Datenschutzrichtlinie

Zuletzt aktualisiert: 4. November 2025

PasswordIdeas („wir“, „uns“ oder „unser“) verpflichtet sich, Ihre Privatsphäre zu schützen und Transparenz darüber zu gewährleisten, wie unsere Tools funktionieren. Da unser Dienst vollständig in Ihrem Browser ausgeführt wird, ist unser Ansatz für Datenschutz einfach und strikt: Wir sammeln, speichern, teilen oder verkaufen keine personenbezogenen Daten.

1. Keine Erhebung personenbezogener Daten

Wir verlangen oder bitten Sie nicht, ein Konto zu erstellen, sich zu registrieren oder persönliche Informationen anzugeben, um unsere Tools zu verwenden. Wir erfassen keine der folgenden Daten:

Namen, E-Mail-Adressen oder Telefonnummern
IP-Adressen oder Geolokalisierungsdaten
Browser-Fingerabdrücke, Gerätekennungen oder Tracking-Cookies
Irgendwelche Passwörter, Passphrasen oder Daten, die in unsere Tools eingegeben werden

Ihre Nutzung ist völlig anonym und temporär. Nichts, was Sie auf PasswordIdeas generieren oder überprüfen, wird jemals an unsere Server übertragen.

2. Funktionsweise unserer Tools (Clientseitige Verarbeitung)

Alle unsere Tools – einschließlich Passwortgeneratoren, Stärke-Tester, Passphrasen-Generatoren, WiFi-QR-Ersteller und Massen-Generatoren – laufen vollständig in Ihrem Webbrowser. Das bedeutet:

Passworterstellung: Alle Passwörter werden lokal auf Ihrem Gerät generiert.
Passwortstärketest: Berechnungen und Schätzungen erfolgen lokal in Ihrem Browser.
Passphrasen-Generator: Zufällige Wortkombinationen werden clientseitig mithilfe eines sicheren Algorithmus erstellt.
WiFi-QR-Generator: Der QR-Code wird sofort in Ihrem Browser erstellt; keine WLAN-Daten werden hochgeladen oder gespeichert.
Massen-Generatoren: Alle Massen-Passworterstellungen werden im Speicher Ihres Geräts ausgeführt und niemals hochgeladen.

Sobald Sie Ihren Browser schließen oder aktualisieren, werden die generierten Daten gelöscht.

3. Passwort-Leak-Checker

Unser Passwort-Leak-Checker verwendet ein datenschutzfreundliches k-Anonymitätsmodell, um zu überprüfen, ob ein Passwort in bekannten öffentlichen Datenlecks aufgetaucht ist.

Ihr Passwort wird niemals im Klartext oder als vollständiger Hash an externe Server gesendet.
Das Tool berechnet lokal einen SHA-1-Hash Ihres Passworts und sendet nur die ersten 5 Zeichen dieses Hashes an eine Drittanbieter-API (z. B. Have I Been Pwned).
Die API antwortet mit möglichen Hash-Übereinstimmungen, und Ihr Browser prüft lokal, ob Ihre dabei ist.

Wir protokollieren oder speichern keine dieser Daten.

4. Cookies und Analysen

PasswordIdeas verwendet keine Tracking-Cookies oder verhaltensbasierten Werbeskripte.

Wir können datenschutzfreundliche Analysen (wie Plausible, Fathom oder eine selbst gehostete Alternative) verwenden, um anonyme aggregierte Daten zu sammeln – z. B. Seitenaufrufe oder Spracheinstellungen. Diese Daten sind nicht identifizierbar, können nicht zu Ihnen zurückverfolgt werden und dienen ausschließlich der Verbesserung von Leistung und Design.

5. Dienste und Links von Drittanbietern

Bestimmte Tools können mit vertrauenswürdigen APIs von Drittanbietern verbunden sein (z. B. zur Überprüfung von Leaks). Diese Integrationen sind streng begrenzt auf nicht identifizierbare Datenaustausche, wie oben beschrieben.

Unsere Website kann auch Links zu externen Websites oder Tools enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser Drittanbieter-Websites. Wir empfehlen, deren Datenschutzrichtlinien zu lesen, bevor Sie persönliche Informationen bereitstellen.

6. Sicherheitsmaßnahmen

Alle Seiten werden über HTTPS mit SSL-Verschlüsselung bereitgestellt.
Es werden keine vom Benutzer generierten Daten auf unseren Servern gespeichert.
Alle lokalen Vorgänge werden innerhalb der sicheren JavaScript-Sandbox Ihres Browsers ausgeführt.

Obwohl unser Service den Umgang mit Daten minimiert, empfehlen wir, niemals echte, aktive Passwörter Ihrer Konten zu testen.

7. Datenschutz von Kindern

Unsere Dienste richten sich an ein allgemeines Publikum und sind nicht für Kinder unter 13 Jahren bestimmt. Wir sammeln wissentlich keine Informationen von Kindern. Da keine personenbezogenen Daten erfasst werden, entspricht unser Betrieb automatisch dem Children’s Online Privacy Protection Act (COPPA) und vergleichbaren Datenschutzgesetzen für Kinder.

8. Internationale Datenschutz-Compliance

Obwohl wir keine personenbezogenen Daten erfassen oder verarbeiten, halten wir uns an globale Datenschutzstandards wie die DSGVO (EU/EWR), den CCPA (Kalifornien, USA) und das britische Datenschutzgesetz. Da keine personenbezogenen Daten gesammelt oder gespeichert werden, gelten die meisten gesetzlichen Verpflichtungen (Zugriff, Berichtigung, Löschung usw.) nicht. Nutzer können uns jedoch jederzeit für Transparenzanfragen kontaktieren.

9. Aktualisierungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie überarbeiten, um Verbesserungen, Tool-Updates oder gesetzliche Änderungen widerzuspiegeln. Alle Aktualisierungen werden auf dieser Seite veröffentlicht, wobei das Datum „Zuletzt aktualisiert“ angepasst wird. Die fortgesetzte Nutzung unserer Website nach Änderungen gilt als Zustimmung zur überarbeiteten Richtlinie.

10. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte über das Kontaktformular oder die Support-E-Mail-Adresse, die im Footer unserer Website verfügbar ist.