Datenschutzerklärung

Diese Erklärung gilt für die Windows-App Purestate und die Browser-Erweiterung Purestate Companion zusammen.

Verantwortlicher

Julius Weckowski E-Mail: purestateapp@gmail.com

Kurzfassung

Purestate verarbeitet Daten grundsätzlich lokal auf deinem Gerät. Es gibt keinen Purestate-Server, an den Surfverlauf, Inhalte oder Einstellungen übertragen werden. Ausnahmen sind gezielte Abfragen der öffentlichen APIs von Reddit und Bluesky zur Inhaltsprüfung. Dabei werden keine Inhalte hochgeladen, sondern nur Beitrags- oder Community-Kennungen abgefragt, die auf der Seite ohnehin sichtbar sind.

Purestate ist ein freiwilliges Selbstbeschränkungs-Werkzeug: eine Windows-App plus eine Browser-Erweiterung, die pornografische oder erwachsene Inhalte blockiert beziehungsweise ausblendet. Die Nutzung ist freiwillig.

Welche Daten lokal verarbeitet werden

Purestate speichert lokal unter C:\ProgramData\Purestate:

• Konfiguration, zum Beispiel aktivierte Schutzarten, Zeitplan und DNS-Profil
• Passwort-Hash mit Salt, nicht das Passwort im Klartext
• optionaler Passwort-Hinweis, falls du einen eingibst
• eigene Sperrlisten- und Allowlist-Einträge
• Sicherheitsprotokoll mit Zeitpunkten und Aktionsnamen wie „Passwort akzeptiert“, „Pausiert“ oder „Reparatur“

Das Sicherheitsprotokoll enthält keine Passwörter, keine besuchten Webseiten und keine Seiteninhalte. Es gibt keine Cloud-Synchronisierung, kein Konto und keine Telemetrie oder Analytics.

Was die Browser-Erweiterung liest

Auf den im Manifest gelisteten Webseiten liest die Erweiterung die Adresse der aktuell geöffneten Seite, sichtbare Kennzeichnungen, Texte, Verknüpfungen und öffentliche Beitrags-, Community- oder Profil-Kennungen. Das dient dazu, erwachsene Markierungen, Tags, Konto-Einstellungen oder Suchbegriffe zu erkennen und entsprechend zu blockieren oder auszublenden.

Unterstützt werden insbesondere Reddit, X/Twitter, Bluesky, Tumblr, DeviantArt, pixiv, Newgrounds, Imgur, Instagram, TikTok, Pinterest sowie gelistete Such-, Video- und Tag-Seiten wie Google, Bing, DuckDuckGo, Brave Search, Yahoo, Yandex, Ecosia, Startpage, Qwant, MetaGer, YouTube und Giphy.

Bei Such-, Video- und Tag-Seiten werden nur die Suchbegriffe oder Tags aus der aktuellen URL lokal gegen eine Regelliste geprüft. Zwischenergebnisse werden nur im Arbeitsspeicher der Erweiterung gehalten und nicht dauerhaft als Browserverlauf gespeichert.

Ausnahmen: Reddit und Bluesky

Für Reddit und Bluesky nutzt die Erweiterung öffentliche Plattform-APIs, weil die benötigten Informationen nicht immer zuverlässig direkt aus der sichtbaren Seite auslesbar sind.

• Reddit: Die Erweiterung fragt Reddits eigene JSON-API ab, zum Beispiel Beitrags- oder Subreddit-Metadaten wie den NSFW-Status. Diese Abfrage erfolgt mit deiner angemeldeten Reddit-Sitzung wie ein normaler Seitenaufruf. Übertragen werden nur sichtbare Beitrags-IDs oder Subreddit-Namen, keine Texte, Bilder oder Videos.
• Bluesky: Die Erweiterung fragt die öffentliche, nicht angemeldete Bluesky-API mit der sichtbaren Beitrags-ID oder dem Profilnamen ab.

Beide Abfragen laufen direkt zwischen deinem Browser und der jeweiligen Plattform. Sie laufen nicht über einen Purestate-Server und werden von Purestate nicht gespeichert oder protokolliert.

X/Twitter ist ein Sonderfall: Die Erweiterung stellt keine eigenen X-Anfragen, sondern liest nur Antworten mit, die X/Twitter beim normalen Ansehen der Seite selbst ohnehin von seinen Servern abruft.

Native Messaging

Die Erweiterung kommuniziert über Chromes Native-Messaging-Schnittstelle mit dem lokal installierten Purestate-Windows-Dienst. Dadurch kann sie prüfen, ob der Schutz aktiv ist, lokale Zusatzregeln laden und Browsername sowie installierte Purestate-Version übermitteln. Diese Kommunikation bleibt vollständig auf deinem Gerät.

Weitergabe an Dritte

Purestate verkauft keine Nutzerdaten, erstellt keine Tracking- oder Bonitätsprofile und zeigt keine Werbung. Familien-DNS-Anbieter wie Cloudflare Family, CleanBrowsing Family oder OpenDNS FamilyShield sehen als DNS-Resolver technisch bedingt die von deinem Gerät angefragten Domainnamen. Das ist eine Funktion des von dir gewählten DNS-Anbieters, nicht eines Purestate-Servers.

Backups

Backups enthalten deine Einstellungen und eigenen Sperrlisten- oder Allowlist-Einträge, aber kein Klartext-Passwort. Backups verlassen dein Gerät nur, wenn du die Backup-Datei selbst weitergibst oder kopierst.

Vormerkung für die Beta über diese Website

Wenn du dich über das Formular auf der Startseite für die Beta vormerkst, öffnet sich dein eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an den oben genannten Verantwortlichen. Es gibt kein serverseitiges Formular und keinen Tracking-Dienst auf dieser Website. Die von dir angegebenen Daten (Name oder Pseudonym, E-Mail-Adresse, Windows-Version, Browser sowie optionaler Freitext) werden ausschließlich zur Kontaktaufnahme und Organisation der Beta verwendet und nicht an Dritte weitergegeben. Du kannst der weiteren Nutzung jederzeit per E-Mail widersprechen.

Rechtsgrundlage und deine Rechte

Die Verarbeitung erfolgt zur Erfüllung des von dir gewählten Zwecks der freiwilligen Selbstbeschränkung und beruht auf deiner freiwilligen Installation und Nutzung. Die Reddit- und Bluesky-Abfragen laufen direkt zwischen deinem Browser und der jeweiligen Plattform; dafür gelten zusätzlich deren eigene Datenschutzbestimmungen.

Da die App und die Erweiterung keine Daten an den Verantwortlichen übermitteln und keine serverseitige Verarbeitung stattfindet, bestehen dort keine gespeicherten Nutzungsdaten, auf die sich Auskunfts-, Löschungs- oder Widerspruchsrechte praktisch beziehen könnten. Lokal gespeicherte Daten kannst du über die App oder durch Deinstallation löschen. Für per E-Mail übermittelte Beta-Vormerkungen kannst du Auskunft und Löschung beim Verantwortlichen anfragen.

Änderungen und Kontakt

Diese Erklärung wird bei relevanten Änderungen der Datenverarbeitung aktualisiert. Bei Fragen erreichst du den Verantwortlichen per E-Mail an purestateapp@gmail.com.

Hinweis: Diese Seite ersetzt keine individuelle Rechtsberatung. Vor einem breiten öffentlichen Launch sollten der finale Text rechtlich geprüft und die Anbieterangaben im Impressum ausdrücklich bestätigt werden.