Datenschutzerklärung

Kurzfassung

Es gibt keinen von Vaultic betriebenen Tresor-Server. Wir betreiben kein Backend, das deinen Tresor empfängt, speichert oder verarbeitet, und es gibt kein Konto. Wir erhalten und speichern keine personenbezogenen Daten, und Vaultic enthält kein eigenes SDK für Analyse, Telemetrie oder Absturzberichte. Deine Tresordateien werden auf deinem Gerät verschlüsselt und nie für Werbung verwendet.

Die kostenlose Version zeigt ein Werbebanner von Google Mobile Ads (AdMob). Vaultic Pro und Lifetime entfernen die Werbung.

Vaultic ist keine reine Offline-App, und wir stellen sie auch nicht so dar. Die App erreicht das Netzwerk an fünf Stellen: drei auf deine Anforderung, zwei von selbst.

Was wir erheben

Wir selbst erheben nichts. Wir haben keinen Server und erhalten deshalb keine personenbezogenen Daten, keine Nutzungsdaten, keine Analysen, keine Absturzberichte und keine Kennungen aus der App.

Zwei Dritte erhalten unmittelbar Informationen — keiner davon sind wir:

• RevenueCat — teilt Vaultic mit, ob Pro aktiv ist, und liefert die Tarife und Preise für die Kaufseite. RevenueCat erhält eine zufällige Kennung, die es für diese Installation erzeugt, sowie deine Kaufhistorie von Apple. Niemals deine PIN, deine Dateinamen oder Inhalte aus deinem Tresor.
• Google Mobile Ads (nur kostenlose Version) — erhebt Geräte-, Netzwerk- und werbebezogene Informationen unmittelbar für Google, um Anzeigen auszuliefern und zu messen. Niemals Inhalte aus deinem Tresor.

Wenn du in den iOS-Einstellungen „Mit App-Entwicklern teilen“ aktiviert hast, kann iOS aggregierte Leistungs- und Absturzdiagnosen an Apples Entwicklerwerkzeuge übermitteln. Das ist ein Mechanismus von Apple, den du selbst steuerst; er enthält nie Tresorinhalte, Dateinamen oder Schlüssel, und Vaultic ist an der Übermittlung nicht beteiligt.

Wann Vaultic das Netzwerk nutzt

Drei Wege startest du selbst:

• Privater Browser. Lädt die Seiten, die du aufrufst, direkt von diesen Websites — wie jeder Browser. Vaultic verwendet eine nicht persistente Sitzung: Cookies, Cache und Verlauf dieser Sitzung bleiben nach ihrem Ende nicht in Vaultic erhalten, und eine eingebaute Regelliste blockiert gängige Tracker von Dritten. Das verringert die Spuren innerhalb von Vaultic. Es macht dich nicht anonym gegenüber den besuchten Websites, deinem Internetanbieter, deinem Netzbetreiber oder anderen auf dem Übertragungsweg.
• Verschlüsseltes iCloud-Backup (optional, Pro). Dein Tresor wird als AES-256-GCM-verschlüsseltes Archiv exportiert und in deine eigene iCloud Drive geladen. Apples Server halten ausschließlich undurchsichtigen Geheimtext; der Entschlüsselungsschlüssel verlässt dein Gerät nie. Standardmäßig aus.
• Geräteübertragung (optional, Pro). Sendet eine verschlüsselte Kopie direkt an ein Gerät, mit dem du dich koppelst — ausschließlich über dein lokales Netzwerk. Beide Geräte bestätigen zuvor einen Einmalcode. Es führt kein Weg über das Internet oder einen Server.

Zwei Wege laufen ohne dein Zutun:

Die beiden automatischen Wege

• Käufe und Pro-Status. Abgewickelt über Apples StoreKit und RevenueCat. Bei jedem Start und bei jeder Rückkehr in den Vordergrund fragt Vaultic bei RevenueCat ab, was du besitzt. Vaultic sieht deine Zahlungsdaten nie — die bleiben bei Apple.
• Werbung (nur kostenlose Version). Ein Banner von Google Mobile Ads samt zugehörigem Einwilligungsdialog. Vaultic Pro und Lifetime starten das Werbe-SDK überhaupt nicht.

Ein Skript in der Build-Phase bricht den Build ab, sobald eine allgemeine Netzwerk-API (URLSession, CFNetwork und Ähnliches) oder ein bekanntes SDK für Analyse, Telemetrie oder Absturzberichte irgendwo im Quellcode auftaucht. Dasselbe Skript beschränkt jeden der oben genannten Wege — Werbung eingeschlossen — auf genau den Codeteil, der dafür zuständig ist, verbietet die Werbekennung in unserem gesamten eigenen Code und weist jedes Targeting-Feld zurück.

Werbung

Die kostenlose Version zeigt ein Banner von Google AdMob, ausschließlich im Tresor und in den Dokumenten, nie über dem Sperrbildschirm. Google kann Geräte-, Netzwerk- und werbebezogene Informationen erheben und verarbeiten, um Anzeigen auszuliefern und zu messen — nach eigenen Richtlinien, siehe Datenschutzerklärung von Google und wie Google Daten aus Apps verwendet, die seine Dienste nutzen.

Dein Tresor wird nie für Werbung verwendet. Jede Werbeanfrage von Vaultic ist leer: keine Schlagwörter, keine Inhalts-URL, kein eigenes Targeting und keine von uns gelieferte Kennung. Nichts davon geht an Google:

• Fotos, Videos und Dokumente aus dem Tresor
• Albumnamen
• Deine PIN
• Dein Wiederherstellungsschlüssel und andere Wiederherstellungsdaten
• URLs aus dem privaten Browser

Wo du es erlaubst, kann Werbung personalisiert sein. Wo nicht, liefert Google eine andere zulässige Anzeigenform aus. Wie du gefragt wirst, hängt von deinem Standort ab:

Deine Werbeeinstellungen

• Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz. Googles User Messaging Platform — Googles zertifizierte Consent-Management-Plattform — zeigt Googles eigene Einwilligungsmeldung, bevor überhaupt eine Anzeige angefragt wird. Du kannst sie jederzeit über Einstellungen → Datenschutz-Optionen in der App erneut öffnen.
• Vereinigte Staaten. Wo einzelstaatliche Datenschutzgesetze gelten, zeigt dieselbe Google-Meldung die dortigen Wahlmöglichkeiten, einschließlich der Entscheidung über Verkauf oder Weitergabe personenbezogener Daten zu Werbezwecken.
• App Tracking Transparency (iOS). Eine personalisierte Anzeige gilt nach Apples Regeln als Tracking, deshalb zeigt die kostenlose Version Apples Tracking-Abfrage. Eine Ablehnung kostet dich nichts: Google fragt Anzeigen dann ohne die Werbekennung deines Geräts an, die Vaultics eigener Code ohnehin nie ausliest. Ändern kannst du das unter iOS Einstellungen → Datenschutz & Sicherheit → Tracking.

Vaultic Pro und Lifetime fragen nie eine Anzeige an und sehen daher weder die Einwilligungsmeldung noch Apples Tracking-Abfrage.

Wo deine Daten liegen

Alle verschlüsselten Dateien, Metadaten und Schlüssel liegen ausschließlich auf deinem Gerät:

• Verschlüsselte Blobs: Library/Application Support/vault-real/blobs/
• Verschlüsselte Metadaten: Library/Application Support/vault-real/vault.sqlite
• Hauptschlüssel (umschlossen): iOS-Schlüsselbund unter kSecAttrAccessibleWhenUnlockedThisDeviceOnly

Dieses Schlüsselbund-Attribut verhindert die Synchronisation und Sicherung über den iCloud-Schlüsselbund und die Wiederherstellung auf einem anderen Gerät. Jede Datei wird mit NSFileProtectionComplete geschrieben, sodass iOS sie bei gesperrtem Gerät unlesbar hält.

Vaultic synchronisiert deinen Tresor nicht automatisch mit iCloud: Die lokale Datenbank ist ausdrücklich von iCloud ausgenommen (cloudKitDatabase: .none), und die Tresordateien liegen in „Application Support“, das nicht automatisch in iCloud gesichert wird. Lokale Backups über iTunes oder den Finder können die verschlüsselten Blobs enthalten; der Hauptschlüssel bleibt im Schlüsselbund, der von unverschlüsselten Gerätesicherungen ausgenommen ist — ohne ihn sind die Blobs wertlos.

Zwei Geheimnisse, zwei verschiedene Ablagen. Der Hauptschlüssel bleibt gerätegebunden und verlässt dieses Gerät nie. Das Backup-Passwort — das es nur gibt, wenn du das verschlüsselte iCloud-Backup aktivierst — liegt getrennt davon in deinem iCloud-Schlüsselbund, der synchronisiert wird. So lässt sich dasselbe Backup auch auf deinen anderen Apple-Geräten wiederherstellen. Im Archiv selbst steht das Passwort nie, wer also nur die Backup-Datei hat, kann sie nicht öffnen.

Kryptografie und SDKs von Dritten

Der kryptografische Kern nutzt ausschließlich Frameworks von Apple (CryptoKit, CommonCrypto): AES-GCM mit 256 Bit, Schlüsselableitung per PBKDF2-HMAC-SHA256 mit 200.000 Iterationen und Integritätsprüfung per SHA-256. Es wird keine eigene Verschlüsselung implementiert.

Vaultic liefert drei SDKs von Dritten aus und keine weiteren:

• RevenueCat — Käufe und Berechtigungen, in jeder Version.
• Google Mobile Ads SDK (AdMob) — das Banner, nur in der kostenlosen Version.
• Google User Messaging Platform — die Einwilligungs- und Datenschutzmeldungen, nur in der kostenlosen Version.

Es gibt keine Anzeigenvermittlung und kein weiteres Werbenetzwerk. Darüber hinaus enthält Vaultic keine Analysebibliotheken und keine Attributions-Frameworks, und wir schalten die Absturzberichterstattung des Werbe-SDK ab.

Diese Website

Alles bisher Genannte betrifft die App. Dieser Abschnitt betrifft die Website, die du gerade liest — das ist etwas anderes.

Die Seiten laden keine Skripte, Schriften, Stylesheets, eingebetteten Medien, Tag-Manager oder Analysedienste von Dritten und setzen keine Cookies. Es wird nichts im lokalen Speicher abgelegt, und es gibt keinen Service Worker. Jede Anfrage einer Seite geht an die eigene Domain dieser Website; geprüft, indem jede Seite mit leerem Cache geladen und jede ausgelöste Anfrage aufgezeichnet wurde.

Was die Website nicht vermeiden kann, ist die Anfrage selbst. Gehostet wird sie von Netlify (Netlify, Inc., USA); wie jeder Webhost erhalten dessen Server die IP-Adresse, die angeforderte URL, den User-Agent des Browsers und den Zeitpunkt jeder Anfrage, um die Seite auszuliefern. Diese Verarbeitung liegt bei Netlify und erfolgt nach dessen eigener Datenschutzerklärung. Die Server stehen in den USA, es handelt sich also um eine Datenübermittlung in ein Drittland.

Links, die von der Website wegführen — App Store, Apples Lizenz, Googles Richtlinien — bringen dich zu diesen Unternehmen, die dich dann wie jeden Besucher sehen. Die Website übermittelt dabei einen strict-origin-when-cross-origin-Referrer: Sie erfahren, dass du von dieser Domain kommst, aber nicht von welcher Seite. E-Mail-Links öffnen dein eigenes Mailprogramm; übertragen wird erst etwas, wenn du die Nachricht sendest.

Deine Rechte

Datenschutzgesetze wie die DSGVO geben dir Rechte auf Auskunft, Berichtigung, Datenübertragbarkeit und Löschung der über dich gespeicherten personenbezogenen Daten. Wir speichern keine: Es gibt kein Konto, keinen Server und keinen Datensatz über dich. Das Löschen der App entfernt deinen Tresor vom Gerät, und Einstellungen → Tresor löschen entfernt zusätzlich die Schlüsselbund-Einträge.

Für Daten, die Apple, RevenueCat oder Google infolge von Käufen oder Werbung speichern, handeln diese Unternehmen nach ihren eigenen Richtlinien; ihre eigenen Werkzeuge sind der Weg, diese Rechte auszuüben.

Vaultic enthält einen Browser mit uneingeschränktem Zugang zum Web und ist im App Store entsprechend eingestuft. Die App richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Änderungen und Kontakt

Wenn sich diese Erklärung ändert, erscheint die aktualisierte Fassung unter dieser Adresse mit neuem Datum. Wir werden deinen Datenschutz nicht rückwirkend verschlechtern.

Fragen? Siehe unsere Hilfeseite oder schreib an support@vaulticapp.com.