Datenschutz

Kurz vorweg: Nachtpost ist eine kleine, private Sache. Es gibt keine Werbung, kein Tracking, keine Statistik und niemanden, der mitliest. Alles, was ihr schreibt, wird in eurem Browser verschlüsselt — auf dem Server liegt nur unlesbarer Text. Was trotzdem gespeichert wird, steht hier.

Wer verantwortlich ist

Henning M. Reimers
Steenkamp 25
24568 Kaltenkirchen
ich@hmreimers.de

Was gespeichert wird

Deine E-Mail-Adresse — aber nur als Prüfsumme. Im Klartext existiert sie nur für die 15 Minuten, in denen ein Anmeldelink gilt; danach bleibt eine Zeichenfolge, aus der sich die Adresse nicht zurückrechnen lässt. Sie ist zugleich der Schlüssel zu euren Inhalten — deshalb wird beim Anmelden daraus im Browser euer Raumschlüssel geöffnet.

Die beiden Namen, die beim Einrichten eingetragen wurden — sie erscheinen in der Oberfläche. Ein Spitzname reicht völlig, mehr wird nicht abgefragt.

Was ihr schreibt: Laternen samt Wunsch und früheren Fassungen, Funken samt Reaktionen und Fäden, jeweils mit Zeitstempel. Alle Texte sind verschlüsselt — sie werden in eurem Browser ver- und entschlüsselt, der Server speichert nur Chiffrat und kann sie nicht lesen. Unverschlüsselt bleiben nur die beiden Namen und die Zeitstempel, weil die App sie zum Anzeigen und Sortieren braucht.

Zur Sicherheit: beim Anlegen eines Raums die IP-Adresse in verschlüsselter Form (als Prüfsumme, nicht im Klartext), damit niemand hundert Räume auf einmal anlegt. Wechselt jemand an einem Gerät die Identität, wird das mit Zeitpunkt und Browserkennung festgehalten — damit die betroffene Person es sieht.

Wenn du es einschaltest: die Geräteadresse für Benachrichtigungen und, falls du Spotify verbindest, ein Zugriffstoken. Beides kannst du in der App jederzeit wieder trennen.

Wie die Verschlüsselung funktioniert

Beim Einrichten erzeugt dein Browser einen zufälligen Raumschlüssel. Der liegt an zwei Stellen: hinter dem # in euren Links — dieser Teil wird von Browsern grundsätzlich nie an einen Server geschickt — und in verschlüsselter Form auf dem Server, aufschließbar allein mit der E-Mail-Adresse, mit der der Raum angelegt wurde. Wer die Datenbank stiehlt, findet nur Chiffrat und Prüfsummen.

Ehrlich gesagt: Wer den Server im laufenden Betrieb kontrolliert, könnte die Adresse im Moment der Anmeldung abgreifen und daraus den Schlüssel ableiten. Der Schutz richtet sich gegen gestohlene Datenbanken und neugierige Blicke, nicht gegen den Betreiber selbst.

Cookies

Zwei Stück, beide von dieser Seite selbst, beide ohne Zugriff durch JavaScript: nachtpost_konto hält deine Anmeldung, nachtpost_ich merkt sich, wer an diesem Gerät sitzt. Ohne sie gäbe es keine Anmeldung — deshalb sind sie nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei und es gibt kein Zustimmungsfenster. Sie laufen nach zwei Jahren ab; über „Abmelden" wirst du sie sofort los.

Wer sonst noch beteiligt ist

Hetzner Online GmbH betreibt den Server, auf dem alles liegt (Standort Deutschland). Wie bei jedem Webserver werden dabei Zugriffe protokolliert.

Amazon Web Services verschickt die Anmelde- und Einladungsmails über den Dienst SES in der Region Irland. Dorthin gehen die Empfängeradresse und der Inhalt der Mail.

Google, Apple oder Mozilla — je nach Browser —, wenn du Benachrichtigungen einschaltest. Deren Push-Dienste stellen die Meldung zu. Sie enthält nur, dass etwas passiert ist, nie den Inhalt — den kennt der Server ja selbst nicht.

Spotify, aber nur wenn du dein Konto verbindest. Dann wird abgefragt, was du gerade hörst, und dem anderen angezeigt.

Auf welcher Grundlage

Für alles, was die App ausmacht: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten gibt es den Dienst nicht, den du angefordert hast. Für Benachrichtigungen und Spotify: deine Einwilligung nach lit. a, die du durch das Einschalten gibst und durch Trennen widerrufst. Für die Bremsen gegen Massenanlage: das berechtigte Interesse nach lit. f, den Dienst funktionsfähig zu halten.

Wie lange

Solange euer Raum besteht. Anmeldelinks verfallen nach 15 Minuten und werden automatisch entfernt. Solange euer Raum besteht. Löschen kannst du jederzeit selbst und ohne zu fragen — gleich hier unten auf dieser Seite. Danach ist alles fort: Raum, Laternen, Funken, Benachrichtigungen. Kein Papierkorb, keine Sicherung, aus der sich das zurückholen ließe. Der Knopf steht bewusst nur hier und nicht neben „Abmelden" — damit ihn niemand aus Versehen trifft.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Das Löschen erledigst du unten selbst; für alles andere genügt eine Nachricht an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Alles löschen

Stand: August 2026