Datenschutzerklärung – Linkwarden Compact
Linkwarden Compact ist eine inoffizielle Community-Erweiterung für Linkwarden. Herausgeber: Havenlabs – ein privates, nicht kommerzielles Projekt von Marcel Daniel K. Kontakt: addons@havenlabs.de. Die Erweiterung ist quelloffen unter der Mozilla Public License 2.0 (MPL-2.0); der Code lässt sich daher selbst prüfen.
Keine Werbung, keine Telemetrie, kein Tracking
Der Herausgeber betreibt für diese Erweiterung keinen Server und erhält keine Zugangsdaten, Linkinhalte oder Nutzungsdaten.
Welche Daten übertragen werden
Die Erweiterung kommuniziert ausschließlich mit dem Linkwarden-Server, den Sie selbst eintragen. Dorthin gehen:
• Ihr Zugangsschlüssel (API-Token) zur Anmeldung,
• Ihre Suchbegriffe (als Teil der Anfrage-URL; der Server oder ein vorgeschalteter Proxy kann sie protokollieren),
• Abfragen von Ordnern und Links,
• bei freigeschalteter Bearbeitung die von Ihnen eingegebenen Adressen, Namen sowie Lösch- und Änderungsaufträge.
Für diesen Server ist dessen Betreiber verantwortlich, in der Regel Ihre Einrichtung.
Bewusst geöffnete Links
Wenn Sie einen Link öffnen, lädt der Browser die Zielseite. Die Zielseite erhält dabei die üblichen technischen Daten eines Seitenaufrufs (etwa Ihre IP-Adresse). Die Erweiterung unterdrückt den Referrer.
Website-Symbole
Diese Funktion ist standardmäßig aus. Nur wenn Sie sie einschalten, fragt die Erweiterung für angezeigte Links Ihren Linkwarden-Server nach dem Symbol der jeweiligen Website und sendet dafür nur deren Ursprung (etwa https://example.org), ohne Zugangsschlüssel. Der Browser verbindet sich dafür nicht mit der Website. Linkwarden holt die Symbole seinerseits bei Google und DuckDuckGo und gibt dabei den Namen der Website weiter. Dafür ist der Betreiber des Linkwarden-Servers verantwortlich. Für intern wirkende Adressen (etwa ohne Punkt im Namen, IP-Adressen, .local, .intern, .internal, .lan) und für Adressen in der Domain Ihres Linkwarden-Servers fragt die Erweiterung nicht an. Interne Dienste unter anderen öffentlichen Domains lassen sich nicht sicher erkennen; ihr Name kann dann weitergegeben werden. Sie können die Funktion in den Einstellungen unter „Website-Symbole anzeigen“ abschalten, Ihre IT kann sie zentral verbieten. Symbole und Fehlversuche werden bis zu 12 Stunden im Arbeitsspeicher des Browsers vorgehalten.
Lokale und sitzungsbezogene Speicherung
Im Browserprofil liegen Kontonamen, Server-Adressen, Einstellungen, lokale Sortierung, Auf-/Zuklappzustände sowie die Darstellung und Schriftgrößenwahl. Im Arbeitsspeicher des Browsers liegen bis zum Browserende oder zur Sperre: Zugangsschlüssel im Sitzungsmodus, entsperrte Zugangsschlüssel, Bearbeitungsfreigabe, kurzzeitig zwischengespeicherte Ordner und Links (5 Minuten), Website-Symbole und der letzte Verbindungsstatus.
Optionaler Tresor
Mit Master-Passwort wird der Zugangsschlüssel mit AES-256-GCM verschlüsselt im Browserprofil gespeichert. Das Passwort wird nicht gespeichert. Auf ausdrücklichen Wunsch und sofern Ihre IT dies nicht verbietet, kann der Schlüssel auch unverschlüsselt im Profil liegen.
Verwaltete IT-Vorgaben
Ihre Einrichtung kann über Browser-Richtlinien Vorgaben setzen (Nur-Lesen, erlaubte Server, Verbot unverschlüsselter Speicherung, Name der Einrichtung, Hilfekontakt). Diese werden nur gelesen und nicht übertragen.
Diagnose und Layout-Export
Beide werden nur auf Ihre Aktion hin erzeugt und von der Erweiterung nirgends hin gesendet.
• Diagnose: Version, Browser und Hauptversion, grobe Plattform, Sprache, letzter API-Status, Kontozahl, Speicherart und Richtlinien-Merkmale. Ohne Zugangsschlüssel, Passwörter, Links, Kontonamen oder Server-Adressen.
• Layout-Export: Datei mit Ordner- und Link-Nummern und der Server-Adresse. Sie ist deshalb nicht anonym. Sie enthält keine Zugangsschlüssel, Passwörter, Linktitel oder Link-Adressen.
Löschen
„Konto entfernen“ löscht Zugangsschlüssel, lokale Sortierung und Zwischenspeicher dieses Kontos im Browser. Beim Deinstallieren entfernt der Browser alle Daten der Erweiterung. Daten auf dem Linkwarden-Server bleiben davon unberührt.
Kontakt
addons@havenlabs.de
Privacy Policy – Linkwarden Compact
Linkwarden Compact is an unofficial community extension for Linkwarden. Publisher: Havenlabs – a private, non-commercial project by Marcel Daniel K. Contact: addons@havenlabs.de. The extension is open source under the Mozilla Public License 2.0 (MPL-2.0), so its code can be inspected.
No ads, no telemetry, no tracking
The publisher runs no server for this extension and receives no credentials, link contents or usage data.
Data that is transmitted
The extension communicates only with the Linkwarden server you enter. It sends there:
• your access key (API token) for authentication,
• your search terms (as part of the request URL; the server or a proxy in front of it may log them),
• requests for folders and links,
• with editing unlocked, the addresses and names you enter, and delete and change requests.
The operator of that server, usually your organisation, is responsible for it.
Links you open
When you open a link, the browser loads the target page. The page receives the usual technical data of a page request (such as your IP address). The extension suppresses the referrer.
Website icons
This feature is off by default. Only if you turn it on, the extension asks, for displayed links, your Linkwarden server for the website's icon, sending only its origin (such as https://example.org) and no access key. The browser doesn't connect to the website for this. Linkwarden in turn gets the icons from Google and DuckDuckGo and passes on the website's name. The operator of the Linkwarden server is responsible for this. For addresses that look internal (no dot in the name, IP addresses, .local, .intern, .internal, .lan, and so on) and for addresses in your Linkwarden server's domain, the extension doesn't ask. Internal services under other public domains can't be reliably recognised, so their name may be passed on. You can turn this off in the settings under "Show website icons", and your IT can ban it centrally. Icons and failed lookups are kept in browser memory for up to 12 hours.
Local and session storage
The browser profile holds account names, server addresses, settings, local order, folder open/closed states, and the appearance and font size choice. Browser memory holds, until the browser ends or the account locks: access keys in session mode, unlocked access keys, the edit grant, briefly cached folders and links (5 minutes), website icons, and the last connection status.
Optional vault
With a master password, the access key is stored in the browser profile encrypted with AES-256-GCM. The password is not stored. On explicit request, and unless your IT team forbids it, the key can also be stored unencrypted in the profile.
Managed IT policies
Your organisation can set policies through the browser (read-only, allowed servers, ban on unencrypted storage, organisation name, support contact). These are only read and never transmitted.
Diagnostics and layout export
Both are created only when you ask and are not sent anywhere by the extension.
• Diagnostics: version, browser and major version, rough platform, language, last API status, account count, storage mode and policy flags. No access keys, passwords, links, account names or server addresses.
• Layout export: a file with folder and link numbers and the server address. It is therefore not anonymous. It contains no access keys, passwords, link titles or link addresses.
Deletion
"Remove account" deletes that account's access key, local order and cache in the browser. Uninstalling makes the browser remove all extension data. Data on the Linkwarden server is not affected.
Contact
addons@havenlabs.de