Datenschutzerklärung

urlmark bewahrt Ihre Lesezeichen auf Ihren eigenen Geräten auf. Es gibt kein Konto, keinen Cloud-Speicher und nichts, wofür Sie sich registrieren müssten. Diese Seite erklärt, was das konkret bedeutet — was auf Ihrem Gerät bleibt, was passiert, wenn Sie zwischen Ihren eigenen Geräten synchronisieren möchten, und das Wenige, das unser Server dabei überhaupt zu sehen bekommt.

Verantwortlicher

Henri Podolski
Fanningerstraße 55
10365 Berlin, Deutschland

E-Mail-Adresse: urlmark@webjected.com

Impressum: urlmark.webjected.com/impressum

Die urlmark-App

Was wir nicht erheben

• Kein Konto und keine Registrierung jeglicher Art.
• Keine Analyse-, Tracking- oder Absturzberichts-SDKs.
• Keine Kopie Ihrer Lesezeichen. Wir erhalten sie nie — es gibt also nichts, was wir speichern, lesen oder herausgeben könnten.

Wo Ihre Lesezeichen liegen

Alles, was Sie speichern — die URL, der Titel, die extrahierte Zusammenfassung und die von Ihnen vergebenen Tags — liegt in einer einzigen Datei im privaten Speicherbereich der App auf Ihrem Gerät, verwaltet vom Betriebssystem. Dort bleibt es auch. Deinstallieren Sie die App, wird es mit ihr gelöscht.

Das Abrufen einer Seite, die Sie speichern

Wenn Sie eine URL in urlmark einfügen oder teilen, stellt die App eine einzige ausgehende Anfrage an den Server dieser URL, um die Seite abzurufen und daraus einen Titel und eine kurze Zusammenfassung zu gewinnen. Es ist dieselbe Anfrage, die auch Ihr Browser stellen würde, wenn Sie den Link selbst öffnen. Die Zielseite protokolliert sie womöglich nach ihren eigenen Regeln; darauf hat urlmark weder Einblick noch Einfluss. Zu uns gelangt von dieser Anfrage nichts.

Synchronisierung zwischen Ihren eigenen Geräten (optional)

Ihre Lesezeichen verlassen Ihre Geräte nicht. Wenn Sie dieselben Lesezeichen auf Ihrem Telefon und Ihrem Laptop haben möchten, kann urlmark sie direkt von einem Gerät auf das andere kopieren. Das ist ausgeschaltet, bis Sie es einrichten, es betrifft ausschließlich Geräte, die Sie selbst derselben Gruppe zugeordnet haben, und es läuft nur, wenn Sie es anstoßen.

Wie Sie es einrichten. In den Einstellungen wählen Sie einen Gruppennamen und ein Passwort und geben beides auf jedem Gerät ein, das Lesezeichen teilen soll. Dieses Paar ist der gesamte Schlüssel zu Ihrer Gruppe: Geräte ohne diese Angaben können Ihre Geräte weder finden noch Ihrer Gruppe beitreten und können auch nichts mitlesen, was Ihre Geräte einander senden. Wir erhalten weder Ihren Gruppennamen noch Ihr Passwort — die App übermittelt unserem Server nur einen Einweg-Hash daraus, der sich nicht in das eine oder andere zurückverwandeln lässt.

Was übertragen wird. Wenn Sie auf "Jetzt synchronisieren" tippen, bauen Ihre Geräte eine direkte, verschlüsselte Verbindung zueinander auf und tauschen darüber ihre gespeicherten Lesezeichen aus. Zu uns wird nichts hochgeladen, und auf unserer Seite wird nichts gespeichert.

Was unser Server dabei tut. Zwei Geräte in unterschiedlichen Netzwerken finden sich nicht von allein. Deshalb betreibt urlmark einen kleinen Vermittlungsserver, der sie einander vorstellt: Er gibt jedem Gerät die Verbindungsdaten des anderen weiter, damit sie sich direkt verbinden können. In restriktiven Netzwerken, in denen eine direkte Verbindung nicht zustande kommt, leitet er zusätzlich den Verbindungsverkehr weiter — dieser ist jedoch zwischen Ihren beiden Geräten verschlüsselt, der Server transportiert ihn also, ohne ihn lesen zu können.

Während dieser Vermittlung sieht unser Server:

• eine zufällige Kennung, die die App je Gerät erzeugt — weder an Ihre Hardware noch an Ihre Person gebunden;
• den Einweg-Hash aus Gruppenname und Passwort, niemals eines von beiden in lesbarer Form;
• grundlegende Verbindungsmetadaten wie IP-Adresse und Zeitpunkt;
• die Verbindungsaufbau-Nachrichten Ihrer Geräte, verschlüsselt mit einem aus Ihrem Passwort abgeleiteten Schlüssel — den unser Server nicht besitzt.

Ihre Lesezeichen sieht er nie: weder Titel noch URLs, Tags, Zusammenfassungen oder Bilder. Nichts davon wird in eine Datenbank geschrieben oder als Protokoll Ihrer Synchronisierungen aufbewahrt. Es liegt nur so lange im Arbeitsspeicher des Servers, wie Ihre Geräte brauchen, um sich zu finden, und wird danach verworfen.

Die Wahl des Passworts. Nutzen Sie die Schaltfläche "Starkes Passwort generieren" in der App statt eines einprägsamen Passworts, das Sie schon anderswo verwenden. Da Ihr Passwort Ihre Gruppe privat hält und wir davon nur einen Hash sehen, ist ein schwaches oder wiederverwendetes Passwort der einzige realistische Weg, auf dem sich das aushebeln ließe.

App-Berechtigungen

Die Android-App von urlmark fordert Internetzugriff an — zum Abrufen der Seiten, die Sie speichern, und für die Synchronisierung, falls Sie sie einschalten — sowie die Möglichkeit, aus anderen Apps heraus geteilte Links zu empfangen.

Zwei weitere Berechtigungen sind Teil der WebRTC-Technik, auf der die Synchronisierung aufbaut; Android erteilt sie stillschweigend, ohne Nachfrage: veralteter Bluetooth-Zugriff und Zugriff auf die Audioeinstellungen. urlmark nutzt beides nicht. Die App öffnet ausschließlich eine Datenverbindung, niemals Audio oder Video, und rührt Bluetooth nie an. Sie erscheinen, weil sie mit dieser Technik mitgeliefert werden, nicht weil die App sie benötigt.

urlmark fordert keinen Zugriff auf Kontakte, Standort, Kamera, Mikrofon oder Dateien an.

Diese Website

Diese Seite (urlmark.webjected.com) hat keine Konten, keine Cookies und keinerlei Analyse- oder Werbe-Skripte. Der oben beschriebene Vermittlungsserver für die Synchronisierung läuft auf demselben Server; was er verarbeitet, ist in jenem Abschnitt dargelegt. Wie praktisch jeder Webserver protokolliert die Infrastruktur, die diese Seite hostet, automatisch grundlegende technische Zugriffsdaten je Anfrage — IP-Adresse, Zeitstempel, aufgerufene Seite und Browser-/User-Agent-String — zur Sicherheit und zum stabilen Betrieb. Dies sind übliche Server-Logdaten, die nicht zu Tracking- oder Profiling-Zwecken verwendet und nach einer kurzen Aufbewahrungsfrist gelöscht werden (in der Regel innerhalb von 30 Tagen).

Rechtsgrundlage: berechtigtes Interesse am sicheren und zuverlässigen Betrieb unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf: Auskunft über die Sie betreffenden Daten; Berichtigung oder Löschung dieser Daten; Einschränkung der Verarbeitung; Widerspruch gegen die Verarbeitung; sowie Erhalt Ihrer Daten in einem übertragbaren Format, jeweils im Rahmen der gesetzlichen Vorgaben. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.

Da Ihre Lesezeichen auf Ihren eigenen Geräten bleiben und wir keine Kopie davon haben, sind die meisten dieser Rechte bereits durch das Design der App erfüllt — Sie können jederzeit direkt in der App ansehen, bearbeiten oder löschen, was Sie gespeichert haben, oder die App deinstallieren, um alles auf einmal zu entfernen.

Änderungen dieser Erklärung

Sollten sich die Datenpraktiken von urlmark jemals ändern, wird diese Seite aktualisiert, bevor die Änderung die App erreicht, und die Änderung wird in den Release Notes der App vermerkt.

Stand: 27. Juli 2026