Finanzierung
Watchpost ist im Oktober 2026 gestartet und hat noch keine Einnahmen. Sobald Spenden, Sponsoring oder Werbung beginnen, veröffentlichen wir hier monatliche Summen und laufende Kosten.
Was wir speichern
- Scans: die URL, Befunde und kurze Belege. Secrets, die in deinem JavaScript gefunden werden, speichern wir geschwärzt (nur die ersten und letzten vier Zeichen).
- Konten: deine E-Mail-Adresse und, wenn du dich mit Google oder GitHub anmeldest, dein Name und dein Avatar.
- IP-Adressen: werden nur als Einweg-Hashes gespeichert, für Rate-Limiting und das Sicherheitsprotokoll.
Wir speichern keine Seiteninhalte über den Beleg für einen Befund hinaus und verkaufen niemals Daten. Details stehen in der Datenschutzerklärung.
Wie wir scannen
Wir scannen nur URLs, die Personen selbst eingeben. Deep-Prüfungen laufen nur auf Domains, deren Inhaberschaft verifiziert wurde. Jede Anfrage trägt einen eindeutigen User-Agent, und Website-Betreiber können jederzeit widersprechen (Opt-out). Siehe Scanner und Opt-out.
Behördliche und rechtliche Anfragen
Bisher haben wir keine Anfragen zu Nutzerdaten erhalten. Sollten wir welche erhalten, veröffentlichen wir hier, soweit gesetzlich zulässig, die Anzahl der Anfragen und wie wir darauf reagiert haben.