Datenschutzerklärung
Stand: 10.11.2026 (Browser ab Version 2.1)
1. Verantwortlicher
Samuele Pio Faro
c/o NORDINITY #38647
Norderkamp 1
24803 Erfde
Deutschland
Mail: samuelefaro24@gmail.com
2. Diese Website
Die Website und die Downloads laufen bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP Adresse, Zeitpunkt, angefragte Datei), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU US Data Privacy Framework zertifiziert.
Diese Website setzt keine Cookies, nutzt keine Analysedienste oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern.
3. Der Browser
Zum Surfen braucht der Browser kein Konto und schickt keine Nutzungsdaten an uns, also keinen Verlauf, keine besuchten Seiten und keine Suchanfragen. Ausnahmen sind nur die Freischaltung, Freunde einladen, die Absturzberichte und „Fehler melden“ der Beta (siehe Abschnitt 4). Verlauf, Tabs, Lesezeichen, Einstellungen, Passwörter und Adressen bleiben auf deinem PC und werden dort mit der Verschlüsselung von Windows (DPAPI) an dein Windows Konto gebunden gespeichert.
Damit einzelne Funktionen arbeiten, verbindet sich der Browser (wie jeder Browser beim Öffnen einer Webseite) mit den folgenden Diensten. Übertragen werden dabei deine IP Adresse und nur die Angaben, die für die jeweilige Funktion nötig sind. Funktionen, die standardmäßig laufen, stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Browser). Funktionen, die du selbst startest, auf Art. 6 Abs. 1 lit. b DSGVO.
Standardmäßig
- Updates: unser Updateserver bei Cloudflare, Abfrage, ob es eine neue Version gibt.
- Werbeblocker und Popupschutz: Abruf öffentlicher Filterlisten (z. B. EasyList und uBlock Listen über GitHub), dazu weitere öffentliche Listen gegen Popups und ungewollte Weiterleitungen. Es werden nur die Listen geladen, keine Angaben über dich oder besuchte Seiten.
- Verschlüsseltes DNS: Namensauflösung über Cloudflare (1.1.1.1), umstellbar auf Quad9, Mullvad oder aus.
- Symbole von Webseiten: icons.duckduckgo.com, übertragen wird der Name der Seite, deren Symbol angezeigt wird.
- Schutz vor gefährlichen Seiten: Listen bekannter Phishing Seiten und Schadsoftware Seiten werden regelmäßig von abuse.ch (URLhaus) und weiteren öffentlichen Listen geladen. Die Prüfung passiert nur auf deinem PC, besuchte Seiten werden nicht gesendet. Abschaltbar.
Nur wenn du die jeweilige Funktion nutzt
- Bild des Tages auf der Startseite: bing.com.
- YouTube Extras: SponsorBlock (sponsor.ajay.app) und Return YouTube Dislike (returnyoutubedislikeapi.com), jeweils die Video ID.
- Preisvergleich auf Steam Seiten: CheapShark, Steam (store.steampowered.com, api.steampowered.com), keyforsteam.de, instant-gaming.com, howlongtobeat.com und frankfurter.app (Wechselkurs), jeweils Spiel ID oder Spielname.
- Gratisspiele: gamerpower.com.
- Twitch: Twitch (gql.twitch.tv) für Livestatus und Kanalpunkte, Emotes von betterttv.net und 7tv.io, jeweils der Kanalname.
- Speedtest: speed.cloudflare.com.
- Passwortcheck: api.pwnedpasswords.com. Übertragen werden nur die ersten 5 Zeichen eines Hashwerts, nie das Passwort selbst.
- Zusammen schauen: kurze, mit dem Einladungscode Ende zu Ende verschlüsselte Nachrichten (Play, Pause, Chat) über öffentliche MQTT Server von HiveMQ und EMQX. Die Server sehen nur verschlüsselte Daten.
- Gemeinsame Räume (Sprachchat und „Seite teilen“ in Zusammen schauen): laufen direkt zwischen den Teilnehmern (Peer to Peer per WebRTC). Der Verbindungsaufbau läuft über denselben Ende zu Ende verschlüsselten Raumkanal (HiveMQ und EMQX sehen nur verschlüsselte Daten). Dafür werden die STUN Server von Cloudflare (stun.cloudflare.com) und Google (stun.l.google.com) abgefragt, die dabei deine öffentliche IP Adresse sehen. Die Teilnehmer eines Raums sehen gegenseitig ihre IP Adressen. Das Mikrofon ist nur an, nachdem du auf „Sprechen“ klickst. Nichts wird aufgezeichnet oder auf unseren Servern gespeichert. „Seite teilen“ schickt nur die Adresse öffentlicher Seiten an die Teilnehmer, nie aus privaten Fenstern.
- KI Funktionen (KI Seitenleiste, KI Mod Macher, Designs, Streamclipper, KI Übersetzung, Text aus Bildern per KI): nur auf Klick und nur mit deinem eigenen API Schlüssel. Dann gehen der Seitentext, deine Beschreibung oder das Bild direkt an den von dir gewählten Anbieter (Google Gemini, Anthropic Claude oder OpenAI). Wir erhalten weder Schlüssel noch Anfrage. Mit Ollama bleibt alles auf deinem PC, ohne Internet.
- Seite übersetzen mit Google Übersetzer: nur auf Klick. Die Seite wird dann über translate.goog geladen, Google sieht dabei die Adresse und den Inhalt der Seite.
- VirusTotal (gehört zu Google): Dateiprüfung nach einem Download, dabei gehen die Prüfsumme oder die Datei an VirusTotal. „Link mit VirusTotal prüfen“ im Rechtsklickmenü schickt nur auf Klick die Adresse des Links. Beides nur mit deinem eigenen Schlüssel. Ohne Schlüssel öffnet sich stattdessen virustotal.com in einem Tab.
- Bild suchen: nur auf Klick im Rechtsklickmenü. Die Adresse des Bildes geht an den gewählten Dienst (Google Lens, Bing, Yandex oder TinEye).
- Rechnen und Währungen in der Adressleiste: Wechselkurse von open.er-api.com, höchstens alle 6 Stunden. Es werden keine Angaben über dich oder deine Rechnung gesendet.
- VPN: nur wenn du es einschaltest. Mit Cloudflare WARP wird dein Browser anonym bei Cloudflare registriert und der Datenverkehr des Browsers läuft über Cloudflare. Mit Proton VPN nutzt du dein eigenes Proton Konto, der Datenverkehr läuft dann über Proton. Das nötige Programm (wireproxy) wird beim ersten Einschalten von github.com geladen.
- Video Downloader: lädt Videos direkt von der jeweiligen Seite (mit yt-dlp). Nur wenn du es anhakst, wird dabei dein Login für diese Seite genutzt. Die Cookies dafür bleiben auf deinem PC.
- Twitch Drops farmen, Steam Wunschliste, Rang und Stats: Abfragen an Twitch, Steam, CheapShark, keyforsteam.de und Faceit, jeweils mit den Kanal, Spiel oder Spielernamen, die du eingibst.
- Streamclipper: Download der Bausteine von github.com und huggingface.co bei der Installation.
- Erweiterungen: chromewebstore.google.com, wenn du eine Erweiterung installierst.
- Handy verbinden: läuft nur in deinem eigenen WLAN, ohne fremde Server.
Nur auf deinem PC, ohne Übertragung
- Shop Check: prüft auf Seiten von Onlineshops nur Warnzeichen in der Seite selbst (zum Beispiel kein Impressum, nur Vorkasse, Rabatte ab 70 %, ein Markenname mit Zusatz in der Domain). Dabei wird nichts gesendet. Nur wenn du auf „Domainalter prüfen“ klickst (nie in privaten Fenstern), geht der Domainname des Shops an rdap.org, das die Anfrage an die zuständige Registrierungsstelle weiterleitet, ohne Cookies. Trustpilot und der Fakeshop Finder der Verbraucherzentrale öffnen sich nur auf Klick als normale Seite in einem neuen Tab. Abschaltbar.
- Doppelte Downloads: erkennt direkt auf deinem PC, ob du eine Datei schon einmal heruntergeladen hast.
- Immer HTTPS: wechselt auf die verschlüsselte Adresse einer Seite, ohne dass Daten an Dritte gehen.
- Text aus Bildern: erkennt Text mit der Texterkennung von Windows, direkt auf deinem PC. Nur wenn du ausdrücklich die KI wählst, geht das Bild an deinen KI Anbieter (siehe oben).
- Verlauf, Tabs, Lesezeichen und Passwörter: werden mit der Verschlüsselung von Windows (DPAPI) gespeichert und verlassen deinen PC nicht.
Für diese Dienste gelten jeweils deren eigene Datenschutzbestimmungen. Eine Weitergabe zu Werbezwecken findet nicht statt.
4. Konto, Beta und Community
Konten legt das Team an, oder ein Tester lädt dich mit einer seiner Einladungen ein (dann sieht er deinen Kontonamen und ob du dich angemeldet hast). Für Konto, Community und Support speichern wir deinen Namen, dein Passwort (nur als verschlüsselter Hashwert), deine Nachrichten, Supporttickets sowie deine Stimmen bei Vorschlägen und Umfragen sowie Hinweise an dein Konto (zum Beispiel, wenn dein Vorschlag umgesetzt wurde; der Beta Browser holt sie mit seinem Lebenszeichen ab) bei Cloudflare (Datenbank und Speicher). Ein Cookie hält dich angemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Löschung deines Kontos jederzeit per Mail verlangen.
Sprachanrufe und Videoanrufe laufen direkt zwischen den Teilnehmern (WebRTC). Dabei sehen die anderen Teilnehmer deine IP Adresse. Für den Verbindungsaufbau werden die STUN Server von Cloudflare und Google genutzt. Gespräche werden nicht aufgezeichnet.
Beim Freischalten des Browsers mit deinem Beta Key werden der Key, eine Gerätekennung, der Gerätename und die Version übertragen, damit ein Key nur auf einer begrenzten Zahl von PCs läuft. Die Gerätekennung ist ein Hashwert (SHA 256) der Windows Kennung des PCs (MachineGuid). Sie bleibt auf diesem PC immer gleich, lässt aber keinen Rückschluss auf deinen Namen zu. Der Browser meldet sich dazu alle paar Minuten mit Key, Gerätekennung und Version.
Freunde einladen im Browser: Lädst du im Browser jemanden ein, schickt der Browser deine Freischaltung und die Gerätekennung an unseren Server, damit das Konto für deinen Freund unter deinem Konto angelegt wird. Den Namen deines Freundes gibst du selbst ein (Art. 6 Abs. 1 lit. b DSGVO).
Bilder in der Community: Bilder im Chat sowie Profilbild und Banner werden bei Cloudflare gespeichert und nur angemeldeten Mitgliedern gezeigt. Fotos werden schon in deinem Browser verkleinert, dabei werden versteckte Angaben wie der Aufnahmeort entfernt. Chatbilder werden nach spätestens 90 Tagen gelöscht, Profilbild und Banner, sobald du sie entfernst oder ersetzt.
Absturzberichte (Beta): Stürzt der Beta Browser oder ein Tab ab, schickt er automatisch einen Bericht an unseren Server bei Cloudflare: Art und Grund des Absturzes, Fehlercode, die Domain der Seite (nur zum Beispiel „youtube.com“, keine vollständige Adresse), Browserversion, Windows Version, Gerätename, Laufzeit, Key und Gerätekennung. Dein Benutzerordner und dein Windows Benutzername werden vorher aus den Angaben entfernt. Wir nutzen das nur, um Fehler zu finden und zu beheben, und löschen die Berichte nach spätestens 90 Tagen. Du kannst die Absturzberichte in den Einstellungen ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Browser während der Beta).
Fehler melden (Beta): Nutzt du im Browser „Fehler melden“, wird deine Beschreibung mit Browserversion, Windows Version und, wenn du es auswählst, der Seitenadresse und einem Screenshot als Supportticket gespeichert. Das passiert nur, wenn du selbst auf Senden klickst (Art. 6 Abs. 1 lit. b DSGVO).
Privatnachrichten: Schreibst du jemandem privat, speichern wir die Nachrichten (und Bilder darin) bei Cloudflare, bis du oder die andere Person sie löscht oder das Konto gelöscht wird. Sehen können sie nur ihr beide und unser Server, der sie zustellt. Das Team liest keine Privatnachrichten mit. Meldest du eine Nachricht, bekommt das Team eine Kopie genau dieser Nachricht mit deinem Grund, um den Fall zu prüfen. Blockierst du jemanden, speichern wir das, damit diese Person dir nicht mehr schreiben kann (Art. 6 Abs. 1 lit. b und f DSGVO).
Spiel Status für Freunde: freiwillig und standardmäßig aus. Schaltest du ihn im Browser ein, schickt der Browser den Namen des Spiels oder den Kanal des Streams, den du gerade schaust (Twitch, Kick oder YouTube), zusammen mit deiner Freischaltung an unseren Server. Andere sehen ihn in der Community, je nach Einstellung alle oder nur deine Freunde (wer dich eingeladen hat und wen du eingeladen hast). Der Status gilt 10 Minuten und wird gelöscht, sobald du ihn ausschaltest. Andere Programme, Seiten oder Fenstertitel werden nicht gesendet (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch das Einschalten).
Marktplatz: Lädst du einen Mod hoch, speichern wir die Datei, das Vorschaubild, deinen Kontonamen als Ersteller und die Angaben zur Version bei Cloudflare. Vor der Freigabe prüft das Team den Inhalt. Bewertungen speichern wir mit deinem Konto, damit jede Person nur eine Bewertung pro Eintrag abgeben kann. Andere sehen nur den Durchschnitt. Für den Downloadzähler wird deine IP Adresse höchstens eine Stunde gespeichert, damit ein Download nicht mehrfach zählt. Meldungen speichern wir mit deinem Konto, bis sie erledigt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eigene Einträge löschen wir auf Wunsch per Mail.
5. Kontakt per Mail
Schreibst du uns, verarbeiten wir deine Mailadresse und deine Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, sobald sie erledigt ist.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dazu an samuelefaro24@gmail.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei: der für uns zuständigen Behörde: Unabhängiges Landeszentrum für Datenschutz Schleswig Holstein (ULD), Holstenstraße 98, 24103 Kiel.