Zuletzt aktualisiert: 2 Oktober 2026
Was wir nicht erheben
Wir protokollieren oder speichern niemals die gesuchten E-Mail-Adressen, Telefonnummern, Domains oder Passwörter. Suchen werden per POST gesendet und erscheinen daher nie in URLs oder Server-Zugriffsprotokollen.
Wie Leckdaten gespeichert werden
Betroffene Kennungen werden ausschließlich als schlüsselbasierte HMAC-SHA256-Hashes gespeichert. Wir können sie nicht in E-Mail-Adressen oder Telefonnummern zurückverwandeln.
Passwörter
Passwortprüfungen nutzen k-Anonymität: Nur die ersten fünf Zeichen eines SHA-1-Hashes werden an die Pwned-Passwords-API gesendet. Mit aktiviertem JavaScript verlässt Ihr Passwort nie den Browser.
Leck-Benachrichtigungen
Wenn Sie sich anmelden, wird Ihre Adresse verschlüsselt gespeichert, nur für Benachrichtigungen genutzt und bei der Abmeldung sofort gelöscht.
Statistiken
Wir führen anonyme Tageszähler der Abfragen. Sie enthalten weder gesuchte Werte noch IP-Adressen.
Cookies und Werbung
Wir verwenden ein Sitzungs-Cookie zur Sicherheit und ein Cookie für Ihre Sprache. Anzeigen werden, falls eingeblendet, als nicht personalisierte Anzeigen angefordert.
Kontakt
Fragen zum Datenschutz? Schreiben Sie an [email protected].