Datenschutzerklärung
Kurz gesagt
Wir haben keinen Zugriff auf deine Daten und verarbeiten sie nicht zentral. Auch wir als Entwickler können deine Daten nicht einsehen. Die App funktioniert ohne eigene Server-Infrastruktur. Der Schutz deiner Privatsphäre basiert auf lokaler Verschlüsselung und konsequenter Datenminimierung.
0. Bereitstellung der Website (Webhosting)
Für das Hosting dieser Website nutzen wir die Dienste der ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl").
Beim Aufruf dieser Website werden durch den Webserver von All-Inkl automatisch Informationen in sogenannten Server-Log-Files erhoben und gespeichert, die dein Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (wird nach Angaben von All-Inkl anonymisiert)
Diese Daten sind für uns nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines fehlerfreien Betriebs und der Sicherheit unserer Website. Wir haben mit All-Inkl einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
1. Verantwortlicher
Jörg SchambeckGailenreuther Str. 3d
81243 München
Deutschland
E-Mail: contact@mylocalsafe.eu
Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE285502830
2. Art und Zweck der Datenverarbeitung (Rechtsgrundlagen)
Die Verarbeitung deiner Daten erfolgt zur Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung der IT-Sicherheit und Integrität auf deinem Endgerät (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der App.
Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung deiner Daten. Ohne die Eingabe bestimmter Daten (z. B. Master-Passwort) sind jedoch wesentliche Funktionen der App technisch nicht nutzbar.
Verarbeitete Datenkategorien
- Zugangsdaten: Passwörter, Benutzernamen.
- Authentifizierungsdaten: Zwei-Faktor-Schlüssel (2FA-Secrets).
- Inhalte: Notizen, Fotos, Dokumente.
- Technisch erzeugte Daten: Temporäre Cache-Dateien zur Dateivorschau.
3. Grundsatz der lokalen Speicherung & Sicherheit
MyLocalSafe ist so konzipiert, dass wir keinen Zugriff auf deine Daten haben. Alle Eingaben werden ausschließlich lokal auf deinem Gerät gespeichert. Nach dem Stand der Technik ist ohne dein Master-Passwort kein Zugriff auf die gespeicherten Daten möglich.
Verschlüsselung: Sensible Inhalte werden mittels AES-256-Verschlüsselung geschützt. Die Ableitung der Schlüssel erfolgt lokal aus deinem Master-Passwort; die Verwaltung übernimmt das hardware-gestützte Android Keystore System. Für die Sicherheit von Exporten außerhalb der App (z. B. Cloud-Dienste) bist du selbst verantwortlich.
4. Drittanbieter & Empfänger (Drittlandtransfer)
Empfänger personenbezogener Daten sind – soweit überhaupt – ausschließlich die genannten Drittanbieter im Rahmen der beschriebenen Funktionen:
4.1. Google Play Billing
Zur Kaufabwicklung. Wir erhalten nur eine Transaktions-ID.
4.2. Google Play Services (ML Kit)
Zum lokalen QR-Code-Scan.
Drittland-Hinweis
Dabei kann eine Übermittlung technischer Daten in Drittländer (USA) nicht ausgeschlossen werden. Google verwendet Standardvertragsklauseln gemäß Art. 46 DSGVO und kann nach eigenen Angaben dem EU-US Data Privacy Framework unterliegen. Auf die Datenverarbeitung durch Google haben wir keinen Einfluss. Die Nutzung dieser Dienste ist für bestimmte Funktionen der App erforderlich. Weitere Informationen: policies.google.com/privacy
5. Berechtigungen
- Biometrie: Wird ausschließlich lokal vom Betriebssystem (Android) verarbeitet.
- Autofill (BIND_AUTOFILL_SERVICE): Nur aktiv nach expliziter Aktivierung durch dich in den Systemeinstellungen.
- Vibration: Erforderlich für haptisches Feedback bei Nutzerinteraktionen.
- Speicherzugriff: Nur auf älteren Android-Versionen für den Archiv-Export benötigt.
- Netzwerk: Ausschließlich durch Google-Systemmodule (Billing/Scanner) beansprucht.
6. Spezielle Sicherheitsfunktionen & Löschung
Zwischenablage: Kopierte Daten werden nach 60 Sekunden gelöscht. Trotz automatischer Löschung kann ein Zugriff durch andere Apps mit entsprechenden Berechtigungen nicht vollständig ausgeschlossen werden.
Secure Preview: Zum Öffnen von Dokumenten wird eine temporäre Kopie im geschützten App-Cache erstellt und nach Schließen der Ansicht oder App-Neustart automatisiert gelöscht.
Profiling: Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.
7. Deine Rechte & Speicherdauer
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit (Art. 15–21 DSGVO). Da die Verarbeitung lokal erfolgt, können diese Rechte technisch nur durch dich selbst innerhalb der App wahrgenommen werden. Daten verbleiben auf dem Gerät, bis du sie löschst oder die App deinstallierst. Eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO durch uns findet nicht statt.
8. Beschwerderecht & Änderungen
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Aktuelle Fassung unter: mylocalsafe.eu/datenschutz.