Datenschutzerklärung
Zuletzt aktualisiert am 18. September 2026
jpaste hat keinen Server, kein Konto und keine Analyse. Alles, was Sie hineinschreiben, bleibt auf Ihren Geräten. Diese Seite erklärt genau, was das bedeutet — auch dort, wo es nicht die ganze Geschichte ist.
Die kurze Fassung
- Die App erhebt nichts über Sie und sendet von sich aus nichts irgendwohin.
- Ihre Snippets, Boards und Einstellungen liegen auf Ihrem Gerät.
- Es gibt keine Registrierung, keine Anmeldung und kein Benutzerkonto.
- Es gibt keine Werbung, kein Tracking und kein Drittanbieter-SDK in der App.
- Diese Website zählt Besuche mit einem datensparsamen Zähler — siehe Diese Website weiter unten. Die App tut das nicht.
Was die App speichert, und wo
jpaste bewahrt drei Arten von Dingen auf, alle lokal, im eigenen Speicher der App auf Ihrem Mac, iPhone oder iPad:
- Ihre Snippets — der Text, den Sie sichern, und jede Beschriftung, die Sie ihm geben.
- Ihre Boards — deren Namen, Farben, Anordnung und Datenschutzstufe.
- Ihre Einstellungen — Erscheinungsbild, Sprache, ob das Fenster im Vordergrund bleibt, und ob Sie die unbegrenzte Freischaltung gekauft haben.
Nichts davon wird an uns übertragen, denn es gibt kein „uns“, an das man etwas übertragen könnte: jpaste hat kein Backend. Die App stellt keine eigenen Netzwerkanfragen. Das ist eine architektonische Festlegung, kein Versprechen für die aktuelle Version.
iCloud
Falls eine Version von jpaste iCloud-Synchronisierung anbietet, reisen Ihre Boards ausschließlich durch Ihre eigene private iCloud-Datenbank, über Apples CloudKit. Der Entwickler hat darauf keinen Zugriff und kann sie nicht lesen. Die Synchronisierung lässt sich in der App abschalten, und Snippet-Texte und Beschriftungen sind zusätzlich mit Schlüsseln verschlüsselt, die nur Ihr Apple-Account besitzt.
Wie Apple mit diesen Daten umgeht, regelt Apples Datenschutzrichtlinie.
Käufe
Die einmalige Freischaltung wird über Apples In-App-Kauf verkauft. Die Zahlung wickelt Apple vollständig ab; jpaste sieht weder Ihre Zahlungsdaten noch Ihren Namen oder Ihre Rechnungsadresse. Die App fragt Apple, ob dieser Apple-Account die Freischaltung besitzt, und sichert nur diese Ja-oder-Nein-Antwort auf dem Gerät.
Face ID, Touch ID und der Gerätecode
Boards der Stufe Geschützt werden per biometrischer Authentifizierung entsperrt. Diese Prüfung führt das Betriebssystem über Apples LocalAuthentication-Framework durch. jpaste erhält nur ein Ja oder Nein. Die App erhält, sieht und speichert Ihre Fingerabdruck- oder Gesichtsdaten niemals, und keine biometrische Information verlässt jemals die Secure Enclave.
Tresor-Boards, und warum es keine Wiederherstellung gibt
Boards der Stufe Tresor werden auf dem Gerät mit AES-256-GCM verschlüsselt. Der Schlüssel wird aus der von Ihnen gewählten Passphrase abgeleitet, mit PBKDF2-HMAC-SHA256, einer hohen Iterationszahl und einem zufälligen Salt, der für jedes Board eigen ist.
jpaste schreibt Ihre Passphrase nirgendwohin — nicht auf das Gerät, nicht in den Schlüsselbund, nicht in die iCloud. Sie existiert nur so lange, wie das Ableiten des Schlüssels dauert. Genau das macht die Verschlüsselung überhaupt erst sinnvoll, und genau deshalb kann eine vergessene Tresor-Passphrase weder wiederhergestellt noch zurückgesetzt werden — von Ihnen nicht und von uns nicht. Der Inhalt dieses Boards ist ohne sie nicht lesbar.
Wenn Ihr eigener Passwortmanager anbietet, sie zu sichern, ist das Ihre Entscheidung und geschieht außerhalb der App — jpaste verlangt das weder, noch kann es das verhindern. In jedem Fall: Wählen Sie eine Passphrase, die Sie in einem Jahr noch haben.
Was jpaste nicht versprechen kann
Zwei ehrliche Grenzen, hier genannt statt versteckt:
- Auf iPhone und iPad lassen sich Bildschirmfotos eines privaten Boards nicht verhindern. Keine App kann das. jpaste erkennt Bildschirmaufnahmen und Bildschirmsynchronisierung und sperrt private Boards, sobald es sie bemerkt, und sagt Ihnen nach einem Bildschirmfoto, dass es das nicht verhindern konnte — aber das ist Erkennung, nicht Verhinderung. Auf dem Mac, wo das System es erlaubt, wird ein entsperrtes privates Board vollständig von der Bildschirmaufnahme ausgenommen.
- Alles, was Sie kopieren, landet in der Systemzwischenablage, die andere Apps lesen können. Als verborgen markierte Snippets werden so gekennzeichnet, dass das System und gutmütige Zwischenablage-Programme sie aus dem Verlauf heraushalten, und sie verfallen — aber die Zwischenablage ist gemeinsamer Boden, und jpaste bestimmt nicht, was sonst noch auf Ihrem Gerät installiert ist.
Diese Website
jpaste.com ist eine kleine statische Website, gehostet bei Vercel. Sie verwendet Vercel Web Analytics, das Seitenaufrufe und Verweisquellen ohne Cookies zählt, ohne ein Profil von Ihnen anzulegen und ohne Ihnen über andere Websites zu folgen. Das Hosting bei Vercel führt außerdem übliche Serverprotokolle, einschließlich IP-Adressen, für Sicherheit und Betrieb.
Das gilt allein für die Website. In der App steckt keinerlei Analyse.
Die Seite lädt ihre Schriften von Google Fonts, das heißt Ihr Browser nimmt beim Öffnen Kontakt zu Google auf.
Kinder
jpaste richtet sich nicht an Kinder und erhebt von niemandem personenbezogene Daten, auch nicht von Kindern.
Ihre Rechte
Regelwerke wie die DSGVO und der CCPA geben Ihnen das Recht, auf die personenbezogenen Daten zuzugreifen, die ein Unternehmen über Sie hält, sie zu berichtigen, zu exportieren und zu löschen. jpaste hält keine, es gibt also nichts herauszugeben oder zu löschen. Ihre eigenen Daten liegen auf Ihrem Gerät, in Ihrer Hand: Löschen Sie die App, und sie gehen mit.
Änderungen dieser Erklärung
Ändert sich diese Erklärung, ändert sich das Datum oben auf der Seite mit ihr, und alles Wesentliche steht in den Versionshinweisen der App, statt still eingeführt zu werden.
Kontakt
Fragen zum Datenschutz oder zu allem anderen: support@jpaste.com.