Unser Ansatz zum Datenschutz
ZeyroVault basiert auf einer einfachen Überzeugung: Ihre Daten gehören Ihnen. Jede Designentscheidung geht von diesem Prinzip aus. Diese Richtlinie erklärt, welche wenigen Informationen wir sammeln, wie wir damit umgehen und welche Rechte Sie haben. Wir formulieren sie in verständlicher Sprache – denn Transparenz ist entscheidend, wenn es um Datenschutz geht.
Was wir nicht sammeln
- Ihre Verschlüsselungsschlüssel oder Passwörter – sie bleiben auf Ihrem Gerät
- Ihre unverschlüsselten Inhalte – wir sehen sie nie
- Geräte-Fingerabdrücke oder eindeutige Kennungen
- IP-Adressen zu Tracking-Zwecken – Hosting- und Sicherheitsprotokolle werden von unserem Infrastruktur-Anbieter verarbeitet (siehe Statistiken und Hosting)
Was wir möglicherweise speichern
Wenn Sie unsere Tools nutzen, ist das Einzige, was unsere Server erreichen könnte, bereits verschlüsselt. Das bedeutet Folgendes:
- Daten werden mit AES-256-GCM verschlüsselt, bevor sie Ihren Browser verlassen
- Verschlüsselte Daten werden ohne identifizierende Metadaten gespeichert
- Wir können sie nicht entschlüsseln – nur Sie haben den Schlüssel
- Sie können ein Ablaufdatum festlegen, danach werden die Daten automatisch gelöscht
Technische Protokolle
Um den Dienst zuverlässig zu betreiben, führt unser Hosting-Anbieter (Cloudflare) Standard-Betriebsprotokolle:
- Zeitstempel von Anfragen und Hosting-Protokolle, die von unserem Infrastruktur-Anbieter verarbeitet werden – niemals verwendet, um Sie zu verfolgen
- Fehleraufzeichnungen zur Problemdiagnose
- Protokolle dienen nicht dazu, Profile zu erstellen oder einzelne Nutzer zu identifizieren
Cookies und lokale Speicherung
Wir beschränken Cookies und lokale Speicherung auf das Nötige und setzen sie nur ein, wo sie wirklich gebraucht werden:
- Notwendig: Erforderlich für den Betrieb der Website – diese können nicht deaktiviert werden
- Präferenzen: Speichern Ihre Themenwahl (heller oder dunkler Modus) und Ihre Spracheinstellung
- Statistiken: Cookie-freie, aggregierte Analysen (Cloudflare Web Analytics) – standardmäßig deaktiviert, keine Einwilligung erforderlich
Statistiken und Hosting
Diese Website nutzt Cloudflare Web Analytics – einen cookie-freien, aggregierten Statistikdienst. Er ist standardmäßig deaktiviert und wird nur aktiviert, wenn wir ihn ausdrücklich einschalten. Aggregierte Statistiken helfen uns zu verstehen, welche Seiten nützlich sind; sie identifizieren Sie nicht und enthalten niemals Ihre verschlüsselten Inhalte. Die Website wird auf Cloudflare Pages gehostet, deren Server für Sicherheit und Betrieb standardmäßige Anfrageprotokolle verarbeiten.
- Cookie-frei: keine Cookies, kein Fingerprinting
- Nur aggregiert: keine personenbezogenen Daten, kein Cross-Site-Tracking
- Hosting-Protokolle: von Cloudflare für Sicherheit und Betrieb verarbeitet, nicht für Tracking
Rechtsgrundlage der Verarbeitung
Gemäß DSGVO und ähnlichen Vorschriften verarbeiten wir begrenzte personenbezogene Daten auf folgenden Grundlagen:
- Berechtigtes Interesse: Betrieb der Website, Gewährleistung der Sicherheit und Verbesserung des Dienstes – in einer Weise, die Ihre Datenschutzrechte nicht überwiegt
- Einwilligung: Nur wenn wir ausdrücklich Ihre Zustimmung einholen – die derzeitige Statistik ist cookie-frei und stützt sich nicht darauf
- Rechtliche Verpflichtung: Sofern nach geltendem Recht erforderlich
Wie lange wir Daten aufbewahren
Wir bewahren Daten nicht länger als nötig auf:
- Betriebsprotokolle (von unserem Hosting-Anbieter verarbeitet, nicht zur Nachverfolgung genutzt): Bis zu 30 Tage
- Verschlüsselte Daten: Bis zum von Ihnen festgelegten Ablaufdatum oder bis zur Löschung durch Sie
- Statistikdaten: Nur aggregiert; bei Aktivierung gilt die Aufbewahrungsrichtlinie von Cloudflare
Drittanbieter-Dienste
Wir können Drittanbieter-Dienste zur Unterstützung der Website nutzen. Diese Dienste unterliegen ihren eigenen Datenschutzrichtlinien:
- Cloudflare Web Analytics – cookie-freie, aggregierte Website-Statistiken, standardmäßig deaktiviert
- Werbenetzwerke – für die Zukunft geplant; derzeit nicht aktiv
- Cloudflare Pages CDN – liefert statische Ressourcen aus und verarbeitet Hosting-Protokolle
- Wir geben Ihre verschlüsselten Inhalte niemals an Dritte weiter
Ihre Rechte an Ihren Daten
Je nach Wohnort gewähren Ihnen Datenschutzgesetze bestimmte Rechte. Hier ist, was Sie erwarten können:
- Informiert werden: Sie haben das Recht zu erfahren, welche Daten wir sammeln und warum
- Auskunft: Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie gespeichert haben
- Berichtigung: Bitten Sie uns, unrichtige oder unvollständige Daten zu korrigieren
- Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an, sofern wir keinen gültigen Grund zur Aufbewahrung haben
- Einschränkung: Bitten Sie uns, die Verarbeitung Ihrer Daten in bestimmten Situationen einzuschränken
- Übertragbarkeit: Erhalten Sie Ihre Daten in einem gängigen, maschinenlesbaren Format
- Widerspruch: Widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing
- Keine automatisierten Entscheidungen: Wir nutzen kein Profiling oder automatisierte Entscheidungsfindung mit rechtlicher Wirkung
- Beschwerde: Wenden Sie sich an Ihre lokale Datenschutzbehörde, wenn Sie Bedenken haben
Ein Hinweis zu Ihren verschlüsselten Inhalten: Aufgrund unserer Zero-Knowledge-Architektur können wir nicht auf das zugreifen, was Sie mit unseren Tools verschlüsseln. Sie haben die volle Kontrolle über Zugriff, Ablauf und Löschung.
Um eines dieser Rechte auszuüben, schreiben Sie uns bitte an [email protected]. Wir antworten innerhalb der Frist, die das geltende Recht vorschreibt.
Datenschutz für Kinder
Unsere Tools sind nicht für Personen unter 16 Jahren gedacht. Wir sammeln wissentlich keine Daten von Kindern. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns bitte an [email protected] – wir entfernen diese Daten umgehend.
Benachrichtigung bei Datenschutzverletzungen
Im unwahrscheinlichen Fall einer Datenschutzverletzung mit personenbezogenen Daten benachrichtigen wir betroffene Nutzer und zuständige Behörden unverzüglich, soweit die anwendbaren Gesetze das verlangen. Aufgrund unserer Zero-Knowledge-Architektur kann verschlüsselter Inhalt auf unseren Servern ohne Ihren Verschlüsselungsschlüssel von niemandem abgerufen oder gelesen werden – auch nicht im Falle einer Verletzung.
Internationale Datenübertragungen
Als globaler Dienst können die in dieser Richtlinie beschriebenen begrenzten Betriebsdaten in Rechtsgebieten außerhalb Ihres Wohnsitzlandes verarbeitet werden. Wenn solche Übertragungen stattfinden, stellen wir geeignete Garantien sicher – etwa Standardvertragsklauseln oder gleichwertige Mechanismen –, um Ihre Daten gemäß den anwendbaren Datenschutzgesetzen zu schützen.