Datenschutzrichtlinie

Übersicht

Vaultaire ist eine private Foto-Tresor-App mit Zero-Knowledge-Architektur. Deine Dateien werden auf deinem Gerät mit einem aus deinem Muster abgeleiteten Schlüssel verschlüsselt. Wir können auf deine Daten nicht zugreifen, sie nicht einsehen oder wiederherstellen.

Daten, die wir nicht erheben

• Deine Fotos, Videos oder Dateien — alle Daten werden auf dem Gerät verschlüsselt und verlassen dein Handy nie unverschlüsselt.
• Dein Muster oder deine Verschlüsselungs-Schlüssel — diese werden lokal abgeleitet und beim Sperren der App aus dem Speicher gelöscht.
• Deine Wiederherstellungsphrase — gespeichert nur im Secure Enclave deines Geräts.
• Dein Name, E-Mail oder Kontoinformationen — Vaultaire braucht kein Konto.

Analytics (nur auf Zustimmung)

Beim Onboarding wirst du gefragt, ob du Vaultaire verbessern möchtest, indem du anonyme Nutzungsdaten teilst. Das ist komplett freiwillig. Bei Zustimmung:

• TelemetryDeck sammelt anonyme Nutzungssignale (z.B. welche Bildschirme besucht werden, Funktionsnutzung). Keine Gerätekennungen, IP-Adressen oder persönliche Daten werden erhoben. Daten sind nicht auf dich zurückführbar. TelemetryDeck Datenschutzrichtlinie.
• Sentry sammelt Absturzberichte und Performance-Daten zur Fehlerbehebung. Absturzberichte können Gerätemodell, OS-Version und Stack-Traces enthalten. Persönliche Inhalte werden nie eingeschlossen. Sentry Datenschutzrichtlinie.

Du kannst deine Analytics-Einstellung jederzeit in den Einstellungen der App ändern.

Website-Analytics

Die Vaultaire-Website (vaultaire.app) nutzt PostHog für First-Party-Website-Analytics. PostHog speichert eine anonyme zufällige Kennung im localStorage deines Browsers, damit wir eindeutige Besuche und Sitzungsdauern messen können — ohne Cookies und ohne seitenübergreifendes Tracking. Keiner der Dienste wird verwendet, um dich persönlich über die Website zu identifizieren. Diese Website-Analytics-Daten sind getrennt von den oben beschriebenen In-App-Analytics.

Um Besuche aus ChatGPT-Anzeigen zuzuordnen, verwendet die Website außerdem das OpenAI Ads Measurement Pixel. Es kann eine datenschutzfreundliche Referenz für den Anzeigenklick im First-Party-Cookie __oppref speichern und sendet ein app_store_clicked-Ereignis, wenn du einen Vaultaire-Link zum App Store auswählst. Wir senden keine Namen, E-Mail-Adressen, Konto-IDs oder App-Inhalte. Das Ereignis schließt eine zukünftige Personalisierung auf Nutzerebene aus, und das Pixel wird nicht geladen, wenn dein Browser Global Privacy Control sendet.

iCloud-Backup

Wenn du das iCloud-Backup in den Einstellungen aktivierst, werden deine verschlüsselten Tresor-Daten in dein persönliches iCloud-Konto hochgeladen. Die Daten bleiben mit deinem muster-abgeleiteten Schlüssel verschlüsselt. Wir haben keinen Zugang zu deinem iCloud-Konto oder den hochgeladenen Daten. Apples iCloud-Bedingungen gelten für diese Speicherung.

Tresor-Teilen

Wenn du einen Tresor per Link teilst, werden die verschlüsselten Daten über Apples CloudKit-Infrastruktur übertragen. Der Teilen-Link enthält die Entschlüsselungsphrase im URL-Fragment (nach dem #), das nie unsere Server erreicht. Nur der vorgesehene Empfänger mit dem vollständigen Link kann den geteilten Tresor entschlüsseln.

In-App-Käufe

Vaultaire bietet ein Premium-Abonnement über Apples App Store. Alle Kauftransaktionen werden von Apple abgewickelt. Wir erheben oder speichern keine Zahlungsinformationen. Apples Bedingungen und Datenschutzrichtlinie gelten für diese Transaktionen.

Drittanbieter-Dienste

• Apple CloudKit — für Tresor-Teilen und iCloud-Backup (nur verschlüsselte Daten)
• Apple StoreKit — für In-App-Kaufabwicklung
• TelemetryDeck — anonyme Analytics (nur auf Zustimmung)
• Sentry — Absturzberichte (nur auf Zustimmung)
• PostHog — First-Party-Website-Analytics (anonyme localStorage-Kennung, keine Cookies, kein seitenübergreifendes Tracking)
• OpenAI Ads Measurement Pixel and Conversions API: Zuordnung von ChatGPT-Anzeigen (First-Party-Cookie __oppref, Ereignis beim Klick auf einen App-Store-Link und nach Zustimmung zu Analytics ein app_opened-Ereignis mit einer zufälligen ID pro App-Start und einem Zeitstempel; die Nutzlast des App-Ereignisses enthält keine Gerätekennung, IP-Adresse, Namen, E-Mail-Adresse, Konto-ID oder App-Inhalte und schließt zukünftige Personalisierung auf Nutzerebene aus)

Datenschutz für Kinder

Vaultaire erhebt wissentlich keine persönlichen Informationen von Kindern unter 13 Jahren. Die App braucht kein Konto und erhebt keine persönlichen Daten.

Änderungen dieser Richtlinie

Wir können diese Richtlinie gelegentlich aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Änderungsdatum veröffentlicht.