Ihre Daten.
Sonst niemandes.
Wir haben InfoPeak so gebaut, dass Ihr digitales Leben genau das bleibt - Ihres. Diese Seite erklärt, was wir erheben, was nicht, und wie wir das so halten.
Zuletzt aktualisiert: August 2026 · Gilt für infopeak.io, die Browser-Erweiterung InfoPeak Pass und das InfoPeak-Captcha-Widget
Keine Werbung. Niemals.
Wir verfolgen Sie nicht, um Werbung zu verkaufen. Sie sind unser Mitglied, kein Produkt.
Kein KI-Training.
Ihre privaten Dateien, Nachrichten und Passwörter werden niemals zum Training von Algorithmen oder KI-Modellen verwendet.
Nur EU-Hosting.
Ihre Inhalte liegen ausschließlich auf Servern in der EU, geschützt durch die DSGVO - das strengste Datenschutzgesetz der Welt. Abschnitt 05 nennt die beiden Dinge, die die EU verlassen.
01 Unsere Philosophie
InfoPeak beruht auf der Überzeugung, dass ein digitaler Dienst für Sie arbeiten soll, statt Daten von Ihnen zu ernten. Wir praktizieren, was wir digitale Souveränität nennen: Ihnen gehören Ihre Daten, Sie steuern den Zugang dazu, und Sie können sie jederzeit mitnehmen.
Unsere Verschlüsselungsarchitektur ist Zero-Knowledge: Ihr Master-Passwort wird nie an unsere Server gesendet. Jedes Dokument, jede Datei und jedes gespeicherte Passwort wird auf Ihrem Gerät verschlüsselt, bevor es dieses verlässt. Persönliche E-Mails auf @infopeak.me sind Zero-Knowledge-verschlüsselt - wir können sie nicht lesen, auch nicht auf behördliche Anordnung. Das ist keine Marketingaussage, sondern eine technische Beschränkung in der Architektur.
Ausnahme - Team-Postfächer auf eigener Domain: Kunden mit One, Family, Business Standard und Business Premium, die eine eigene Domain verbinden (z. B. @yourdomain.com), erhalten serverseitig bereitgestellte Postfächer. Deren Zugangsdaten sind im Ruhezustand mit AES-256 verschlüsselt, aber nicht Zero-Knowledge - InfoPeak erzeugt das Postfachpasswort und kann darauf zugreifen, um das Konto einzurichten und die Mail-Synchronisierung im Hintergrund zu liefern. Ist Ihnen dieser Unterschied wichtig, nutzen Sie für sensible Korrespondenz Ihre persönliche @infopeak.me-Adresse.
02 Was wir erheben
Kontoinformationen
Ihr Name, Ihre E-Mail-Adresse und Ihr Benutzername. Dienen zur Identifikation und Verwaltung Ihres Kontos.
Verschlüsselte Inhalte
Der Chiffretext Ihrer Dateien, Dokumente, Kalendereinträge, Kontakte, Passwörter und persönlichen E-Mails. Wir speichern ihn, können ihn aber nicht lesen - Ihre Schlüssel verlassen nie Ihr Gerät. Team-Postfächer auf eigener Domain sind im Ruhezustand verschlüsselt, aber nicht Zero-Knowledge (siehe Architekturhinweis oben).
Technische Protokolle
IP-Adressen und Zeitstempel von Anfragen, ausschließlich zur Missbrauchserkennung und zum Schutz Ihres Kontos. Protokolle werden 30 Tage aufbewahrt.
Registrierungseintrag
Wenn ein Konto angelegt wird, speichern wir die IP-Adresse, von der aus das geschah, zusammen mit der Uhrzeit. Genau das setzt unser Limit von zwei Konten pro Netzwerk durch, und dafür allein nutzen wir es. Anders als die technischen Protokolle oben wird es nicht nach 30 Tagen gelöscht, denn das würde das Limit zurücksetzen. Es ist eine eigenständige Liste aus Adressen und Zeiten - nicht mit Ihrem Konto, Ihrer Aktivität oder Ihren Inhalten verknüpft. Teilen Sie eine Adresse mit anderen und werden blockiert, schreiben Sie an support@infopeak.io, wir helfen Ihnen.
Ungefähres Land
Einmalig aus Ihrer Registrierungsverbindung abgeleitet - nur auf Länderebene, niemals Straßenadresse oder genauer Standort. Dient aggregierter Statistik und der Anzeige, welche Länder InfoPeak erreicht hat. Nicht mit Ihrer Aktivität oder Ihren Inhalten verknüpft.
Zahlungsdaten
Werden vollständig von unserem Zahlungsdienstleister verarbeitet. Wir berühren und speichern niemals Ihre vollständigen Kartendaten.
03 InfoPeak Pass - Browser-Erweiterung
Die Browser-Erweiterung InfoPeak Pass nutzt dieselbe Zero-Knowledge-Verschlüsselung wie die Web-App: Ihre Passwörter werden auf Ihrem Gerät verschlüsselt und sind für uns nie lesbar.
Was die Erweiterung liest
Die Erweiterung erkennt Anmeldeformulare auf den von Ihnen besuchten Seiten, um Auto-Ausfüllen anzubieten. Sie liest nur die Seitenstruktur (die Typen der Eingabefelder) - sie liest, speichert oder überträgt keine Seiteninhalte, keinen Verlauf und keine Formularwerte an unsere Server.
Authentifizierung
Die Erweiterung authentifiziert sich mit einem kurzlebigen Bearer-Token (15 Minuten), das ausgestellt wird, wenn Sie infopeak.io angemeldet besuchen. Das Token liegt nur im Sitzungsspeicher des Browsers und wird beim Schließen gelöscht.
Lokale Speicherung
Die Erweiterung speichert Ihre entschlüsselten Tresordaten ausschließlich im Sitzungsspeicher des Browsers, der bei jedem Schließen geleert wird. Nichts wird dauerhaft auf die Festplatte geschrieben.
Verwendete Berechtigungen
storage Sitzungsspeicher · activeTab Zugangsdaten im aktuellen Tab ausfüllen · scripting Ausfüllcode einfügen · alarms regelmäßige Bereinigung · clipboardWrite Passwörter kopieren · tabs infopeak.io zur erneuten Anmeldung öffnen
04 InfoPeak Captcha - Websites, die Sie besuchen
InfoPeak Captcha ist ein Bot-Schutz-Widget, das unsere Kunden auf ihren eigenen Websites einbinden. Begegnen Sie ihm, erheben wir überhaupt keine personenbezogenen Daten über Sie - keine IP-Adresse, kein Cookie, keinen Fingerabdruck und keinen Vermerk, dass Ihr Besuch stattgefunden hat.
So funktioniert die Prüfung
Ihr Browser wird gebeten, eine kurze Proof-of-Work-Berechnung durchzuführen - ein wenig Rechenarbeit, die für einen Besucher belanglos und für einen Bot mit Tausenden Anfragen teuer ist. Es gibt kein Rätsel zu lösen und nichts anzuklicken. Ob Sie ein Mensch sind, wird aus der Berechnung selbst abgeleitet, nie aus Ihrem Verhalten.
Was wir speichern
Eine Challenge und das daraus entstehende Token liegen kurz im Speicher und sind nur an den Site-Key des Kunden gebunden - nie an Sie. Wir führen Gesamtzahlen darüber, wie viele Prüfungen ein Site-Key verbraucht hat, um dessen Tariflimit durchzusetzen. Es werden keine Datensätze pro Besucher auf die Festplatte geschrieben.
Kein Tracking, kein Profiling
Wir setzen keine Cookies und verwenden kein Geräte- oder Browser-Fingerprinting. Da Sie durch nichts identifiziert werden, können Sie über die verschiedenen Websites mit InfoPeak Captcha hinweg nicht wiedererkannt werden, und wir können kein Profil von Ihnen bilden. Die Ratenbegrenzung gilt je Site-Key gegen den Gesamtverkehr, nicht je Besucher.
Wenn Sie eine Website betreiben, die es nutzt
Für Ihre eigene Website sind Sie der Verantwortliche. Wir verarbeiten in Ihrem Auftrag keine personenbezogenen Daten Ihrer Besucher, sodass das Widget für sich genommen keine Einwilligungspflicht auslöst - Ihre weiteren Cookie- und Datenschutzhinweise bleiben jedoch Ihre Verantwortung. Ihr Site-Key ist an die von Ihnen registrierten Domains gebunden, und die Prüfanfrage läuft zwischen Ihrem und unserem Server, ohne Besucherdaten mitzuführen.
05 Wo Ihre Daten liegen
Ihre Inhalte - Mail, Dateien, Dokumente, Kalender und Kontakte - liegen auf Servern in Deutschland, der DNS-Resolver in Finnland, und wir bringen sie nicht aus der EU heraus. Jeder Teil unseres Umgangs damit unterliegt der DSGVO. Was Sie selbst weitergeben, ist eine andere Sache: Verbinden Sie ein externes Werkzeug, etwa einen KI-Assistenten, erhält es das, worauf Sie ihm Zugriff geben. Abschnitt 08 erläutert das.
Zwei Dinge verlassen die EU, und die schreiben wir lieber auf, als Sie sie finden zu lassen: Ihre Zahlungsdaten gehen an Stripe, dessen irische Gesellschaft sie nach Standardvertragsklauseln an die amerikanische Muttergesellschaft weitergibt, und wenn Sie InfoPeak Mail auf Android mit eingeschalteten Benachrichtigungen nutzen, gehen Absender und Betreff einer eingehenden Mail an Google, damit die Benachrichtigung sagen kann, wer geschrieben hat und worüber. Sonst nichts. Abschnitt 08 legt genau dar, wer was erhält und wie man Letzteres abschaltet.
06 Ihre Rechte
Als Eigentümer Ihres digitalen Lebens haben Sie nach der DSGVO die folgenden Rechte:
-
Auskunft - Fordern Sie einen vollständigen Export aller mit Ihrem Konto verbundenen Daten an.
-
Berichtigung - Fordern Sie jederzeit Korrekturen Ihrer personenbezogenen Daten an.
-
Löschung - Löschen Sie Ihr Konto und alle zugehörigen Daten dauerhaft. Was Sie bei InfoPeak löschen, bleibt gelöscht - wir führen keine für uns einsehbaren "Soft-Delete"-Sicherungen.
-
Datenübertragbarkeit - Laden Sie Ihre Daten jederzeit in einem offenen, übertragbaren Format herunter.
-
Widerspruch - Widersprechen Sie jeder Verarbeitung Ihrer Daten, die über das für die Leistungserbringung unbedingt Erforderliche hinausgeht.
07 Cookies
Wir verwenden keine Werbe-Cookies, kein websiteübergreifendes Tracking und keine Analyse durch Dritte. Jedes Cookie, das wir setzen, ist unbedingt erforderlich oder funktional, von uns selbst gesetzt und hier vollständig aufgeführt:
| Cookie | Zweck | Dauer | Typ |
|---|---|---|---|
| PHPSESSID | Sitzungsverwaltung und Authentifizierung | Browsersitzung | Unbedingt erforderlich |
| ipk_remember | Hält Sie auf diesem Gerät angemeldet | 30 Tage | Unbedingt erforderlich |
| ipk_device | Erkennt ein Gerät, von dem Sie sich schon angemeldet haben, damit eine Anmeldung von einem neuen eine Sicherheitswarnung auslösen kann | 1 Jahr | Unbedingt erforderlich |
| ipk_pwa | Erkennt den Progressive-Web-App-Modus (PWA), der die Sitzung zwischen App-Starts aufrechterhält | 30 Tage | Funktional |
| ip_lang | Merkt sich Ihre Sprachwahl | 1 Jahr | Funktional |
| team_invite_token | Trägt eine Team-Einladung durch die Registrierung | 10 Minuten | Funktional |
Alle Cookies sind Erstanbieter-Cookies, HttpOnly und werden über HTTPS mit SameSite=Lax ausgeliefert. Es werden keine Daten an Dritte weitergegeben. Hier gibt es nichts einzuwilligen, denn wir setzen nichts, was nicht zum Betrieb des Produkts nötig ist. Schriften und Assets hosten wir auf allen unseren Websites selbst, auch auf den Anmelde- und Registrierungsseiten, sodass Ihr Browser keine Anfrage an Google oder andere Dritte stellt.
08 Unterauftragsverarbeiter
InfoPeak nutzt zur Erbringung des Dienstes die unten aufgeführten Unterauftragsverarbeiter. Alle sind durch einen Auftragsverarbeitungsvertrag gebunden. Die Standortspalte gibt an, wo die Daten physisch liegen.
| Unterauftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Contabo GmbH | Anwendungsserver, Datenbank, Postfächer, VPN-Gateway, Mail-Gateway, Hintergrundprozesse | Deutschland |
| Hetzner Online GmbH | Objektspeicher für Dateien, Fotos und Mail-Anhänge | Nürnberg, Deutschland |
| Hetzner Online GmbH | DNS-Resolver (InfoPeak DNS) | Helsinki, Finnland |
| Stripe Payments Europe, Limited | Zahlungsabwicklung und Abrechnung | Irland - Weiterübermittlung an Stripe, Inc. (Vereinigte Staaten) nach den Standardvertragsklauseln von Stripe |
| Google Ireland Limited / Google LLC | Push-Benachrichtigungen an die Android-Apps (Firebase Cloud Messaging) | Vereinigte Staaten |
Was die Push-Benachrichtigung enthält. Bei InfoPeak Mail unter Android trägt die Nachricht, die wir an Google übergeben, die Absenderadresse und die Betreffzeile, damit die Benachrichtigung sagen kann, wer geschrieben hat und worüber, bevor die App etwas entschlüsselt hat. Sie trägt außerdem die Adresse Ihres eigenen Postfachs, damit die App Ihre Konten unterscheiden kann. Nachrichtentexte, Anhänge und Dateiinhalte sind nie enthalten. Soll sie lieber nichts sagen, schalten Sie Absender und Betreff anzeigen unter Einstellungen › Benachrichtigungen aus: Dann meldet der Push nur, dass eine Nachricht eingetroffen ist, und weder Absender noch Betreff verlassen unsere Server. Browser-Push ist anders: Die Nutzlast ist nach RFC 8291 an Ihren Browser verschlüsselt, der Push-Dienst reicht sie weiter, ohne sie lesen zu können.
Keine Unterauftragsverarbeiter. Die Länderabfrage läuft gegen eine MaxMind-Datenbankdatei auf unseren eigenen Servern, sodass keine Anfrage über Sie diese verlässt. Google und Microsoft treten nur auf, wenn Sie selbst einen Import aus Gmail oder Outlook starten; die Verbindung entsteht mit Ihrer eigenen Autorisierung und endet mit dem Import. Schriften und Assets hosten wir selbst, sodass das bloße Laden einer Seite niemanden außer uns kontaktiert.
Ein KI-Assistent, den Sie verbinden. Richten Sie Claude, ChatGPT oder ein anderes MCP-Werkzeug auf Ihr Konto, erreicht es Ihre Daten, weil Sie es erlaubt haben - getrennt für Mail, Kalender, Kontakte und Dateien, und getrennt für Lesen und Schreiben. Es endet in dem Moment, in dem Sie die Erlaubnis zurückziehen, was jederzeit möglich ist. Wir betreiben keine eigene KI und haben keine Vereinbarung mit der, die Sie wählen: Was sie mit dem Gelesenen tut, richtet sich nach ihren Bedingungen und ihrer Datenschutzerklärung, nicht nach unseren. Wählen Sie sie also so, wie Sie jeden wählen würden, dem Sie einen Schlüssel geben.
Vor der Aufnahme neuer Unterauftragsverarbeiter informieren wir die Nutzer mindestens 30 Tage im Voraus. Widersprüche können an support@infopeak.io gerichtet werden.
09 Kontakt und Verantwortlicher
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Dänemark
CVR: 42161543
Fragen zu dieser Erklärung oder Anträge zur Ausübung Ihrer Rechte richten Sie an:
support@infopeak.ioWir bemühen uns, innerhalb von 48 Stunden zu antworten. Auf förmliche DSGVO-Anträge antworten wir innerhalb von 30 Tagen, wie gesetzlich vorgeschrieben.
10 Sprache und maßgebliche Fassung
Wir veröffentlichen diese Erklärung in sechzehn Sprachen, damit Sie sie in Ihrer lesen können. Die Übersetzungen erstellen wir sorgfältig, maßgeblich ist jedoch die englische Fassung unter infopeak.io/en/privacy: Weicht eine Übersetzung davon ab, gilt der englische Text. Das soll Ihnen nichts nehmen - es soll verhindern, dass sechzehn Fassungen sechzehn verschiedene Dinge versprechen.