1. Geltungsbereich und Annahme
Diese Bedingungen gelten für öffentliche Seiten und Tools unter der Domain usepwd.com und ihren Sprachverzeichnissen (etwa /de/). Der Betriebsanzeigename ist UsePwd.
Das Öffnen oder die weitere Nutzung dieser Website bedeutet, dass Sie diese Bedingungen gelesen haben und annehmen. Stimmen Sie nicht zu, stellen Sie die Nutzung ein. Diese Bedingungen ersetzen nicht die sofort prüfbaren technischen Hinweise auf den Tool-Seiten und sind keine Garantie für ein bestimmtes Ergebnis.
2. Was der Dienst ist
UsePwd ist ein Verschlüsselungs-Toolkit im Browser. Alle Tools sind ohne Anmeldung nutzbar. Es gibt weder Nutzerkonto noch Tresor.
Die derzeit öffentlichen Tools umfassen:
- Passwort-Generator: im aktuellen Tab mit Web Crypto 6–128 Zeichen Zufall oder eine lesbare Passphrase erzeugen
- Passwort prüfen: Stärke lokal schätzen und mit einer öffentlichen Liste geleakter Passwörter vergleichen, die mit der Seite kommt
- Links bereinigen: Tracking-Parameter lokal aus Links entfernen und gängige sensible Formate schwärzen
- Einmal-Link: lokal mit AES-256-GCM verschlüsseln, Geheimtext an den Server senden und einen einmaligen Leselink erzeugen
- Datei verschlüsseln: lokal AES-256-GCM blockweise ver- und entschlüsseln, eine Datei höchstens 5 GB
Außer Burn-Link, der Chiffretext speichert, wenn Sie einen Link erzeugen, gehen Klartext, Schlüssel und Dateien der oben genannten Tools standardmäßig nicht als Anfragekörper an UsePwd. Die Datengrenze steht in der Datenschutzerklärung.
3. Kein Konto
Die Website bietet weder Registrierung, Anmeldung, Nutzerprofil noch Tresor und vergibt daher keine Anmeldesitzungen und speichert weder erzeugte Ergebnisse, Prüfwerte, Bereinigungs-Originaltext noch verschlüsselte Dateien für Sie.
Nach dem Schließen oder Aktualisieren des Tabs erscheint Inhalt, den Sie nicht selbst kopiert, exportiert oder heruntergeladen haben, nicht auf dem Server, und wir können ihn nicht als „Nutzer“ suchen, exportieren oder wiederherstellen. Zum Aufbewahren legen Sie ihn auf ein Gerät, das Sie kontrollieren, oder in einen Passwortmanager, den Sie besitzen.
4. Wofür Sie selbst verantwortlich sind
Sie verantworten, was Sie auf dieser Website eingeben, erzeugen, herunterladen und versenden, einschließlich ohne Beschränkung:
- Wie Sie ein erzeugtes Passwort aufbewahren und auf welchen Systemen Sie es verwenden
- Ob Sie einen Burn-Link an die richtige Person schicken, sowie Screenshots, Kopien oder Weiterleiten auf deren Gerät
- Ob eine Datei-Passphrase stark genug ist, ob sie getrennt vom Chiffretext gesendet wird, und die Folge, dass eine vergessene Passphrase nicht entschlüsselbar ist
- Ob ein Schwärzungsergebnis vor dem Versand noch eine menschliche Prüfung braucht
- Ob Browser, Betriebssystem und Zwischenablage in einer Umgebung liegen, der Sie vertrauen
Diese Tools ersetzen weder Zugangsberechtigung, Compliance-Prüfung noch eine professionelle Sicherheitsbewertung eines Zielsystems. Bevor Sie ein Ergebnis auf einem Arbeitskonto, in Produktion oder auf dem System einer anderen Person verwenden, bestätigen Sie, dass Sie dazu berechtigt sind.
5. Zulässige Nutzung
Bei der Nutzung dieser Website dürfen Sie nicht:
- Burn-Link oder andere Schnittstellen nutzen, um Geheimnisse zu verbreiten, zu deren Weitergabe Sie nicht berechtigt sind, rechtswidrige Inhalte zu verbreiten oder andere zu betrügen oder zu belästigen
- Versuchen, Burn-Link-Lesecounts, Gültigkeitszeiten oder die Löschung von Chiffretext zu umgehen
- Massenanfragen, automatisierte Schreibvorgänge oder Denial-of-Service-Verkehr gegen die Website oder
/api/secretsüber die normale Nutzung hinaus senden - Die Nutzung anderer stören oder Hosting- und Schutzsysteme ausforschen oder beeinträchtigen
- Diese Website als einen von Ihnen betriebenen Dienst ausgeben oder sie nach Entfernen der zur Identifizierung von UsePwd nötigen Kennzeichen weiterverbreiten
Wir können ungewöhnliche Anfragen drosseln (etwa eine Frequenzbegrenzung zurückgeben) oder Burn-Link-Chiffretext löschen, der gegen diesen Abschnitt verstößt. Das ist keine Überwachung von Klartext – der Server sieht das Schlüsselfragment nicht und kann nicht für Sie entschlüsseln.
6. Grenzen der Tools
Jedes Tool arbeitet so, wie es auf der aktuellen Seite umgesetzt ist. Folgendes gehört nicht zu den Zusagen dieser Website:
| Tool | Was es tut | Was es nicht garantiert |
|---|---|---|
| Passwort-Generator | Zieht mit der Web Crypto des Browsers Zufallszeichen oder eine lesbare Passphrase; unter 8 Zeichen erscheint ein Hinweis auf geringere Sicherheit | Garantiert nicht, dass ein Passwort zur Richtlinie der Zielseite passt, und bewahrt oder stellt es nicht für Sie wieder her |
| Passwort prüfen | Schätzt Entropie und Größenordnung der Knackzeit lokal und vergleicht mit einer eingebauten öffentlichen Liste geleakter Passwörter | Keine netzweite Leak-Abfrage und keine Abfrage einer externen Leak-API; fehlt die Liste, heißt das nicht, dass das Passwort nie geleakt wurde |
| Links bereinigen | Entfernt Tracking-Parameter in gängigen Formaten und maskiert Telefon, Ausweisnummern, E-Mail, API Keys und ähnliche Felder | Kann nicht alles finden; wichtige Versandtexte prüfen Sie selbst. Es wird keine Zertifizierung oder Compliance-Bestätigung beansprucht |
| Datei verschlüsseln | AES-256-GCM Streaming ver- und entschlüsseln, Ausgabe .lock / .enc; Datei und Passphrase werden nicht hochgeladen |
Eine verlorene Passphrase ist nicht wiederherstellbar. Wie Sie die verschlüsselte Datei danach lagern oder übertragen, entscheiden Sie |
| Burn-Link | Lokal verschlüsseln, dann Chiffretext hochladen; der Schlüssel bleibt im #-Fragment der Adresse. Nach Erreichen von Count oder Zeit wird der Chiffretext gelöscht |
Klartext lässt sich vom Server nicht wiederherstellen. Nach Screenshot oder Kopie kann das Verbrennen bereits Gesehenes nicht zurückholen |
7. Besondere Vereinbarung zu Burn-Link
Beim Erzeugen eines Links wird der Text zuerst im aktuellen Tab verschlüsselt. Klartext höchstens 32 KB. An den Server gehen nur Chiffretext, ttl_hours und max_reads (1–10 Lesen). Der Entschlüsselungsschlüssel hängt im Fragment von s.html?id={id}#{key} und geht nicht mit der HTTP-Anfrage.
Die Leseseite ist für Empfänger offen; sie brauchen kein Konto. Nach dem von Ihnen gesetzten Count oder nach Ablauf der Gültigkeit wird der Chiffretext auf dem Server gelöscht und ist nicht mehr lesbar. Wählen Sie „nur nach dem Lesen verbrennen“, wartet der Chiffretext auf das Lesen, bleibt aber an den Lesecount gebunden.
Sie entscheiden, wem Sie den vollständigen Link schicken. Verlässt der Link diese Seite, liegen Kopien, Screenshots oder Weiterleiten auf dem anderen Gerät außerhalb unserer Kontrolle. Ein verlorener Link berechtigt uns auch nicht, ein Klartext-Backup wiederherzustellen.
8. Immaterialgüterrechte
Rechte an Seitentext, Layout, Markenzeichen (einschließlich der Wortmarke USEPWD) und am Quellcode der Website auf usepwd.com stehen dem Betreiber zu, soweit das Gesetz nichts anderes vorsieht. Sie dürfen die Tools zur persönlichen Nutzung öffnen und von Ihnen erzeugte Ergebnisse kopieren.
Rechte an Inhalten, die Sie in einem Tool eingeben oder erzeugen, bleiben bei Ihnen oder der ursprünglichen Rechteinhaberin bzw. dem Rechteinhaber. Sie räumen uns eine begrenzte Lizenz ein, Chiffretext nur insoweit zu hosten, wie es für Burn-Link nötig ist: Chiffretext für Gültigkeit und Lesecount speichern und bei Ablauf oder nach dem letzten Lesen löschen. Diese Lizenz umfasst weder das Einsehen von Klartext noch die Nutzung von Chiffretext zu anderen Zwecken.
9. Haftungsausschluss und Verfügbarkeit
Die Tools werden „wie besehen“ bereitgestellt. Verschlüsselung und Zufallszahlen hängen von der Web-Crypto-Umsetzung Ihres aktuellen Browsers ab; unterschiedliche Browser, Erweiterungen oder Unternehmensrichtlinien können beeinflussen, ob eine Funktion nutzbar ist. Wir garantieren nicht, dass Sie zu einem bestimmten Zeitpunkt eine Seite öffnen, einen Link erzeugen oder noch nicht abgelaufenen Chiffretext lesen können.
Diese Bedingungen sagen nicht zu: einen Verfügbarkeitsprozentsatz, eine Antwortzeit, besetzten Support oder Entschädigungsregeln. Die Website zeigt keine Support-E-Mail und kein Ticket-Postfach. Schäden aus unsachgemäßer Aufbewahrung, fehlgeleitetem Link, vergessener Passphrase, nicht vertrauenswürdiger Browserumgebung oder weil Dritte etwas abfangen, das Sie bereits kopiert haben, tragen Sie selbst.
Soweit gesetzlich zulässig, haftet UsePwd nicht für mittelbare Schäden, entgangenen Gewinn oder nicht wiederherstellbare Daten. Weil es kein Konto gibt, könnten wir ein lokales Ergebnis von vornherein nicht für Sie wiederherstellen.
10. Wie diese Bedingungen aktualisiert werden
Ändern sich Tool-Umfang, Burn-Link-Felder oder Nutzungsgrenzen, schreiben wir diese Seite um und aktualisieren das Datum „Zuletzt aktualisiert“ oben. Die weitere Nutzung der Website bedeutet, dass Sie die Bedingungen nach dem aktualisierten Text verstehen.
Die Datenverarbeitung steht in der Datenschutzerklärung. Um sofort zu prüfen, ob ein Passwort, eine Datei oder ein Schlüssel den Browser verlassen hat, öffnen Sie die Hinweise auf der passenden Tool-Seite.