Was unser Server sieht
Culmas Node speichert Ihren Tresor, damit Ihre Geräte einander finden und damit eine Kopie existiert, wenn ein Laptop verloren geht. Er hält, was unten steht, und er kann lesen, was in der dritten Spalte steht. Diese Seite nennt auch die Grenzen, einschließlich derer, die wir lieber nicht hätten. Wenn Ihnen etwas fehlt, schreiben Sie uns, und es kommt dazu.
| Was es ist | Was der Node speichert | Was wir lesen können | Wie lange wir es behalten |
|---|---|---|---|
| Notizinhalte, Titel, Pfade, Ordnernamen, Whiteboards, Anhänge, Ansichtszustand | Verschlüsselte Bytes. Jeder Schlüssel entsteht auf Ihren eigenen Geräten, und keiner davon erreicht uns. | Nichts. Titel und Ordnernamen sind mit dem Inhalt verschlüsselt — das ist der Teil, den fast niemand sonst macht. | Solange das Abonnement des Tresors erneuert wird. Nach einem Ablauf bleibt die Kopie in der Cloud 90 Tage lesbar und wird dann gelöscht; Ihre eigenen Dateien bleiben unberührt. |
| Mitgliedschaften und Rollen eines Tresors | Verschlüsselte Bytes. Wer zu welchem Tresor gehört, steht im Tresor, nicht in unserer Datenbank. | Nichts. | Mit dem Tresor. |
| Chunk-Adressen, Arten, Byte-Zahlen, Ankunftszeiten | Die Adresse jeder verschlüsselten Änderung, um welche Art Datensatz es sich handelt, wie groß er war und wann er ankam. | Dass sich etwas geändert hat, wie viel es war und wann. Eine Größe ist eine Art Fingerabdruck, und wir sagen das lieber, als dass Sie es selbst herausfinden. | Mit dem Tresor. |
| Gerätekennungen und der öffentliche Schlüssel, den ein Platz an einem Bucket nennt | Die eigene Kennung eines Geräts und die öffentliche Hälfte des Schlüssels, an den ein Platz gebunden ist. | Dass ein bestimmtes Gerät synchronisiert hat und dass ein Platz vorgezeigt wurde. | Mit dem Tresor. |
| Verbindungsdaten und IP-Adressen | Der Ingress schreibt ein Zugriffsprotokoll, wie jeder Ingress. | Dass eine Adresse sich verbunden hat, und wann. | In VorbereitungDiese Zeile wartet auf eine schriftliche Aufbewahrungsregel. Wir drucken keine Frist, zu der wir uns nicht verpflichtet haben, und wir schreiben stattdessen auch nicht „wir protokollieren nichts“ — der Ingress protokolliert. |
| Was der Issuer weiß: ein Credential, ein Plan, eine Zahl von Abrufen | Das Credential einer Kundin oder eines Kunden, den Plan und wie oft dagegen abgerufen wurde. | Wer für was bezahlt und wie viel davon genutzt wird. | In VorbereitungDiese Zeile wartet auf die getrennte Infrastruktur und auf eine Bedingung zum gemeinsamen Protokollieren. Solange beides nicht steht, behaupten wir keine Trennung. |
| Löschen: was ein Purge tut und was nicht | Ein Purge entfernt die Bytes aus dem Bucket und hält fest, dass es geschehen ist. | Dass eine Notiz gelöscht wurde, und wann. | Der Löschvermerk bleibt, weil jedes andere Gerät davon erfahren muss. Und der Purge eines geteilten Ordners ist kein Rückruf: was jemand schon heruntergeladen hat, behält diese Person, und wir sagen das, statt etwas anderes anzudeuten. |
Was diese Seite nicht verspricht
Wir sagen nicht, dass der Node nichts protokolliert; er protokolliert wenig, und das wäre eine einzige Debug-Zeile von „falsch“ entfernt — deshalb sagen wir Ihnen stattdessen, was er protokolliert. Wir sagen nicht, dass etwas endgültig gelöscht ist, ohne zu sagen, was bleibt. Wir sind nicht unabhängig geprüft und werden das Wort nicht verwenden, bis ein Bericht existiert und hier mit seinen Befunden veröffentlicht ist. Und wir behaupten nicht, dass ein Gesetz Sie schützt — das Versprechen ist kryptografisch, nicht juristisch: es gibt nichts Lesbares herauszugeben, in keinem Land.
Zuletzt geprüft am 19. Oktober 2026.