Datenschutzrichtlinie

Übersicht

Vaultaire ist ein lokaler privater Foto-Tresor. Deine Dateien werden auf deinem Gerät unter einem zufälligen Hauptschlüssel verschlüsselt, der von einem aus deinem Muster abgeleiteten Schlüssel verpackt wird. Wraxle betreibt keinen Dienst, der eine lesbare Kopie deiner Tresorinhalte, Muster oder Entschlüsselungsschlüssel erhält.

Daten, die wir nicht erheben

• Deine Fotos, Videos oder Dateien — alle Daten werden auf dem Gerät verschlüsselt und verlassen dein Handy nie unverschlüsselt.
• Dein Muster oder deine Verschlüsselungsschlüssel — Musterableitung und AES-GCM-Vorgänge laufen lokal. Sperrpfade verwerfen den aktiven Schlüsselzustand, und Schlüssel-Wrapper leeren ihre eigenen Puffer bei der Freigabe. Vaultaire behauptet jedoch nicht, dass Swift und iOS jede vorübergehende Speicherkopie nachweisbar überschreiben.
• Deine Wiederherstellungsphrase – zusammen mit älteren Musterfeldern gespeichert in einer AES-GCM-verschlüsselten Wiederherstellungsdatenbank in der Keychain. Ein separates zufälliges Keychain-Element schützt diese Datenbank, sodass die Phrase später in den Tresoreinstellungen angezeigt werden kann.
• Vaultaire erfordert kein Konto.

Freiwilliges Feedback

Wenn du Ja antwortest oder Feedback sendest, speichert Cloudflare D1 deine Antwort, Nachricht, optionale E-Mail-Adresse, Sprache, App-Version samt Build, den Anlass der Nachfrage, Empfangszeit und eine zufällige Übermittlungs-ID. Schriftliches Feedback wird auch per E-Mail an den Vaultaire-Support gesendet, damit wir antworten und die App verbessern können. Entwürfe bleiben bis zum Senden verschlüsselt auf deinem Gerät. Dies ist von der PostHog-Analyse getrennt, die standardmäßig aktiv ist und sich abschalten lässt; Feedback wird nicht an PostHog gesendet.

App-Analyse (standardmäßig aktiviert)

App-Analyse und Absturzdiagnose sind standardmäßig aktiviert. Du kannst sie in den Einstellungen mit „Fehler anonym teilen“ deaktivieren. Wenn diese Einstellung deaktiviert ist, startet PostHog nicht und die App speichert keine Analyseereignisse zum späteren Senden.

• PostHog erhält allgemeine Produktereignisse, Leistungsdaten und behandelte Fehler. Tresorinhalte, Muster, Wiederherstellungsphrasen, strukturierte Dateinamen und Dateitypen, Freigabe- und Tresor-IDs, rohe StoreKit-Produkt- und Transaktions-IDs sowie Belege sind ausgeschlossen. Ereignisse beim Öffnen eines Tresors enthalten ein pseudonymes Token pro Tresor, das aus einem Schlüssel-Fingerabdruck abgeleitet ist und sich nicht zu einem Tresor, einem Muster oder dessen Inhalten zurückrechnen lässt. PostHog-Datenschutzrichtlinie.
• Apple Ads-Attribution Wenn „Fehler anonym teilen“ aktiviert ist, prüft Apple AdServices, ob eine Installation von einer Apple-Anzeige stammt. Vaultaire sendet das Attributions-Token über unseren Dienst an Apple. Wir behalten weder das Rohtoken noch die zufällige Installations-UUID bei. PostHog erhält eine gehashte Kennung und allgemeine Zuordnungsdaten. StoreKit erhält für Einkäufe dieselbe zufällige UUID wie ein App-Konto-Token.

Wenn du diese Einstellung deaktivierst, werden Produktanalysen, Absturzberichte, Apple Ads-Attribution und der StoreKit-Schlüssel, der nur für Analysen verwendet wird, deaktiviert. Vaultaire verwendet keine IDFA, fragt nicht nach Tracking-Erlaubnissen und sendet keine Anzeigenkonvertierungsereignisse, wenn die App geöffnet wird.

Website-Analytics

Die Vaultaire-Website (vaultaire.app) nutzt PostHog für First-Party-Website-Analytics. PostHog speichert eine anonyme zufällige Kennung im localStorage deines Browsers, damit wir eindeutige Besuche und Sitzungsdauern messen können — ohne Cookies und ohne seitenübergreifendes Tracking. Keiner der Dienste wird verwendet, um dich persönlich über die Website zu identifizieren. Diese Website-Analytics-Daten sind getrennt von den oben beschriebenen In-App-Analytics.

Um Besuche aus ChatGPT-Anzeigen zuzuordnen, verwendet die Website außerdem das OpenAI Ads Measurement Pixel. Es kann eine datenschutzfreundliche Referenz für den Anzeigenklick im First-Party-Cookie __oppref speichern und sendet ein app_store_clicked-Ereignis, wenn du einen Vaultaire-Link zum App Store auswählst. Wir senden keine Namen, E-Mail-Adressen, Konto-IDs oder App-Inhalte. Das Ereignis schließt eine zukünftige Personalisierung auf Nutzerebene aus, und das Pixel wird nicht geladen, wenn dein Browser Global Privacy Control sendet.

iCloud-Backup

Das iCloud-Backup ist standardmäßig aktiviert und lässt sich in den Einstellungen deaktivieren. Solange es aktiv ist, leitet Vaultaire einen separaten geräteunabhängigen Backup-Schlüssel aus deinem Muster ab und lädt aufgefüllte, AES-GCM-verschlüsselte Datensätze in deine private CloudKit-Datenbank hoch. Bei der phrasenbasierten Wiederherstellung wird auch ein verschlüsseltes Wiederherstellungsmanifest gespeichert. Wraxle erhält weder deine iCloud-Anmeldeinformationen noch lesbare Tresorinhalte. Für diesen Speicher gelten Apples iCloud-Nutzungsbedingungen.

Tresor-Teilen

Wenn du einen Tresor teilst, verschlüsselt die App ihn auf deinem Gerät und lädt ihn als verschlüsselte Blöcke in Apples öffentliche CloudKit-Datenbank hoch. Der Empfänger öffnet ihn, indem er die Freigabephrase eingibt, die du ihm gibst. Die Phrase erreicht nie unsere Server. Der Name des Teilen-Datensatzes wird aus der Phrase abgeleitet. Wer öffentliche Teilen-Datensätze sammelt, kann daher Phrasen offline durchprobieren, und Freigaben aus demselben iCloud-Account lassen sich miteinander verknüpfen. Ablaufdatum, Öffnungslimits und Exportsperre setzt die App des Empfängers durch.

In-App-Käufe

Vaultaire bietet Pro-Abonnements und Einmalkäufe über Apples App Store. Alle Kauftransaktionen werden von Apple abgewickelt. Wir erheben oder speichern keine Zahlungsinformationen. Apples Bedingungen und Datenschutzrichtlinie gelten für diese Transaktionen.

Drittanbieter-Dienste

• Apple CloudKit — für Tresor-Teilen und iCloud-Backup (nur verschlüsselte Daten)
• Apple StoreKit — für In-App-Kaufabwicklung
• Apple AdServices — Wird für die Apple Ads-Installationszuordnung verwendet, während „Fehler anonym teilen“ aktiviert ist
• PostHog: allgemeine In-App-Produkt-Analytics und Absturzdiagnosen sowie separate First-Party-Website-Analytics
• OpenAI Ads Measurement Pixel und Conversions API: ausschließlich websitebezogene Zuordnung von ChatGPT-Anzeigen über das First-Party-Cookie __oppref und ein Klickereignis für einen App-Store-Link

Datenschutz für Kinder

Vaultaire erfasst wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Für die App ist kein Konto erforderlich. Analytics kann in den Einstellungen deaktiviert werden und ist nicht für die Nutzung durch Kinder unter 13 Jahren gedacht.

Änderungen dieser Richtlinie

Wir können diese Richtlinie gelegentlich aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Änderungsdatum veröffentlicht.