Zuletzt aktualisiert
VaultIt Datenschutzerklärung
Diese Übersetzung dient nur der Bequemlichkeit. Maßgeblich ist die englische Fassung unter https://vaultit.app/privacy.
Kurzfassung: Deine Fotos, Videos, Dokumente, dein Muster und deine Wiederherstellungswörter verlassen dein Telefon nie. Wir haben kein Kontosystem und keinen Server, der sie speichern könnte. Das Einzige, was das Gerät verlässt, sind anonyme Nutzungszähler und die Kaufdaten, die Google Play und RevenueCat speichern, wenn du Pro kaufst.
1. Was auf deinem Gerät bleibt
Alles, was du in den Tresor legst, und alles, was zum Öffnen nötig ist:
- deine Fotos, Videos und Dokumente, verschlüsselt mit AES-256-GCM
- dein Muster und deine Wiederherstellungswörter, aus denen mit Argon2id der Verschlüsselungsschlüssel abgeleitet wird
- das Schlüsselmaterial selbst, das nur im Arbeitsspeicher gehalten wird, solange der Tresor entsperrt ist
- ein Index dessen, was sich in jedem Tresor befindet
Es gibt kein Konto, keine Anmeldung und keinen Synchronisierungsdienst. Wir können deine Dateien nicht lesen, und wir können dein Muster nicht zurücksetzen. Die 12 Wiederherstellungswörter sind der einzige Weg zurück, wenn du das Muster vergisst – das ist eine Eigenschaft der Verschlüsselung, keine Entscheidung unserer Richtlinien.
Sicherungen, die du erstellst, gehören dir. „Sichern" schreibt eine verschlüsselte .vaultbackup-Datei an einen Ort deiner Wahl im Speicherdialog von Android. Wenn du Google Drive oder einen anderen Ordner wählst, geht die Datei an diesen Anbieter – verschlüsselt, sodass der Anbieter Chiffretext sieht und nicht deine Fotos. Wir sind an dieser Übertragung nicht beteiligt und erhalten nie eine Kopie.
2. Was dein Gerät verlässt
Die App sendet eine kleine Anzahl von Ereignisnamen an Aptabase, einen Analysedienst:
| Ereignis | Wann |
|---|---|
onboarding_step |
du durchläufst die Bildschirme beim ersten Start |
aha_seen |
du erreichst den Schritt „jetzt ist es nur noch Rauschen" |
paywall_shown |
der Pro-Bildschirm wird angezeigt |
purchase |
ein Kauf wird abgeschlossen, mit dem Namen des Tarifs |
backup_done |
eine Sicherung ist abgeschlossen |
Jedes Ereignis enthält nur diesen Namen und kleine Eigenschaften, etwa welcher Tarif oder welcher Schritt. Sie enthalten niemals Dateinamen, Dateianzahlen, Ordnernamen, dein Muster, deine Wiederherstellungswörter oder irgendwelche Inhalte. Aptabase setzt für diese App keine dauerhafte Gerätekennung.
Diese Zähler sind immer aktiv; es gibt keine Einstellung, sie abzuschalten. Sie zeigen uns, welche Bildschirme die Leute erreichen, damit wir die App verbessern können, und nichts darin identifiziert dich oder deine Dateien.
Käufe
Pro wird über Google Play verkauft. Wenn du kaufst, wickelt Google Play die Zahlung ab, und RevenueCat (unser Anbieter für die Abonnementverwaltung) speichert eine anonyme App-Nutzer-ID und was du gekauft hast, damit die App deinen Kauf auf einem neuen Telefon wiederherstellen kann. Deinen Namen, deine Karte oder deine Adresse sehen wir nie. Für diese Verarbeitung gelten die eigenen Datenschutzerklärungen von Google und RevenueCat.
Es gibt drei Kaufoptionen, und die App zeigt den genauen Preis aus dem Store an, bevor du bestätigst:
- Lifetime — eine Zahlung, keine Verlängerung
- Yearly — ein sich automatisch verlängerndes Abonnement mit 7 Tagen kostenloser Testphase
- Monthly — ein sich automatisch verlängerndes Abonnement
Abonnements verlängern sich automatisch über Google Play, bis du kündigst; du kündigst im Play Store, nicht in der App. Nichts, was du bereits gespeichert hast, wird jemals gesperrt, wenn ein Tarif endet oder eine Testphase nicht in ein Abonnement übergeht – die kostenlose Stufe begrenzt nur das Hinzufügen weiterer Dateien.
Play-In-App-Bewertung
Nach deinem ersten Versiegeln darf die App einmal den Play Store bitten, seine Bewertungsaufforderung anzuzeigen. Diese Aufforderung wird von Google Play angezeigt und übermittelt, nicht von uns; wir erhalten nur aggregierte Bewertungen und erfahren nie, wer eine Bewertung geschrieben hat.
3. Berechtigungen und wozu sie dienen
Dies sind die Berechtigungen in der ausgelieferten Release-Version. Die ersten drei fragen wir selbst an und nutzen sie nur, wenn du die Funktion auslöst. Die übrigen werden von den Bibliotheken deklariert, auf denen die App aufbaut, und sind aufgeführt, weil du ein Recht darauf hast zu wissen, dass sie vorhanden sind.
| Berechtigung | Wozu |
|---|---|
CAMERA |
ein Foto oder Video direkt in den Tresor aufnehmen; wird nur abgefragt, wenn du die Kamera öffnest |
RECORD_AUDIO |
Ton zu einem Video aufnehmen; wird nur abgefragt, wenn du zu Video wechselst, nie im Fotomodus |
USE_BIOMETRIC |
mit deinem Fingerabdruck statt mit dem Muster entsperren; nur, wenn du es in den Einstellungen aktivierst |
USE_FINGERPRINT |
der ältere Name für dieselbe Fingerabdruck-Funktion, für Android 9 und älter |
INTERNET, ACCESS_NETWORK_STATE |
mit Google Play und RevenueCat kommunizieren, wenn du Pro kaufst oder wiederherstellst; wird auch für die in Abschnitt 2 beschriebene Analyse verwendet |
com.android.vending.BILLING |
Google Play einen Kauf abwickeln lassen |
WRITE_EXTERNAL_STORAGE (nur Android 9 und älter) |
ein aufgenommenes Foto speichern, wenn eine alte Android-Version läuft |
READ_EXTERNAL_STORAGE |
das Lese-Gegenstück zur obigen Zeile, auf alten Android-Versionen |
WAKE_LOCK |
den Bildschirm eingeschaltet lassen, während ein Video läuft |
com.aman.vaultit.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION |
eine interne Android-Berechtigung, die du nicht erteilst; sie beschränkt Broadcast-Empfänger auf diese App |
Fotos und Dateien werden über die Systemauswahl von Android und das Storage Access Framework ausgewählt. Die App liest nur die Dateien, die du auswählst. Nichts in der App durchsucht deine Galerie, deine Kontakte, deinen Standort oder deine Zwischenablage.
4. Kinder
Die App richtet sich nicht an Kinder und ist für Nutzer ab 18 Jahren gedacht.
5. Deine Wahlmöglichkeiten und Rechte
- Alles löschen — deinstalliere die App oder nutze in Android „Speicher leeren". Das zerstört den verschlüsselten Tresor und seinen Schlüssel; da wir keine Kopie haben, ist das nicht rückgängig zu machen. Erstelle vorher eine Sicherung, wenn du die Dateien behalten willst.
- Exportieren — kopiere jede Datei jederzeit und kostenlos zurück in deine Galerie oder in Downloads.
- Käufe — verwalte oder kündige Abonnements im Play Store; stelle sie in der App wieder her.
Da wir den Inhalt deines Tresors nie erhalten, gibt es auf unserer Seite nichts zu exportieren oder zu löschen – die übliche Betroffenenanfrage läuft ins Leere.
6. Änderungen
Wenn sich diese Erklärung ändert, wird die neue Fassung mit der App ausgeliefert und auf vaultit.app veröffentlicht.
7. Kontakt
Fragen zu dieser Erklärung oder zu deinen Daten: amantwd@gmail.com.