PlainTray

Nutzungsbedingungen & Datenschutzerklärung

Gültig ab: 15. Februar 2026

Nutzungsbedingungen

Annahme der Bedingungen

Durch die Nutzung von PlainTray stimmst du diesen Nutzungsbedingungen und unserer Datenschutzerklärung zu. Wenn du nicht zustimmst, nutze den Dienst bitte nicht. Du musst mindestens 16 Jahre alt sein, um PlainTray in der Schweiz und der Europäischen Union zu nutzen, oder mindestens 13 Jahre alt in den USA. Durch die Nutzung von PlainTray bestätigst du, dass du die geltende Altersanforderung erfüllst. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind personenbezogene Daten angegeben hat, kontaktiere uns unter legal@plaintray.com, um die Löschung zu beantragen.

Was PlainTray ist

PlainTray ist eine kostenlose, Zero-Knowledge-verschlüsselte Plattform zum Teilen von Text und Dateien. Es ist kein Konto erforderlich. Du erhältst einen kurzen Code, der sowohl als Zugangsschlüssel als auch als Quelle deines Verschlüsselungsschlüssels dient. Der Server sieht nie deine Klartextinhalte.

Nutzung von PlainTray

Du darfst PlainTray für jeden rechtmässigen Zweck verwenden. Du bist allein verantwortlich für alle Inhalte, die du hochlädst, und dafür, dass deine Nutzung den geltenden Gesetzen entspricht.

Verbotene Nutzung

Du darfst PlainTray nicht nutzen, um: Inhalte zu speichern oder zu teilen, die geistige Eigentumsrechte verletzen (Urheberrechte, Marken, Patente); Malware, Viren oder schädlichen Code zu verbreiten; Inhalte zu teilen, die Material darstellen, bewerben oder fördern, das sexuellen Kindesmissbrauch (CSAM) oder jegliche Ausbeutung von Minderjährigen zeigt; Inhalte zu speichern oder zu verbreiten, die Terrorismus oder gewalttätigen Extremismus fördern; personenbezogene Daten anderer ohne deren Einwilligung zu teilen (Doxxing); Belästigung, Stalking oder Gewaltandrohungen zu erleichtern; unerwünschte Massennachrichten oder Spam zu versenden; Phishing oder Betrug zu betreiben; Exportkontroll- oder Sanktionsgesetze zu verletzen; oder andere illegale Aktivitäten durchzuführen. PlainTray verwendet Zero-Knowledge-Verschlüsselung und kann deine Inhalte nicht einsehen — du bleibst rechtlich verantwortlich für alles, was du speicherst und teilst. Wir reagieren auf glaubwürdige Missbrauchsmeldungen und rechtliche Mitteilungen reaktiv, nicht durch proaktive Inhaltsüberwachung. Wir können Trays ohne Vorankündigung löschen, wenn wir eine berechtigte Missbrauchsmeldung oder rechtliche Anfrage erhalten.

Deine Inhalte

Du behältst alle Rechte an allem, was du in PlainTray legst. Wir erheben keine Ansprüche auf deine Inhalte. Aufgrund unserer Zero-Knowledge-Architektur können wir deine Inhalte weder einsehen noch überprüfen oder moderieren — sie sind Ende-zu-Ende-verschlüsselt und nur mit deinem Tray-Code lesbar.

Zero-Knowledge-Architektur

Dein Tray-Code wird clientseitig gehasht, um sowohl eine Tray-ID (für die Datenbanksuche) als auch einen AES-GCM-Verschlüsselungsschlüssel abzuleiten. Der Verschlüsselungsschlüssel verlässt nie deinen Browser. Wir können deine Daten nicht wiederherstellen, wenn du deinen Code verlierst, und wir können deine Inhalte unter keinen Umständen lesen.

Speicher & Aufbewahrung

Jeder Tray kann bis zu 5 GB an Daten speichern. Trays laufen 7 Tage nach der Erstellung ab und werden dann dauerhaft gelöscht — einschliesslich aller zugehörigen Dateien. Es gibt keine Möglichkeit, einen gelöschten Tray wiederherzustellen.

Verfügbarkeit des Dienstes

PlainTray wird «wie besehen» ohne Garantien für Betriebszeit oder Verfügbarkeit bereitgestellt. Wir können den Dienst jederzeit ohne vorherige Ankündigung ändern, aussetzen oder einstellen.

Missbrauch & Löschung

Wir behalten uns das Recht vor, jeden Tray jederzeit zu löschen, wenn wir eine berechtigte Missbrauchsmeldung oder eine rechtliche Aufforderung erhalten, auch wenn wir den Inhalt nicht einsehen können. Nach Erhalt einer gültigen Meldung werden wir innerhalb von 24 bis 48 Stunden handeln. Für Inhalte, die unter die EU-Verordnung über terroristische Online-Inhalte (TCO) fallen, werden wir Entfernungsanordnungen innerhalb von 1 Stunde nachkommen, wie gesetzlich vorgeschrieben. Um Missbrauch zu melden, besuche unsere Meldeseite.

Beschwerden Dritter

Wenn wir eine Beschwerde eines Dritten bezüglich von dir hochgeladener Inhalte erhalten, leiten wir die Beschwerde an dich über alle verfügbaren Kontaktinformationen weiter, die mit deinem Tray verknüpft sind (falls vorhanden). Wir können dem Beschwerdeführer Metadaten zur Verfügung stellen, die für die Verfolgung rechtlicher Ansprüche erforderlich sind. Wir behalten uns das Recht vor, angemessene Kosten für die Bearbeitung von Beschwerden, die durch deine Verletzung dieser Bedingungen verursacht wurden, zurückzufordern.

Urheberrechtsverletzung (DMCA)

Wenn du glaubst, dass Inhalte auf PlainTray dein Urheberrecht verletzen, sende bitte eine Mitteilung an dmca@plaintray.com mit folgenden Angaben: (1) deine Kontaktdaten; (2) Identifizierung des urheberrechtlich geschützten Werks; (3) die Tray-URL mit dem angeblich verletzenden Inhalt; (4) eine Erklärung, dass du in gutem Glauben der Meinung bist, dass die Nutzung nicht autorisiert ist; (5) eine eidesstattliche Erklärung, dass deine Mitteilung korrekt ist und du der Urheberrechtsinhaber bist oder bevollmächtigt bist, in dessen Namen zu handeln; und (6) deine physische oder elektronische Unterschrift. Nach Erhalt einer gültigen DMCA-Mitteilung werden wir den angeblich verletzenden Inhalt entfernen oder den Zugang dazu sperren. Wiederholte Urheberrechtsverletzer werden vom Dienst ausgeschlossen.

Haftung

PlainTray wird ohne jegliche ausdrückliche oder stillschweigende Gewährleistung bereitgestellt, einschliesslich, aber nicht beschränkt auf Gewährleistungen der Marktgängigkeit, Eignung für einen bestimmten Zweck oder Nichtverletzung von Rechten. Soweit gesetzlich zulässig, ist unsere Gesamthaftung für Ansprüche aus deiner Nutzung des Dienstes auf CHF 100 beschränkt. Diese Beschränkung gilt nicht für Haftung bei Betrug, grober Fahrlässigkeit, Vorsatz, Personenschäden oder Verstössen gegen anwendbare Datenschutzgesetze, die nach Schweizer Recht (OR Art. 100) nicht beschränkt werden können.

Freistellung

Du erklärst dich damit einverstanden, PlainTray, den Betreiber und verbundene Parteien von allen Ansprüchen, Schäden, Verlusten oder Kosten (einschliesslich angemessener Anwaltskosten) freizustellen und schadlos zu halten, die entstehen aus: (a) deiner Nutzung des Dienstes; (b) Inhalten, die du hochlädst oder teilst; (c) deiner Verletzung dieser Bedingungen; oder (d) deiner Verletzung von Rechten Dritter, einschliesslich geistiger Eigentumsrechte.

Änderungen dieser Bedingungen

Wir können diese Bedingungen von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen, die deine Rechte oder unsere Datenverarbeitung betreffen, informieren wir dich mindestens 30 Tage im Voraus, indem wir die aktualisierten Bedingungen mit einem neuen Gültigkeitsdatum veröffentlichen. Das Datum oben auf dieser Seite zeigt die letzte Überarbeitung an. Die fortgesetzte Nutzung von PlainTray nach Inkrafttreten der Änderungen gilt als Akzeptanz der überarbeiteten Bedingungen.

Salvatorische Klausel

Sollte eine Bestimmung dieser Bedingungen für nicht durchsetzbar oder ungültig befunden werden, wird diese Bestimmung auf das notwendige Minimum beschränkt oder gestrichen, und die übrigen Bestimmungen bleiben in vollem Umfang wirksam.

Höhere Gewalt

Wir haften nicht für Ausfälle oder Verzögerungen bei der Erfüllung unserer Verpflichtungen, wenn diese auf Ereignisse zurückzuführen sind, die ausserhalb unserer angemessenen Kontrolle liegen, einschliesslich, aber nicht beschränkt auf Naturkatastrophen, Krieg, Terrorismus, Aufstände, Embargos, Massnahmen ziviler oder militärischer Behörden, Feuer, Überschwemmungen, Unfälle, Streiks oder Engpässe bei Transport, Einrichtungen, Treibstoff, Energie, Arbeitskräften oder Materialien.

Anwendbares Recht

Diese Bedingungen unterliegen dem Schweizer Recht (Obligationenrecht). Für Streitigkeiten sind ausschliesslich die Gerichte in St. Gallen, Schweiz, zuständig.

Datenschutzerklärung

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten deine Daten auf Grundlage berechtigter Interessen (DSGVO Art. 6(1)(f) / Schweizer nDSG Art. 31(1)). Unsere berechtigten Interessen umfassen: Betrieb und Wartung des Dienstes, Prävention von Missbrauch und Betrug, Gewährleistung der Sicherheit und Erfüllung rechtlicher Verpflichtungen. Wir haben diese Interessen gegen deine Rechte und Freiheiten abgewogen und sind zu dem Schluss gekommen, dass unsere Verarbeitung verhältnismässig ist und deine Interessen nicht überwiegt. Wir führen eine dokumentierte Interessenabwägung (Legitimate Interest Assessment, LIA), die diese Abwägung nachweist. Du kannst eine Kopie anfordern, indem du dich an legal@plaintray.com wendest.

Was wir erfassen

Wir speichern nur das, was für den Betrieb des Dienstes notwendig ist: verschlüsselte Textdaten, verschlüsselte Dateidaten und minimale Metadaten (Tray-ID, Dateigrössen und Zeitstempel). Wenn du ein Konto erstellst, speichern wir auch deine E-Mail-Adresse und optionalen Anzeigenamen (siehe Kontodaten unten). Wir erfassen und speichern IP-Adressen zur Missbrauchsprävention und zur Erfüllung rechtlicher Verpflichtungen. IP-Adressen werden für die Lebensdauer des Trays gespeichert (7 Tage für kostenlose Trays, bis zu 180 Tage für zukünftige Pro-Trays) und können in Backups bis zu 30 Tage nach der Tray-Löschung aufbewahrt werden. Alle Inhalte werden auf deinem Gerät verschlüsselt, bevor sie unsere Server erreichen — wir können nicht sehen, was du speicherst oder teilst.

Was wir nicht erfassen

Wir erheben keine identifizierenden Informationen über IP-Adressen hinaus. Wir verfolgen nicht dein Surfverhalten, Nutzungsmuster oder erstellen Nutzerprofile. Wir verwenden keine Analysedienste von Drittanbietern. Es gibt keine Werbung.

Cookies

PlainTray verwendet drei rein funktionale Cookies: PARAGLIDE_LOCALE, um deine Spracheinstellung zu speichern, pt-verified, um zu bestätigen, dass du unseren Bot-Schutz (CAPTCHA) bestanden hast, und pt-session, um deine Anmeldesitzung aufrechtzuerhalten, falls du eingeloggt bist (HttpOnly, 30 Tage Gültigkeit). Keine Tracking-Cookies, keine Drittanbieter-Cookies, kein Fingerprinting.

Kontodaten

Wenn du ein PlainTray-Konto erstellst, speichern wir deine E-Mail-Adresse und deinen optionalen Anzeigenamen im Klartext, um den Dienst bereitzustellen. Deine Tray-Inhalte bleiben Zero-Knowledge-verschlüsselt — wir können deine Texte oder Dateien nicht lesen. Kontopasswörter werden mit PBKDF2-SHA256 gehasht und niemals im Klartext gespeichert. Du kannst dein Konto jederzeit über die Kontoeinstellungen löschen.

Infrastruktur & Unterauftragsverarbeiter

PlainTray läuft auf der Infrastruktur von Cloudflare (Workers, D1-Datenbank, R2-Speicher). Cloudflare verarbeitet technische Metadaten (wie IP-Adressen) im Rahmen der Bereitstellung der zugrunde liegenden Plattform. Da alle deine Inhalte auf deinem Gerät verschlüsselt werden, bevor sie unsere Server erreichen, sieht Cloudflare ausschliesslich unlesbaren Chiffretext — sie können deine Trays nicht entschlüsseln. Cloudflare ist weltweit tätig und kann Daten ausserhalb der Schweiz verarbeiten; sie verwenden Standardvertragsklauseln für internationale Datenübermittlungen.

Wir nutzen Resend (resend.com), einen US-amerikanischen E-Mail-Dienstleister, für den Versand transaktionaler E-Mails (Kontobestätigung, Passwort-Zurücksetzung, Löschbestätigungen). Resend erhält ausschliesslich die Empfänger-E-Mail-Adresse und den E-Mail-Inhalt, der für die Zustellung notwendig ist — sie erhalten oder verarbeiten niemals deine Tray-Inhalte. Resend verwendet Standardvertragsklauseln für internationale Datenübermittlungen.

Datenweitergabe

Wir verkaufen deine Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. Wir teilen E-Mail-Adressen mit Resend, unserem transaktionalen E-Mail-Anbieter, ausschliesslich zum Versand kontobezogener E-Mails (Verifizierung, Passwort-Zurücksetzung, Löschbestätigungen). Über diese notwendige Unterauftragsverarbeiter-Beziehung hinaus besteht die einzige Ausnahme, wenn wir durch einen gültigen Schweizer Gerichtsbeschluss oder eine Strafverfolgungsanfrage gesetzlich zur Offenlegung verpflichtet werden. In solchen Fällen können wir Metadaten (einschliesslich IP-Adressen) und verschlüsselte Inhalte bereitstellen — die verschlüsselten Inhalte bleiben jedoch ohne deinen Tray-Code, den wir nicht besitzen, unlesbar.

Transparenz

Wir verpflichten uns zur Transparenz bezüglich behördlicher und rechtlicher Anfragen. Wir werden einen jährlichen Transparenzbericht veröffentlichen, der die Anzahl der erhaltenen rechtlichen Anfragen, die Art der Anfragen und unsere Antworten zusammenfasst (soweit gesetzlich zulässig).

Deine Rechte

Gemäss DSGVO und Schweizer nDSG hast du das Recht auf: Auskunft über deine personenbezogenen Daten (wir können allerdings nur Metadaten bereitstellen, da Inhalte verschlüsselt sind); Berichtigung unrichtiger Daten; Löschung (Trays werden automatisch nach 7 Tagen gelöscht, oder du kannst sie sofort löschen); Datenübertragbarkeit (lade deine verschlüsselten Inhalte über die Tray-Oberfläche herunter); Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen; und Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder deiner lokalen Aufsichtsbehörde. Um diese Rechte auszuüben oder Fragen zu deinen Daten zu stellen, kontaktiere uns unter legal@plaintray.com.

Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für deine Rechte und Freiheiten darstellt, werden wir den Schweizer EDÖB innerhalb von 72 Stunden benachrichtigen und betroffene Nutzer unverzüglich informieren, wie es das Schweizer nDSG und die DSGVO vorschreiben. Aufgrund unserer Zero-Knowledge-Architektur würden kompromittierte Inhalte ohne deinen Tray-Code verschlüsselt und unlesbar bleiben.

Sicherheit

Wir setzen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten ein, einschliesslich Verschlüsselung im Ruhezustand und bei der Übertragung, Zugriffskontrollen und regelmässiger Sicherheitsbewertungen. Wenn du eine Sicherheitslücke entdeckst, melde sie bitte verantwortungsvoll an security@plaintray.com. Wir schätzen deine Hilfe, PlainTray sicher zu halten.