Gerät zuerst
Hochgeladene Dateien liegen zunächst nur im Browser-Speicher deines Geräts (IndexedDB). Ohne Teilen oder Cloud-Sync wird nichts an einen Server übertragen – auch keine Vorschau, kein Thumbnail.
Server in der EU
Geteilte Dateien, Kommentare und Konten liegen bei Supabase in der Europäischen Union. Verschlüsselt auf dem Transportweg (TLS 1.2+) und im Ruhezustand (AES-256).
JavaScript in der Sandbox
HTML-Dateien laufen in einem isolierten Frame (iframe sandbox) auf einer eigenen Ursprungsadresse. Skripte der Datei können nicht auf deine Bibliothek, dein Konto oder andere Dateien zugreifen. Netzwerkzugriffe sind standardmäßig gesperrt und müssen pro Datei erlaubt werden.
Du bestimmst den Zugang
Jeder Link ist eine zufällige, nicht erratbare Adresse. Optional: Passwort (als bcrypt-Hash gespeichert), Ablaufdatum, Rolle (Ansehen / Kommentieren / Bearbeiten), jederzeit widerrufbar. Geteilte Seiten sind für Suchmaschinen gesperrt (noindex) und werden nirgends gelistet.
Keine Cookies, kein Tracking
Annopane setzt keine Tracking-Cookies und keine Werbe-Pixel. Die Anmeldung nutzt ein Token im lokalen Speicher deines Browsers. Aufrufe geteilter Links werden gezählt, ohne IP-Adresse oder Personenbezug zu speichern.
Löschen ist endgültig
Gast-Links verfallen nach 7 Tagen und werden mitsamt Dateien gelöscht. Dein Konto kannst du selbst in den Einstellungen löschen – damit verschwinden alle Cloud-Dateien, Links und Kommentare sofort und unwiderruflich (DSGVO Art. 17).
Was wo gespeichert wird
Geräte-Modus (Standard): Dateien, Versionen, Kommentare und Vorschaubilder liegen ausschließlich im Browser deines Geräts. Sie werden nicht synchronisiert und verschwinden, wenn du die Website-Daten löschst.
Cloud-Modus (mit Konto): Dateien und Kommentare werden in der Supabase-Datenbank in der EU gespeichert und auf deinen angemeldeten Geräten synchronisiert. Zugriff ist über Row-Level-Security auf dich und die Personen beschränkt, denen du Rechte gibst.
Gast-Links (ohne Konto): Die Datei wird verschlüsselt übertragen, 7 Tage gespeichert und dann automatisch gelöscht. Der Ersteller kann den Link vorher jederzeit löschen.
Wie geteilte HTML-Dateien ausgeführt werden
Eine HTML-Datei kann JavaScript enthalten – das ist gewollt, denn interaktive Rechner und Dashboards brauchen es. Annopane führt die Datei in einem sandboxed iframe aus: ohne Zugriff auf Cookies oder Speicher der App, ohne Zugriff auf andere Dateien und ohne Netzwerk, solange du es nicht pro Datei erlaubst.
Empfänger können die Datei nicht verändern. Kommentare werden außerhalb der Datei gespeichert und beim nächsten Öffnen an der gleichen Stelle angezeigt.
Konten und Anmeldung
Die Anmeldung erfolgt per Einmal-Code per E-Mail – ganz ohne Passwort. Firmen-Workspaces erkennen Mitglieder an der E-Mail-Domain; Admins sehen Mitglieder, Rollen und Nutzung – nie den Inhalt fremder Dateien.
Zugriffstoken für den Claude-Connector (MCP) werden als Hash gespeichert und können in den Einstellungen jederzeit widerrufen werden.
Betrieb und Verfügbarkeit
Die App wird über Lovable (Frontend-Hosting, CDN) ausgeliefert; Datenbank und Dateien liegen bei Supabase in der EU mit täglichen Backups. Sicherheits-Header (HSTS, nosniff, Referrer-Policy, frame-ancestors) sind gesetzt.
Annopane ist ein junges Produkt in der Beta. Es gibt noch keine SOC-2- oder ISO-27001-Zertifizierung. Für Enterprise-Kunden stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) und eine technische Beschreibung bereit.
Sicherheitslücke melden
Wenn du eine Schwachstelle findest, schreib bitte an hello@annopane.com. Wir antworten innerhalb von zwei Werktagen, beheben bestätigte Lücken priorisiert und nennen dich auf Wunsch als Finder.
Subprozessoren
Dienstleister, die in unserem Auftrag Daten verarbeiten.
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Edge Functions | Europäische Union |
| Lovable Labs Inc. | Hosting und Auslieferung der Web-App (CDN) | EU/USA (CDN-Knoten weltweit; keine Nutzerdateien) |
| Amazon Web Services EMEA SARL | Infrastruktur unter Supabase | Europäische Union |
Häufige Fragen
Kann Annopane meine Dateien lesen?
Im Geräte-Modus nein – sie liegen nur in deinem Browser. Im Cloud-Modus liegen sie in unserer Datenbank; technisch hat der Betreiber Zugriff auf die Infrastruktur, wir öffnen Dateien aber nur auf deine ausdrückliche Bitte, etwa im Support-Fall.
Kann ein Empfänger meine Datei weitergeben?
Den Link ja, wenn du es nicht mit Passwort oder Ablaufdatum einschränkst. Du siehst in der Aufruf-Statistik, wie oft geöffnet wurde, und kannst den Link jederzeit löschen.
Werden meine Dateien für KI-Training verwendet?
Nein. Weder Annopane noch unsere Dienstleister verwenden Inhalte zum Training von Modellen. Der Claude-Connector überträgt nur das, was du selbst anforderst.
Gibt es einen AVV?
Ja, für Enterprise-Kunden auf Anfrage an hello@annopane.com.
Was passiert bei einem Ausfall?
Dateien im Geräte-Modus bleiben offline nutzbar. Cloud-Dateien sind nach Wiederherstellung wieder verfügbar; Supabase hält tägliche Backups vor.
Weiterlesen
Verwandte Seiten