Sicurezza en Fairsend
La protezione dei dati da noi non è una funzione — è l'architettura. Ogni decisione di design garantisce che i tuoi dati rimangano protetti.
🔒 Verschlüsselung
Cosa significa «end-to-end»?
Die Verschlüsselung beginnt in deinem Browser und endet erst im Browser des Empfängers. Auf dem gesamten Weg dazwischen — inklusive unserer Server — sind die Daten nur als unlesbare Zeichenfolgen vorhanden. Kein Mitarbeiter, kein Administrator und kein Angreifer kann die Dateien entschlüsseln.
Zero-Knowledge
La clave de crittografato nunca llega a nuestro server. Ni siquiera nosotros podemos decrittare tus file.
🇩🇪 Infrastruttura e sovranità dei dati
Cosa non utilizziamo di proposito
Niente Google Analytics, niente Google Tag Manager, nessuna CDN esterna, nessun tracker pubblicitario, nessun plugin di social media, nessun servizio di font esterno durante l'esercizio. Tutta la nostra infrastruttura è self-hosted.
Raccolta minima di dati
Wir speichern nur das absolute Minimum, das für den Dateitransfer technisch erforderlich ist. Keine Bewegungsprofile, kein Nutzungsverhalten, kein Fingerprinting zu Werbezwecken. Wenn Daten nicht mehr benötigt werden, werden sie automatisch und unwiderruflich gelöscht.
🛡️ Protezione della sessione
Livello di trasporto
Die gesamte Kommunikation zwischen deinem Browser und Fairsend ist TLS-verschlüsselt. Unverschlüsselte Verbindungen werden automatisch auf HTTPS umgeleitet. Moderne Browser-Sicherheitsrichtlinien verhindern Clickjacking, Cross-Site-Scripting und unerlaubtes Einbetten unserer Seiten.
Gestione delle sessioni
Sitzungs-Cookies sind ausschließlich über verschlüsselte Verbindungen zugänglich und können nicht durch Skripte ausgelesen werden. Nach einer Inaktivitätsperiode wird die Sitzung automatisch beendet. Bei jeder Anmeldung wird eine neue Sitzungskennung generiert.
Protezione dei moduli e difesa dai bot
Ogni modulo è protetto dalle richieste cross-site forgery (CSRF). Gli attacchi automatizzati e i bot spam vengono rilevati e bloccati grazie a una convalida multilivello, prima ancora che raggiungano il database.
🗑️ Datenlöschung & Aufbewahrung
Eliminazione automatica
Nach Ablauf der gewählten Aufbewahrungsfrist werden alle Dateien automatisch und unwiderruflich gelöscht. Es gibt keine Papierkorb-Funktion, keine Backups der Transferdaten und keine Möglichkeit zur Wiederherstellung. Im kostenlosen Plan werden Dateien nach dem ersten Download sofort gelöscht.
Prova di consegna
Beim Download wird automatisch ein kryptografischer Integritätsnachweis erzeugt — der mathematisch überprüfbare Beweis, dass die richtigen Dateien vollständig und unverändert beim Empfänger angekommen sind. Dieser Nachweis ist gerichtsverwertbar.
✉️ Verschlüsselte Nachrichten
AES-256-GCM im Browser
I messaggi vengono cifrati con AES-256-GCM nel browser. La chiave viene trasmessa tramite #key= nel frammento URL e non raggiunge mai il server.
Selbstzerstörung & Zero-Knowledge
Dopo la lettura, il contenuto cifrato viene eliminato in modo irreversibile. Nessuna copia, nessun backup, nessun ripristino.
🇪🇺 GDPR e compliance
I tuoi diritti
Recht auf Auskunft, Berichtigung, Löschung und Datenportabilität — alles direkt in deinen Profileinstellungen umsetzbar, ohne Wartezeit oder Supportanfrage. Dein Konto und alle zugehörigen Daten können jederzeit vollständig gelöscht werden.
Per le aziende
Teams und Enterprise-Pläne bieten ein vollständiges Audit-Log, das 4-Augen-Prinzip für sensible Sendungen, Geo-Locking für regionalen Zugriffsschutz und rollenbasierte Berechtigungen. Ideal für Branchen mit erhöhten Anforderungen: Recht, Finanzen, Gesundheitswesen, öffentliche Verwaltung.
Unser Sicherheitsversprechen
- ✓ Non possiamo leggere i tuoi file — per scelta progettuale.
- ✓ Non vendiamo dati e non ne trarremo mai profitto.
- ✓ Nessun tracciamento esterno, nessuna pubblicità, nessuna profilazione.
- ✓ Eliminazione automatica e irreversibile alla scadenza.
- ✓ Server esclusivamente in Germania — nessun trasferimento fuori dall'UE.
👥 Teams & Compliance
Fairsend bietet Unternehmen dedizierte Sicherheitsfunktionen: das Vier-Augen-Prinzip erfordert eine Freigabe durch eine zweite Person, bevor sensible Sendungen zugestellt werden. Team-weite Sicherheitsrichtlinien stellen einheitliche Standards sicher — Passwortpflicht, Geo-Lock und automatische Löschfristen lassen sich zentral vorgeben. Rollenbasierte Zugriffskontrolle mit Inhaber, Admin und Mitglied schützt vor unbefugten Änderungen.