Konzipiert ARDNTECH Zero-Knowledge: Wir können Ihre Geheimnisse nicht lesen, selbst wenn wir es wollten.
Mein Bereich für personenbezogene Daten
Direkter Zugriff auf jedes Kapitel der Erklärung. Der vollständige Text ist unten lesbar; die Links verankern direkt den Abschnitt, der Sie interessiert.
Verantwortlicher
Architektur
Daten
ARDNTECH verschlüsselt Ihre Geheimnisse in Ihrem Browser vor jeder Übertragung. Wir haben technisch keinen Zugriff auf deren Klartextinhalt. Diese Datenschutzerklärung beschreibt die einzigen Daten, die wir tatsächlich verarbeiten (E-Mail, Passwort-Hash, technische Metadaten) und die damit verbundenen Rechtsgrundlagen.
Drei anschauliche Felder, um die technische Grenze des Datenschutzes zu verdeutlichen ARDNTECH. Diese Sichtbarkeitskarte ist technisch durchsetzbar: Sie ergibt sich direkt aus der kryptografischen Architektur, nicht aus einer vertraglichen Zusage.
Keine gerichtliche Anordnung kann uns zwingen, diese Elemente herauszugeben: Wir besitzen sie nicht.
Ein vollständiger Dump unserer Datenbank offenbart kein Geheimnis im Klartext: Die Blobs sind AES-256-GCM SEIPDv2 gemäß RFC 9580.
Unbedingt erforderlich für die Organisation des Dienstes. Aufbewahrt gemäß den in Abschnitt 7 detaillierten Fristen.
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche juristische Einheit und die Kontaktstelle ihres Datenschutzbeauftragten.
Verantwortlicher der Verarbeitung ist der Herausgeber (ARDNTECH), dessen Kontaktdaten auf der Seite Impressum.
Datenschutzbeauftragter (DSB): dpo@aegirex.eu.
ARDNTECH verschlüsselt Ihre Geheimnisse in Ihrem Browser vor jeder Übertragung. Unsere Server speichern ausschließlich opake OpenPGP-Blobs, verschlüsselt ausschließlich für Ihren öffentlichen Schlüssel.
Folglich haben wir keinerlei technischen Zugriff:
Sie können diese Aussagen überprüfen, indem Sie den öffentlichen Quellcode in unserem GitHub-Repository einsehen. Die Seite zur Sicherheitsarchitektur beschreibt den Krypto-Stack RFC für RFC.
Damit der Dienst funktioniert, verarbeiten wir die folgenden Datenkategorien, gruppiert nach Zweck.
Wenn aktiviert, berechnen wir einen partiellen Hash Ihrer E-Mail-Adresse (k-anonymity), um zu prüfen, ob sie in einem öffentlichen Leak auftaucht. HIBP erhält Ihre E-Mail niemals im Klartext. Deaktivierbar über Ihre Datenschutzeinstellungen (DSGVO Art. 21).
Obwohl der Inhalt der Geheimnisse verschlüsselt und für den Herausgeber unzugänglich ist, sind bestimmte technische Metadaten für die Organisation erforderlich und bleiben serverseitig sichtbar:
Der Inhalt (Passwort, Wert des API-Schlüssels usw.) ist verschlüsselt und für den Herausgeber unzugänglich.
Für jede Verarbeitung die entsprechende Rechtsgrundlage nach DSGVO Artikel 6. Keine Daten werden ohne ausdrückliche Grundlage verarbeitet.
| Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|
| Bereitstellung des verschlüsselten Speicherdienstes | Vertragserfüllung (AGB) |
| Authentifizierung und Sicherheit (Rate Limiting, Audit-Chain) | Berechtigtes Interesse + Sicherheitspflicht (DSGVO Art. 32) |
| Transaktionale Kommunikation (Anmeldung, Teilen, Warnungen) | Vertragserfüllung |
| HIBP-Scan (Opt-in) | Ausdrückliche Einwilligung |
| Aufbewahrung der Audit-Protokolle | Berechtigtes Interesse + gesetzliche Pflicht (Nachvollziehbarkeit) |
Ihre Daten werden ausschließlich an die technischen Auftragsverarbeiter weitergegeben, die für den Betrieb des Dienstes unbedingt erforderlich sind.
Kein Weiterverkauf, kein Profiling. Keine Daten werden weiterverkauft, getauscht oder zu Marketing- oder Werbe-Profiling-Zwecken übermittelt.
ARDNTECH bevorzugt französische oder europäische Auftragsverarbeiter. Es existiert ein einziger ausgehender Datenfluss außerhalb der EU, und dieser ist kryptografisch geschützt.
Der einzige ausgehende Datenfluss außerhalb der EU ist der HIBP-Scan (Australien), der einen kryptografischen Mechanismus (k-anonymity) nutzt, der garantiert, dass keine identifizierbaren personenbezogenen Daten die EU verlassen. Die technischen Details sind in der öffentlichen Sicherheitsdokumentation einsehbar.
Der HIBP-Scan ist individuell deaktivierbar (Nutzereinstellungen) und global auf Administratorseite einer selbst gehosteten Instanz.
Jede Datenkategorie wird für die zur Erreichung ihres Zwecks erforderliche Mindestdauer aufbewahrt, gemäß dem Grundsatz der Datenminimierung DSGVO Art. 5.
| Kategorie | Dauer |
|---|---|
| Aktives Konto | Gesamte Nutzungsdauer des Dienstes |
| Inaktives Konto (keine Verbindung seit 24 Monaten) | Benachrichtigung + Löschung nach 30 Tagen |
| Auf Anfrage gelöschtes Konto | Sofortige Löschung der identifizierenden Daten |
| Audit-Protokoll (One-Way-Hash) | 3 Jahre (Pflicht zur Nachvollziehbarkeit) |
| Verbindungs-IP-Adresse | 30 Tage |
| Anwendungs-Serverprotokolle | 30 Tage |
Die durch die DSGVO eröffneten Rechte sind direkt bei unserem DSB ausübbar. Mehrere sind zudem im Self-Service über Ihre Kontoeinstellungen verfügbar.
Sieben Kategorien technischer und organisatorischer Maßnahmen zum Schutz Ihrer Daten gemäß Artikel 32 DSGVO.
Audit und Überprüfung. Die Details des Krypto-Stacks RFC für RFC, das formalisierte Bedrohungsmodell und das Verfahren zur Überprüfung der Audit-Chain sind auf der Seite zur Sicherheitsarchitektur.
ARDNTECH verwendet ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind. Keine Drittanbieter-Cookies, keine Tracking-Pixel, keine Analyse-Tools.
Keine Einwilligung erforderlich. Es werden keine Drittanbieter-Cookies, keine Tracking-Pixel und keine Analyse-Tools gesetzt. Eine vorherige Einwilligung ist daher im Sinne der CNIL nicht erforderlich (Beschluss 2020-091).
Bedingungen und Fristen, unter denen die vorliegende Erklärung geändert werden kann, sowie Verpflichtungen zur Benachrichtigung der Nutzer.
Der Herausgeber kann die vorliegende Erklärung jederzeit ändern. Die Nutzer werden über wesentliche Änderungen per E-Mail mit einer Vorankündigung von fünfzehn (15) Tage.
Die aktuelle Version ist stets am Seitenanfang datiert. Der Änderungsverlauf wird archiviert und ist auf Anfrage beim DSB einsehbar.
Kontaktdaten des Datenschutzbeauftragten für jede Frage zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte.
ARDNTECH wurde so konzipiert, dass der Datenschutz nicht vom guten Willen des Herausgebers abhängt. Bleibt eine Frage zu einer Verarbeitung, einer Aufbewahrungsdauer oder einem Recht offen, kontaktieren Sie direkt unseren Datenschutzbeauftragten. Für Unternehmen steht ein standardisierter Auftragsverarbeitungsvertrag zur Verfügung.
