Dateien, die Sie auf StartPrivate öffnen, werden von Code gelesen und verarbeitet, der in Ihrem Browser-Tab läuft; die Website hat weder ein Serverprogramm noch eine Upload-Adresse, die sie annehmen könnte. Wie bei jeder Website sieht der Hoster die üblichen Angaben jeder Seitenanfrage, ein cookiefreies Statistikskript von Cloudflare zählt Seitenaufrufe, Ihre Sprachwahl wird in Ihrem Browser gespeichert, und die Seite zur Passwortstärke sendet nur dann 5 Zeichen eines Hashwerts an eine Liste von Datenlecks, wenn Sie das ausdrücklich anhaken.
Diese Übersetzung dient nur zur Orientierung; maßgeblich ist die englische Fassung.
Ihre Dateien
Wenn Sie auf dieser Website ein Foto, ein Video, ein Dokument oder eine andere Datei auswählen, übergibt Ihr Browser sie dem Code der Seite innerhalb des Tabs. Bereinigen, Abdecken, Auslesen, Prüfsummen berechnen und Verschlüsseln geschieht dort. Die Ergebnisse entstehen im Arbeitsspeicher des Tabs und werden Ihnen als Download angeboten, unter Adressen, die mit blob: beginnen. Solche Adressen verweisen auf Ihren eigenen Browser, nicht auf einen Server.
Die Website erhält weder die Dateien noch ihre Namen noch die Ergebnisse. Sie besteht aus statischen Dateien (Seiten, Skripte, Stylesheets, Modelle) und hat kein serverseitiges Programm, keinen Upload-Endpunkt und keine Datenbank, die etwas annehmen könnte. Schließen oder laden Sie den Tab neu, verwirft der Browser alles, was die Seite im Speicher hatte. Ihre Originaldateien werden nie verändert; Sie bekommen immer getrennte neue Kopien.
Für Text, den Sie eingeben, gilt dasselbe: Passwörter, die Sie erzeugen oder prüfen, Notizen, die Sie verschlüsseln, und Prüfsummen, die Sie einfügen, bleiben auf der Seite und werden nicht gespeichert.
Diese Seite beschreibt, was technisch passiert. Eine rechtliche Bewertung ist sie nicht.
Was der Hoster bei einem Besuch sieht
Ausgeliefert wird die Website über Cloudflare. Wie bei jeder Website erreicht jede Anfrage Ihres Browsers nach einer Seite oder Datei die Server von Cloudflare, zusammen mit Ihrer IP-Adresse, der Adresse der angeforderten Datei, der Kennung Ihres Browsers (User-Agent) und weiteren üblichen Headern, manchmal auch mit der Adresse der Seite, von der Sie kamen. Cloudflare verarbeitet diese Anfragedaten nach seinen eigenen Datenschutzbestimmungen. Die Website selbst führt auf diesen Servern keinen eigenen Code aus und bekommt über sie keine Kopie Ihrer Dateien.
Die Seiten werden mit dem Header Referrer-Policy: no-referrer ausgeliefert. Folgen Sie einem Link von hier zu einer anderen Website, teilt Ihr Browser dieser deshalb nicht mit, von welcher Seite Sie kommen.
Statistik
Jede Seite lädt Cloudflare Web Analytics, ein kleines Skript von static.cloudflareinsights.com. Es meldet Seitenaufrufe und Messwerte zur Ladegeschwindigkeit. Die Redaktion sieht diese als Summen, gruppiert nach Seite, verweisender Website, Land, Browser, Betriebssystem und Gerätetyp. Cloudflare erklärt, dass Web Analytics für diese Messung ohne Cookies und ohne lokalen Speicher auskommt und Besucher nicht per Fingerabdruck aus IP-Adresse oder User-Agent wiedererkennt.
Eine Meldung geht beim Öffnen der Seite hinaus, eine weitere, wenn Sie die Seite verlassen oder in den Hintergrund schicken. Sie enthalten Zeitmessungen zur Seite, nicht den Inhalt dessen, was Sie geöffnet haben. Blockieren Sie das Skript mit einem Inhaltsblocker, funktionieren alle Werkzeuge weiterhin.
Cookies und Speicher im Browser
Die Website setzt keine Cookies.
- Sprachwahl. Öffnen Sie eine Seite in einer anderen Sprache oder wählen Sie eine Sprache im Menü, speichert Ihr Browser diese Wahl im lokalen Speicher unter der Adresse dieser Website. So zeigen die Werkzeuge ihre Schaltflächen weiter in dieser Sprache an. Gespeichert wird ein Code aus zwei Buchstaben, sonst nichts. Löschen Sie die Websitedaten im Browser, ist er weg.
- Geladene Hilfsprogramme. Die Texterkennung legt ihre englischen Sprachdaten nach der ersten Nutzung im Browserspeicher (IndexedDB) ab, damit sie sie nicht erneut laden muss. Auch der normale Zwischenspeicher Ihres Browsers kann Dateien und Modelle dieser Website aufbewahren. Das sind Kopien von Dateien dieser Website, nichts, das aus Ihren Dateien stammt.
- Installierte App. Installieren Sie die Website auf dem Startbildschirm oder Desktop, kann der Browser Kopien der Website-Dateien behalten, damit die Werkzeuge auch ohne Verbindung starten. Wenn Sie unter Android eine Datei über das Teilen-Menü an die installierte App senden, wird sie vorübergehend im lokalen Browserspeicher Ihres Geräts (IndexedDB) abgelegt, bis die Bereinigungsseite sie abholt; danach wird diese Kopie gelöscht. An einen Server geht sie nicht.
Dateien, die nur auf Wunsch geladen werden
Einige Werkzeuge brauchen größere Hilfsprogramme. Sie kommen ausschließlich von dieser Website, nie von einem anderen Server, und nur dann, wenn Sie die Schaltfläche drücken, die sie benötigt:
- Gesichter finden: TensorFlow.js für WebAssembly und das Gesichtsmodell YuNet, zusammen rund 1 MB.
- Text und Codes finden: die Texterkennung Tesseract mit englischen Sprachdaten und der Barcode-Leser ZXing. Die Größe steht neben der Schaltfläche.
- Content Credentials viewer: ein Lesemodul für C2PA mit etwa 8,6 MB, das erst geladen wird, nachdem die Seite festgestellt hat, dass Ihre Datei tatsächlich solche Nachweise enthält.
- Office-Bereinigung, Passwortstärke und Passphrasen: die Komprimierungsbibliothek fflate, die Wortlisten von zxcvbn-ts und die EFF-Wortliste, geladen, wenn diese Seiten sie brauchen.
Keine dieser Anfragen enthält Ihre Dateien.
Die freiwillige Prüfung auf Datenlecks
Eine einzige Einstellung sendet Daten an einen anderen Dienst: Bekannte Datenlecks prüfen auf der Seite zur Passwortstärke. Beim Öffnen der Seite ist sie aus. Haken Sie sie an, berechnet Ihr Browser den SHA-1-Hashwert des Passworts selbst und schickt nur die ersten 5 seiner 40 Zeichen an api.pwnedpasswords.com, den Dienst Pwned Passwords von Have I Been Pwned. Die Antwort listet alle geleakten Hashwerte, die genauso beginnen, und Ihr Browser vergleicht selbst. Das Passwort wird nie gesendet. Wie bei jeder Webanfrage sieht der Dienst Ihre IP-Adresse und die üblichen Browser-Header; Cookies und Herkunftsadresse enthält die Anfrage nicht. Es ist die einzige Seite, deren Sicherheitsrichtlinie eine Verbindung über diese Website und den Statistikdienst hinaus erlaubt, und diese Erlaubnis gilt genau für diese eine Adresse.
Links zu verschlüsselten Notizen
Ein Notiz-Link von der Seite zum Verschlüsseln von Text trägt die verschlüsselte Notiz hinter dem # in der Adresse. Diesen Teil senden Browser nicht an den Server, die Website erhält also nur eine Anfrage nach der Seite. Wer den vollständigen Link besitzt, auch die App, über die Sie ihn verschicken, kann eine Notiz lesen, deren Schlüssel im Link steckt.
Schreiben Sie an hello@startprivate.com, werden Ihre Nachricht und Ihre Adresse genutzt, um Ihnen zu antworten, und landen in keinem Verteiler. Bitte hängen Sie keine persönlichen Dateien an; eine Beschreibung des Problems genügt meistens.
Kinder
Die Website hat keine Konten, keine Profile und keine Formulare, über die persönliche Angaben eingereicht werden. Sie ist nicht darauf angelegt, von irgendjemandem persönliche Daten zu sammeln, auch nicht von Kindern; die oben beschriebene Statistik funktioniert für alle Besucher gleich.
Änderungen
Ändert sich der Umgang mit Informationen, wird zuerst diese Seite angepasst. Wann das zuletzt geschah, steht unten auf der Seite.
Quellen
Geprüft am 11.10.2026.
- Cloudflare Web Analytics (englisch): kein clientseitiger Zustand wie Cookies oder lokaler Speicher, keine Fingerabdrücke über IP-Adresse oder User-Agent.
- Cloudflare Web Analytics: Dimensionen (englisch): Land, Pfad, Verweis, Browser, Betriebssystem, Gerätetyp.
- Have I Been Pwned API v3 (englisch): Bereichssuche und Auffüllen der Antworten bei Pwned Passwords.
Zuletzt aktualisiert: