Datenschutzrichtlinie

Übersicht

Vaultaire ist eine private Foto-Tresor-App mit Zero-Knowledge-Architektur. Deine Dateien werden auf deinem Gerät mit einem aus deinem Muster abgeleiteten Schlüssel verschlüsselt. Wir können auf deine Daten nicht zugreifen, sie nicht einsehen oder wiederherstellen.

Daten, die wir nicht erheben

• Deine Fotos, Videos oder Dateien — alle Daten werden auf dem Gerät verschlüsselt und verlassen dein Handy nie unverschlüsselt.
• Dein Muster oder deine Verschlüsselungs-Schlüssel — diese werden lokal abgeleitet und beim Sperren der App aus dem Speicher gelöscht.
• Deine Wiederherstellungsphrase — gespeichert nur im Secure Enclave deines Geräts.
• Dein Name, E-Mail oder Kontoinformationen — Vaultaire braucht kein Konto.

App-Analytics (standardmäßig deaktiviert)

Vaultaire fragt während des Onboardings nicht nach einer Analytics-Erlaubnis. In-App-Analytics und Absturzdiagnosen bleiben deaktiviert, solange du nicht in den Einstellungen „Hilf, Vaultaire zu verbessern“ aktivierst. Vor dieser Zustimmung startet die App PostHog nicht und stellt keine Analytics-Ereignisse für eine spätere Übertragung in eine Warteschlange.

• PostHog erhält allgemeine Produktereignisse, Leistungsdaten und behandelte Fehler. Tresorinhalte, Muster, Wiederherstellungsphrasen, strukturierte Dateinamen und Dateitypen, Freigabe- und Tresor-IDs, rohe StoreKit-Produkt- und Transaktions-IDs sowie Belege sind ausgeschlossen. PostHog-Datenschutzrichtlinie.

Das Deaktivieren der Einstellung schaltet Produkt-Analytics und Absturzberichte aus. Die iOS-App führt keine Werbezuordnung durch, erstellt keine Werbekennungen und sendet beim Öffnen der App keine Werbekonversionsereignisse.

Website-Analytics

Die Vaultaire-Website (vaultaire.app) nutzt PostHog für First-Party-Website-Analytics. PostHog speichert eine anonyme zufällige Kennung im localStorage deines Browsers, damit wir eindeutige Besuche und Sitzungsdauern messen können — ohne Cookies und ohne seitenübergreifendes Tracking. Keiner der Dienste wird verwendet, um dich persönlich über die Website zu identifizieren. Diese Website-Analytics-Daten sind getrennt von den oben beschriebenen In-App-Analytics.

Um Besuche aus ChatGPT-Anzeigen zuzuordnen, verwendet die Website außerdem das OpenAI Ads Measurement Pixel. Es kann eine datenschutzfreundliche Referenz für den Anzeigenklick im First-Party-Cookie __oppref speichern und sendet ein app_store_clicked-Ereignis, wenn du einen Vaultaire-Link zum App Store auswählst. Wir senden keine Namen, E-Mail-Adressen, Konto-IDs oder App-Inhalte. Das Ereignis schließt eine zukünftige Personalisierung auf Nutzerebene aus, und das Pixel wird nicht geladen, wenn dein Browser Global Privacy Control sendet.

iCloud-Backup

Wenn du das iCloud-Backup in den Einstellungen aktivierst, werden deine verschlüsselten Tresor-Daten in dein persönliches iCloud-Konto hochgeladen. Die Daten bleiben mit deinem muster-abgeleiteten Schlüssel verschlüsselt. Wir haben keinen Zugang zu deinem iCloud-Konto oder den hochgeladenen Daten. Apples iCloud-Bedingungen gelten für diese Speicherung.

Tresor-Teilen

Wenn du einen Tresor per Link teilst, werden die verschlüsselten Daten über Apples CloudKit-Infrastruktur übertragen. Der Teilen-Link enthält die Entschlüsselungsphrase im URL-Fragment (nach dem #), das nie unsere Server erreicht. Nur der vorgesehene Empfänger mit dem vollständigen Link kann den geteilten Tresor entschlüsseln.

In-App-Käufe

Vaultaire bietet ein Premium-Abonnement über Apples App Store. Alle Kauftransaktionen werden von Apple abgewickelt. Wir erheben oder speichern keine Zahlungsinformationen. Apples Bedingungen und Datenschutzrichtlinie gelten für diese Transaktionen.

Drittanbieter-Dienste

• Apple CloudKit — für Tresor-Teilen und iCloud-Backup (nur verschlüsselte Daten)
• Apple StoreKit — für In-App-Kaufabwicklung
• PostHog: allgemeine In-App-Produkt-Analytics und Absturzdiagnosen sowie separate First-Party-Website-Analytics
• OpenAI Ads Measurement Pixel and Conversions API: ausschließlich websitebezogene Zuordnung von ChatGPT-Anzeigen über das First-Party-Cookie __oppref und ein Klickereignis für einen App-Store-Link

Datenschutz für Kinder

Vaultaire erhebt wissentlich keine persönlichen Informationen von Kindern unter 13 Jahren. Die App braucht kein Konto und erhebt keine persönlichen Daten.

Änderungen dieser Richtlinie

Wir können diese Richtlinie gelegentlich aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Änderungsdatum veröffentlicht.