Datenschutzerklärung von ZeyroVault

Unser Ansatz zum Datenschutz

ZeyroVault basiert auf einer einfachen Überzeugung: Ihre Daten gehören Ihnen. Jede Designentscheidung geht von diesem Prinzip aus. Diese Richtlinie erklärt, welche wenigen Informationen wir sammeln, wie wir damit umgehen und welche Rechte Sie haben. Wir formulieren sie in verständlicher Sprache – denn Transparenz ist entscheidend, wenn es um Datenschutz geht.

Was wir nicht sammeln

• Ihre Verschlüsselungsschlüssel oder Passwörter – sie bleiben auf Ihrem Gerät
• Ihre unverschlüsselten Inhalte – wir sehen sie nie
• Geräte-Fingerabdrücke oder eindeutige Kennungen
• IP-Adressen zu Tracking-Zwecken – Hosting- und Sicherheitsprotokolle werden von unserem Infrastruktur-Anbieter verarbeitet (siehe Statistiken und Hosting)

Was einen Server erreicht

Die Werkzeuge laufen vollständig in Ihrem Browser. Ihre Eingabe, Passphrase und Schlüssel werden nie hochgeladen; es gibt daher keine Serverkopie, die gespeichert, befristet oder gelöscht werden könnte.

• Keine Nutzdaten: Texte, Dateien, Passphrasen und Schlüssel bleiben im Arbeitsspeicher des Browsers.
• Kein Konto: Es gibt kein Profil, keine Anmeldung und keinen Benutzerdatensatz, an den Daten geknüpft werden.
• Anfrage-Metadaten: Cloudflare verarbeitet standardmäßige Anfrage-Logs für Sicherheit und Betrieb.
• Keine Inhaltsdatenbank: Der Dienst besitzt keine Speicherschicht für verschlüsselte Dateien.

Technische Protokolle

Um den Dienst zuverlässig zu betreiben, führt unser Hosting-Anbieter (Cloudflare) Standard-Betriebsprotokolle:

• Zeitstempel von Anfragen und Hosting-Protokolle, die von unserem Infrastruktur-Anbieter verarbeitet werden – niemals verwendet, um Sie zu verfolgen
• Fehleraufzeichnungen zur Problemdiagnose
• Protokolle dienen nicht dazu, Profile zu erstellen oder einzelne Nutzer zu identifizieren

Cookies und lokale Speicherung

Wir halten Cookies und lokalen Speicher auf ein Minimum und nutzen sie nur, wo sie nötig sind:

• Notwendig: Cloudflare kann Sicherheits-Cookies setzen, die für Auslieferung und Schutz der Seite nötig sind.
• Einstellungen: Ihre Themenwahl und Sprache werden in Ihrem Browser gespeichert.
• Statistiken: cookiefreie aggregierte Analyse, auf dieser Seite standardmäßig aus und ohne Einwilligung.

Statistiken und Hosting

Diese Website nutzt Cloudflare Web Analytics – einen cookie-freien, aggregierten Statistikdienst. Er ist standardmäßig deaktiviert und wird nur aktiviert, wenn wir ihn ausdrücklich einschalten. Aggregierte Statistiken helfen uns zu verstehen, welche Seiten nützlich sind; sie identifizieren Sie nicht und enthalten niemals Ihre verschlüsselten Inhalte. Die Website wird auf Cloudflare Pages gehostet, deren Server für Sicherheit und Betrieb standardmäßige Anfrageprotokolle verarbeiten.

• Cookie-frei: keine Cookies, kein Fingerprinting
• Nur aggregiert: keine personenbezogenen Daten, kein Cross-Site-Tracking
• Hosting-Protokolle: von Cloudflare für Sicherheit und Betrieb verarbeitet, nicht für Tracking

Rechtsgrundlage der Verarbeitung

Gemäß DSGVO und ähnlichen Vorschriften verarbeiten wir begrenzte personenbezogene Daten auf folgenden Grundlagen:

• Berechtigtes Interesse: Betrieb der Website, Gewährleistung der Sicherheit und Verbesserung des Dienstes – in einer Weise, die Ihre Datenschutzrechte nicht überwiegt
• Einwilligung: Nur wenn wir ausdrücklich Ihre Zustimmung einholen – die derzeitige Statistik ist cookie-frei und stützt sich nicht darauf
• Rechtliche Verpflichtung: Sofern nach geltendem Recht erforderlich

Wie lange wir Daten behalten

Es gibt keine serverseitigen Nutzdaten, die aufbewahrt werden. Nur Betriebsmetadaten haben eine Aufbewahrungsfrist.

• Anfrage-Logs beim Hosting-Anbieter: bis zu 30 Tagen.
• Einstellungen im Browser: bis Sie die Websitedaten löschen.
• Statistiken: nur aggregiert; bei Aktivierung gilt die Aufbewahrungsrichtlinie von Cloudflare.
• Verschlüsselte Dateien: nie empfangen, daher gilt keine serverseitige Aufbewahrungsfrist.

Drittanbieter-Dienste

Wir nutzen wenige Infrastruktur-Anbieter. Jeder unterliegt seiner eigenen Datenschutzrichtlinie:

• Cloudflare Web Analytics — cookiefreie aggregierte Seitenstatistik, standardmäßig aus.
• Werbenetzwerke — für die Zukunft geplant; derzeit nicht aktiv.
• Cloudflare Pages CDN — liefert statische Dateien aus und verarbeitet Hosting-Logs.
• Wir erhalten Ihre verschlüsselten Inhalte nie und haben daher nichts an Dritte weiterzugeben.

Ihre Rechte an Ihren Daten

Je nach Wohnort gewähren Ihnen Datenschutzgesetze bestimmte Rechte. Hier ist, was Sie erwarten können:

• Informiert werden: Sie haben das Recht zu erfahren, welche Daten wir sammeln und warum
• Auskunft: Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie gespeichert haben
• Berichtigung: Bitten Sie uns, unrichtige oder unvollständige Daten zu korrigieren
• Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an, sofern wir keinen gültigen Grund zur Aufbewahrung haben
• Einschränkung: Bitten Sie uns, die Verarbeitung Ihrer Daten in bestimmten Situationen einzuschränken
• Übertragbarkeit: Erhalten Sie Ihre Daten in einem gängigen, maschinenlesbaren Format
• Widerspruch: Widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing
• Keine automatisierten Entscheidungen: Wir nutzen kein Profiling oder automatisierte Entscheidungsfindung mit rechtlicher Wirkung
• Beschwerde: Wenden Sie sich an Ihre lokale Datenschutzbehörde, wenn Sie Bedenken haben

Hinweis zu Ihren verschlüsselten Inhalten: Die Werkzeuge laufen in Ihrem Browser, daher halten wir weder verschlüsselte Inhalte noch Schlüssel. Die genannten Rechte betreffen die begrenzten personenbezogenen Daten dieser Richtlinie, vor allem Anfrage-Logs. Dateien, die Sie gespeichert oder geteilt haben, bleiben unter Ihrer Kontrolle.

Um eines dieser Rechte auszuüben, schreiben Sie uns bitte an [email protected]. Wir antworten innerhalb der Frist, die das geltende Recht vorschreibt.

Datenschutz für Kinder

Unsere Tools sind nicht für Personen unter 16 Jahren gedacht. Wir sammeln wissentlich keine Daten von Kindern. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns bitte an [email protected] – wir entfernen diese Daten umgehend.

Benachrichtigung bei Datenschutzverletzungen

Sollte es dennoch zu einer Verletzung bei Hosting oder Logs kommen, benachrichtigen wir betroffene Nutzer und zuständige Behörden ohne unangemessene Verzögerung, soweit gesetzlich erforderlich. Eine Verletzung kann weder Ihre Schlüssel noch Ihren Klartext offenlegen, weil wir beides nie erhalten.

Internationale Datenübertragungen

Als globaler Dienst können die in dieser Richtlinie beschriebenen begrenzten Betriebsdaten in Rechtsgebieten außerhalb Ihres Wohnsitzlandes verarbeitet werden. Wenn solche Übertragungen stattfinden, stellen wir geeignete Garantien sicher – etwa Standardvertragsklauseln oder gleichwertige Mechanismen –, um Ihre Daten gemäß den anwendbaren Datenschutzgesetzen zu schützen.