Sicherheit
und Verschlüsselung
Transparente Informationen darüber, wie wir Ihre Nachrichten und Dateien schützen. Ihr Vertrauen ist unsere Priorität.
Zweistufiger Schutz
Ihre Daten werden durch eine Kombination fortschrittlicher Verschlüsselungsmethoden geschützt
Ende-zu-Ende-verschlüsselte Nachrichten
Text, Betreff und Dateinamen werden direkt in Ihrem Browser mit AES-256-GCM verschlüsselt. Wählen Sie ein Passwort, schützt nur dieses den Schlüssel, und weder wir noch sonst jemand hat es.
Ende-zu-Ende-verschlüsselte Dateien
Dateien werden vor dem Hochladen in Ihrem Browser mit der Web Crypto API verschlüsselt. Mit Passwort öffnet sie nur ein Empfänger, der Link und Passwort hat; ohne Passwort genügt der Link.
Automatisches Löschen
Nachrichten und Dateien werden automatisch nach der festgelegten Zeit nach der Zustellung gelöscht. Sie können von 1 Stunde bis 1 Jahr wählen.
Textnachrichten
So werden Ihre Nachrichten verschlüsselt
AES-256-GCM im Browser
Wir verschlüsseln die Nachricht mit AES-256 im GCM-Modus, der zugleich prüft, dass niemand den Inhalt verändert hat.
Schlüssel geschützt durch Passwort oder Link
Den zufälligen Kapselschlüssel verpacken wir mit dem Passwort, das Sie wählen (PBKDF2-SHA256, 600.000 Iterationen); weder Passwort noch Schlüssel verlassen je Ihr Gerät. Ohne Passwort verpacken wir den Schlüssel mit einem zufälligen Geheimnis, das Teil des Links für den Empfänger ist. Dieses Geheimnis speichern wir verschlüsselt, um den Link am Zustelltag senden zu können.
Der Server sieht nur verschlüsselte Daten
Wir speichern nur verschlüsselte Inhalte. Für die Zustellung sehen wir E-Mail und ggf. Telefon des Empfängers, Name und E-Mail des Absenders (bei Versand ohne Konto), den Zustellzeitpunkt sowie Größe und Typ der Dateien.
Entschlüsselung beim Empfänger
Der Empfänger öffnet den Link aus der E-Mail, gibt gegebenenfalls das Passwort ein, und die Nachricht wird erst in seinem Browser entschlüsselt.
Was wir über Ihre Nachricht wissen
Inhalt, Betreff und Anhänge einer mit Passwort gesperrten Kapsel können wir nicht lesen; geht das Passwort verloren, kann sie niemand öffnen, auch wir nicht. Eine Kapsel ohne Passwort öffnet jeder mit dem Link; das Geheimnis aus dem Link liegt bei uns verschlüsselt und dient nur dem Versand des Links. Für die Zustellung sehen wir die E-Mail und ggf. Telefonnummer des Empfängers, Name und E-Mail des Absenders (bei Versand ohne Konto), den Zustellzeitpunkt sowie Größe und Typ der Dateien. Nachrichten, die vor dem 14.10.2026 gesendet wurden, nutzten einen älteren Modus, in dem der Text auf dem Server verschlüsselt wurde.
Dateien
Echte Ende-zu-Ende-Verschlüsselung Ihrer Dateien
Verschlüsselung im Browser
Dateien werden direkt in Ihrem Browser mit der Web Crypto API verschlüsselt, bevor sie auf den Server hochgeladen werden
Zero-Knowledge für Dateien
Der Server sieht nur verschlüsselte Daten. Wir können den Inhalt Ihrer Dateien nicht sehen, selbst wenn wir wollten
Schlüssel geschützt durch Passwort oder Link
Der Dateischlüssel ist mit Ihrem Passwort verpackt, der Link aus der E-Mail allein genügt also nicht. Senden Sie die Kapsel ohne Passwort, entsperrt der Link sie allein.
Integritätsprüfung
Jeder verschlüsselte Chunk hat einen Hash zur Überprüfung, dass die Daten nicht geändert oder beschädigt wurden
Echtes E2EE
Dateien werden Ende-zu-Ende verschlüsselt, und der Server speichert nur verschlüsselte Daten. Mit Passwort entschlüsselt sie nur der Empfänger mit Link und Passwort, ohne Passwort jeder mit dem Link.
Datenlebenszyklus
Was mit Ihren Daten von der Erstellung bis zur Löschung geschieht
Erstellung und Verschlüsselung
Nachricht und Dateien werden in Ihrem Browser verschlüsselt. In Datenbank und Blob-Speicher legen wir nur verschlüsselte Daten ab.
Geplante Zustellung
Die Nachricht wartet verschlüsselt in der Datenbank bis zur geplanten Zeit. Jede Minute wird überprüft, ob es Zeit ist, sie zuzustellen.
Zustellung und Anzeige
Zum geplanten Zeitpunkt erhält der Empfänger eine E-Mail mit Link. Die Nachricht wird in seinem Browser entschlüsselt und angezeigt, nach Eingabe des Passworts, falls der Absender eines gewählt hat.
Automatisches Löschen
Nach der festgelegten Zeit nach der Zustellung wird die Nachricht automatisch gelöscht. Der Empfänger sieht eine Fehlermeldung 410 Gone.
Physisches Entfernen
Der MongoDB-TTL-Index löscht das Dokument automatisch aus der Datenbank. Ein Cron-Job löscht jede Stunde alte Dateien aus dem Blob-Speicher.
Vollständiges Löschen
Die Daten werden aus der Datenbank und dem Dateispeicher gelöscht. Aus Datenbank-Backups verschwinden sie nach Ablauf ihrer Aufbewahrungsfrist.
Transparenz und Vertrauen
Was wir für Ihre Sicherheit tun
Kein Lesen von Nachrichten
Wir lesen niemals den Inhalt Ihrer Nachrichten. Nur automatisierte Prozesse für die Zustellung haben Zugriff auf die Datenbank.
Automatische Löschung
Daten werden automatisch gemäß der festgelegten Zeit gelöscht. Wir verkaufen oder teilen Ihre Informationen nicht mit Dritten.
Minimale Metadaten
Wir speichern nur die für die Zustellung nötigen Metadaten: E-Mail und Telefon des Empfängers, Angaben zu Absendern ohne Konto, Zustell- und Ablaufzeiten sowie Dateigrößen. Inhalte sind Ende-zu-Ende verschlüsselt.
DSGVO-konform
Wir halten die DSGVO und andere Sicherheitsstandards ein. Sie haben jederzeit das Recht auf Löschung Ihrer Daten.
Haben Sie Fragen zur Sicherheit?
Wir beantworten gerne alle Details