Datenschutzrichtlinie für Linkwarden Compact
Stand: 11. September 2026

Anbieter: Havenlabs
Kontakt: Marcel Daniel K.
E-Mail: addons@havenlabs.de
Website: https://havenlabs.de

Linkwarden Compact ist eine inoffizielle Community-Erweiterung für Linkwarden. Es besteht keine offizielle Zugehörigkeit zum Linkwarden-Projekt.

1. Keine Werbung, Telemetrie oder Tracking

Die Erweiterung enthält keine Werbung, Telemetrie oder Tracking-Funktionen. Es werden keine Zugangsdaten oder Link-Inhalte an Havenlabs, Werbeanbieter oder Analysedienste übertragen.

1. Kommunikation mit Ihrem Linkwarden-Server

Die Erweiterung kommuniziert mit dem von Ihnen eingetragenen Linkwarden-Server. Dabei wird Ihr API-Token zur Authentifizierung übertragen. Bei der Serversuche werden die eingegebenen Suchbegriffe übermittelt.

Wenn Sie Bearbeitung ausdrücklich aktivieren und zusätzlich im Organizer entsperren, werden die für das Erstellen, Umbenennen oder Löschen erforderlichen Link-URLs, Titel, IDs und zugehörigen Metadaten übertragen. Der Server liefert Ihre Linkwarden-Inhalte und Accountinformationen zurück.

Diese Kommunikation dient ausschließlich den von Ihnen verwendeten Funktionen. Für Speicherung, Protokollierung und Verarbeitung auf dem Linkwarden-Server ist dessen Betreiber zuständig. Der Server und beteiligte Netzbetreiber können übliche Verbindungsdaten wie Ihre IP-Adresse verarbeiten.

1. Lokale Speicherung und Passwortschutz

Accounts, Server-Adressen, Einstellungen und die lokale Link- und Ordnerreihenfolge werden im Browserprofil gespeichert. Die Erweiterung verwendet dafür keine Browser-Synchronisierung.

Ohne Master-Passwort speichert der Einrichtungsassistent den API-Token standardmäßig nur für die laufende Browsersitzung. Eine dauerhafte unverschlüsselte Speicherung ist in den Optionen ausschließlich nach ausdrücklicher Bestätigung möglich.

Mit optionalem Master-Passwort wird der Token lokal mit AES-256-GCM verschlüsselt. Der Schlüssel wird mittels PBKDF2-SHA-256 mit 600.000 Durchläufen abgeleitet. Das Master-Passwort wird weder gespeichert noch übertragen und kann nicht wiederhergestellt werden. Während der Entsperrung kann der entschlüsselte Token im Arbeitsspeicher und im geschützten Sitzungsspeicher der Erweiterung vorliegen.

1. Berechtigungen und externe Verbindungen

Der Zugriff auf Ihren Linkwarden-Host wird erst nach Eingabe der Server-Adresse und einer bewussten Nutzeraktion angefordert. Remote-Verbindungen zum Server verwenden HTTPS; HTTP ist nur für localhost und 127.0.0.1 zugelassen.

Die Erweiterung liest weder Ihren Browserverlauf noch die nativen Lesezeichen Ihres Browsers. Sie lädt keine externen Skripte oder Favicons. Wenn Sie einen gespeicherten Link öffnen, besucht Ihr Browser die gewählte Website nach seinen üblichen Regeln.

Updates werden vom Browser beziehungsweise Erweiterungs-Store verwaltet. Die Erweiterung betreibt keinen eigenen Update-Dienst.

1. Layout-Export und Diagnose

Layout-Exporte enthalten Server-Adresse, Accountname, numerische Link- und Ordner-IDs sowie deren Anordnung. Sie enthalten keine API-Tokens, verschlüsselten Tokens, Master-Passwörter, Linktitel, Link-URLs oder Suchbegriffe. Bewahren Sie diese Dateien privat auf.

„Diagnose kopieren“ enthält ausschließlich die Add-on-Version, Browserfamilie, grobe Plattformangaben, ausgewählte Funktionsschalter sowie technische Erreichbarkeits-, HTTP- und Fehlercodes. Server-Adressen, Accountnamen, Zugangsdaten und persönliche Inhalte sind ausgeschlossen. Diagnosen werden nicht automatisch hochgeladen oder versendet.

1. Kontrolle und Löschung

Sie können die Host-Berechtigung in Ihrem Browser widerrufen, um weitere API-Aufrufe zu verhindern.

Beim Entfernen eines Accounts aus der Erweiterung werden dessen dort gespeicherte Zugangsdaten und lokale Anordnung gelöscht. Der Linkwarden-Account und sein API-Token auf dem Server bleiben bestehen. Einen Token können Sie direkt in Linkwarden widerrufen.

Bei der Deinstallation behandelt der Browser die Erweiterungsdaten nach seinen Löschregeln. Bereits exportierte Dateien bleiben an ihrem Speicherort und müssen von Ihnen selbst gelöscht werden.

1. Kontakt

Bei Datenschutz- oder Sicherheitsfragen wenden Sie sich an Marcel Daniel K. unter addons@havenlabs.de. Senden Sie dabei keine API-Tokens, Master-Passwörter oder privaten Link-Inhalte.