Reveal URLs — Datenschutzrichtlinie
Zuletzt aktualisiert: 2026-07-15

Reveal URLs enthüllt die URL, auf die jeder Link in Ihren E-Mails verweist, damit Sie Phishing erkennen können, bevor Sie klicken. Es gibt es in drei Formen: als Browser-Erweiterung (und Thunderbird-Add-on), als Outlook-Add-in und als Gmail-Add-on.

Die Kurzfassung

Reveal URLs sendet nichts an uns oder an Dritte. Es gibt keine Analyse und kein Tracking, und wir, die Entwickler, erhalten keine Ihrer Daten. Die Browser-Erweiterung und das Thunderbird-Add-on erledigen ihre gesamte Arbeit auf Ihrem eigenen Gerät und übertragen nichts. Das Outlook-Add-in analysiert die Nachricht auf Ihrem eigenen Gerät und sendet keine E-Mail- oder Nachrichtendaten irgendwohin; sein Aufgabenbereich-Code (HTML, JavaScript, CSS und Symbole) wird jedoch über HTTPS von https://www.reveal-urls.eu geladen (wie beim Öffnen einer beliebigen Webseite), sodass der Host, der diesen Code ausliefert, die Anfrage danach sieht. Das Gmail-Add-on ist die einzige Form, die anderswo läuft: Da Gmail-Add-ons auf Googles eigenen Servern laufen, wird die geöffnete Nachricht dort gelesen und analysiert (von Google, das Ihre E-Mails ohnehin hält), niemals von uns und niemals von jemand anderem.

Worauf es zugreift

Um Links zu enthüllen und zu prüfen, liest Reveal URLs den sichtbaren Text und das Ziel (href) von Links in der Nachricht, die Sie lesen. Wie und wo, hängt von der Form ab:

• Browser-Erweiterung: liest nur innerhalb der Seite, die Sie betrachten, während sie gerendert wird, sowie die Farben der Seite (damit die enthüllte URL lesbar bleibt); wird nie gespeichert, nie übertragen. Das Thunderbird-Add-on funktioniert auf dieselbe Weise mit der gerenderten Nachricht.
• Outlook-Add-in: Der Aufgabenbereich liest den Nachrichteninhalt, den Outlook dem Add-In für das Element bereitstellt, das Sie über die Add-In-Schnittstelle von Outlook geöffnet haben, und analysiert ihn lokal auf Ihrem Gerät. Es werden keine E-Mail- oder Nachrichtendaten irgendwohin gesendet. Der eigene Code des Aufgabenbereichs (HTML, JavaScript, CSS und Symbole) wird von https://www.reveal-urls.eu über HTTPS geladen (wie es beim Öffnen einer beliebigen Webseite der Fall ist), sodass der Host, der diesen Code bereitstellt, die Anforderung dafür sieht, nicht Ihren Nachrichteninhalt.
• Gmail-Add-on: Wenn Sie eine Nachricht öffnen, führt Google das Add-on auf seinen eigenen Servern aus, wo es diese eine Nachricht unter einer einzigen eng gefassten Berechtigung liest und analysiert und eine Karte mit Befunden zurückgibt. Der Inhalt wird jedes Mal verarbeitet, wenn Sie eine Nachricht öffnen, und nicht aufbewahrt; nichts wird mit Dritten geteilt.

Was es speichert

Nur Ihre eigenen Einstellungen, niemals E-Mail- oder Nachrichteninhalte oder Browserverlauf. Wo sie gespeichert oder gelesen werden, hängt von der Form ab:

• Browser-Erweiterung: aktiviert/deaktiviert, Anzeigemodus, Farben und Schriftgrößen, Ihre Ignorierliste sowie alle von Ihnen hinzugefügten Seiten, gespeichert über den Erweiterungsspeicher Ihres Browsers (von Ihrem Browseranbieter über Ihre angemeldeten Geräte synchronisiert, falls die Synchronisierung aktiviert ist; niemals an uns gesendet).
• Outlook-Add-in: Das Add-In liest Ihre optionalen Anzeigeeinstellungen (eine Ignorierungsliste und eine Auswahl zur Hervorhebung von Nichtübereinstimmungen) aus den benutzerspezifischen Roaming-Einstellungen von Outlook, sofern vorhanden. Es speichert keine eigenen Daten und speichert niemals E-Mail-Inhalte.
• Gmail-Add-on: Ihre nutzerspezifischen Einstellungen, in Googles nutzerspezifischen Eigenschaften für das Add-on.

Das Entfernen der Erweiterung oder des Add-ons löscht dessen Einstellungen.

Was es NICHT tut

• Es erhebt, verkauft oder teilt keine personenbezogenen Daten.
• Es sendet Ihre E-Mails, Linkdaten oder Ihren Browserverlauf nicht an uns oder an Dritte.
• Es bewahrt keine Nachrichteninhalte auf: Das Gmail-Add-on verarbeitet jede Nachricht nur, während Sie sie öffnen.
• Es enthält keine Analyse, keine Telemetrie, keine Werbung und keine Tracker.
• Es führt keinen dynamisch geladenen oder per eval ausgeführten Code aus; die Erkennungslogik wird in jeder Form gebündelt ausgeliefert. (Das statische Bundle des Outlook-Aufgabenbereichs wird wie jede Webseite über HTTPS von https://www.reveal-urls.eu geladen.)

Berechtigungen

• Browser-Erweiterung: storage (Ihre Einstellungen speichern); Zugriff auf Ihre Webmail-Seite(n), nämlich standardmäßig FastMail, Gmail, Outlook Live, Outlook 365, Proton, Tuta, Yahoo, Zoho sowie jede Seite, die Sie ausdrücklich hinzufügen und erteilen; scripting (den linkenthüllenden Code auf diesen Seiten ausführen); (Thunderbird) messagesRead.
• Outlook-Add-in: Lesen Sie den Nachrichteninhalt, den Outlook dem Add-In für das von Ihnen geöffnete Element bereitstellt (Outlooks ReadItem), damit der Aufgabenbereich seine Links auf Ihrem Gerät überprüfen kann. Es werden keine E-Mail- oder Nachrichtendaten irgendwohin gesendet und der eigene Code des Aufgabenbereichs wird wie bei jeder Webseite von https://www.reveal-urls.eu über HTTPS geladen.
• Gmail-Add-on: zwei Berechtigungen, nämlich die Standardberechtigung, um als Gmail-Add-on zu laufen (gmail.addons.execute), die keinen Zugriff auf Ihre E-Mails oder Daten gewährt, sowie die einzige Datenberechtigung, nur die Nachricht zu lesen, die Sie aktuell geöffnet haben (gmail.addons.current.message.readonly), die Ihre anderen E-Mails nicht lesen, keine E-Mails senden und nichts ändern kann.