Zum Inhalt springen
TrickyBird

Rechtliches

Datenschutz

Dies ist eine Übersetzung der englischsprachigen Datenschutzerklärung, die wir Ihnen als Serviceleistung zur Verfügung stellen. Maßgeblich ist die englische Fassung. Bei Widersprüchen oder Bedeutungsunterschieden zwischen dieser Übersetzung und der englischen Fassung gilt die englische Fassung.

Für die kostenlose Nutzung von TrickyBird brauchen Sie kein Konto und müssen sich nicht registrieren, und ohne Konto gibt es auch kein Profil, dem sich ein Log zuordnen ließe. Ein Konto gibt es nur, wenn Sie Premium kaufen. Es wird beim Kauf mit der E‑Mail‑Adresse angelegt, die Sie beim Bezahlen angeben, und enthält diese Adresse, den Status Ihres Tarifs und die zugehörigen Datumsangaben, die Referenznummern, unter denen Stripe Sie und Ihr Abonnement führt, und für jeden Anmeldelink und jeden Browser, in dem Sie angemeldet sind, einen nicht umkehrbaren Hashwert statt des Links oder der Anmeldesitzung selbst. Für jeden Browser, in dem Sie angemeldet sind, wird außerdem die Art von Browser und System vermerkt, etwa Chrome unter macOS, damit Sie die Browser auf Ihrer Kontoseite unterscheiden können. Dieser Datensatz enthält nie den vollständigen User‑Agent‑String des Browsers, seine IP‑Adresse oder seinen Standort. Ein Passwort gibt es nicht: Sie melden sich mit einem einmaligen Link an, der an diese Adresse geschickt wird. Wir löschen ein Konto 12 Monate nach dem Ende seines letzten Tarifs. Auf Ihrer Kontoseite können Sie es schon vorher selbst löschen. Um den Dienst zu betreiben und ihn vor Missbrauch zu schützen, führen unsere Edge‑Server ein kurzes Zugriffs‑Log. Es enthält eine Zeile für jede Anfrage, die der Proxy in Ihrem Namen bearbeitet, auch für die, die er abweist, und hält damit den Hostnamen jeder Website und jedes Dienstes fest, von denen eine Seite etwas lädt, nicht nur die Adresse, die Sie eingegeben haben, dazu eine gekürzte Form Ihrer IP‑Adresse, die Uhrzeit und grundlegende Antwortdetails. Das Zugriffs‑Log erfasst nicht die einzelnen Seiten, die Sie auf diesen Hosts öffnen, die Suchbegriffe, die Sie dort eingeben, die Inhalte, die Sie laden, Ihre Nachrichten, Ihre vollständige IP‑Adresse oder irgendein Cookie oder Sitzungs‑Token. Diese Zeilen werden innerhalb von 48 Stunden automatisch gelöscht, und wir verkaufen sie nie und geben sie nie an Werbetreibende weiter.

Zuletzt aktualisiert

Wer wir sind

TrickyBird wird vom Team hinter trickybird.com betrieben („wir“). Bei Fragen zum Datenschutz oder für Datenanfragen wenden Sie sich an support@trickybird.com oder nutzen Sie das Kontaktformular.

Website‑Daten in Ihrem Browser

Jede Website, die Sie über TrickyBird öffnen, bekommt einen eigenen Namensraum für die Daten, die sie in Ihrem Browser ablegt, etwa Local Storage, IndexedDB und Cache. So kollidieren die gespeicherten Daten einer Website nicht mit denen einer anderen und werden auch nicht beiläufig von ihr gelesen. Das ist eine Trennung der Ordnung halber, keine Sicherheitsmauer: Weil jede Website über die eine TrickyBird‑Adresse ausgeliefert wird, behandelt Ihr Browser sie darunter weiterhin als eine einzige Website. Eine bewusst bösartige Seite könnte also an das herankommen, was eine andere Website in derselben Sitzung gespeichert hat. Gehen Sie davon aus, dass alle Websites in einer Browsersitzung diese Sitzung teilen. Öffnen Sie sensible Websites in einer eigenen Sitzung oder in einem neuen privaten Fenster und löschen Sie Ihre Browserdaten, wenn Sie fertig sind.

Sitzungen

Jedes Mal, wenn Sie eine Website über TrickyBird öffnen, stellen wir ein kurzlebiges signiertes Token aus und legen es in einem Cookie in Ihrem eigenen Browser ab. Dieses Token leitet Ihren Datenverkehr; es ist kein Konto und trägt weder Namen noch E‑Mail‑Adresse noch eine andere Kennung. Wir speichern dazu keinen passenden Eintrag auf unseren Servern, wir prüfen allein die Signatur, und es gibt keine Datenbank, auf die das Token zeigen könnte. Die Cookies der Websites, die Sie öffnen, liegen in einem serverseitigen Speicher, der an Ihre Sitzung gebunden ist. Die Cookies einer Website liegen dort unter deren Hostnamen, und ein Cookie, das für eine ganze Domain statt für einen einzelnen Hostnamen gesetzt wurde, liegt bei der Sitzung selbst, gleich von welcher Website es stammt. Der Speicher wird etwa eine Stunde nach seiner letzten Nutzung geleert. Bei vielen Websites müssen die eigenen Skripte diese Cookies wieder auslesen können, deshalb geht eine Kopie dieser Werte in den Cookie‑Speicher Ihres Browsers, unter TrickyBirds eigener Adresse. Ihr Browser legt sie nie unter der eigenen Domain der Website ab. Wenn Sie Ihre Browserdaten löschen, verschwindet diese Kopie, und TrickyBird entfernt sie nicht für Sie, wenn eine Sitzung endet.

Vorschläge beim Tippen

Wenn Sie im Startfeld auf der Startseite tippen, kann Ihr Browser den Text an unsere Server senden. Diese antworten mit bis zu 5 passenden Websites aus einer festen Liste beliebter Websites. Ihr Browser lässt Leerzeichen am Anfang und am Ende sowie ein http://, https:// oder www. am Anfang weg und sendet den Rest nur, wenn dieser mindestens 2 Zeichen lang ist und ausschließlich aus Buchstaben von a bis z, Ziffern, Punkten und Bindestrichen besteht. Ein Pfad, eine Abfrage in der Adresse oder alles nach dem ersten Wort bleibt im Startfeld. Was Sie getippt haben, schreiben unsere Server nicht in ihre Logs. Ihr Browser kann eine Antwort in seinem eigenen Cache ablegen und bis zu 10 Minuten lang wiederverwenden. Ein ausgewählter Vorschlag wird genauso geöffnet, als hätten Sie seine Adresse eingetippt und auf Öffnen gedrückt.

Server-Logs

Einen öffentlichen Proxy zu betreiben heißt, dass unsere Server Netzwerkverbindungen entgegennehmen. Wie jeder Internetdienst halten wir davon einen minimalen Eintrag fest, um uns gegen Missbrauch, Betrug und Angriffe zu wehren. Hier steht genau, was dieser Eintrag enthält und was nicht.

Was unser Edge‑Zugriffs‑Log enthält:

  • eine gekürzte Form Ihrer IP‑Adresse, nicht Ihre vollständige Adresse
  • Datum und Uhrzeit der Verbindung
  • den Hostnamen jeder Website und jedes Dienstes, von denen eine Seite etwas lädt, zum Beispiel example.com, nicht nur die Adresse, die Sie eingegeben haben, und nie die konkrete Seite oder Suchanfrage
  • die HTTP‑Methode, den Antwortstatus, die Größe und die Dauer

Was es nicht enthält:

  • die konkrete Seite, den Pfad, die Suchanfrage oder die Inhalte, die Sie geladen haben
  • Ihre vollständige IP‑Adresse
  • Ihr Sitzungs‑Token oder irgendein Cookie
  • den User‑Agent‑String Ihres Browsers
  • irgendein Konto, einen Namen oder eine E‑Mail‑Adresse

Wir bewahren dieses Log 48 Stunden auf und löschen es dann. Wir verkaufen es nie und geben es nie an Werbetreibende weiter. Alles andere, was wir für Ihre Sitzung speichern, ist auch kurzlebig und verschwindet von selbst, etwa eine Stunde nach der letzten Nutzung.

Wenn Sie uns schreiben oder das Kontaktformular nutzen

Wenn Sie uns an eine beliebige Adresse dieser Domain schreiben, erhalten wir Ihre Absenderadresse, Ihre Nachricht und alle Anhänge. Über das Kontaktformular auf der Support‑Seite erhalten wir Ihre Nachricht, dazu die Website, die Sie öffnen wollten, den Fehlercode und weitere technische Angaben zum Problem, wenn diese Felder ausgefüllt sind, und eine E‑Mail‑Adresse, wenn Sie eine für die Antwort angeben. Damit sich eine Meldung bearbeiten lässt, kommen außerdem das Land, aus dem Ihre Verbindung stammt, und der genutzte Browser samt System hinzu; beides lesen wir aus der Verbindung selbst und nicht aus dem, was Sie eintippen. Wenn Sie das Formular aus einem Browser senden, in dem ein Premium‑Konto angemeldet ist, erhalten wir zusätzlich Angaben zu diesem Konto: seine E‑Mail‑Adresse und ID, ob die Anmeldung in diesem Browser über einen per E‑Mail erhaltenen Anmeldelink oder über den Kauf erfolgt ist, Status und Datumsangaben des Tarifs, ob er monatlich oder jährlich abgerechnet wird und ob er zum Ende der Laufzeit gekündigt ist, sowie die Referenznummern, unter denen Stripe den Kunden und das Abonnement führt. Das Formular zeigt Ihnen diese Angaben nicht an; sie gehen mit Ihrer Nachricht an unser Postfach. Wenn Sie das E‑Mail‑Feld leer lassen oder eine Adresse eingeben, die wir nicht verwenden können, geht eine etwaige Antwort an die E‑Mail‑Adresse dieses Kontos. Anhänge nimmt das Formular nicht an. Über das Formular „Funktion vorschlagen“ auf Ihrer Kontoseite erhalten wir Ihre Nachricht und die E‑Mail‑Adresse Ihres Kontos, damit wir Ihnen antworten können. All das bewahren wir auf, solange wir Ihr Anliegen bearbeiten, und Sie können uns auffordern, es zu löschen. Urheberrechts- und Missbrauchsmeldungen bewahren wir länger auf, damit wir darauf reagieren können. Nichts aus diesem Postfach wird für Werbung genutzt.

Behördliche Anfragen

Wir reagieren nur auf gültige rechtliche Anordnungen einer für uns zuständigen Behörde. Senden Sie sie an support@trickybird.com und kennzeichnen Sie sie im Betreff als rechtliche Anordnung. Weil wir bei der kostenlosen Nutzung so wenig und nur so kurz speichern, können wir davon nur sehr wenig herausgeben: höchstens die Zeilen eines Zeitraums von 48 Stunden aus dem Zugriffs‑Log, jede mit einer gekürzten Form einer IP‑Adresse, einem Hostnamen und grundlegenden Antwortdetails. Das Log enthält eine Zeile für jede Anfrage, die der Proxy bearbeitet hat, einschließlich der abgewiesenen, also stehen auch die Hostnamen der anderen Websites und Dienste darin, von denen eine Seite etwas geladen hat. Einen Browserverlauf auf Seitenebene gibt es nicht, weil wir keinen führen. Außerdem können wir die übrigen Daten herausgeben, die diese Seite beschreibt, solange sie uns noch vorliegen: die Angaben zu einem Premium‑Konto, unsere Kopie einer Kündigung oder eines Widerrufs und Nachrichten, die uns die betroffene Person geschickt hat. Wenn wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, können wir diese über ihre übliche Speicherdauer hinaus speichern, aber ausschließlich zu diesem Zweck.

Ihre Rechte

Je nachdem, wo Sie leben, zum Beispiel in der EU, im Vereinigten Königreich oder in Kalifornien, können Sie Auskunft darüber verlangen, was wir über Sie gespeichert haben. Sie können uns auch auffordern, es zu löschen, oder der Verarbeitung widersprechen. Für eine Anfrage schreiben Sie an support@trickybird.com oder nutzen Sie das Kontaktformular; nennen Sie dabei, wann Sie TrickyBird ungefähr genutzt haben. Wenn Sie kein Konto haben und uns weder geschrieben noch die Seiten zum Kündigen oder Widerrufen genutzt haben, liegen uns weder ein Name noch eine E‑Mail‑Adresse vor, nach denen wir suchen könnten, sodass nach 48 Stunden normalerweise nichts mehr zu finden ist. Nachrichten, die Sie uns geschickt haben, bewahren wir auf, solange wir Ihr Anliegen bearbeiten. Ein Premium‑Konto können Sie auf Ihrer Kontoseite selbst löschen. Läuft dabei noch ein Tarif, wird er bei Stripe gekündigt. Wenn Sie uns bitten, unsere Kopie Ihrer Kündigung oder Ihres Widerrufs vorzeitig zu löschen, dürfen wir sie trotzdem bis zum Ende der 12 Monate aufbewahren, um uns gegen Ansprüche zu verteidigen.

Warum wir das verarbeiten dürfen

Für das kurze Edge‑Zugriffs‑Log ist unsere Rechtsgrundlage unser berechtigtes Interesse, den Dienst zu betreiben und ihn vor Missbrauch und Angriffen zu schützen. Für ein Premium‑Konto ist es unser Vertrag mit Ihnen: Um Ihnen den gekauften Tarif bereitzustellen, brauchen wir Ihre E‑Mail‑Adresse, Ihren Tarif, die Referenznummern, unter denen Stripe Sie und Ihr Abonnement führt, und die Zahlungsbenachrichtigungen, die Stripe uns sendet. Auch die Anmeldelinks, die wir Ihnen per E‑Mail schicken, und der Eintrag zu jedem Browser, in dem Sie sich anmelden, beruhen auf diesem Vertrag. Der Datensatz, den wir anlegen, wenn Sie mit einem Kauf beginnen, beruht auf Ihrer Anfrage, Premium zu kaufen. Nach dem Ende Ihres letzten Tarifs bewahren wir das Konto 12 Monate lang auf, es sei denn, Sie löschen es vorher. Grundlage dafür ist unser berechtigtes Interesse, Fragen zu früheren Zahlungen und Erstattungen zu beantworten. Für Nachrichten, die Sie uns senden, ist es unser berechtigtes Interesse, Ihnen zu antworten, und dort, wo eine Urheberrechts- oder Missbrauchsmeldung ein Handeln verlangt, unsere rechtliche Verpflichtung. Für eine Kündigung oder einen Widerruf senden wir Ihnen eine Bestätigung, weil das Gesetz es verlangt, und bewahren unsere Kopie auf, um uns gegen Ansprüche zu verteidigen. Für die Vorschläge beim Tippen ist es unser berechtigtes Interesse, das Startfeld schneller bedienbar zu machen.

Cookies

Der Proxy setzt ein funktionales Sitzungs‑Cookie, damit Ihr Datenverkehr korrekt geleitet wird. Wenn Sie sich mit Ihrem Premium‑Konto anmelden, sorgt ein weiteres Cookie dafür, dass Sie in diesem Browser bis zu 30 Tage lang angemeldet bleiben. Sobald Sie mit dem Kauf von Premium beginnen, enthält ein Cookie bis zum Schließen des Browsers einen zufälligen Code für diesen Kauf. Wir speichern einen nicht umkehrbaren Hashwert dieses Codes, nicht den Code selbst, in einem Datensatz zusammen mit den Referenznummern, unter denen Stripe den Kauf und das Abonnement führt. Diesen Datensatz verwenden wir nach 24 Stunden nicht mehr. Wenn Sie eine Sprache wählen, merkt sich die Website diese Wahl in einem Cookie, damit sie bei Ihrem nächsten Besuch wieder in derselben Sprache erscheint.

Wer Daten für uns verarbeitet

Dienstleister verarbeiten in unserem Auftrag den Datenverkehr und die E‑Mails, die für den Betrieb des Dienstes nötig sind. Für Premium verarbeitet Stripe die Zahlungsdaten. Ihre Kartendaten bleiben bei Stripe, und Stripe führt eigene Aufzeichnungen über Ihre Zahlungen.

Websites Dritter

Wenn Sie eine Website über TrickyBird öffnen, gelten für deren Inhalte die Datenschutzpraktiken dieser Website. TrickyBird ist reine Durchleitung; wir kontrollieren und prüfen die Inhalte der Websites nicht, die Sie besuchen.

Die Browser‑Erweiterung

Die TrickyBird‑Browser‑Erweiterung leitet immer nur einen Tab um und verlangt keinen Zugriff auf Websites. Sie verarbeitet eine einzige Art von Daten, die Adresse, die Sie öffnen wollten: Diese Adresse bleibt im Arbeitsspeicher statt auf der Festplatte und wird binnen Minuten verworfen, wenn der Tab nie geöffnet wird. TrickyBird verwendet die Informationen, die es über die Erweiterung erhält, gemäß der Chrome Web Store User Data Policy, einschließlich der Limited‑Use‑Anforderungen.

Fragen

Wenn Sie Fragen zu dieser Erklärung haben, schauen Sie auf unserer Support‑Seite vorbei.