Datenschutz

Entwurf — Prüfung durch Rechtsbeistand ausstehend. Dieser Text beschreibt die aktuelle Implementierung und wird vor der externen Beta durch die geprüfte Fassung ersetzt.

Was wir speichern

Auf Ihrem Gerät: Ihren verschlüsselten Tresor, seinen verschlüsselten Schatten je Eintrag, Ihre Einstellungen und — falls Sie eine auf der Kontoseite eingeben — eine lokal gespeicherte E-Mail-Adresse.
Auf unserem Server, nur bei aktivierter Synchronisierung: verschlüsselte Umschläge Ihres Tresors, Gerätekennungen und Kopplungsstand. Wir können sie nicht entschlüsseln.
Serverprotokolle: Anfragemethode, Pfad ohne Parameter, HTTP-Status, Dauer und ein 6-stelliges Gerätekennungspräfix. Keine Inhalte, keine Tokens, keine vollständigen Kennungen.

Was wir nicht tun

Wir lesen, verkaufen, profilieren oder teilen den Inhalt Ihres Tresors nicht. Wir können es nicht.
Wir betreiben keine Analytik und keine Werbung in der App oder auf dieser Website.
Wir kontaktieren Sie nicht, es sei denn, Sie schreiben uns zuerst.

Dritte

Google Fonts liefert die Schrift Geist an die App und diese Website (Ihre IP-Adresse erreicht Google beim Laden der Schrift).
Das Synchronisierungsrelais läuft auf Fly.io mit einer Postgres-Datenbank bei Supabase; beide halten nur Chiffrat.

Ihre Rechte

Ihre Daten liegen konstruktionsbedingt in Ihrer Hand: exportieren, löschen (Einstellungen → Alle Daten löschen) oder die Synchronisierung jederzeit beenden.
Für alles andere schreiben Sie uns an die Adresse unten.