Verständlich erklärt
Stand: Februar 2026
malziLINK ist datensparsam: kein Tracking, keine Werbung, keine Profile. Deine Link-Daten werden Ende-zu-Ende-verschlüsselt gespeichert. Teilnehmer:innen bleiben anonym. Alle Daten liegen in der EU.
malziland – digitale Wissensgestaltung e.U.
Inhaber: Christoph Krieger
Tassilostraße 22, 4501 Neuhofen an der Krems, Österreich
E-Mail: datenschutz@malzi.link
| Datenpunkt | Details |
|---|---|
| Passwort | Serverseitig nur als kryptografischer Hash (PBKDF2-SHA512, 100.000 Iterationen). Das Klartext-Passwort wird nie dauerhaft oder serverseitig gespeichert. Während Registrierung und Login wird es kurzzeitig im Browser-Sitzungsspeicher transportiert, um die Ende-zu-Ende-Verschlüsselung einzurichten, und sofort nach Verwendung gelöscht. |
| Links (Titel, URL, Beschreibung) | Ende-zu-Ende-verschlüsselt (AES-256-GCM). Weder wir noch Firebase können sie im Klartext lesen. |
| Notfallcodes | 6 Einmalcodes bei Registrierung, ebenfalls nur als Hash gespeichert. |
| Account-Laufzeit | Ablaufdatum. Nach Ablauf werden alle Daten automatisch gelöscht. |
Wenn du über einen Teilnahme-Code beitrittst: Es werden keine personenbezogenen Daten über dich gespeichert. Kein Account, kein Login, keine Cookies. Zum Missbrauchsschutz (Rate-Limiting) wird deine IP-Adresse kurzfristig verarbeitet und danach automatisch gelöscht.
Alle Link-Daten (Titel, URL, Beschreibung) werden auf deinem Gerät verschlüsselt, bevor sie unseren Server erreichen. Der Schlüssel wird aus deinem Passwort abgeleitet und verlässt dein Gerät nie.
| Wer | Links sehen? | Bearbeiten? |
|---|---|---|
| Du (Trainer:in) | ✓ Alle | ✓ Ja |
| Teilnehmer:innen | ✓ Freigeschaltete | ✕ Nein |
| Server / Firebase | ✕ Nur verschlüsselt | ✕ Nein |
Beim Anlegen eines Links holt unser Server einmalig Titel und Vorschaubild von der Zielseite. Dafür muss die URL kurzzeitig an unseren Server übertragen werden. Das ist die einzige Ausnahme vom Ende-zu-Ende-Prinzip.
Browser können aus Sicherheitsgründen (CORS) keine beliebigen Webseiten abrufen. Deshalb übernimmt unser Server das einmalig.
Jeder Link wird automatisch gegen ~800.000 bekannte gefährliche Domains geprüft (Malware, Phishing, Glücksspiel, nicht jugendfreie Inhalte).
Die Prüfung findet auf deinem Gerät statt. Keine URLs werden an externe Prüfdienste gesendet (kein Google Safe Browsing o.ä.).
Die Blocklisten stammen aus Open-Source-Quellen (OISD, StevenBlack, URLhaus) und werden täglich automatisch aktualisiert. Dein Browser speichert sie lokal (~2,5 MB).
Kein Filter ist perfekt. Ungeeignete Links können durchrutschen, harmlose Links können fälschlicherweise blockiert werden. Probleme melden: support@malzi.link
malziLINK nutzt Firebase (Google Cloud) für Hosting, Datenbank und Server-Funktionen.
Darüber hinaus werden keine weiteren externen Dienste eingebunden (kein CDN für Tracking, keine Social-Media-Plugins). Im Footer befindet sich ein externer Link zu buymeacoffee.com — dieser lädt erst beim Anklicken Inhalte.
malziLINK verwendet keine Tracking-Cookies. Folgende lokale Speicher werden technisch benötigt:
| Speicher | Zweck | Dauer |
|---|---|---|
sessionStorage |
Login-Status, Encryption-Keys | Bis Tab geschlossen |
localStorage |
Verschlüsselungs-Backup, Backup-Status | Bis Logout oder manuell gelöscht |
IndexedDB |
Sicherheits-Blocklisten (Cache) | 24 Stunden |
Nach DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Da malziLINK keine persönlichen Daten speichert, sind die meisten dieser Rechte bereits erfüllt. Dein Account wird nach Ablauf automatisch gelöscht.
Bei Fragen zum Datenschutz: datenschutz@malzi.link