Datenschutzerklärung

1. Verantwortliche

Johanna Hoppe
Baccumer Str. 19
49808 Lingen
Deutschland

E-Mail: purevault-support@whitoutcookies.dedyn.io

Ein Datenschutzbeauftragter ist nicht benannt, da dafür keine gesetzliche Pflicht besteht.

2. Deine Tresor-Inhalte bleiben auf deinem Gerät

Fotos, Videos, PDFs, Titel, Notizen, Albumnamen, Tags und weitere Tresor-Daten werden verschlüsselt und lokal im App-Container auf deinem iPhone gespeichert. Schlüssel und Code-Daten liegen im Schlüsselbund (Keychain) des Geräts. Diese Inhalte werden weder an uns noch an RevenueCat oder einen anderen Server gesendet. Sie verlassen die App nur, wenn du sie ausdrücklich exportierst, teilst oder eine verschlüsselte Übertragungsdatei erstellst – und dann nur an das Ziel, das du auswählst.

3. Berechtigungen auf deinem iPhone

Die App fragt eine Berechtigung erst an, wenn du die passende Funktion nutzt. Du kannst jede Berechtigung jederzeit in den iOS-Einstellungen ändern.

• Fotos: Importe laufen über Apples Fotoauswahl, die der App nur die ausgewählten Objekte gibt. Wenn du ein Original zusätzlich aus Apple Fotos löschen möchtest, fragt die App für diesen Schritt nach Zugriff auf deine Fotomediathek.
• Kamera und Mikrofon: nur, wenn du ein Foto oder Video direkt in den Tresor aufnimmst.
• Face ID / Touch ID: optional. Biometrische Daten verarbeitet ausschließlich iOS; die App erfährt nur, ob die Entsperrung erfolgreich war.
• Mitteilungen: optional. Erlaubst du sie, plant die App lokale Erinnerungen auf deinem Gerät. Der Zeitpunkt richtet sich nach lokal gespeicherten Importzeiten; an einen Server wird nichts gesendet.

4. Lokale Diagnose

Um Importe und Käufe nachvollziehen zu können, speichert die App bis zu 200 technische Ereignisse auf deinem Gerät. Sie enthalten keine Medien, Dateinamen, Pfade oder Codes und werden nie automatisch hochgeladen. Kopierst du die Support-Diagnose und schickst sie uns, enthält sie App-Version, Kaufstatus und deine RevenueCat-App-Nutzerkennung.

5. In-App-Käufe (Apple und RevenueCat)

Apple verarbeitet Zahlungen, App-Store-Käufe und deinen Apple Account als eigenständig Verantwortliche nach Apples eigener Datenschutzrichtlinie. Deine Zahlungsdaten erhalten wir nicht.

RevenueCat (RevenueCat, Inc., USA) ist unser Auftragsverarbeiter für die Kaufverwaltung. Um den Einmalkauf zu prüfen und wiederherzustellen, übermittelt die App an RevenueCat: eine anonyme, von der App erzeugte Nutzerkennung, Kauf- und Transaktionsdaten aus dem App Store (etwa Produkt, Kaufdatum und Belegdaten), App- und Systeminformationen (etwa App-Version, iOS-Version, Gerätetyp, Sprache und App-Store-Land) sowie technisch bedingt deine IP-Adresse. Tresor-Inhalte, Codes oder Schlüssel erhält RevenueCat nicht.

Zwecke und Rechtsgrundlagen: Prüfung und Wiederherstellung deines Kaufs (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung); Betrugsvermeidung und zusammengefasste Auswertung der Käufe (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger, sicherer Kaufprozess und das Verständnis der wirtschaftlichen Nutzung der App). Für Werbung oder app-übergreifendes Tracking nutzt die App weder RevenueCat noch einen anderen Dienst.

Speicherdauer: RevenueCat speichert Kaufdaten, solange sie für Bereitstellung und Wiederherstellung des Kaufs nötig sind und gesetzliche Pflichten es verlangen, und löscht sie auf unsere Anweisung.

6. Keine Werbung, kein Tracking

Die App enthält keine Werbe-SDKs, keine allgemeinen Analyse-SDKs und kein app-übergreifendes Tracking. Für PureVault brauchst du kein Konto.

7. Diese Website

Hosting und Server-Logs: Diese Website wird von Netlify, Inc. (USA) als unserem Auftragsverarbeiter gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet – etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Status, Referrer und Browserinformationen –, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nur kurz gespeichert und regelmäßig gelöscht.

Keine Cookies, keine Analyse: Diese Website setzt keine Tracking- oder Marketing-Cookies und nutzt keine Analysetools wie Google Analytics oder Meta Pixel.

Lokale Ressourcen: Schriften, App-Icon und Screenshots werden von dieser Domain ausgeliefert. Die Website lädt keine Google Fonts, keine App-Store-Medien und keine Skripte Dritter. Links zum App Store verbinden dich erst beim Anklicken mit Apple.

8. Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und die Angaben, die du mitschickst (etwa eine Support-Diagnose), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App oder zu einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, wenn sie nicht mehr benötigt wird, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

9. Übermittlung in die USA

Netlify und RevenueCat haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Da Tresor-Inhalte nur auf deinem Gerät liegen, kannst du sie jederzeit selbst ansehen, exportieren und löschen; wir haben darauf keinen Zugriff.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Für deine Anliegen schreib an purevault-support@whitoutcookies.dedyn.io.

11. Weitere Hinweise

Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die oben beschriebenen Kaufdaten kann der Einmalkauf nicht geprüft oder wiederhergestellt werden; alle kostenlosen Funktionen funktionieren ohne sie. Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Die aktuelle Fassung findest du immer auf dieser Seite. Die englische Fassung ist inhaltlich gleich.