Qelno speichert bei einem Klick nur, was die Statistik braucht. Bei Key und House läuft alles auf Ihrem Server.
Beim Klick
Was die Instanz speichert.
Die Herkunft wird ohne Parameter und Anker gespeichert. Länder ermittelt die Instanz aus einer lokalen Datenbank (DB-IP Lite), ohne Anfrage an fremde Dienste; gespeichert wird nur der Ländercode. Gerät, Browser und Betriebssystem werden beim Aufruf in grobe Klassen eingeordnet, der User-Agent selbst wird nicht gespeichert. Die Weiterleitung setzt kein Cookie.
Grundsätze
Wie Qelno gebaut ist.
Ihr Server, Ihr Standort
Key und House laufen auf Ihrem Server. Sie wählen den Anbieter und den Standort, zum Beispiel ein Rechenzentrum in Deutschland. Die Zahlen bleiben bei Ihnen.
Signierte Updates
Updates kommen aus dem Update-Kanal von influ.cloud. Die Instanz prüft Prüfsumme (SHA-256) und Signatur (RSA), bevor sie ein Paket einspielt.
Anmeldung
Benutzer haben eine Eigentümerschaft an ihren Links. Die Anmeldung lässt sich mit einem zweiten Faktor (TOTP) schützen.
Schlanker Code
Reines PHP ohne Framework und ohne Fremdbibliotheken, PDO und MySQL. Das Panel lädt keine Schriften von fremden Servern.
Bezug nur aus einer Quelle
Pakete gibt es ausschließlich über release.influ.cloud/qelno/download/. Der Download ist mit einem Passwort geschützt, das 30 Minuten gilt.
Gehostet mit Vertrag
Für Atelier betreibt influ.cloud die Instanz. Dafür schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Schutz
Was zusätzlich schützt.
Passwort und Ablauf
Links lassen sich mit einem Passwort schützen, mit einem Ablaufdatum versehen oder auf eine Zahl von Klicks begrenzen.
Gefilterte Inhalte
HTML aus dem Startseiten-Editor läuft durch eine Positivliste: keine Skripte, keine Formulare, keine javascript:-Links. Videos nur von YouTube ohne Cookies und Vimeo.
Sicherheits-Header
Die Instanz sendet CSP, nosniff, Referrer-Policy und X-Frame-Options; HSTS ist standardmäßig an. Fehlerseiten zeigen keine technischen Details.
Offen gesagt
Was die Instanz an influ.cloud meldet.
Damit Lizenz und Updates funktionieren, spricht die Instanz mit dem Server des Herausgebers:
Lizenzstatus: nur die Kennung der Instanz
Täglicher Statusbericht: Host, Summen der Zähler, die meistgenutzten Codes und die Kontaktadresse der Instanz
Abfrage neuer Updates
Klickdaten einzelner Besucher gehen nicht an influ.cloud. Eine Abschaltung des Statusberichts ist in Arbeit.
Diese Website
Ohne Cookies und ohne Tracking.
qelno.link und qelno.cloud setzen keine Cookies, zählen keine Besuche und laden Schriften und Bilder nur vom eigenen Server. Sie sind nach WCAG 2.2 Stufe AA gebaut.
