Rechtliches · Datenschutzerklärung
Diese Erklärung beschreibt, was MyPassGen tatsächlich verarbeitet. Lokale Tools rechnen im Browser. Einmal-Links speichern nur Ciphertext. Es gibt kein Konto — also auch keine Anmeldedaten, die wir erheben könnten.
Was diese Erklärung beantwortet
MyPassGen läuft unter mypassgen.com und ist ein browserbasiertes Werkzeug für Verschlüsselung und Privatsphäre. Passwort erzeugen, Stärke prüfen, Links säubern, Text schwärzen und Dateien ver- und entschlüsseln geschehen im bereits geöffneten Tab. Öffnen genügt, eine Anmeldung ist nicht nötig.
Es gibt weder ein Benutzerkonto noch einen Passworttresor. Für ein Login speichern wir weder E-Mail noch Passwort noch eine Sitzung. Die Nutzungsregeln stehen in den Nutzungsbedingungen. Algorithmus und Ausführungsort stehen unter Sicherheit.
Datengrenze
Die nachprüfbare Grenze lautet: Klartext, Schlüssel und Dateien verlassen das Gerät nicht als Geschäftsdaten. Die einzige Funktion, die Inhalt an den Server übergibt, ist die kurze Ciphertext-Ablage des Einmal-Links.
Bleibt im Browser
#Kann das Gerät verlassen
localStorage, nicht als KontodatenNach Tool prüfen
Jede Zeile lässt sich auf der jeweiligen Seite nachprüfen. Es gibt keinen versteckten Schritt, der im Hintergrund eine Kopie ablegt.
Zufallszeichen und lesbare Kennwörter entstehen im Browser. Nach dem Schließen der Seite liegen diese Passwörter nicht auf unseren Servern. Wenn Sie eine Kopie brauchen, kopieren oder exportieren Sie eine TXT-Datei. Öffnen Sie den Passwortgenerator.
Stärkebewertung und der Abgleich mit einer eingebauten Liste bekannter schwacher Passwörter laufen auf diesem Gerät. Das ist kein Live-Abgleich gegen Have I Been Pwned und auch kein Versand an eine fremde Schnittstelle. Öffnen Sie die Passwortstärke.
Tracking-Parameter entfernen und Telefonnummern, Ausweisnummern oder E-Mails maskieren geschieht lokal im Browser. Der Originaltext wird nicht hochgeladen und nicht in die Statistik geschrieben. Öffnen Sie Links säubern.
Der Browser verschlüsselt zuerst mit AES-256-GCM und übergibt dem Server nur Ciphertext auf Zeit. Der Schlüssel sitzt allein im # Fragment, nicht als Query-Parameter. Einen Einmal-Link erstellen.
Ver- und Entschlüsseln laufen stromweise im Browser. Eine Datei darf höchstens 5 GB groß sein und verlässt den Rechner als .lock oder .enc. Datei und Kennwort bleiben standardmäßig auf diesem Gerät. Öffnen Sie Datei verschlüsseln.
Ausnahme Einmal-Link
Beim Erstellen verschlüsselt der Browser zuerst lokal und übergibt dem Server nur Ciphertext auf Zeit. Der Schlüssel liegt allein im # Fragment des Links und geht nicht mit der HTTP-Anfrage mit.
Die Leseseite ist für Empfänger offen; auch sie brauchen kein Konto. Nach erfolgreichem Lesen wird der Ciphertext zerstört. Ein erneutes Öffnen zeigt verbrannt oder abgelaufen, nicht den Klartext. Die Linkform ist s.html?id=…#Schlüssel: in der Query steht nur die Nummer, der Schlüssel nur hinter der Raute.
Beim Öffnen der Leseseite können Sie in der Netzwerkansicht des Browsers prüfen: In der Request-Zeile darf der Schlüssel hinter # nicht erscheinen. Die genaueren Grenzen stehen unter Sicherheit.
Besuchsstatistik
Damit erkennbar ist, welche Seiten geöffnet werden, zeichnet die Website anonyme Seitenbesuche auf. In die Statistik gelangen weder erzeugte Passwörter noch Prüfkennwörter, Schlüssel, Klartext, Originaltext noch Dateiinhalt.
Beim Sprachwechsel wird die Wahl in lokalem localStorage gespeichert, damit das gewählte Sprachverzeichnis erhalten bleibt. Das sind keine Kontodaten und sie dienen nicht dazu, Sie zu identifizieren.
Die Statistik kann im Browser ein Zähl-Cookie oder eine lokale Kennung schreiben. Sie dient nur der Besuchszählung, bildet kein Nutzerprofil und wird nicht für Werbung über andere Websites hinweg verwendet.
Was wir nicht erheben
Diese erste Fassung verzichtet bewusst auf Registrierung. Die folgenden Dinge werden weder als Produktfunktion erhoben noch verwahrt.
Fehlt absichtlich
Tun wir auch nicht
Daran können Sie uns messen
Geschrieben nach dem echten Verhalten der Website. Keine Login-Mauer, kein stiller Upload.
Standardmäßig nicht. Passwort erzeugen, Stärke prüfen, Links säubern, Text schwärzen und Dateien ver- und entschlüsseln laufen im Browser. Klartext aus diesen Abläufen wird nicht als Geschäftsdaten hochgeladen.
Nein. Der Browser verschlüsselt zuerst und lädt dann Ciphertext hoch. Der Schlüssel sitzt im # Fragment der URL und geht nicht mit der HTTP-Anfrage mit. Nach erfolgreichem Lesen wird der Ciphertext zerstört.
Nein. Alle Tools öffnen sich ohne Registrierung. Es gibt weder Konto noch Passworttresor. Für ein Login speichern wir weder E-Mail noch Sitzung.
Änderungen und verwandte Seiten
Wir können diese Seite anpassen, damit sie dem tatsächlichen Lauf der Tools entspricht. Wesentliche Änderungen aktualisieren das Datum unten. Wer die Website weiter nutzt, sieht die jeweils geltende Fassung.
Zuletzt aktualisiert: 2026-08-19
MyPassGen