Datenschutzerklärung

PassKub („wir“, „unser“ oder „die App“) ist ein von Trust me secure entwickelter Passwort- und PIN-Manager für Windows, macOS, Android, iOS und Chrome/Edge/Safari/Firefox. Diese Richtlinie erläutert, welche Daten PassKub erfasst und wie sie verwendet werden.

Zusammenfassung

• Ihr Tresor (Passwörter, PINs, Notizen, Zahlungskarten, Ausweisdokumente und zugehörige Metadaten) wird auf Ihrem Gerät mit einem Schlüssel verschlüsselt, der mithilfe von Argon2id aus Ihrem Keypass (Master-Passwort) abgeleitet wird, und mit AES-256-GCM verschlüsselt. Wir können den Inhalt Ihres Tresors nicht lesen, einschließlich aller Karten- oder Ausweisdokument-Daten, die Sie darin speichern.
• Wenn Sie die Kamera Ihres Geräts verwenden, um eine Zahlungskarte oder ein Ausweisdokument zu scannen, oder einen NFC-Chip antippen (z. B. eine EMV-Zahlungskarte, den thailändischen Personalausweis oder einen E-Pass), wird dieser Scan vollständig auf Ihrem Gerät verarbeitet. Das Foto, die Chipdaten oder etwaige Zwischenbilder werden niemals hochgeladen oder an uns übermittelt.
• Standardmäßig funktioniert PassKub vollständig offline — es verlassen keinerlei Daten Ihr Gerät.
• Wenn Sie sich anmelden, um die optionale Premium-Cloud-Synchronisierung zu aktivieren, speichern wir nur den verschlüsselten (Chiffretext-) Blob Ihres Tresors sowie Ihre E-Mail-Adresse (für Konto/Anmeldung) und den Abonnementstatus. Wir können den von uns gespeicherten Tresor-Chiffretext nicht entschlüsseln.

Daten, die wir erheben

Abrechnung und Daten unter Windows Desktop. Wenn Sie Premium unter Windows Desktop wählen, verarbeitet Stripe die Abonnementzahlung. Wir erhalten nur den Abonnementstatus, niemals Kartendaten; die in dieser Richtlinie beschriebenen Verfahren für verschlüsselte Synchronisierung und Löschung gelten ebenfalls.

Wir erheben nicht: Ihren Browserverlauf, die Websites, auf denen Sie die Autofill-Funktion von PassKub nutzen, die Kontakte Ihres Geräts, Ihren Standort, beim Scannen einer Karte oder eines Ausweisdokuments erfasste Kamerabilder oder NFC-Chipdaten, oder jegliche Tresorinhalte im Klartext.

Daten, auf die wir keinen Zugriff haben

Da die Ver- und Entschlüsselung des Tresors vollständig auf Ihrem Gerät mit einem aus Ihrem Keypass abgeleiteten Schlüssel erfolgt, sehen, speichern oder übertragen wir niemals Ihre Passwörter, PINs, Notizen, Zahlungskartendaten (Kartennummer, Karteninhabername, Ablaufdatum, CVV/CSC) oder Ausweisdokumentdaten (Name, Geburtsdatum, Staatsangehörigkeit, Dokumentennummer, Adresse oder maschinenlesbare Zone/Chipdaten) im Klartext — auch nicht, wenn die Premium-Synchronisierung aktiviert ist. Das Scannen per Kamera und NFC zur Unterstützung beim Ausfüllen von Karten- oder Ausweisdokumentfeldern läuft ebenfalls vollständig auf dem Gerät ab; das entstehende Bild oder die Chipdaten werden niemals an uns hochgeladen. Der Verlust Ihres Keypass bedeutet, dass auch wir Ihre Daten nicht wiederherstellen können; für den Tresor selbst gibt es kein „Passwort vergessen".

Dienste von Drittanbietern

• Supabase — hostet unsere Authentifizierungs- und Datenbank für die verschlüsselte Tresor-Synchronisierung. Siehe die Datenschutzerklärung von Supabase.
• Cloudflare — hostet die API (Worker), die Synchronisierungs-/Abrechnungsanfragen vermittelt. Siehe die Datenschutzerklärung von Cloudflare.
• Stripe (nur Premium der Browser-Erweiterung) — verarbeitet Abonnementzahlungen. Wir sehen Ihre Kartendaten niemals. Siehe die Datenschutzerklärung von Stripe.
• Apple App Store / Google Play Billing (mobiles Premium, sobald aktiviert) — verarbeiten Abonnementzahlungen; wir erhalten nur Ihren Abonnementstatus, keine Zahlungsdetails.

Datenspeicherung & Löschung

• Lokale Tresordaten verbleiben auf Ihrem Gerät, bis Sie die App löschen oder deren Speicher leeren.
• Wenn Sie die Premium-Synchronisierung genutzt haben, können Sie die Löschung Ihres Kontos und des synchronisierten Chiffretexts beantragen, indem Sie service@passkub.com kontaktieren. Wir löschen diese innerhalb von 30 Tagen.

Datenschutz für Kinder

PassKub richtet sich nicht an Kinder unter 13 Jahren (oder das relevante Mindestalter für die Einwilligung in Ihrer Region), und wir erheben wissentlich keine Daten von ihnen.

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden hier mit einem aktualisierten Datum „Zuletzt aktualisiert" widergespiegelt.

Kontakt

Fragen zu dieser Richtlinie: service@passkub.com