Sicherheit bei Fairsend

Ihre Dateien werden im Browser verschlüsselt, bevor sie hochgeladen werden, und liegen auf Servern in Deutschland.

  • Im Browser verschlüsselt
  • TLS-Übertragung und verschlüsselte Speicherung
  • Serverstandort Deutschland
  • DSGVO-konform
  • Keine externen Dienste

Verschlüsselung

Fairsend verschlüsselt mit AES-256-GCM, einem etablierten und weit verbreiteten Standard. Ein 256-Bit-Schlüssel lässt sich mit heutiger Technik nicht durch Ausprobieren knacken.

  1. Schicht 1

    Browser-Verschlüsselung

    Dateien werden in Ihrem Browser verschlüsselt, bevor sie Ihr Gerät verlassen.

  2. Schicht 2

    Integritätsschutz

    Wird an den Daten auch nur ein Bit verändert, fällt das auf und der Transfer bricht ab.

  3. Schicht 3

    Transportverschlüsselung

    Zusätzlich zur Dateiverschlüsselung ist die gesamte Verbindung TLS-verschlüsselt.

Verschlüsselte Speicherung

Auf unseren Servern liegen Ihre Dateien nur verschlüsselt. Der Schlüssel wird getrennt davon und ebenfalls verschlüsselt gespeichert.

Infrastruktur & Datensouveränität

Fairsend betreibt seine Infrastruktur ausschließlich in Deutschland. Daten gehen weder an Drittanbieter oder Cloud-Dienste noch an Server außerhalb der EU. Nur wenn Sie über eine Google-Anzeige kommen und im Bestellvorgang zustimmen, melden wir Google den Kauf.

Was wir bewusst nicht verwenden

Kein Google Analytics, kein Google Tag Manager, keine externen CDNs, keine Werbe-Tracker, keine Social-Media-Plugins und im laufenden Betrieb keine externen Schriftdienste. Wir hosten alles selbst, weil jede externe Abhängigkeit ein mögliches Datenleck ist. Nur wenn Sie über eine Google-Anzeige kommen und im Bestellvorgang zustimmen, melden wir Google den Kauf.

Minimale Datenerhebung

Wir speichern nur, was für den Transfer technisch nötig ist. Wir erstellen keine Nutzungsprofile und betreiben kein Fingerprinting für Werbung. Was nicht mehr gebraucht wird, löschen wir automatisch.

Sitzungsschutz

Ihre Sitzung bei Fairsend ist vom ersten Seitenaufruf bis zur Abmeldung mehrfach abgesichert.

Transportebene

Die gesamte Kommunikation zwischen Ihrem Browser und Fairsend ist TLS-verschlüsselt. Unverschlüsselte Aufrufe werden auf HTTPS umgeleitet. Sicherheitsrichtlinien im Browser verhindern Clickjacking, Cross-Site-Scripting und das Einbetten unserer Seiten auf fremden Websites.

Sitzungsverwaltung

Sitzungs-Cookies werden nur über verschlüsselte Verbindungen übertragen und sind für Skripte nicht lesbar. Nach längerer Inaktivität endet die Sitzung automatisch. Bei jeder Anmeldung wird eine neue Sitzungskennung vergeben.

Formularschutz & Bot-Abwehr

Jedes Formular ist gegen Cross-Site-Request-Forgery (CSRF) geschützt. Automatisierte Angriffe und Spam-Bots werden erkannt und blockiert.

Datenlöschung & Aufbewahrung

Fairsend ist ein Transferdienst, kein Archiv. Wir speichern Daten so kurz wie möglich und löschen sie vollständig.

Automatische Löschung

Nach Ablauf der gewählten Frist werden alle Dateien automatisch und unwiderruflich gelöscht. Einen Papierkorb oder eine Wiederherstellung gibt es nicht. Im kostenlosen Plan werden Dateien direkt nach dem ersten Download gelöscht.

Zustellnachweis

Beim Start eines Downloads protokolliert Fairsend Zeitpunkt, IP-Adresse und Empfänger. Aus diesen Angaben und den SHA-256-Prüfsummen der hochgeladenen Dateien wird ein Prüfwert gebildet und gespeichert.

Verschlüsselte Nachrichten

Für Nachrichten gelten dieselben Sicherheitsstandards wie für Dateien.

AES-256-GCM im Browser

Nachrichten werden mit AES-256-GCM im Browser verschlüsselt, bevor sie gesendet werden.

Selbstzerstörung

Nach dem Lesen werden der verschlüsselte Inhalt und sein Schlüssel gelöscht.

DSGVO & Compliance

Fairsend arbeitet DSGVO-konform und ist für die TÜV-Zertifizierung vorbereitet.

Ihre Rechte

Auskunft, Berichtigung, Löschung und Datenübertragbarkeit erledigen Sie direkt in Ihren Profileinstellungen, ohne Supportanfrage. Ihr Konto und alle zugehörigen Daten können Sie jederzeit vollständig löschen.

Für Unternehmen

Für Unternehmen gibt es eigene Sicherheitsfunktionen. Beim Vier-Augen-Prinzip muss eine zweite Person sensible Sendungen freigeben, bevor sie zugestellt werden. Passwortpflicht, Geo-Lock und Löschfristen lassen sich für das ganze Team zentral vorgeben. Die Rollen Inhaber, Admin und Mitglied regeln, wer was ändern darf.

Unser Sicherheitsversprechen

  • Wir verkaufen keine Daten und schalten keine Werbung.
  • Keine Tracking-Cookies, keine Analyse- oder Werbeskripte, keine Cloud-Anbieter. Nur wenn Sie über eine Google-Anzeige kommen und im Bestellvorgang zustimmen, melden wir Google den Kauf.
  • Wir löschen Daten, sobald es technisch möglich ist.
  • Wir speichern nur, was für den Transfer nötig ist.
Jetzt sicher senden Funktionen