1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in dieser App ist: Daniele Carnevale Daniele Carnevale Online Media, c/o MDC Management #4205, Welserstraße 3, 87463 Dietmannsried, E-Mail: info@dc-wpstudio.com

2. Prinzip der Datensparsamkeit & Zero-Knowledge

SafePass wurde nach dem Prinzip „Privacy by Design“ entwickelt. Wir verfolgen einen strikten Zero-Knowledge-Ansatz. Das bedeutet: Wir haben technisch keine Möglichkeit, auf Ihre Daten zuzugreifen, diese zu lesen oder zu verwerten.

• Lokale Verschlüsselung: Alle Eingaben (Passwörter, Dokumente, Bilder) werden direkt auf Ihrem Endgerät mit dem militärischen Standard AES−256 (GCM) verschlüsselt.
• Keine eigenen Server: Wir betreiben keine eigenen Datenbanken oder Cloud-Server für Ihre Inhalte.

3. Apple iCloud & Synchronisation

Zur Sicherung und Synchronisation Ihrer verschlüsselten Daten zwischen Ihren Geräten nutzt SafePass den Dienst Apple iCloud.

• Die verschlüsselten Datenpakete werden in Ihrem privaten iCloud-Container gespeichert.
• Wir (der Entwickler) haben zu keinem Zeitpunkt Zugriff auf diesen Container oder die darin liegenden kryptografischen Schlüssel.
• Die Datenverarbeitung durch Apple erfolgt gemäß den Datenschutzrichtlinien von Apple Inc.

4. Lokale KI-Verarbeitung (OCR)

Die Analyse von Dokumenten (Texterkennung) erfolgt ausschließlich lokal auf Ihrem Gerät unter Verwendung des Apple Vision Frameworks. Es werden keine Bilddaten oder extrahierte Texte zu Analysezwecken an externe Server gesendet.

5. In-App-Käufe (StoreKit 2)

Die App nutzt das System von Apple (StoreKit 2) für In-App-Käufe.

• Der Bezahlvorgang wird komplett von Apple abgewickelt.
• Wir erhalten lediglich eine anonymisierte Bestätigung über den Kauf (Transaction-ID), um die Pro-Funktionen freizuschalten.
• Wir erfassen keine Finanzdaten, Kreditkartennummern oder Klarnamen im Zusammenhang mit dem Kaufvorgang.

6. Drittanbieter & Tracking

• Kein Tracking: Wir verwenden keine Analyse-Tools (wie Google Analytics oder Firebase).
• Keine Werbung: Wir nutzen keine Werbe-Netzwerke oder Tracking-SDKs.
• Keine Weitergabe: Es findet keine Übermittlung von Daten an Drittanbieter statt.

7. Verschlüsselung & Wächter-System

Durch das implementierte 2-Wächter-System ist sichergestellt, dass der Zugriff auf den Notfall-Tresor nur durch die Kombination Ihrer lokalen Daten und der beiden separaten Wächter-Schlüssel möglich ist. Da wir keine Kopien dieser Schlüssel besitzen, ist ein Zugriff durch uns mathematisch ausgeschlossen.

8. Ihre Rechte (DSGVO)

Da alle Daten ausschließlich auf Ihrem Gerät und in Ihrer persönlichen iCloud liegen, haben Sie die volle Kontrolle:

Widerruf: Durch das Löschen der App und der zugehörigen iCloud-Daten ziehen Sie die Einwilligung zur Speicherung sofort zurück.

Auskunft/Löschung: Sie können Ihre Daten jederzeit selbst löschen, indem Sie Einträge entfernen oder die App löschen.