Datenschutzerklärung für Petra Shield

•••, Ijbruglaan 1495, 1087 KM Amsterdam, The Netherlands. Kontakt für Datenschutzfragen: [email protected]. Angaben zum Unternehmen stehen im Impressum.

Dein Tresor wird auf deinem Gerät mit AES-256-GCM verschlüsselt. Der Schlüssel liegt im iOS-Schlüsselbund (Keychain) bzw. im Android Keystore. Mit Pro kannst du den Tresor über deinen privaten iCloud-Speicher zwischen iPhone, iPad und Mac synchronisieren; er bleibt dabei verschlüsselt. Wir haben keinen Zugriff auf den Tresor und erhalten keine Tresordaten. Shield hat kein Konto, kein Tracking, keine Analyse-Werkzeuge und keine Werbe-SDKs.

Tresor-Inhalt: Passwörter, 2FA-Geheimnisse (TOTP), API-Schlüssel und die dazugehörigen Angaben wie Titel, Benutzername und Web-Adresse. Diese Daten werden auf deinem Gerät verarbeitet und verschlüsselt gespeichert. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Sicherungsdatei: Wenn du einen Tresor exportierst, wird die Datei mit deinem Sicherungs-Passwort verschlüsselt. Du legst fest, wo sie gespeichert wird. Petra behält keine Kopie.

Kein Konto und kein Petra-Server: Shield erstellt kein Konto und hat keinen Server, der Tresordaten speichert.

Mit Pro synchronisiert Shield Tresor-Einträge zwischen iPhone, iPad und Mac. Dafür legt die App den bereits verschlüsselten Tresor in deinem privaten iCloud-Speicher (Key-Value-Speicher) bei Apple ab. Der Tresorschlüssel wird über den iCloud-Schlüsselbund synchronisiert, den Apple Ende-zu-Ende verschlüsselt. Kein Petra-Server ist daran beteiligt. Weder ••• noch Apple können den Inhalt lesen. Für die Übertragung und Speicherung in iCloud gelten die Datenschutzbestimmungen von Apple. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Android: Es gibt keinen Sync. Der Tresor bleibt auf dem jeweiligen Android-Gerät.

Neben iCloud (Abschnitt 4) stellt Shield nur die folgenden Verbindungen her. Für jede davon gilt die Datenschutzerklärung des jeweiligen Empfängers, soweit er selbst verantwortlich ist.

• Leck-Prüfung: Wenn du die Prüfung startest, oder wenn in Pro der automatische Scan läuft, berechnet Shield auf deinem Gerät einen SHA-1-Hash des Passworts. Nur die ersten 5 Zeichen des Hashes gehen an den Dienst Have I Been Pwned (api.pwnedpasswords.com). Der Dienst antwortet mit allen bekannten Hashes mit diesem Anfang, der Abgleich passiert auf deinem Gerät. Die Anfrage ist mit Auffüllung (Padding) versehen. Wie bei jeder Verbindung übermittelt das Gerät dabei seine IP-Adresse. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Website-Symbole: Zu einem Eintrag mit Web-Adresse lädt Shield die Datei /favicon.ico direkt von dieser Domain, um das Symbol anzuzeigen. Dabei sieht der Betreiber der Website die IP-Adresse deines Geräts und dass das Symbol angefragt wurde. Petra erhält davon nichts. Rechtsgrundlage: berechtigtes Interesse an der Anzeige von Symbolen, Art. 6 Abs. 1 lit. f DSGVO.
• Käufe und Abos: Die Abwicklung übernehmen Apple (App Store) bzw. Google (Google Play) nach deren Datenschutzbestimmungen. Shield erhält von dem Store nur den Berechtigungsstatus, also ob Pro aktiv ist. Zahlungsdaten erhalten wir nicht. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Kamera: Die Kamera nutzt Shield nur, um QR-Codes zu scannen, etwa beim Hinzufügen eines Authenticator-Kontos. Die Auswertung läuft auf deinem Gerät. Bilder werden weder gespeichert noch übertragen.

Biometrie: Face ID, Touch ID oder der Fingerabdruck werden vom Betriebssystem geprüft. Shield erhält keine biometrischen Daten.

System-AutoFill: Damit Vorschläge im AutoFill deines Systems erscheinen, übergibt Shield dem Betriebssystem nicht geheime Kennungen: Eintrags-ID, Domain sowie Benutzername bzw. Titel. Passwörter und Codes werden erst entschlüsselt, nachdem du dich mit Face ID, Touch ID oder Fingerabdruck bestätigt hast. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Bildschirmaufnahmen werden in der App blockiert.

Petra (•••) erhält keine Tresordaten und hat keinen Zugriff darauf. Es gibt keinen Petra-Server für Tresordaten und daher auch keinen Auftragsverarbeiter dafür.

Außerhalb deines Geräts erreichen Daten nur die Empfänger aus Abschnitt 5: Have I Been Pwned bei der Leck-Prüfung, der Betreiber einer Website beim Abruf ihres Symbols, und Apple bzw. Google bei Käufen. Mit Pro kommt Apple für den iCloud-Sync (Abschnitt 4) hinzu. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Tresor-Daten bleiben auf deinem Gerät, bis du sie in Shield löschst. Beim Löschen der App wird der Tresor auf dem Gerät entfernt. Mit Pro liegt außerdem eine verschlüsselte Kopie in deinem iCloud-Speicher, die dort bleibt, bis du sie entfernst. Eine Kopie auf unseren Servern gibt es nicht, deshalb können wir Tresordaten auch nicht löschen oder wiederherstellen. Exportierte Sicherungsdateien liegen dort, wo du sie abgelegt hast.

Du hast die üblichen Rechte nach der DSGVO: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da Petra keine personenbezogenen Daten von dir auf unseren Servern verarbeitet, betreffen Anfragen meist Käufe und Abos. Dafür wende dich bitte an Apple bzw. Google. Alles andere richte an [email protected].

Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest. Unsere federführende Behörde ist die Autoriteit Persoonsgegevens (Dutch Data Protection Authority), autoriteitpersoonsgegevens.nl.