Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz deiner persönlichen Daten ist ein wichtiges Anliegen der EDILOCK-App (im Folgenden „EDILOCK"). Diese Datenschutzerklärung erläutert, welche Daten verarbeitet werden und welche Rechte du als Nutzer hast.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

Marcel Edier

Lassenweg 15

24220 Flintbek

E-Mail: EDILOCK@web.de

3. Zero-Knowledge-Architektur

EDILOCK folgt einem Zero-Knowledge-Prinzip. Dein Master-Passwort wird niemals unverschlüsselt an einen Server übertragen oder gespeichert. Alle Verschlüsselung erfolgt lokal auf deinem Gerät mittels AES-256-GCM und PBKDF2 (600.000 Iterationen). Der Anbieter hat zu keinem Zeitpunkt Zugriff auf deine im Tresor gespeicherten Passwörter oder Notizen.

4. Serverseitig gespeicherte Daten

Folgende Daten werden zur Bereitstellung der App verarbeitet:

• E-Mail-Adresse (zur Authentifizierung und Kontoverwaltung)

• Verschlüsselte Passworteinträge (nur als AES-256-GCM-Chiffre, ohne Schlüssel)

• PBKDF2-Verifizierungs-Hash und Salt des Master-Passworts (nicht das Passwort selbst)

• App-Einstellungen (z. B. Auto-Lock-Zeit, Theme, Reisemodus)

• Sicherheitsereignisse (z. B. Login, Logout — ohne sensible Inhalte)

• Datenleck-Warnungen (Verweis auf Einträge, keine Passwörter)

5. Datenleck-Prüfung (HaveIBeenPwned)

Zur Prüfung deiner Passwörter gegen bekannte Datenlecks verwendet EDILOCK das K-Anonymity-Verfahren. Es wird nur die ersten 5 Zeichen des SHA-1-Hashs eines Passworts an HaveIBeenPwned übermittelt. Das eigentliche Passwort verlässt niemals dein Gerät.

6. Biometrische Authentifizierung

Wenn du Face ID aktivierst, wird dein Master-Schlüssel lokal auf deinem Gerät verschlüsselt gespeichert. Biometrische Daten verlassen das Gerät nicht und werden nicht an Server übertragen. Die Entsperrung erfolgt ausschließlich lokal über WebAuthn.

7. Account-Sperre bei fehlgeschlagenen Logins

Nach zehn fehlgeschlagenen Login-Versuchen innerhalb von 10 Minuten wird dein Konto automatisch gesperrt. Du erhältst in diesem Fall eine E-Mail-Benachrichtigung an deine registrierte Adresse.

8. Sicheres Teilen von Passwörtern

Beim Teilen eines Eintrags wird ein zufälliger AES-256-Schlüssel generiert, der ausschließlich im URL-Fragment (#) untergebracht wird. Server und Anbieter haben keinen Zugriff auf den Schlüssel oder die geteilten Daten. Die Entschlüsselung erfolgt beim Empfänger lokal im Browser.

9. Weitergabe an Dritte

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den genannten Zwecken erfolgt nicht, es sei denn, eine gesetzliche Verpflichtung besteht. Es werden keine Daten an Werbe- oder Analyse-Dienste weitergegeben.

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung wende dich an EDILOCK@web.de. Du kannst dein Konto jederzeit in der App unter „Einstellungen → Account löschen" vollständig und unwiderruflich löschen.

11. Aufbewahrungsdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Mit der Löschung deines Kontos werden alle verschlüsselten Einträge, Einstellungen und Sicherheitsereignisse serverseitig unwiderruflich gelöscht.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist in der App abrufbar.