Der Schutz deiner persönlichen Daten ist ein wichtiges Anliegen der EDILOCK-App (im Folgenden „EDILOCK"). Diese Datenschutzerklärung erläutert, welche Daten verarbeitet werden und welche Rechte du als Nutzer hast.
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Marcel Edier
Lassenweg 15
24220 Flintbek
E-Mail: EDILOCK@web.de
EDILOCK folgt einem Zero-Knowledge-Prinzip. Dein Master-Passwort wird niemals unverschlüsselt an einen Server übertragen oder gespeichert. Alle Verschlüsselung erfolgt lokal auf deinem Gerät mittels AES-256-GCM und PBKDF2 (600.000 Iterationen). Der Anbieter hat zu keinem Zeitpunkt Zugriff auf deine im Tresor gespeicherten Passwörter oder Notizen.
Folgende Daten werden zur Bereitstellung der App verarbeitet:
• E-Mail-Adresse (zur Authentifizierung und Kontoverwaltung)
• Verschlüsselte Passworteinträge (nur als AES-256-GCM-Chiffre, ohne Schlüssel)
• PBKDF2-Verifizierungs-Hash und Salt des Master-Passworts (nicht das Passwort selbst)
• App-Einstellungen (z. B. Auto-Lock-Zeit, Theme, Reisemodus)
• Sicherheitsereignisse (z. B. Login, Logout — ohne sensible Inhalte)
• Datenleck-Warnungen (Verweis auf Einträge, keine Passwörter)
Zur Prüfung deiner Passwörter gegen bekannte Datenlecks verwendet EDILOCK das K-Anonymity-Verfahren. Es wird nur die ersten 5 Zeichen des SHA-1-Hashs eines Passworts an HaveIBeenPwned übermittelt. Das eigentliche Passwort verlässt niemals dein Gerät.
Wenn du Face ID aktivierst, wird dein Master-Schlüssel lokal auf deinem Gerät verschlüsselt gespeichert. Biometrische Daten verlassen das Gerät nicht und werden nicht an Server übertragen. Die Entsperrung erfolgt ausschließlich lokal über WebAuthn.
Nach zehn fehlgeschlagenen Login-Versuchen innerhalb von 10 Minuten wird dein Konto automatisch gesperrt. Du erhältst in diesem Fall eine E-Mail-Benachrichtigung an deine registrierte Adresse.
Beim Teilen eines Eintrags wird ein zufälliger AES-256-Schlüssel generiert, der ausschließlich im URL-Fragment (#) untergebracht wird. Server und Anbieter haben keinen Zugriff auf den Schlüssel oder die geteilten Daten. Die Entschlüsselung erfolgt beim Empfänger lokal im Browser.
Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den genannten Zwecken erfolgt nicht, es sei denn, eine gesetzliche Verpflichtung besteht. Es werden keine Daten an Werbe- oder Analyse-Dienste weitergegeben.
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung wende dich an EDILOCK@web.de. Du kannst dein Konto jederzeit in der App unter „Einstellungen → Account löschen" vollständig und unwiderruflich löschen.
Deine Daten werden gespeichert, solange dein Konto besteht. Mit der Löschung deines Kontos werden alle verschlüsselten Einträge, Einstellungen und Sicherheitsereignisse serverseitig unwiderruflich gelöscht.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist in der App abrufbar.