Datenschutzerklärung
Zuletzt aktualisiert am 29. Oktober 2026
jpaste hat keinen Server, kein Konto und keine Analyse. Alles, was Sie hineinschreiben, bleibt auf Ihren Geräten. Diese Seite erklärt genau, was das bedeutet — auch dort, wo es nicht die ganze Geschichte ist.
Die kurze Fassung
- Die App erhebt nichts über Sie und sendet von sich aus nichts irgendwohin.
- Ihre Snippets, Boards und Einstellungen liegen auf Ihrem Gerät und bei eingeschalteter iCloud-Synchronisierung (so ist es voreingestellt) außerdem in Ihrer eigenen privaten iCloud.
- Es gibt keine Registrierung, keine Anmeldung und kein Benutzerkonto.
- Es gibt keine Werbung, kein Tracking und kein Drittanbieter-SDK in der App.
- Diese Website zählt Besuche mit einem datensparsamen Zähler — siehe Diese Website weiter unten. Die App tut das nicht.
Was die App speichert, und wo
jpaste bewahrt drei Arten von Dingen auf: im eigenen Speicher der App auf Ihrem Mac, iPhone oder iPad und, solange die iCloud-Synchronisierung eingeschaltet ist, in Ihrer eigenen privaten iCloud-Datenbank (siehe iCloud unten):
- Ihre Snippets — der Text, den Sie sichern, und jede Beschriftung, die Sie ihm geben.
- Ihre Boards — deren Namen, Farben, Anordnung und Datenschutzstufe.
- Ihre Einstellungen — Erscheinungsbild, Sprache, ob das Fenster im Vordergrund bleibt, und ob Sie die unbegrenzte Freischaltung gekauft haben.
Nichts davon wird an uns übertragen, denn es gibt kein „uns“, an das man etwas übertragen könnte: jpaste hat kein Backend. Die App sendet nur an einen einzigen Ort etwas: an Ihre eigene iCloud, und auch das nur, solange die Synchronisierung eingeschaltet ist. So ist jpaste gebaut.
iCloud
jpaste synchronisiert Ihre Boards ausschließlich über Ihre eigene private iCloud-Datenbank, mit Apples CloudKit. Der Entwickler hat darauf keinen Zugriff und kann sie nicht lesen. Die Synchronisierung ist von Anfang an eingeschaltet und lässt sich in den Einstellungen abschalten, und Snippet-Texte und Beschriftungen sind zusätzlich mit Schlüsseln verschlüsselt, die nur Ihr Apple-Account besitzt.
Damit die Synchronisierung auch bei vollem iCloud-Speicher weiterläuft, hält jpaste außerdem bis zu 2 MB dieses Speichers in Reserve, in einem separaten Bereich derselben privaten Datenbank. Darin liegen nur Fülldaten, nichts von Ihnen, und jpaste gibt die Reserve Stück für Stück frei, wenn iCloud Ihre Snippets mangels Platz nicht mehr speichert. In den Einstellungen erklärt das die ⓘ-Schaltfläche neben der Synchronisierung.
Wenn Sie die Synchronisierung ausschalten, endet sie auf diesem Gerät; was schon in Ihrer iCloud liegt, bleibt dort. Um es samt Reserve zu entfernen, löschen Sie die Daten von jpaste in iCloud: auf dem iPhone oder iPad unter Einstellungen → [Ihr Name] → iCloud → Accountspeicher verwalten (oder Speicher verwalten) → jpaste, auf dem Mac unter Systemeinstellungen → [Ihr Name] → iCloud → Verwalten.
Wie Apple mit diesen Daten umgeht, regelt Apples Datenschutzrichtlinie.
Käufe
Die einmalige Freischaltung wird über Apples In-App-Kauf verkauft. Die Zahlung wickelt Apple vollständig ab; jpaste sieht weder Ihre Zahlungsdaten noch Ihren Namen oder Ihre Rechnungsadresse. Die App fragt Apple, ob dieser Apple-Account die Freischaltung besitzt, und sichert nur diese Ja-oder-Nein-Antwort auf dem Gerät.
Face ID, Touch ID und der Gerätecode
Boards der Stufe Geschützt werden mit Face ID oder Touch ID entsperrt – oder mit dem Gerätecode bzw. dem Mac-Passwort, wenn Ihnen das lieber ist oder das Gerät keine Biometrie hat. Diese Prüfung führt das Betriebssystem über Apples LocalAuthentication-Framework durch. jpaste erhält nur ein Ja oder Nein. Die App erhält, sieht und speichert Ihre Fingerabdruck- oder Gesichtsdaten niemals, und keine biometrische Information verlässt jemals die Secure Enclave.
Tresor-Boards, und warum es keine Wiederherstellung gibt
Boards der Stufe Tresor werden auf dem Gerät mit AES-256-GCM verschlüsselt. Der Schlüssel wird aus der von Ihnen gewählten Passphrase abgeleitet, mit PBKDF2-HMAC-SHA256, einer hohen Iterationszahl und einem zufälligen Salt, der für jedes Board eigen ist.
jpaste schreibt Ihre Passphrase nirgendwohin — nicht auf das Gerät, nicht in den Schlüsselbund, nicht in die iCloud. Sie existiert nur so lange, wie das Ableiten des Schlüssels dauert. Genau das macht die Verschlüsselung überhaupt erst sinnvoll, und genau deshalb kann eine vergessene Tresor-Passphrase weder wiederhergestellt noch zurückgesetzt werden — von Ihnen nicht und von uns nicht. Der Inhalt dieses Boards ist ohne sie nicht lesbar.
Wenn Ihr eigener Passwortmanager anbietet, sie zu sichern, ist das Ihre Entscheidung und geschieht außerhalb der App — jpaste verlangt das weder, noch kann es das verhindern. In jedem Fall: Wählen Sie eine Passphrase, die Sie in einem Jahr noch haben.
Was jpaste nicht versprechen kann
Zwei ehrliche Grenzen, hier genannt statt versteckt:
- Auf iPhone und iPad lassen sich Bildschirmfotos eines privaten Boards nicht verhindern. Keine App kann das. jpaste erkennt Bildschirmaufnahmen und Bildschirmsynchronisierung und sperrt private Boards, sobald es sie bemerkt, und sagt Ihnen nach einem Bildschirmfoto, dass es das nicht verhindern konnte — aber das ist Erkennung, nicht Verhinderung. Auf dem Mac, wo das System es erlaubt, wird ein entsperrtes privates Board vollständig von der Bildschirmaufnahme ausgenommen.
- Alles, was Sie kopieren, landet in der Systemzwischenablage, die andere Apps lesen können. Als verborgen markierte Snippets werden so gekennzeichnet, dass das System und gutmütige Zwischenablage-Programme sie aus dem Verlauf heraushalten, und sie verfallen — aber die Zwischenablage ist gemeinsamer Boden, und jpaste bestimmt nicht, was sonst noch auf Ihrem Gerät installiert ist.
Diese Website
jpaste.com ist eine kleine statische Website, gehostet bei Vercel. Sie verwendet Vercel Web Analytics, das Seitenaufrufe und Verweisquellen ohne Cookies zählt, ohne ein Profil von Ihnen anzulegen und ohne Ihnen über andere Websites zu folgen. Das Hosting bei Vercel führt außerdem übliche Serverprotokolle, einschließlich IP-Adressen, für Sicherheit und Betrieb.
Das gilt allein für die Website. In der App steckt keinerlei Analyse.
Die Seite lädt ihre Schriften von Google Fonts, das heißt Ihr Browser nimmt beim Öffnen Kontakt zu Google auf.
Kinder
jpaste richtet sich nicht an Kinder und erhebt von niemandem personenbezogene Daten, auch nicht von Kindern.
Ihre Rechte
Regelwerke wie die DSGVO und der CCPA geben Ihnen das Recht, auf die personenbezogenen Daten zuzugreifen, die ein Unternehmen über Sie hält, sie zu berichtigen, zu exportieren und zu löschen. jpaste hält keine, es gibt also nichts herauszugeben oder zu löschen. Ihre eigenen Daten liegen in Ihrer Hand: Wenn Sie die App löschen, verschwinden sie von diesem Gerät, und die Kopie in Ihrer iCloud entfernen Sie, wie oben unter iCloud beschrieben.
Änderungen dieser Erklärung
Ändert sich diese Erklärung, ändert sich das Datum oben auf der Seite mit ihr, und alles Wesentliche steht in den Versionshinweisen der App, statt still eingeführt zu werden. Sollte jpaste je anbieten, etwas mit dem Entwickler zu teilen, bleibt das ausgeschaltet, bis Sie es selbst einschalten, und Sie sehen vorher genau, was gesendet wird.
Kontakt
Fragen zum Datenschutz oder zu allem anderen: support@jpaste.com.