Sicherheit & Privatsphäre

uLoad wird vom Verein mana betrieben. Alle Daten leben in der EU. Login per SSO über das gemeinsame Verein-Auth-System (auth.mana.how) mit EdDSA-signierten JWTs.

Klick-Tracking ohne Klartext-IPs

Wir speichern keine Klartext-IPs. Jede IP wird mit SHA-256 + einem geheimen, langlebigen Salt zu einem 16-Hex-Char-Hash verkürzt — genug, um Unique-Visitors zu zählen, zu wenig, um eine echte IP zu rekonstruieren.

User-Agent

Aus dem User-Agent leiten wir Browser-Familie, Gerätetyp (Desktop / Mobile / Tablet) und Betriebssystem ab — gröbe Buckets, kein Fingerprinting.

Land

Das Herkunftsland kommt aus dem CF-IPCountry-Header von Cloudflare — kein eigenes GeoIP, kein Tracking-Cookie.

Recht auf Export + Löschung

Über Einstellungen → Daten-Export lädst du deine eigenen Daten als JSON herunter. Lösch-Anträge laufen über das Verein-Admin-Portal (DSGVO Art. 17).