Sicherheit & Transparenz
Unsere Intention ist ein einfacher und datensparsamer Dateiversand. Du sollst nachvollziehen können, was mit deinen Daten passiert – ohne Registrierung, Werbung oder externe Analyse-Tracker.
Dateiinhalte, Dateinamen und Notizen werden bereits in deinem Browser verschlüsselt. Der Schlüssel bleibt im Freigabelink und wird nicht an den Server übertragen. Der Server kann diese Inhalte ohne Schlüssel nicht lesen; zusätzlich fallen die unten genannten Betriebsdaten an.
Du bestimmst eine Laufzeit von 1, 3 oder 7 Tagen. Nach dem Ablauf entfernt eine regelmäßige Löschroutine die Dateien. Mit dem privaten Löschlink kannst du neue Freigaben vorher löschen. Dafür speichert der Server nur einen Hash der separaten Löschberechtigung; diese selbst wird erst bei einer bestätigten Löschanfrage übertragen. Bereits heruntergeladene Kopien bleiben beim Empfänger. Abgebrochene, unvollständige Uploads werden ebenfalls automatisch bereinigt.
Die Dateien werden auf unserem Server in Berlin, Deutschland, gespeichert. Für die Übertragung wird eine verschlüsselte HTTPS-Verbindung verwendet.
Für Betrieb und Missbrauchsschutz verarbeitet der Dienst notwendige technische Daten wie IP-Adresse auf Netzwerkebene, Zeitpunkt, Dateianzahl, Größen, Ablaufdatum sowie Fassung, Sprache und Bestätigungszeitpunkt der beim Upload akzeptierten Nutzungsbedingungen. Die Zustimmungsangaben werden zusammen mit der Übertragung gelöscht. Der Dateiinhalt bleibt verschlüsselt.
Die Seite verwendet keine Werbe- oder externen Analyse-Tracker. Unter jeder Freigabe kann die private Verwaltung bei Downloads per Mouseover eine grobe geografische Zuordnung (Bundesland, soweit verfügbar, sonst Land), den jeweiligen Zähler sowie Datum und Uhrzeit des letzten Download-Starts anzeigen. Die vertrauenswürdig übermittelte Client-IP wird dafür nur während der Anfrage lokal nachgeschlagen; im Freigabe-Manifest werden für höchstens 128 Gebiete ausschließlich ISO-Länder-/Regionscodes, Zähler und der auf eine Minute gerundete letzte Download-Startzeitpunkt je Gebiet gespeichert und mit der Freigabe gelöscht. Wird diese Grenze erreicht, weist die Verwaltung darauf hin. VPNs, Mobilfunknetze und IPv6 können die Zuordnung ungenau machen. Es werden keine IP-Adressen, Cookies, User-Agents oder vollständigen Referrer-URLs gespeichert. Der Browser speichert die Sprachauswahl und bei Bedarf tablokale Informationen zur Upload-Wiederaufnahme, einschließlich Schlüsselmaterial und separater Löschberechtigung. Nach jedem Upload kannst du freiwillig genau diese Freigabe auf dem Gerät merken: höchstens fünf Freigabe- und private Löschlinks inklusive Schlüssel, Speicher- und Ablaufdatum in localStorage, ohne Dateien oder Dateinamen. Diese Liste wird nicht an den Server übertragen oder synchronisiert. Andere mit Zugriff auf das Browserprofil können damit Dateien öffnen und löschen; nutze die Funktion nicht auf gemeinsam genutzten Geräten. Du kannst Einträge jederzeit nur lokal entfernen. Abgelaufene Einträge werden beim nächsten Seitenbesuch oder während der Nutzung entfernt; ohne Seitenbesuch kann der Browserspeicher länger bestehen bleiben. Die separate, bestätigte Serverlöschung nutzt den privaten Löschlink. QR-Code und Sammel-ZIP entstehen lokal auf deinem Gerät. Bei einer Anmeldung in der Verwaltung kommt ein notwendiges, auf zwei Stunden begrenztes Sitzungscookie hinzu.
Der Quellcode von Sendebude ist öffentlich. Du kannst die Umsetzung, Sicherheitsmaßnahmen und Änderungen jederzeit auf GitHub prüfen.
Quellcode auf GitHub