Datenschutzerklärung

Gültig ab 26. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Hushkeeper mit Informationen umgeht, wenn Sie die App Hushkeeper für iPhone und iPad (die „App“) und die Website hushkeeper.app (die „Website“) nutzen.

Kurz gesagt: Ihre Fotos, Videos und Dateien werden auf Ihrem Gerät verschlüsselt, und wir können sie nicht lesen. Hushkeeper hat keine Konten, keine Werbung und keine Analyse- oder Tracking-Tools. Die einzigen personenbezogenen Daten, die wir erhalten, sind die, die Sie uns bei einer Support-Anfrage senden.

1. Verantwortlicher

Hushkeeper wird von Temur Yoldoshev entwickelt und veröffentlicht, einem unabhängigen Entwickler mit Sitz in Taschkent, Usbekistan („wir“). Wir sind für die in dieser Erklärung beschriebene Verarbeitung verantwortlich. Kontakt: [email protected].

2. Was wir nicht erheben

• Wir verlangen und bieten keine Konten, Anmeldungen oder Registrierungen.
• Wir verwenden keine SDKs für Werbung, Analyse, Attribution oder Tracking und greifen nicht auf die Werbe-ID Ihres Geräts zu.
• Wir erheben weder Ihren Standort noch Ihre Kontakte oder Ihr Surfverhalten.
• Wir können den Inhalt Ihrer Tresore nicht sehen. Er ist mit Schlüsseln verschlüsselt, die Ihre Geräte nie in lesbarer Form verlassen.
• Wir verkaufen oder teilen keine personenbezogenen Daten und verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

3. Nur auf Ihrem Gerät gespeicherte Informationen

Die App speichert Folgendes auf Ihrem Gerät. Es wird nicht an uns übermittelt.

• Tresorinhalte: Fotos, Videos, Dokumente, Vorschaubilder, Datei- und Ordnernamen sowie Einstellungen, verschlüsselt mit AES-256-GCM. Der Schlüssel wird mit Ihrem Muster oder Ihrer Wiederherstellungsphrase entsperrt; das Muster selbst wird nie gespeichert.
• Ein zufälliger Geräte-Salt im iOS-Schlüsselbund, mit dem der Schlüssel aus Ihrem Muster abgeleitet wird.
• Zähler, wie viele Fotos, Dateien und Videos Ihre Tresore enthalten, unter zufälligen Bezeichnungen gespeichert, um die Grenzen des kostenlosen Plans anzuwenden.
• Ihre Einstellungen wie Sprache, Sortierung und App-Symbol.
• Temporäre entschlüsselte Kopien, die beim Ansehen oder Teilen einer Datei entstehen. Sie werden gelöscht, wenn die App gesperrt wird.

4. Verschlüsseltes iCloud-Backup und Synchronisierung

Das Backup ist standardmäßig aktiviert und kann in den Einstellungen der App deaktiviert werden. Ist es aktiv, lädt die App verschlüsselte Kopien Ihrer Tresordaten in die private CloudKit-Datenbank Ihres eigenen iCloud-Kontos hoch. Die Daten werden vor dem Hochladen auf Ihrem Gerät verschlüsselt; weder Apple noch wir können sie lesen. Wenn Sie die Synchronisierung nutzen, laden Ihre anderen Geräte dieselben verschlüsselten Daten herunter.

Damit eine Wiederherstellung möglich ist, bewahrt die App 30 Tage lang eine tägliche Version Ihres Tresorindex auf, und gelöschte Dateien bleiben 30 Tage im Backup, bevor sie entfernt werden. iCloud wird von Apple nach eigenen Bedingungen und eigener Datenschutzrichtlinie bereitgestellt.

5. Geteilte Tresore

Wenn Sie Dateien teilen, erstellt die App eine separate verschlüsselte Kopie und speichert sie in der öffentlichen CloudKit-Datenbank der App, damit die von Ihnen gewählte Person sie mit ihrer eigenen Apple-ID öffnen kann. Die Kopie kann nur mit der 9-Wörter-Phrase gefunden und entschlüsselt werden, die Sie dieser Person senden. Bei jedem Öffnen eines geteilten Tresors legt die App einen Eintrag an, der nur die zufällige Kennung der Freigabe enthält, um das Öffnungslimit durchzusetzen.

CloudKit verknüpft Einträge mit einer anonymen, app-spezifischen Kennung des iCloud-Kontos, das sie erstellt hat. Wir erhalten weder Ihren Namen noch Ihre Apple-ID und können diese Kennungen Ihnen nicht zuordnen. Eine geteilte Kopie bleibt in iCloud, bis Sie sie in der App widerrufen; nach ihrem Ablaufdatum lässt sie sich nicht mehr öffnen, gelöscht wird sie aber erst mit dem Widerruf.

6. Käufe

Käufe und Abonnements werden von Apple abgewickelt. Ihre Zahlungsdaten erhalten wir nie. Die App nutzt StoreKit von Apple, um zu prüfen, welche Käufe für Ihre Apple-ID aktiv sind. Apple stellt uns gegebenenfalls Verkaufsberichte zur Verfügung, die Sie nicht identifizieren.

7. Geräteberechtigungen

• Kamera und Mikrofon: nur um Fotos und Videos direkt in Ihrem Tresor aufzunehmen, wenn Sie das möchten.
• Fotomediathek: beim Importieren und, wenn Sie zustimmen, zum Löschen der Originale nach dem Import. Die App lädt Ihre Fotomediathek nicht hoch.
• Sie können diese Berechtigungen jederzeit in den iOS-Einstellungen ändern.

8. Absturzberichte und Diagnose

Die App enthält keine eigenen Absturzberichts- oder Analyse-Tools. Wenn Sie in den iOS-Einstellungen „Mit App-Entwicklern teilen“ aktiviert haben, kann Apple Absturzprotokolle und Nutzungsstatistiken mit uns teilen. Apple stellt diese ohne Ihren Namen oder Ihre Kontaktdaten bereit, und wir nutzen sie nur zur Fehlerbehebung.

9. Wenn Sie uns kontaktieren

Wenn Sie an [email protected] schreiben, erhalten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und etwaige Anhänge. Wir verwenden sie nur, um Ihnen zu antworten. Eingehende E-Mails werden von Cloudflare weitergeleitet und im Dienst Gmail von Google gespeichert. Wir bewahren Support-Nachrichten bis zu 24 Monate nach Ende der Konversation auf, sofern Sie keine frühere Löschung verlangen. Senden Sie uns niemals Ihr Muster oder Ihre Wiederherstellungsphrase – wir fragen nie danach.

10. Die Website

Die Website hat keine Konten, keine Werbung, keine Analyse-Tools und keine Cookies.

• Hosting: Die Website wird von Vercel gehostet und über Cloudflare ausgeliefert. Wie jeder Webserver verarbeiten sie Ihre IP-Adresse und Browserinformationen, um Seiten auszuliefern und vor Missbrauch zu schützen, und können kurzlebige Protokolle speichern.
• Schriften und Bibliotheken: Die Seiten laden Schriften von Google Fonts, und das QR-Code-Tool lädt eine Bibliothek von cdnjs (Cloudflare). Diese Anbieter erhalten Ihre IP-Adresse, wenn Ihr Browser diese Dateien abruft.
• Ihre Sprachwahl wird im lokalen Speicher Ihres Browsers gespeichert und nie an uns gesendet.
• Die kostenlosen Tools verarbeiten Dateien vollständig in Ihrem Browser. Ihre Dateien werden nicht hochgeladen.

11. Rechtsgrundlagen (EU, EWR, Vereinigtes Königreich und vergleichbare Rechtsordnungen)

• Bereitstellung der App, des Backups, des Teilens und des Supports, die Sie anfordern: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Betrieb der Website: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Geräteberechtigungen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den iOS-Einstellungen widerrufen können.
• Aufbewahrung, soweit gesetzlich vorgeschrieben: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

12. Internationale Übermittlungen

Die genannten Dienstleister (Apple, Google, Cloudflare und Vercel) können Daten in den USA und anderen Ländern verarbeiten. Sie stützen sich für internationale Übermittlungen auf eigene Garantien wie die EU-Standardvertragsklauseln.

13. Speicherdauer

• Daten auf Ihrem Gerät: bis Sie sie oder die App löschen.
• iCloud-Backup: bis Sie das Backup deaktivieren und die Daten der App aus iCloud löschen; gelöschte Dateien und tägliche Versionen werden nach 30 Tagen entfernt.
• Geteilte Tresore: bis Sie sie widerrufen.
• Support-E-Mails: bis zu 24 Monate nach Ende der Konversation.
• Website-Protokolle: gemäß den Fristen von Vercel und Cloudflare, in der Regel einige Tage bis einige Wochen.

14. Ihre Rechte

Je nach Wohnort haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung, auf Widerspruch, auf Datenübertragbarkeit sowie auf Widerruf Ihrer Einwilligung. Da fast alle Ihre Daten auf Ihren Geräten oder in Ihrem eigenen iCloud-Konto liegen, haben Sie sie direkt unter Kontrolle:

• Löschen Sie Tresore oder die App, um Daten von Ihrem Gerät zu entfernen.
• Entfernen Sie Backups unter iOS-Einstellungen → Ihr Name → iCloud → Accountspeicher verwalten → Hushkeeper.
• Widerrufen Sie geteilte Tresore in der App: Einstellungen → Geteilte Tresore.
• Für Support-E-Mails und alle anderen Anliegen schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen.

Wenn Sie sich in der EU, im EWR oder im Vereinigten Königreich befinden, haben Sie außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in Ihrem Wohnsitzland. Für Einwohner Kaliforniens: Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des CCPA.

15. Kinder

Hushkeeper richtet sich an Personen ab 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten gesendet hat, kontaktieren Sie uns, und wir löschen sie.

16. Sicherheit

Hushkeeper ist so gestaltet, dass Ihre Inhalte auch dann geschützt bleiben, wenn Ihr Gerätespeicher oder Ihre iCloud-Daten kopiert werden: Dateien werden mit AES-256-GCM verschlüsselt, Schlüssel mit PBKDF2 abgeleitet und nur verschlüsselt gespeichert. Kein System ist vollkommen sicher, und die Sicherheit hängt auch davon ab, dass Sie Ihr Muster und Ihre Wiederherstellungsphrase geheim halten. Wenn Sie beides verlieren, kann niemand – auch wir nicht – Ihre Dateien wiederherstellen.

17. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wir ändern dann das oben genannte Datum und informieren Sie über wesentliche Änderungen in den Versionshinweisen der App oder auf der Website.

18. Sprache

Diese Erklärung ist in mehreren Sprachen verfügbar. Bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgeblich.

19. Kontakt

Temur Yoldoshev, Taschkent, Usbekistan — [email protected]