Datenschutz und Sicherheit

Was passiert, wenn du eine Datei ablegst

Dein Browser liest die Datei in den Speicher deines Geräts. Jede Seite wird in ein Bild umgewandelt, das Wasserzeichen wird darübergelegt, und es entsteht eine völlig neue Datei. Klickst du auf Herunterladen, wird sie direkt auf deinem Gerät gespeichert.

Zu keinem Zeitpunkt gehen die Datei, der Text des Wasserzeichens, die Namen der Empfänger oder das Passwort übers Internet.

Was wir nicht erfassen

• Deine Dokumente und ihre Vorschauen.
• Den Text deines Wasserzeichens und die Namen deiner Empfänger.
• Deine Passwörter.
• Deine Identität: Es gibt weder Konto noch Formular.
• Dein Verhalten: kein Google Analytics, kein Werbe-Pixel, kein Tracking-Cookie.

Was auf deinem Gerät gespeichert wird

Nur deine Einstellungen: Sprache, Aussehen des Wasserzeichens, automatische Vorschau und die gewählte maximale Dateigröße. Sie bleiben in deinem Browser, damit du sie nicht jedes Mal neu einstellen musst. Dateien, Texte oder Passwörter werden dort nie gespeichert. Du kannst die Einstellungen jederzeit löschen, indem du die Websitedaten dieser Seite in deinem Browser entfernst.

Damit Cachety offline funktioniert, speichert dein Browser außerdem eine Kopie der Seiten der Website (nicht deiner Dokumente).

Hosting und Finanzierung

Die Seiten der Website werden von Cloudflare ausgeliefert. Wie jeder Hoster sieht Cloudflare technisch die IP-Adressen der Besucher und die aufgerufenen Seiten, um sie ausliefern zu können. Deine Dokumente sieht Cloudflare nie, weil sie nie verschickt werden.

Spenden laufen über GitHub Sponsors, auf der Website von GitHub und nach dessen eigener Datenschutzerklärung. Cachety sieht deine Zahlungsdaten nie, und seine Seiten enthalten weder Zahlungsformular noch Zahlungsskript.

Heute gibt es auf Cachety keine Werbung. Damit das Projekt weiterlaufen kann, könnten künftig ein paar gesponserte Links erscheinen, von Hand ausgewählt und im Sinne des Projekts: Verschlüsselungs-Tools, Open-Source-Software, sicherer Dokumentenversand. Sie werden klar gekennzeichnet, von Cachety selbst ausgeliefert, ohne Werbenetzwerk und ohne Skripte von Dritten, und hängen nie von deinen Dokumenten ab. Die Sicherheitsrichtlinie der Seite verbietet weiterhin jede Verbindung zu anderen Websites.

So prüfst du es selbst

• Der Flugmodus-Test: Website öffnen, Internet abschalten, dann ein Dokument mit Wasserzeichen versehen. Alles funktioniert.
• Der Quellcode ist öffentlich: Jeder kann ihn lesen, und automatische Tests prüfen bei jeder Änderung, dass keine Daten hinausgelangen können.
• Für Neugierige: Die Sicherheitsrichtlinie der Seite (CSP) verbietet dem Browser jede Verbindung zu anderen Websites.
• Du willst niemandem vertrauen? Du kannst die Website auf deinem eigenen Computer oder Server betreiben.

Zusätzlicher Schutz für deine Kopien

• Geschwärzte Bereiche werden wirklich aus der Datei entfernt, nicht nur mit einem Rechteck abgedeckt.
• Versteckter Text, Metadaten und der GPS-Standort von Fotos werden entfernt.
• Passwörter nutzen AES-256-Verschlüsselung; ein kopiertes Passwort wird nach einer Minute aus der Zwischenablage gelöscht.
• Sicherheitslücke gefunden? Melde sie vertraulich über die Sicherheitsseite des GitHub-Repositorys.

Was ein Wasserzeichen nicht kann

Ein Wasserzeichen schreckt davon ab, eine Kopie weiterzuverwenden, und hilft dir herauszufinden, woher ein Leck kam. Es macht es nicht unmöglich, eine Kopie abzufotografieren oder zu retuschieren. Schick nur die Dokumente, die wirklich verlangt werden, und schwärze alles, was nicht nötig ist.