Datenschutz

ABlock verarbeitet Website-Daten im Browser. Hier erfahren Sie, welche Daten die Erweiterung benötigt, wo sie gespeichert werden und wann Netzwerkanfragen entstehen.

Berechtigungen und Website-Zugriff

Die erforderlichen Berechtigungen stehen im Manifest der Erweiterung:

declarativeNetRequest

Blockiert Werbung, Tracker und gefährliche Adressen anhand mitgelieferter Regeln. Für Websites, auf denen Sie den Schutz ausschalten, wird eine Ausnahmeregel erstellt.

scripting

Fügt Skripte und CSS ein, um Werbung zu entfernen, Banner auszublenden und Informationen für den Bericht zu ermitteln: Technologien, Ladeverhalten, Markup und weitere Seitenkennzahlen.

activeTab

Greift beim Öffnen des Erweiterungsfensters auf den aktuellen Tab zu, um die Adresse zu lesen und Seitendaten für den Bericht abzurufen.

storage

Speichert Einstellungen, Ausnahmen, Notizen und Statistiken im Browser. Einzelheiten folgen unten.

Zugriff auf bestimmte Websites

Videoplattformen und soziale Netzwerke: YouTube, VK, OK und weitere. Skripte und Stile entfernen Werbung in Playern, Feeds und auf den Seiten dieser Websites.

Für den Bericht liest ABlock im Browser die für JavaScript zugänglichen Cookies der Seite (ohne HttpOnly). Anhand von Merkmalen wie PHPSESSID und wordpress_ erkennt es Website-Technologien. Für die Sicherheitsprüfung sucht es bis zu drei Cookie-Namen, die auf eine Anmeldung hindeuten. Das ist eine Vermutung anhand des Namens. Die Erweiterung speichert keine Cookie-Werte und überträgt sie nirgendwohin.

Optionale Berechtigungen

Wenn Sie den erweiterten Modus aktivieren, fordert ABlock webRequest und Zugriff auf alle Adressen (<all_urls>) an. Damit kann es die Server-IP und ausgewählte Antwort-Header erfassen sowie Bildformate und blockierte Anfragen zählen. Der Zugriff auf alle Websites wird auch benötigt, um Cookie-Banner und leere Werbeflächen auszublenden und den Informationspuffer für geladene Seitenressourcen zu vergrößern.

Sie können den erweiterten Modus mit der Schaltfläche unten im aufgeklappten Bewertungsbereich ausschalten. Dabei entfernt die Erweiterung beide Berechtigungen. Das Ausschalten allein löscht keine gespeicherten Statistiken.

browsingData wird gesondert angefordert, wenn Sie erstmals den Papierkorb „Website-Daten löschen“ verwenden. Nach Ihrer Bestätigung löscht ABlock Cookies, Cache, Cache Storage, Dateisysteme, IndexedDB, localStorage, Service Worker und WebSQL für die aktuelle Website und lädt den Tab ohne Cache neu. Beim Speicher werden HTTP- und HTTPS-Adressen mit und ohne www. berücksichtigt; Cookies löscht der Browser für die Domain. Dadurch können Sie auf der Website abgemeldet werden.

Was im Browser gespeichert wird

Die Erweiterung nutzt chrome.storage.local für die folgenden Daten. chrome.storage.sync wird im Code nicht verwendet: Die Erweiterung sendet diese Daten nicht an die Browser-Synchronisierung.

Schutzeinstellungen

aBlockStorage — ob der Schutz eingeschaltet ist (status); aBlockSettings — Einstellung zum Ausblenden von Cookie-Bannern (cookies); aBlockAllowed — Liste der Domains, für die der Schutz ausgeschaltet ist.

Sprache und Darstellung

aBlockLang — gewählte Sprache des Fensters; aBlockTheme — gewähltes Design; aBlockDark — Kennzeichen für das dunkle Design zur Farbwahl des Zählers auf dem Erweiterungssymbol.

Notizen

aBlockNotes — Ihre Texte, zugeordnet zum Website-Namen ohne führendes www..

Gesamtstatistik

aBlockStats — drei Zahlen: Anzahl blockierter Anfragen (requests), geschätztes eingespartes Datenvolumen (bytes) und Zeitpunkt des Zählbeginns (since). Die Ersparnis wird anhand der durchschnittlichen Anfragegröße je Typ geschätzt. Diese Gesamtstatistik enthält keine Liste besuchter Websites.

Zeitmarken für Erinnerungen

aBlockInstalled — Installationszeitpunkt oder bei bestehenden Nutzern der Zeitpunkt des ersten Updates mit dieser Funktion. aBlockRated und aBlockAsked — Zeitpunkt, zu dem Sie eine Schaltfläche anklicken oder eine Bitte um Bewertung der Erweiterung oder Unterstützung des Projekts schließen. Diese Zeitmarken erfassen die Anzeige der Bitten, sie bestätigen weder eine Bewertung noch eine Zahlung.

Temporäre Daten

Im erweiterten Modus speichert chrome.storage.session unter aBlockTabs je Tab den Website-Namen, die Server-IP, ausgewählte Antwort-Header, Zähler für Bildformate, die geschätzte Datenersparnis und Zähler für blockierte Adressen. Für Letztere werden die Domain und bis zu 40 Zeichen des Pfads ohne Anfrageparameter erfasst; höchstens 300 solcher Einträge je Tab. Die Tab-Daten werden beim Schließen des Tabs gelöscht und beim Empfang der Antwort einer neuen Hauptseite ersetzt. Der Sitzungsspeicher besteht bis zum Schließen des Browsers.

aBlockClear im selben Speicher ist ein vorübergehender Auftrag zur Website-Bereinigung: Tab-ID, vollständige URL und Zeitpunkt des Klicks. Er wird benötigt, falls sich das Erweiterungsfenster während der Berechtigungsabfrage schließt. Wird die Berechtigung erteilt, wird der Auftrag entfernt und nur ausgeführt, wenn weniger als zwei Minuten vergangen sind; bei Ablehnung wird er entfernt.

Daten ändern oder löschen

Schutz, Sprache und Design ändern Sie im Erweiterungsfenster. Um eine Website aus den Ausnahmen zu entfernen, schalten Sie den Schutz für sie ein. Um eine Notiz zu löschen, öffnen Sie sie, leeren Sie den Text und speichern Sie mit Enter.

Die Oberfläche bietet derzeit keine gemeinsame Schaltfläche zum Löschen aller Einstellungen und Statistiken. Der Papierkorb „Website-Daten löschen“ entfernt die Daten der Website, nicht die Einstellungen von ABlock. Um alle Erweiterungsdaten zu löschen, deinstallieren Sie ABlock über die Erweiterungsseite des Browsers: chrome://extensions in Chrome oder browser://extensions in Yandex Browser.

Welche Anfragen die Erweiterung stellt

Beim Öffnen des ABlock-Fensters beginnt eine Seitenprüfung. Sie fordert drei Dateien von der geöffneten Website an: /robots.txt, /llms.txt und /.well-known/security.txt. Die Dateiadressen werden aus der Adresse der geöffneten Website gebildet. Sie liefern Informationen zu Regeln für Suchmaschinen und KI-Bots sowie zum Vorhandensein eines Sicherheitskontakts. Die Anfragen erfolgen ohne Anmeldedaten (credentials: omit), mit zwei Sekunden Zeitlimit und folgen Serverweiterleitungen, auch zu einer anderen Adresse.

Alle übrigen fetch-Aufrufe lesen Dateien aus der installierten Erweiterung: Übersetzungen, Verzeichnisse von Unternehmen und Hosting-Anbietern, Beschreibungen der Regelsätze, eigene und fremde kosmetische Filter sowie beim Erstellen des Berichtsbilds lokale Bilder und den Hintergrund. Sie werden nicht von Projektservern heruntergeladen. Die Server-IP stammt aus Browser-Ereignissen; das Hosting wird anhand einer Datenbank innerhalb der Erweiterung ermittelt.

Das VK-Skript fängt fetch-Aufrufe der Seite ab: HEAD-Prüfungen auf Werbeblocker an vier Werbe- und Zähleradressen erhalten eine künstliche Erfolgsantwort; die übrigen Aufrufe gehen an die ursprüngliche Funktion der Website. Dabei werden Anfragen der Website verarbeitet und keine Erweiterungsdaten versendet.

Weitere eigenständige Netzwerkanfragen gibt es im Erweiterungscode nicht: Er greift weder auf DoH, whois, externe APIs noch Analysedienste zu und sendet keine Einstellungen, Notizen oder Statistiken an einen Server. Es gibt keine XMLHttpRequest-Aufrufe. Filterlisten und Hosting-Datenbank werden mit der Erweiterung ausgeliefert.

Links und „Teilen“

Chrome Web Store, Boosty, Telegram und GitHub öffnen sich nach Ihrem Klick. Das sind Aufrufe externer Websites, keine Datenübertragungen von ABlock im Hintergrund.

Das Menü „Teilen“ kann einen von Ihnen gewählten Dienst öffnen. Die Auswahl hängt von der Sprache der Oberfläche ab; auf Deutsch gehören beispielsweise Telegram, WhatsApp, X und LinkedIn dazu. Der Link enthält die Store-Adresse der Erweiterung sowie den Berichtstext oder die Beschreibung der Erweiterung, je nach gewählter Aktion und Dienst. Manche Dienste erhalten nur den Link. Der Bericht kann den Namen der geprüften Website, die Bewertung, Serverinformationen und Prüfergebnisse enthalten.

Sie können das Berichtsbild oder den Text auch kopieren, das Bild als Datei speichern oder über das systemeigene Menü „Teilen“ versenden, sofern der Browser dies unterstützt. Sie wählen den Empfänger. Die jeweiligen externen Dienste verarbeiten Ihre Besuche und die von Ihnen gesendeten Inhalte.

Fragen zum Datenschutz

Schreiben Sie dem Projekt auf Telegram oder erstellen Sie ein Issue auf GitHub.

Zur Startseite