Datenschutzerklärung

Stand: 13. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Website. Die Kontaktdaten sind dem Impressum zu entnehmen.

2. Was Multics ist und wie der Suchindex aufgebaut ist

Multics ist eine Suchmaschine für das IndieWeb: persönliche Blogs, unabhängige Projekte und kleine, nicht-kommerzielle Websites. Die Suchmaschine basiert auf einem Suchindex, der als SQLite-Datenbankdatei von ca. 23 GB statisch ausgeliefert wird. Dieser Index enthält gecrawlte Inhalte öffentlich zugänglicher Websites Dritter (URLs, Seitentitel, Textauszüge sowie technische Qualitätssignale). Der Index wird regelmäßig — in der Regel monatlich — neu erstellt.

Der Crawler lädt und verarbeitet ausschließlich öffentlich zugängliche Inhalte. Es werden keine passwortgeschützten oder nicht öffentlich indexierbaren Seiten abgerufen.

3. Wie Suchanfragen technisch funktionieren — und was dabei sichtbar wird

Suchanfragen werden clientseitig im Browser des Nutzers ausgeführt. Die vollständige Datenbankdatei wird dabei nicht heruntergeladen. Stattdessen nutzt Multics die Technologie sql.js-httpvfs: SQLite läuft als WebAssembly-Modul in einem Web Worker im Browser und liest über HTTP-Byte-Range-Anfragen gezielt nur die 4-KiB-Blöcke der Datenbankdatei, die eine konkrete Suchanfrage benötigt.

Was dabei zum Webserver übertragen wird, und was nicht:

• Der Suchbegriff steht im URL der Ergebnisseite. Wenn eine Suchanfrage von der Startseite aus abgeschickt wird, navigiert der Browser zur Adresse results.html?q=suchbegriff. Dieser Seitenaufruf wird — wie jeder normale Webseitenaufruf — im Zugriffsprotokoll (Access Log) des Webservers des Betreibers aufgezeichnet. Der eingehende Netzwerkverkehr läuft außerdem durch einen Cloudflare-Tunnel (Cloudflare Tunnel / Zero Trust Network Access), über den die Website erreichbar gemacht wird; Cloudflare verarbeitet dabei Verbindungsdaten gemäß eigener Datenschutzrichtlinie. Der Suchbegriff ist damit in diesen Protokollen sichtbar, ebenso wie er im Browser-Verlauf des Nutzers gespeichert wird. Wer einen Ergebnislink teilt, gibt den Suchbegriff im URL mit. Das ist normales Verhalten des World Wide Web — kein Merkmal, das für Multics spezifisch wäre — aber es muss klar benannt werden: Suchanfragen sind nicht unsichtbar.
• Die eigentlichen Datenbankabfragen (HTTP-Byte-Range-Anfragen) übertragen den Suchbegriff nicht direkt. Keine dieser Anfragen enthält den Suchbegriff im URL, in Request-Headern oder im Request-Body. In diesem Sinne wird der Suchbegriff selbst nicht als lesbarer Text an den Server gesendet.
• Das Zugriffsmuster der Byte-Range-Anfragen stellt allerdings einen schwächeren, schwerer auszunutzenden Seitenkanal dar. Die Abfolge der abgerufenen Byte-Bereiche ist eine deterministische Funktion des Suchbegriffs gegenüber einer öffentlich zugänglichen, statischen Datei, deren genaues Layout jeder einmalig herunterladen kann. Der Cloudflare-Tunnel, über den die Website erreichbar ist, terminiert TLS am Cloudflare-Edge, bevor der Verkehr durch den Tunnel zum Homelab-Server weitergeleitet wird. Damit könnte Cloudflare — oder der Betreiber selbst — die Byte-Range-Zugriffsmuster grundsätzlich mit einer eigenen Kopie der Datei abgleichen und so den Suchbegriff rekonstruieren. Dieser Aufwand ist erheblich höher als das bloße Lesen eines URL-Parameters, aber er ist technisch nicht ausgeschlossen. Für diesen Kanal beruht der Schutz auf dem Betriebsversprechen des Betreibers und von Cloudflare — nicht auf einer technischen Unmöglichkeit.

Diese Abwägung ist eine bewusste Entscheidung: Die Alternative — eine ca. 23 GB große Datei vollständig in den Browser herunterzuladen — ist bei dieser Indexgröße keine praktikable Option.

Rechtsgrundlage: Die Verarbeitung von IP-Adressen in Serverprotokollen sowie der Zugriff auf die statischen Indexdatei-Fragmente erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Betreibers am sicheren und ordnungsgemäßen Betrieb der Website).

4. Serverprotokolle

Beim Aufruf der Website werden durch den Webserver automatisch Zugriffsprotokolle erstellt. Diese enthalten typischerweise: IP-Adresse des Nutzers, aufgerufene URL (einschließlich etwaiger URL-Parameter wie ?q=...), Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, HTTP-Statuscode sowie Browser und Betriebssystem (User-Agent-String).

Diese Daten werden für den sicheren Betrieb der Website und zur Fehleranalyse benötigt. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach regulärer Speicherfrist wieder gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Sicherheit und Betrieb).

5. Meldungen und Site-Einreichungen

Über die Suchergebnisseite können Nutzer zwei Arten von Anfragen einreichen:

• Meldung einer URL (Formular „Melden"): URL der gemeldeten Seite, Meldegrund (eine von sieben Kategorien), optionale Erläuterung sowie die IP-Adresse des Einsenders.
• Einreichung einer Site (Formular „Site einreichen"): URL der vorgeschlagenen Website, optionale Notiz sowie die IP-Adresse des Einsenders.

Diese Angaben werden serverseitig in der Betriebsdatenbank des Betreibers gespeichert und dem Betreiber zur manuellen Prüfung per Mastodon-Direktnachricht zugestellt. Die IP-Adresse wird gespeichert, um missbräuchliche Einreichungen nachverfolgen zu können. Eine automatische Entscheidung (Auto-Approve, Auto-Reject) findet nicht statt — jede Meldung und jede Einreichung wird manuell durch den Betreiber bewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Integrität und Moderation des Suchindexes).

6. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies und keine persistenten Cookies für Analysezwecke. Im localStorage des Browsers wird ausschließlich die Farbschema-Präferenz des Nutzers gespeichert (hell/dunkel). Diese Information verlässt den Browser nicht, wird nicht an den Server übertragen und dient keinem Tracking-Zweck.

7. Drittanbieter und Tracking

Multics lädt keine Skripte oder Ressourcen von Drittanbietern (keine Analytics-Dienste wie Google Analytics, Plausible oder Matomo, keine Werbenetzwerke, keine externen Schriftarten-Dienste). Alle JavaScript-Dateien und Stylesheets werden von derselben Origin wie die Website selbst ausgeliefert; der gesamte Infrastrukturbetrieb (Webserver, Datenbank, Suchindex) läuft auf dem eigenen Homelab- Server des Betreibers. Die einzige externe Komponente auf dem Übertragungsweg ist ein Cloudflare-Tunnel (Cloudflare Tunnel / Zero Trust Network Access), über den der Server erreichbar gemacht wird. Cloudflare verarbeitet dabei Verbindungsdaten entsprechend seiner eigenen Datenschutzrichtlinie.

8. Crawler — Hinweis für Webseitenbetreiber

Multics betreibt einen eigenen Web-Crawler, der öffentlich zugängliche Websites des IndieWebs indexiert. Der Crawler verhält sich nach folgenden Grundsätzen:

• Einhaltung von robots.txt einschließlich Crawl-Delay-Direktiven.
• Rate-Limiting pro Host; kein aggressives Parallelfetching.
• Identifizierbarer User-Agent-String (keine Browser-Imitation).
• Ausschließliche Verarbeitung statisch ausgelieferter HTML-Inhalte — kein JavaScript-Rendering.
• Keine Verarbeitung passwortgeschützter oder nicht öffentlich indexierbarer Inhalte.

Webseitenbetreiber, die eine Indexierung durch Multics nicht wünschen, können dies über robots.txt (Disallow für den Multics-User-Agent oder User-agent: *) oder über den Meldungsweg auf der Suchergebnisseite mitteilen. Der Betreiber kommt entsprechenden Anfragen nach Prüfung nach.

9. Betroffenenrechte

Nach DSGVO haben betroffene Personen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an die im Impressum genannte Kontaktadresse.

Darüber hinaus besteht das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde — in Österreich die Datenschutzbehörde (dsb.gv.at).