Datenschutzerklärung

1. Erhebung von Informationen

Authenticator Cloud ist lokal zuerst konzipiert. Wenn Sie jedoch Anmeldung, Cloud-Sync oder Mitgliedschaftsfunktionen nutzen, verarbeiten wir die minimale Menge an Daten, die für den Betrieb und die Sicherheitsprüfung erforderlich ist. Versionen mit Nutzungsstatistik verarbeiten außerdem wie oben beschrieben Geräte- und Nutzungsmetadaten, auch ohne Anmeldung.

• Wenn Sie nicht angemeldet sind, werden Ihre Codes hauptsächlich lokal auf dem Gerät oder im Speicher der Browser-Erweiterung abgelegt
• Bei Registrierung oder Anmeldung erfassen wir Ihre E-Mail-Adresse zur Kontozuordnung, Anmeldeprüfung und für Sicherheitsbenachrichtigungen
• Wenn Cloud-Sync aktiviert ist, speichern wir die erforderlichen Authenticator-Daten in verschlüsselter Form auf unseren Servern
• Wenn Sie eine Mitgliedschaft abonnieren, wird die Zahlung von Drittanbietern verarbeitet; wir speichern keine vollständigen Karten- oder Zahlungskontodaten
• Wir verkaufen Ihre personenbezogenen Daten nicht und geben keine Klartext-Geheimnisse absichtlich an Dritte weiter

2. Datenspeicherung

Zur Bereitstellung des Dienstes können lokal oder auf unseren Servern folgende Daten gespeichert werden:

• Authenticator-Geheimnisse, Dienstnamen, Kontokennungen, Symbole, Sortierung und Oberflächeneinstellungen auf Ihrem Gerät
• Kontobezogene Informationen wie E-Mail-Adresse, Sitzungsstatus, Gerätekennung und gecachter Mitgliedschaftsstatus
• Backup-Daten aus Export und Import. Passphrasengeschützte App-Backups und JSON-Exporte der Erweiterung haben unterschiedliche, nicht austauschbare Formate
• Bei aktiviertem Cloud-Sync verschlüsselte Authenticator-Daten, Synchronisierungszeitstempel, Geräte-Metadaten und Abo-Status-Einträge auf unseren Servern
• Bei aktivem Pro die minimalen Abonnement- und Zahlungsdaten, die für die Berechtigungsprüfung nötig sind
• Für Betrieb und Fehleranalyse speichern wir notwendige Anfragemethoden, Anfrage-URLs und Fehlerprotokolle. Diese können Kontokennungen enthalten und werden nicht für Werbetracking verwendet

3. Datensicherheit

Wir minimieren die Sichtbarkeit sensibler Daten und schützen Synchronisierungsdaten durch Verschlüsselung.

• Lokale Geheimnisse werden verschlüsselt gespeichert. Exporte sind anders: App-Backups nutzen eine Passphrase; JSON-Exporte der Erweiterung enthalten unverschlüsselte Geheimnisse, die Sie separat verschlüsseln und schützen müssen
• Cloud-Sync überträgt Geheimnisse und Kontodaten per HTTPS. Der Server verschlüsselt Zugangsdaten vor der Speicherung mit einem geschützten serverseitigen Schlüssel; dies ist keine Ende-zu-Ende-Verschlüsselung
• Der Server kann Zugangsdaten für autorisierte Anfragen entschlüsseln. Dienstnamen, Zeitstempel sowie Konto- und Geräte-Metadaten liegen außerhalb der verschlüsselten Zugangsdaten; die Entschlüsselung ist nicht ausschließlich dem Nutzer vorbehalten
• Zahlungsinformationen werden von Drittanbietern verarbeitet; wir erhalten nur Status und Kennungen zur Abo-Verwaltung
• Wir aktualisieren Implementierung, Zugriffskontrollen und Sicherheitspraktiken fortlaufend, um Risiken zu reduzieren

4. Funktionsbezogene Verarbeitung

4.1 QR-Code-Scans

Auch QR-bezogene Funktionen arbeiten lokal-first.

• Wenn die Erweiterung einen QR-Code von einer Webseite scannt, wird der Screenshot lokal verarbeitet und nicht an unsere Server gesendet
• Wenn die App aus der Kamera oder aus einem Bild scannt, erfolgt die QR-Auswertung lokal
• Das erkannte Geheimnis wird nur zum Anlegen eines Authenticator-Eintrags verwendet; ob es synchronisiert wird, hängt von den aktivierten Funktionen ab

4.2 Datenoperationen

Je nach Funktion gibt es unterschiedliche Datenflüsse.

• Tägliche Aktionen wie Anzeigen, Kopieren und Einfügen von Codes werden nach Möglichkeit lokal verarbeitet
• Backups in einem kompatiblen Client desselben Typs wiederherstellen. App-Backups benötigen eine Passphrase. Unverschlüsselte JSON-Exporte nicht per Chat, öffentlichem Link oder E-Mail-Anhang teilen
• Importierte oder synchronisierte Daten können lokal zwischengespeichert werden, damit die App beim nächsten Start sofort Inhalte zeigt
• Wenn Pro Cloud-Sync aktiviert ist, können Erstellen, Bearbeiten, Sortieren und Löschen im Hintergrund synchronisiert werden

5. Datenzugriff

Wir fordern nur die Zugriffe an, die für die jeweilige Funktion notwendig sind.

• Zwischenablage: zum Kopieren von Verifizierungscodes
• Lokaler Speicher: zum Speichern von Codes, Einstellungen, Backup-Metadaten und lokalem Cache
• Tabs oder Seitenzugriff: für Erweiterungsfunktionen wie QR-Erkennung und Code-Einfügen
• Kamera oder Fotozugriff: nur wenn die App einen QR-Code scannt oder aus einem Bild importiert
• Netzwerkzugriff: für Anmeldung, Statusaktualisierung, Cloud-Sync, Hilfeinhalte, Zahlungsstatus und grundlegende Nutzungsstatistik in unterstützten Versionen

6. Datenlöschung

Sie bestimmen, wie viele Daten auf dem Gerät oder im Konto verbleiben.

• Sie können einzelne Authenticator-Einträge löschen oder lokale Gerätedaten entfernen
• Beim Abmelden können Sie entscheiden, ob lokaler Cache erhalten oder entfernt wird
• Wenn Sie Cloud-Sync beenden, werden neue Änderungen nicht mehr hochgeladen
• Sie können lokale Daten löschen, die Erweiterung oder App deinstallieren und sich bei Bedarf mit Kontoanfragen an uns wenden
• In App-Versionen mit Kontolöschung wählen Sie auf der Kontoseite „Konto löschen“, bestätigen Ihre Identität und die endgültige Löschung. Falls Ihre Version diese Option nicht bietet, verwenden Sie die unten genannten Kontaktdaten
• Der Löschprozess entfernt Konto-, Cloud-Authenticator-, Geräteverknüpfungs- und Zahlungsdatensätze dieses Dienstes und beantragt die Löschung des entsprechenden RevenueCat-Kunden. Apple-verknüpfte Konten erfordern eine erneute Anmeldung zum Widerruf der Autorisierung. Nach Abschluss wird eine E-Mail gesendet; fehlgeschlagene Schritte werden wiederholt. Backups und Kopien auf anderen Geräten werden nicht aus der Ferne gelöscht; Zahlungsanbieter können Transaktionen nach eigenen Richtlinien aufbewahren
• Deinstallation, Abmeldung und Kontodeaktivierung löschen keine Cloud-Daten. Datenschutz- und Löschanfragen können Sie über Kontakt in der App oder an [email protected] senden
• Für Kontodaten und Support-E-Mails besteht derzeit keine einheitliche feste Aufbewahrungsfrist. Die Deinstallation der App führt nicht zur automatischen Löschung
• Das Löschen von Daten oder das Beenden der App-Nutzung kündigt kein Apple-Abonnement. Beenden Sie die Verlängerung separat in den Abonnement-Einstellungen Ihres Apple-Kontos

7. Drittanbieter

• Pro-Zahlungen und Abonnements können von Drittanbietern wie Paddle, Apple oder Google verarbeitet werden
• iOS-Käufe verwenden Apple und RevenueCat. RevenueCat erhält App-Nutzerkennung, Kauf- und Beleginformationen für Prüfung, Wiederherstellung, Berechtigungsverwaltung und Abonnementanalysen, jedoch keine Authenticator-Geheimnisse
• Kontobestätigungs-E-Mails werden über Resend zugestellt. Resend verarbeitet dafür Empfängeradresse und E-Mail-Inhalt. E-Mail-Bestätigungscodes sind nicht die Geheimnisse zur Erzeugung von Zwei-Faktor-Authentifizierungscodes
• Cloud-Sync wird auf Cloudflare gehostet. Kontaktanfragen senden E-Mail-Adresse, Nachricht, Zeitpunkt, IP-Adresse und User-Agent über den konfigurierten Maildienst (Resend oder ein Mail-Gateway) an den Support. Das Webformular verwendet außerdem Cloudflare Turnstile zum Missbrauchsschutz
• Wir verwenden diese Daten nicht für Werbung oder appübergreifendes Werbetracking und verkaufen keine Nutzerdaten
• Diese Anbieter verarbeiten die minimal erforderlichen Daten gemäß ihren eigenen Datenschutzrichtlinien

8. Sicherheitsversprechen

• Wir versuchen, Klartext-Exposition und Datenübertragung auf das Nötigste zu reduzieren
• Bekannte Probleme werden fortlaufend behoben und die Implementierung weiter verbessert
• Wenn sich Datenschutzmodell, Synchronisationsverhalten oder Zahlungsfluss wesentlich ändern, aktualisieren wir diese Seite