Datenschutzrichtlinie

1. Wer wir sind und Geltungsbereich

Diese Datenschutzrichtlinie erläutert, wie Neverland Technologies, LLC, eine Gesellschaft mit beschränkter Haftung nach dem Recht von Delaware, die unter der Bezeichnung „ZipRecover“ tätig ist („Neverland Technologies“, „wir“, „uns“ oder „unser“), mit Informationen im Zusammenhang mit der Website ziprecover.online und dem darüber bereitgestellten browserbasierten Werkzeug zur Wiederherstellung von ZIP-Passwörtern (gemeinsam der „Dienst“) umgeht. Sie spiegelt eine Architektur wider, bei der die Kernfunktionalität, die Wiederherstellung von ZIP-Passwörtern, lokal auf Ihrem Gerät läuft. Diese Richtlinie ist ein zu Transparenzzwecken bereitgestellter Entwurf und stellt keine Rechtsberatung dar. Sie sollte vor der Veröffentlichung von einem Rechtsbeistand geprüft und angepasst werden.

2. Ihre Dateien werden lokal verarbeitet und nicht von uns erhoben

Wenn Sie ein ZIP-Archiv auswählen, wird es in Ihrem Browser über die File API gelesen und auf Ihrem Gerät verarbeitet, von der Seite selbst und von den Web Workern, die Passwörter testen. Das Archiv wird vom Dienst niemals an unsere Server oder an einen Dritten übertragen, und es gibt keinen Upload-Schritt. Infolgedessen erheben, empfangen, speichern wir keines der folgenden Elemente und erhalten keinen Zugriff darauf:

• Die ZIP-Datei selbst oder den Inhalt einer darin enthaltenen Datei;
• Datei- oder Ordnernamen, die im Archiv gespeichert sind;
• Kandidatenpasswörter, die Sie testen;
• Ein wiederhergestelltes Passwort; oder
• Hashes, Fingerabdrücke oder sonstige Ableitungen Ihres Archivs.

Da diese Informationen Ihr Gerät über den Dienst niemals verlassen, existiert keine Kopie davon, die wir offenlegen, verkaufen, verlieren oder zu deren Herausgabe wir gezwungen werden könnten.

3. Von unserem Hosting- und CDN-Anbieter automatisch verarbeitete Informationen

Der Dienst wird als statische Dateien über Cloudflare Workers ausgeliefert, unseren Hosting- und Content-Delivery-Anbieter. Wie bei praktisch jeder Website verarbeitet Cloudflare, wenn Ihr Browser Seiten, Skripte oder die WebAssembly-Kompatibilitätsprüfung anfordert, automatisch standardmäßige technische Anfragedaten, um Inhalte auszuliefern, Sicherheit zu gewährleisten und aggregierte, nicht identifizierende Verkehrsmessungen zu erstellen. Diese Daten können umfassen:

• Ihre IP-Adresse und den daraus abgeleiteten allgemeinen, ungefähren Standort;
• Ihre User-Agent-Zeichenfolge, Ihren Geräte- und Browsertyp sowie Ihre Sprache;
• Die angeforderte URL, den Referrer, den Zeitstempel und den Antwortstatus; und
• Sicherheitssignale, die zur Erkennung und Abwehr von Missbrauch, Bots und Angriffen verwendet werden.

Diese Anfragedaten werden von Cloudflare als unserem Dienstleister verarbeitet, unter Cloudflares eigenen Bedingungen und Datenschutzzusagen sowie unserer Kontokonfiguration. Wir verwenden sie ausschließlich zur Auslieferung, Absicherung und zum Verständnis der aggregierten Nutzung des Dienstes, und sie enthalten keine Daten aus Ihrem Archiv. [Der Betreiber bestätigt die Aufbewahrung der Cloudflare-Protokolle, die Analysekonfiguration und die Auftragsverarbeitungsbedingungen mit seinem Rechtsbeistand.]

4. Cookies, lokaler Speicher und Analysen

Der Dienst setzt keine Werbe- oder seitenübergreifenden Tracking-Cookies und erstellt kein Profil über Sie über andere Websites hinweg. Zwei Funktionen speichern Daten in Ihrem Browser, nur auf Ihrem Gerät, und senden sie niemals an uns:

• Übergabe von der Startseite. Wenn Sie auf der Startseite ein ZIP ablegen oder auswählen, bewahrt Ihr Browser eine Kopie der Datei in seinem lokalen IndexedDB-Speicher (Datenbank toolsite_handoff) auf, gerade so lange, bis die Wiederherstellungsseite sie öffnet, und die Wiederherstellungsseite löscht diese Kopie, sobald sie sie gelesen hat. Wird die Wiederherstellungsseite nicht geöffnet, bleibt die Kopie in Ihrem Browser, bis Sie diese Seite das nächste Mal öffnen (sie liest und löscht die Kopie dann) oder die Daten dieser Website löschen.
• Fortsetzen. Während eine Masken- oder Brute-Force-Suche läuft und während sie pausiert ist, speichert das Werkzeug ihren Fortschritt etwa alle 1,5 Sekunden im lokalen Speicher des Browsers (localStorage) unter dem Schlüssel zr_resume_v1, damit Sie nach einem Neuladen oder nach dem Schließen des Tabs weitermachen können. Der Eintrag enthält den Namen und die Größe der Archivdatei (um dieselbe Datei später wiederzuerkennen), die Sucheinstellungen (Zeichensätze und Längen oder die von Ihnen eingegebene Maske, die Zeichen Ihres Passworts enthalten kann), wie weit die Suche fortgeschritten ist, und den Zeitpunkt der Speicherung. Er enthält niemals das Archiv, dessen Inhalt, die Kandidatenpasswörter oder ein wiederhergestelltes Passwort. Er wird gelöscht, wenn die Suche endet, wenn Sie auf „Stopp“ klicken oder wenn Sie „Neu beginnen“ wählen, und Sie können ihn jederzeit über die Websitedaten-Einstellungen Ihres Browsers entfernen. Wörterbuchsuchen werden nie gespeichert.

Das Wiederherstellungswerkzeug enthält in seinem eigenen Code eine datenschutzfreundliche Analysefunktion. Sie kann nur wenige nicht identifizierende Angaben zu einem Lauf festhalten: das Verschlüsselungsverfahren, die AES-Schlüssellänge des Archivs, sofern es eine hat, den von Ihnen gewählten Modus und ob das Archiv unterstützt wird. Sie kann niemals Archivinhalte, interne Dateinamen, Kandidatenpasswörter, wiederhergestellte Passwörter oder Archiv-Hashes erhalten. Heute ist kein Empfänger angeschlossen, deshalb sendet sie diese Ereignisse nirgendwohin. Davon unabhängig erfasst Cloudflare die üblichen Anfragedaten jedes Seitenaufrufs, wie oben beschrieben. Falls in Zukunft aggregierte, datenschutzachtende Analysen aktiviert werden, um den Seitenverkehr zu verstehen, bleiben sie innerhalb derselben zugelassenen Liste und erhalten niemals Ihr Archiv oder dessen Passwörter.

Fehlerberichte

Wenn der Code der Website selbst in Ihrem Browser unerwartet fehlschlägt, wird ein kleiner Bericht an die eigene Adresse dieser Website gesendet (/api/error, gleicher Ursprung), damit wir den Fehler beheben können. Er enthält nur Fehlertyp und Fehlermeldung, den Stacktrace des Skripts, die Adresse des fehlgeschlagenen Skripts mit Zeile und Spalte, den Seitenpfad (nie den Query-String oder das Fragment), die Seitensprache, die User-Agent-Zeichenfolge Ihres Browsers, einen Zeitstempel, die Version der Website und, bei einem Fehler im Wiederherstellungswerkzeug, ein einzelnes Wort, das den betroffenen Teil benennt. Er enthält nie Ihr Archiv, dessen Inhalt oder Dateinamen, kein vom Tool geprüftes oder wiederhergestelltes Passwort und nichts, was Sie eingegeben haben. Er ist anonym (kein Konto, kein Cookie, keine Kennung), immer aktiv und auf zehn Berichte pro Seitenaufruf begrenzt. Der Server dieser Website ist dafür eingerichtet, jeden Bericht an unseren zentralen Fehler-Hub weiterzuleiten, der ihn, markiert mit der Herkunftswebsite, in einer Cloudflare-D1-Datenbank speichern und nach 90 Tagen löschen wird. Der Hub läuft noch nicht: Bis er läuft, und immer wenn er nicht erreichbar ist, landet ein Bericht nur im Protokoll des Cloudflare Workers dieser Website. Berichte werden höchstens 90 Tage aufbewahrt.

5. Wie wir Informationen verwenden

Wir verwenden die in Abschnitt 3 beschriebenen begrenzten Anfragedaten und die in Abschnitt 4 beschriebenen Fehlerberichte ausschließlich, um den Dienst zu betreiben, auszuliefern, abzusichern, zu warten und zu verbessern, um Missbrauch und technische Probleme zu erkennen und zu verhindern, um die aggregierte Nutzung zu verstehen und um rechtliche Verpflichtungen zu erfüllen. Wir verwenden diese Daten nicht, um Sie individuell zu identifizieren, wo dies vermieden werden kann, und wir verwenden sie nicht für Werbung.

6. Weder Verkauf noch Weitergabe für Werbezwecke

Wir verkaufen Ihre personenbezogenen Daten nicht, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, wie diese Begriffe nach geltenden Datenschutzgesetzen verwendet werden. Wir handeln nicht mit personenbezogenen Daten.

7. Dritte und Unterauftragsverarbeiter

Wir halten die Beteiligung Dritter auf ein Minimum. Unser primärer Unterauftragsverarbeiter ist Cloudflare (Cloudflare Workers), das Hosting, Content Delivery und Sicherheit für den Dienst bereitstellt und die in Abschnitt 3 beschriebenen Anfragedaten in unserem Auftrag verarbeitet. Fehlerberichte (Abschnitt 4) verarbeitet der Cloudflare Worker dieser Website; sobald unser zentraler Fehler-Hub läuft, leitet der Worker sie an ihn weiter, in ein separates Cloudflare-Konto, das sie in Cloudflare D1 speichert. Von der Wiederherstellungs-Engine verwendete Open-Source-Bibliotheken sind mit dem Dienst gebündelt und werden von unserem eigenen Ursprung ausgeliefert, statt zur Laufzeit aufgerufen zu werden, um Ihre Daten zu übertragen. Wir geben Ihre Informationen nicht an Werbetreibende oder Datenhändler weiter. [Der Betreiber finalisiert die Liste der Unterauftragsverarbeiter und ihre Auftragsverarbeitungsverträge mit seinem Rechtsbeistand.]

8. Datensicherheit

Der Dienst wird über HTTPS mit einer strengen Content-Security-Policy und weiteren Härtungs-Headern ausgeliefert, und Verbindungen sind auf den eigenen Ursprung der Website beschränkt. Da Ihr Archiv auf Ihrem Gerät verbleibt, durchqueren die sensibelsten Daten niemals das Netzwerk und werden weder uns noch Dritten offengelegt. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, und Sie bleiben für die Sicherheit Ihres eigenen Geräts, Browsers und Ihrer Sicherungskopien verantwortlich.

9. Datenspeicherung

Da die Wiederherstellung lokal erfolgt, halten wir nur sehr wenige Daten über Sie. Wir speichern weder Ihre Archive noch deren Inhalt oder irgendwelche Passwörter, da wir sie niemals empfangen. Fehlerberichte (Abschnitt 4) werden höchstens 90 Tage aufbewahrt und dann gelöscht. Die begrenzten, von Cloudflare verarbeiteten Anfragedaten werden von Cloudflare gemäß seiner Konfiguration und seinen Aufbewahrungspraktiken gespeichert und ausschließlich für die oben beschriebenen Zwecke verwendet. [Der Betreiber bestätigt die geltenden Aufbewahrungsfristen mit seinem Rechtsbeistand.]

10. Datenschutz für Kinder

Der Dienst ist für Erwachsene bestimmt und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind im Zusammenhang mit dem Dienst Informationen bereitgestellt hat, kontaktieren Sie uns, und wir werden geeignete Schritte unternehmen. [Der Betreiber bestätigt die geltenden Altersgrenzen für seine Rechtsordnungen mit seinem Rechtsbeistand.]

11. Internationale Nutzer und grenzüberschreitende Verarbeitung

Der Dienst kann weltweit aufgerufen werden und wird von den Vereinigten Staaten aus betrieben. Da die Wiederherstellung auf Ihrem Gerät durchgeführt wird, werden Ihre Dateien vom Dienst nicht über Grenzen hinweg übertragen. Die in Abschnitt 3 beschriebenen begrenzten Anfragedaten und die in Abschnitt 4 beschriebenen Fehlerberichte können von Cloudflare in den Vereinigten Staaten und in anderen Regionen verarbeitet werden, in denen Cloudflare tätig ist. Durch die Nutzung des Dienstes nehmen Sie zur Kenntnis, dass Anfragedaten an diesen Orten verarbeitet werden können. [Der Betreiber bestätigt die Mechanismen für grenzüberschreitende Übermittlungen mit seinem Rechtsbeistand.]

12. DSGVO und UK-DSGVO (Personen im EWR und im Vereinigten Königreich)

Soweit die Datenschutz-Grundverordnung der EU oder die UK-DSGVO anwendbar ist, sind unsere Rechtsgrundlagen für die Verarbeitung der in Abschnitt 3 beschriebenen begrenzten Anfragedaten und der in Abschnitt 4 beschriebenen Fehlerberichte unsere berechtigten Interessen am Betrieb, an der Absicherung und am Verständnis der aggregierten Nutzung des Dienstes sowie, soweit relevant, die Erfüllung rechtlicher Verpflichtungen. Da wir nur sehr wenige personenbezogene Daten über Sie halten, beziehen sich Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch gegen die Verarbeitung in den meisten Fällen nur auf Anfragedaten, die von Cloudflare in unserem Auftrag gehalten werden, oder auf die in Abschnitt 4 beschriebenen anonymen Fehlerberichte, und wir werden gültigen Anträgen nach Maßgabe des Gesetzes nachkommen. Sie können auch das Recht haben, Beschwerde bei einer Aufsichtsbehörde einzulegen. [Der Betreiber bestätigt, ob die DSGVO oder die UK-DSGVO anwendbar ist, benennt einen etwaigen Verantwortlichen oder Vertreter und finalisiert die Rechtsgrundlagen mit seinem Rechtsbeistand.]

13. CCPA und CPRA (Einwohner Kaliforniens)

Soweit der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung anwendbar ist, haben Einwohner Kaliforniens das Recht, über personenbezogene Daten Kenntnis zu erlangen, auf sie zuzugreifen und sie zu löschen, unrichtige personenbezogene Daten zu berichtigen und dem Verkauf oder der Weitergabe personenbezogener Daten sowie der Verwendung sensibler personenbezogener Daten für bestimmte Zwecke zu widersprechen. Wie oben beschrieben, verkaufen oder teilen wir keine personenbezogenen Daten und erheben nur begrenzte Anfragedaten über unseren Hosting- und CDN-Anbieter sowie die in Abschnitt 4 beschriebenen anonymen Fehlerberichte. Wir werden Sie nicht dafür diskriminieren, dass Sie Ihre Rechte ausüben. Um einen Antrag zu stellen, kontaktieren Sie uns über die nachstehenden Angaben. [Der Betreiber bestätigt die Anwendbarkeit des CCPA und CPRA und finalisiert die Offenlegungen zu Verbraucherrechten mit seinem Rechtsbeistand.]

14. Ihre Wahlmöglichkeiten und wie Sie Ihre Rechte ausüben

Sie können lokalen Speicher und Cookies über Ihre Browsereinstellungen einschränken, ohne die zentrale, ausschließlich lokale Wiederherstellungsfunktion zu beeinträchtigen. Da wir über das Wiederherstellungswerkzeug keine personenbezogenen Daten über Sie erheben, gibt es im Allgemeinen kein persönliches Profil, auf das wir zugreifen oder das wir löschen könnten. Für Anfragedaten, die von unserem Hosting- oder CDN-Anbieter gehalten werden, oder um eine Frage zu stellen oder einen Rechteantrag nach geltendem Recht zu stellen, kontaktieren Sie uns unter privacy@ziprecover.online. Wir müssen Ihren Antrag möglicherweise in dem gesetzlich erforderlichen Umfang überprüfen. [Der Betreiber ordnet diese Rechte mit seinem Rechtsbeistand konkreten gesetzlichen Verpflichtungen zu.]

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden mit ihrer Veröffentlichung wirksam, und das oben angegebene Datum der „letzten Aktualisierung“ ändert sich entsprechend. Ihre fortgesetzte Nutzung des Dienstes nach Wirksamwerden der Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

16. Kontakt

Datenschutzfragen und -anträge können an Neverland Technologies, LLC (d/b/a ZipRecover) unter privacy@ziprecover.online gerichtet werden. Eine physische Postanschrift für Datenschutzmitteilungen ist [physische Postanschrift wird ergänzt].