Datenschutz

Zuletzt geprüft 2026-10-28

tosstome ist so gebaut, dass es möglichst wenig zu behalten gibt.

Dateien und Nachrichten

Dateien und Textnachrichten werden nie in einen Speicher geschrieben. Eine direkte WebRTC-Übertragung geht von einem Gerät zum anderen und wird vom Browser verschlüsselt (DTLS). Ist keine direkte Verbindung möglich, läuft die Datei über ein Relay bei Cloudflare, das die Bytes beim Eintreffen weiterleitet und nicht behält. Die Relay-Verbindung ist zwischen jedem Gerät und Cloudflare verschlüsselt (TLS), aber noch nicht Ende-zu-Ende-verschlüsselt.

Geräteerkennung

Damit Geräte im selben Netzwerk einander angezeigt werden, gruppiert der Server Verbindungen nach öffentlicher IP-Adresse. Die Adresse wird vor der Verwendung gehasht, und die Gruppe besteht nur, solange Geräte verbunden sind. Gerätenamen sind zufällig und werden in deinem Browser erzeugt.

Eingänge

Ein mit tosstome listen erstellter Eingang hat zwei geheime Schlüssel. Der Server speichert nur deren SHA-256-Hashes. Der Sendeschlüssel steckt in dem Teil des Links nach dem #, den Browser bei der Seitenanfrage nicht an den Server schicken.

Konten, Cookies und Analyse

Es gibt keine Konten. Wir zählen anonyme Seitenaufrufe (Seite, Referrer, Land, Browser, Gerätetyp und Kampagnenparameter im Link) mit Counterscale, einem Open-Source-Tool, das wir selbst hosten. Es setzt keine Cookies, nutzt keinen lokalen Speicher und speichert keine IP-Adressen, und Eingangs-Links gehören nie zu dem, was es sieht. Es gibt keine andere Analyse und keine Skripte von Drittanbietern. Die Seite speichert deinen zufälligen Gerätenamen im lokalen Speicher deines Browsers. Cloudflare, das den Dienst betreibt, verarbeitet Verbindungsdaten wie IP-Adressen, um ihn auszuliefern.

Quellcode

Der tosstome-Server, der Übertragungscode und das Kommandozeilenprogramm sind Open Source, sodass sich im Code prüfen lässt, wie Dateien weitergeleitet werden und was der Server behält.