Datenschutzerklärung - SecNote

← Zurück zu SecNote

# Datenschutzerklärung

Stand: Februar 2026

SecNote ist ein privates Projekt, das ich in meiner Freizeit betreibe – kostenlos, ohne Werbung und ohne kommerzielle Absichten. Ich habe es gebaut, weil ich eine datenschutzfreundliche Alternative zu vergleichbaren Diensten wollte, bei der die Daten nicht bei einem US-Konzern liegen, sondern auf meinem eigenen Server in Deutschland.

## 1. Verantwortlicher

Uwe Kolbe
Ellingshohl 84
56076 Koblenz
E-Mail: tools@eblok.de

## 2. Was ist SecNote?

SecNote ermöglicht das sichere Teilen von Nachrichten über einen einmalig nutzbaren Link. Nachrichten werden clientseitig verschlüsselt – das bedeutet, die Verschlüsselung passiert in deinem Browser, bevor die Daten meinen Server überhaupt erreichen. Ich kann deine Nachrichten technisch nicht lesen.

🔒 Kurzfassung: Ich sehe deine Nachrichten nicht. Kein Tracking, keine Werbung, keine Weitergabe an Dritte. Die Nachricht löscht sich automatisch nach dem ersten Abruf oder spätestens nach 3 Tagen.

## 3. Welche Daten werden gespeichert?

Wenn du eine Nachricht erstellst, speichere ich ausschließlich:

- Den verschlüsselten Nachrichtentext (für mich nicht lesbar)
- Optional: Ein verschlüsseltes Bild
- Einen Zeitstempel der Erstellung
- Eine zufällige ID für den Abruf-Link

IP-Adressen werden nicht gespeichert. Es gibt keine Cookies, kein Analytics, keine externen Dienste.

## 4. Verschlüsselung

Die Nachricht wird mit AES-256-GCM in deinem Browser verschlüsselt. Der Schlüssel steckt im URL-Fragment (der Teil nach dem #), der technisch bedingt niemals an den Server übertragen wird. Ich habe also weder den Schlüssel noch die Möglichkeit, deine Nachricht zu entschlüsseln.

## 5. Speicherdauer

Nachrichten werden automatisch gelöscht – entweder nach dem ersten Abruf oder spätestens nach 3 Tagen. Danach sind sie unwiederbringlich weg.

## 6. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).

## 7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch (Art. 15–21 DSGVO). Da keine personenbezogenen Daten gespeichert werden, die einer Person zugeordnet werden können, ist eine Auskunft in der Praxis jedoch nicht möglich. Bei Fragen wende dich per E-Mail an mich.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz – www.datenschutz.rlp.de

Stand: Februar 2026