Hashes anstelle von Roh-IP-Adressen. Cloudflare verarbeitet Ihre IP-Adresse, um Anfragen zu bearbeiten und die Bot-Prüfung durchzuführen.

Wenn eine Nachricht abläuft, stoppen wir den Zugriff. Bei der geplanten Bereinigung werden abgelaufene Schlüssel und öffentliche Felder entfernt. Verzögerungen oder Ausfälle können die Aufräumarbeiten verzögern. Sie können es nicht mehr über Postdate öffnen. Bereits geöffnete oder gespeicherte Kopien bleiben erhalten. Wir bewahren eine kleine Aufzeichnung des abgelaufenen Links noch etwa 30 Tage lang auf. Dadurch wird auf der Seite „dies abgelaufen“ statt „nie existiert“ angezeigt. Dieser Datensatz hat keinen Schlüssel.

Wir führen ein kleines Moderationsprotokoll für Links, die wegen Missbrauchs gemeldet oder entfernt wurden. Der Datensatz umfasst die Link-ID, Berichtsanzahl, Gründe, Zeiten, Inhaltstyp und einen ungefähren Größenbereich. Entfernte Links hinterlassen auch einen dauerhaften Datensatz, sodass sie als entfernt markiert bleiben. Es enthält niemals den Inhalt, den Schlüssel oder die rohe IP-Adresse. Wir bewahren sie so lange auf, wie es zur Bearbeitung von Missbrauch und rechtlichen Anfragen erforderlich ist.

Zahlungen

Stripe verarbeitet Zahlungen für kostenpflichtige Nachrichten. Ihre vollständige Kartennummer und Ihr Sicherheitscode gehen direkt an Stripe. Unsere Anwendung erhält sie nicht. Stripe sendet Checkout- und Zahlungsinformationen an unseren Server, darunter eine E-Mail-Adresse und Rechnungsdetails, die beim Checkout angegeben werden. Unsere Anwendung verwendet Zahlungsstatus, Betrag, Währung und zufällige Referenzen, um den Kauf zu bestätigen. Es wird kein Kundenprofil gespeichert.

Unsere Checkout-Anfragen senden Stripe weder Ihren Postdate-Link noch Ihren Postdate-Inhalt noch Ihren Schlüssel. Wir senden zufällige Referenzen an Stripe und gleichen diese selbst mit Ihrem Link ab. Eine Referenz führt Sie nach der Zahlung zu Postdate zurück. Durch die geplante Bereinigung wird es nach etwa fünf Tagen gelöscht. Wir bewahren die Referenz der Zahlungsbestätigung etwa 45 Tage lang auf. Dadurch können wir verspätete Bestätigungen der richtigen Nachricht zuordnen und Zahlungsprobleme beheben. Keine der Referenzen enthält Ihren Inhalt oder Schlüssel.

Cookies und Analysen

Um einen unfertigen Entwurf wiederherzustellen, speichert dieser Browser Ihren Text, Teaser und Ihre Einstellungen lokal und unverschlüsselt. Angehängte Dateien werden nicht mit dem regulären Entwurf gespeichert. Wenn Sie beim Verfassen eine andere Sprache auswählen, speichert Ihr Browser vorübergehend den vollständigen Entwurf, einschließlich der angehängten Dateien, unverschlüsselt auf Ihrem Gerät, sodass er auf der nächsten Seite wiederhergestellt werden kann. Wir entfernen diese temporäre Kopie, wenn sie gelesen wird. Eine unterbrochene Übergabe ist fünf Minuten lang gültig; Abgelaufene Kopien werden entfernt, wenn das nächste Mal eine Sprachübergabe gespeichert wird oder wenn Sie die Browserdaten dieser Website löschen. Nach einem erfolgreichen Beitrag löschen wir den Entwurfstext. Auf dieser Registerkarte werden auch Ihre Freigabebestätigung und, für Standard, Ihr privater Löschlink gespeichert. Löschen Sie die Browserdaten dieser Website, um lokal gespeicherte Informationen zu entfernen.

Wir verwenden keine Tracking-Analysen von Drittanbietern und setzen keine Tracking-Cookies. Wir führen tägliche Gesamtzahlen für Seiteneinträge, begonnene Nachrichtenerstellungen, Checkouts, erstellte Links, kostenpflichtige und freigegebene kostenlose Erstellungen, gruppiert nach einer kleinen Gruppe von Kategorien für die Zielseite, die Sprache der ersten aufgerufenen Seite und die Zugriffsquelle. Diese Gesamtzahlen enthalten keine Besucherkennungen, Nachrichtenlinks, Inhalte, Dateinamen, vollständige verweisende URLs oder Suchbegriffe. Ihre Registerkarte speichert nur diese Kategorien, eine Ablaufzeit und eine Startmarkierung im Sitzungsspeicher für ein 30-minütiges Messfenster; Sie werden nicht dazu verwendet, Sie über Tabs oder Besuche hinweg zu identifizieren. Die Browsermessung respektiert „Do Not Track“ und die globale Datenschutzkontrolle. Die Gesamtzahl der Server zählt weiterhin erfolgreiche Kreationen und Zahlungsvorgänge, wobei fehlende Zuordnungen als „Unbekannt“ erfasst werden. Die Erstellungsseite verwendet Cloudflare Turnstile, um Bots zu blockieren. Turnstile kann während der Prüfung ein eigenes Funktions-Cookie setzen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Cloudflare. Postdate läuft auf Cloudflare. Cloudflare verarbeitet Anfragen zur Bereitstellung der Website.

Wir erkennen X und Product Hunt anhand der verweisenden Website oder eines bekannten utm_source-Werts in einem geteilten Link. Ihr Browser reduziert diese Informationen vor der Messung auf eine Quellenkategorie. Andere URL-Parameter werden bei dieser Messung ignoriert. Die Sprache der Zielseite beschreibt die Seite, nicht Ihre Nationalität oder Ihren Standort.

Kontakt

E-Mail privacy@postdate.io mit Fragen zum Datenschutz. Missbrauch melden an abuse@postdate.io.