Datenschutzerklärung für S.I.G. Personal Vault

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

2. Zweck dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der App S.I.G. Personal Vault.

S.I.G. Personal Vault dient der lokalen Erstellung, Speicherung und Nutzung verschlüsselter Vault-/Container-Dateien sowie zugehöriger Schlüssel- und Zertifikatsdaten.

3. Grundsatz der lokalen Offline-Verarbeitung

Die App verarbeitet Daten grundsätzlich lokal auf dem Gerät des Nutzers. Eine Übermittlung von Vault-Daten, Masterkeys, Passwörtern, Zertifikaten oder Container-Dateien an Leue Research findet durch die App nicht statt.

Die App selbst:

• erstellt kein Benutzerkonto,
• erhebt keine Namen, E-Mail-Adressen oder Telefonnummern,
• nutzt keine Werbung,
• nutzt kein Tracking,
• nutzt keine Analyse-Dienste,
• nutzt keine Telemetrie,
• übermittelt keine Vault-Inhalte an Server von Leue Research,
• übermittelt keine Masterkeys, Passwörter, Zertifikate oder Container-Dateien an Leue Research,
• bietet keine serverseitige Synchronisation,
• bietet keine Wiederherstellung verlorener Passwörter, Masterkeys oder Container.

4. Welche Daten verarbeitet die App lokal?

Je nach Nutzung kann die App lokal auf dem Gerät folgende Daten verarbeiten:

• vom Nutzer ausgewählte Dateien,
• verschlüsselte Container-/Vault-Dateien,
• lokal erzeugte Schlüssel- und Zertifikatsdaten,
• Passworteingaben,
• Masterkeys,
• technische Zwischendaten während der Verschlüsselung oder Entschlüsselung,
• lokale App-Einstellungen.

Diese Verarbeitung erfolgt ausschließlich zur Bereitstellung der App-Funktionen, insbesondere zur lokalen Verschlüsselung, Entschlüsselung, Speicherung und Authentifizierung.

5. Keine Kenntnisnahme durch Leue Research

Leue Research hat keinen Zugriff auf:

• Passwörter,
• Masterkeys,
• Vault-Inhalte,
• Container-Dateien,
• Zertifikatsdateien,
• private Dateien des Nutzers,
• Wiederherstellungsdaten.

Die App ist bewusst so gestaltet, dass verlorene Passwörter, Masterkeys oder Container nicht durch Leue Research wiederhergestellt werden können.

6. Berechtigungen auf dem Gerät

Die App kann Zugriff auf lokale Dateien benötigen, wenn der Nutzer Dateien auswählt, speichert oder in einen Vault einfügt.

Ein solcher Zugriff erfolgt nur, soweit der Nutzer ihn durch Auswahl einer Datei, eines Speicherorts oder einer App-Funktion auslöst.

7. Keine Serverkommunikation durch die App

S.I.G. Personal Vault betreibt keine eigene Cloud, keinen eigenen Login-Server und keine eigene Telemetrie-Infrastruktur.

Es findet durch die App keine Übermittlung von Vault-Daten an Leue Research statt.

8. Google Play und Zahlungsabwicklung

Wenn die App über den Google Play Store heruntergeladen oder gekauft wird, verarbeitet Google eigenständig Daten im Zusammenhang mit dem Google-Konto, dem Download, der Zahlung, der Geräteumgebung und der Store-Nutzung.

Diese Verarbeitung erfolgt nicht durch S.I.G. Personal Vault selbst, sondern durch Google als Plattformanbieter. Für diese Datenverarbeitung gelten die Datenschutzbestimmungen von Google.

9. Kontaktaufnahme per E-Mail

Wenn Nutzer Leue Research per E-Mail kontaktieren, werden die dabei übermittelten Daten verarbeitet, insbesondere E-Mail-Adresse, Name, sofern angegeben, Inhalt der Nachricht sowie technische E-Mail-Metadaten.

Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder einer vorvertraglichen Maßnahme zusammenhängt, und Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses, Nutzeranfragen zu beantworten.

10. Speicherdauer

Lokal in der App gespeicherte Daten verbleiben auf dem Gerät des Nutzers, bis der Nutzer sie selbst löscht, die App-Daten löscht oder die App deinstalliert.

E-Mail-Anfragen werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur Dokumentation oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Leue Research speichert keine Vault-Inhalte, Masterkeys, Passwörter oder Container-Dateien auf eigenen Servern.

11. Keine Weitergabe an Dritte

Die App gibt keine Vault-Daten, Schlüssel, Passwörter oder lokalen Dateien an Dritte weiter.

Eine Weitergabe kann nur außerhalb der App erfolgen, wenn der Nutzer selbst Daten exportiert, teilt, per E-Mail versendet oder über andere Anwendungen weiterleitet. In diesem Fall liegt die Verantwortung für die Weitergabe beim Nutzer.

12. Keine Werbung, kein Tracking, keine Analyse

S.I.G. Personal Vault verwendet nach aktuellem Konzept:

• keine Werbe-ID,
• keine personalisierte Werbung,
• keine Tracking-SDKs,
• keine Analyse-SDKs,
• keine Firebase Analytics,
• keine Crashlytics-Übermittlung,
• keine Drittanbieter-Telemetrie.

Falls in einer späteren Version solche Dienste integriert werden, muss diese Datenschutzerklärung vor Veröffentlichung entsprechend angepasst werden.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde.

Diese Rechte beziehen sich auf personenbezogene Daten, die tatsächlich durch Leue Research verarbeitet werden, zum Beispiel bei einer E-Mail-Anfrage.

Da Leue Research keinen Zugriff auf lokal verschlüsselte Vault-Inhalte, Passwörter oder Masterkeys hat, kann Leue Research diese Daten weder auslesen, berichtigen, herausgeben noch wiederherstellen.

15. Zuständige Aufsichtsbehörde

Für Niedersachsen ist zuständig:

16. Sicherheitshinweis

S.I.G. Personal Vault ist auf lokale Verschlüsselung und Offline-Nutzung ausgelegt. Die Sicherheit hängt jedoch auch vom Verhalten des Nutzers ab.

Nutzer sind selbst verantwortlich für:

• sichere Aufbewahrung ihrer Passwörter,
• sichere Aufbewahrung ihrer Masterkeys,
• sichere Sicherung ihrer Vault-/Container-Dateien,
• Schutz ihres Geräts vor unbefugtem Zugriff,
• regelmäßige eigene Backups,
• sorgfältigen Umgang mit exportierten Dateien.

Bei Verlust von Passwort, Masterkey, Zertifikat oder Container kann Leue Research die Daten nicht wiederherstellen.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Funktionen, rechtliche Anforderungen oder App-Store-Vorgaben ändern.

Die jeweils aktuelle Version wird über diese Seite bereitgestellt.