Diese Übersetzung dient nur der Bequemlichkeit. Rechtlich verbindlich ist die englische Fassung.
Wer wir sind
PulsVault ist ein Zero-Knowledge-Manager für Passwörter und Geheimnisse. Wir sind der Verantwortliche für die unten beschriebenen Kontodaten. Wenn Sie PulsVault über einen Arbeitgeber, einen Familienorganisator oder einen Teameigentümer nutzen, ist diese Organisation der Verantwortliche für die innerhalb ihrer Organisation geteilten Tresorinhalte, und wir handeln als ihr Auftragsverarbeiter.
Diese Richtlinie gilt für unsere Website, die Web-Konsole, unsere mobilen Anwendungen und die DevOps-Geheimnisse-API. Sie gilt nicht für Websites Dritter, auf die wir verlinken.
Was wir nicht sehen können
Ver- und Entschlüsselung finden vollständig im Client statt — Ihrem Browser oder Ihrer App. Der Schlüssel, der Ihren Tresor schützt, wird auf Ihrem Gerät aus Ihrem Master-Passwort abgeleitet und dient dazu, eine Kette von Schlüsseln zu umhüllen, die wir nur in verschlüsselter Form speichern. Konkret gelangen die folgenden Daten nie im Klartext auf unsere Server:
- Ihr Master-Passwort und das daraus abgeleitete Geheimnis.
- Ihr Benutzer-Hauptschlüssel und die Datenverschlüsselungsschlüssel der einzelnen Tresore.
- Die Inhalte von Tresoreinträgen — Passwörter, Notizen, Kartendaten, benutzerdefinierte Felder, Anhänge und deren Dateinamen.
- Ihr Zugriffsschlüssel und Ihr Wiederherstellungsschlüssel. Wir speichern von beiden nur einen Einweg-Hash.
- Der symmetrische Schlüssel eines sicheren Freigabelinks, der nur im Fragment der von Ihnen versendeten URL steht und nie an uns übertragen wird.
Was wir speichern, ist Chiffretext sowie die Metadaten, die zu seiner Zustellung nötig sind: zu welchem Tresor ein Eintrag gehört, wann er erstellt oder geändert wurde und welchen Typ er hat. Die vollständige Schlüsselhierarchie finden Sie in unserem Sicherheitsmodell.
Was wir erheben
Kontodaten
Ihre E-Mail-Adresse, Ihr Anzeigename, Ihr gewählter Tarif und Ihr Kontostatus. Wir benötigen diese, um ein Konto zu erstellen, Ihnen Servicemitteilungen zu senden und die Grenzen Ihres Tarifs anzuwenden.
Sicherheits- und Gerätedaten
Um Kontoübernahmen zu erkennen, erfassen wir Anmeldeereignisse mit der IP-Adresse und dem User-Agent, die sie ausgelöst haben, ein Gerätefingerabdruck-Kennzeichen, das eine Sitzung an das Gerät bindet, das sie geöffnet hat, und die von Ihnen genehmigten Einträge vertrauenswürdiger Geräte. Wiederholte fehlgeschlagene Authentifizierung von einer Adresse führt zur vorübergehenden Sperrung dieser Adresse.
Audit-Daten
Sicherheitsrelevante Aktionen — Anmelden, Entsperren eines Tresors, Teilen, Berechtigungsänderungen, Schlüsselrotation, Verwendung von API-Schlüsseln — werden in ein manipulationserkennbares Audit-Protokoll mit Hash-Verkettung geschrieben, das Ihrem Konto und gegebenenfalls Ihrer Organisation zugeordnet ist. Die Einträge halten fest, dass eine Aktion stattgefunden hat, nicht den Klartext, auf den sie sich bezog.
Abrechnungsdaten
Ihre Abonnementstufe, Ihr Abrechnungszeitraum und der Zahlungsstatus. Kartennummern werden von unserem Zahlungsdienstleister verarbeitet und berühren unsere Server nie; wir erhalten eine Kundenreferenz und das Ergebnis der Abbuchung.
Supportdaten
Wenn Sie uns kontaktieren, bewahren wir die Korrespondenz und alles auf, was Sie darin angeben. Bitte senden Sie uns keine Geheimnisse — wir können Ihren Tresor nicht lesen und wollen keine Kopie in einem Postfach.
Datenleck-Überwachung
Wenn Sie die Datenleck-Überwachung aktivieren, gleichen wir die von Ihnen angegebenen E-Mail-Adressen mit einem Datenleck-Bestand eines Drittanbieters ab und speichern die Ergebnisse, damit wir Sie warnen können. Prüfungen von Passwörtern auf Datenlecks erfolgen, ohne Ihr Passwort preiszugeben.
Wie wir sie verwenden
- Um den Dienst zu betreiben: Sie zu authentifizieren, Ihren verschlüsselten Tresor zu synchronisieren und die Grenzen Ihres Tarifs durchzusetzen.
- Um Konten sicher zu halten: Ratenbegrenzung, IP-Sperren, Anomalieerkennung und das Audit-Protokoll, das Sie einsehen können.
- Um Ihnen Rechnungen zu stellen und Erstattungen, Mahnwesen und steuerliche Pflichten abzuwickeln.
- Um Servicemitteilungen zu senden — Verifizierung, Passwortänderungen, Sicherheitswarnungen und Tarifhinweise.
- Um Support zu leisten, wenn Sie danach fragen.
- Um rechtliche Pflichten zu erfüllen und Rechtsansprüche geltend zu machen oder zu verteidigen.
Rechtsgrundlagen
Soweit die GDPR oder vergleichbares Recht gilt, stützen wir uns auf die folgenden Grundlagen:
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Dienstes, für den Sie sich registriert haben | Vertragserfüllung |
| Sicherheit, Missbrauchsprävention, Audit-Protokollierung | Berechtigte Interessen |
| Abrechnungs-, Steuer- und Buchhaltungsunterlagen | Rechtliche Verpflichtung |
| Optionale Funktionen wie die Datenleck-Überwachung | Einwilligung, jederzeit widerrufbar |
Wer sie sonst noch verarbeitet
Wir halten die Liste der Unterauftragsverarbeiter bewusst kurz. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden, und keiner kann Ihre Tresorinhalte lesen — was sie halten, ist entweder Chiffretext oder Daten auf Kontoebene.
| Anbieter | Zweck | Betroffene Daten |
|---|---|---|
| Stripe | Zahlungen und Abonnementabrechnung | Name, E-Mail, Zahlungsdaten, Abrechnungsverlauf |
| Erneut senden | Versand transaktionaler E-Mails | E-Mail-Adresse, Nachrichteninhalt |
| Amazon Web Services | Verschlüsselte Dateispeicherung und Schlüsselverwaltung | Verschlüsselte Anhang-Blobs, umhüllte Schlüssel |
| Have I Been Pwned | Datenleck-Überwachung, nur wenn Sie sie aktivieren | Die von Ihnen angegebenen E-Mail-Adressen |
Wenn Sie eine optionale Cloud-Integration wie Google Drive oder OneDrive für Backups verbinden, erhält dieser Anbieter den verschlüsselten Export, den Sie ihm senden. Wesentliche Änderungen an dieser Liste kündigen wir an, bevor sie wirksam werden.
Wie lange wir sie aufbewahren
- Tresordaten — bis Sie sie löschen. Gelöschte Einträge kommen zuerst in den Papierkorb und werden dann dauerhaft entfernt.
- Kontodaten — solange das Konto besteht. Wenn Sie Ihr Konto löschen, wird es 14 Tage später aus unseren Live-Systemen gelöscht und aus unseren Backups, sobald diese Backups ablaufen. Das Löschen einer Organisation löscht sie und jedes Konto darin auf dieselbe Weise.
- Konten mit beendetem Tarif — 14 Tage schreibgeschützt, dann gesperrt. Ein Konto, das 90 Tage gesperrt bleibt, wird nach einem weiteren 14-tägigen Countdown gelöscht, sofern Sie kein Abonnement abschließen; wir senden Ihnen 30, 7 und 1 Tag vor der Löschung eine E-Mail, und der Kauf eines Tarifs zu einem beliebigen Zeitpunkt bricht sie ab. Eine Organisation wird mit jedem Konto darin gelöscht.
- Austrittsdatensätze — wenn ein Konto gelöscht wird, bewahren wir einen anonymen Datensatz zu Tarif, Größe und angegebenem Grund auf, damit wir lernen können, warum Kunden gehen.
- Audit-Protokolle — für den Aufbewahrungszeitraum, den Ihr Tarif vorsieht, danach laufen die Einträge automatisch ab. Audit-Datensätze werden als Sicherheitsnachweis auch nach dem Löschen eines Kontos für ihren Aufbewahrungszeitraum aufbewahrt — das Protokoll ist manipulationserkennbar, daher kann ein Eintrag nicht vorzeitig entfernt werden, ohne die Verkettung zu brechen. Eine kleine Zahl von Sicherheitsdatensätzen, etwa der Download eines Organisations-Backups, wird dauerhaft aufbewahrt.
- Sicherheitsereignisse — IP-Sperren und Zähler für Fehlversuche laufen von selbst ab, in der Regel innerhalb weniger Tage.
- Abrechnungsunterlagen — so lange, wie Steuer- und Buchhaltungsrecht es verlangen, meist mehrere Jahre.
Sitzungen und Entsperrstatus werden in flüchtigem Speicher gehalten und verschwinden, wenn sie ablaufen oder wenn Sie Ihren Tresor sperren.
Ihre Rechte
Je nachdem, wo Sie leben, haben Sie einige oder alle der folgenden Rechte. Die meisten können Sie selbst in Ihren Kontoeinstellungen ausüben, sofort und ohne uns zu fragen.
- Auskunft — erhalten Sie eine Kopie der personenbezogenen Daten, die wir über Sie halten.
- Datenübertragbarkeit — exportieren Sie Ihren Tresor jederzeit in einem Standardformat, auf Ihrem Gerät entschlüsselt.
- Berichtigung — korrigieren Sie Ihre Kontodaten in Ihrem Profil.
- Löschung — löschen Sie Ihr Konto, wodurch Ihre Tresore und Kontodaten entfernt werden.
- Widerspruch und Einschränkung — widersprechen Sie einer Verarbeitung, die auf berechtigten Interessen beruht.
- Einwilligung widerrufen — schalten Sie optionale Funktionen jederzeit ab, ohne Auswirkung auf die bisherige Verarbeitung.
- Beschwerde — reichen Sie eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde ein.
Wie wir sie schützen
- AES-256-GCM-authentifizierte Verschlüsselung für Tresordaten, mit einem eindeutigen Initialisierungsvektor pro Verschlüsselung.
- Schlüsselableitung aus Ihrem Master-Passwort mit einer hohen Iterationszahl, durchgeführt auf Ihrem Gerät.
- TLS für alles bei der Übertragung und Verschlüsselung im Ruhezustand für gespeicherten Chiffretext und Backups.
- Ein Zwei-Tore-Modell: Die Authentifizierung bringt Sie in Ihr Konto, das Entsperren bringt Sie in Ihren Tresor, und das zweite Tor läuft von selbst ab.
- Ratenbegrenzung, Replay-Schutz, IP-Sperren und ein Audit-Protokoll mit Hash-Verkettung, das stille Manipulation erkennbar macht.
- Interner Zugriff nach dem Prinzip der minimalen Rechte; kein Mitarbeitender hat einen Weg zu Ihrem Klartext.
Kein System ist perfekt. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, melden Sie sie bitte an security@pulsvault.com, statt sie öffentlich offenzulegen, und wir arbeiten gemeinsam mit Ihnen an einer Lösung.
Internationale Übermittlungen
Einige unserer Unterauftragsverarbeiter sitzen außerhalb Ihres Landes. Wenn personenbezogene Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermittelt werden, stützen wir uns auf Angemessenheitsbeschlüsse oder auf Standardvertragsklauseln zusammen mit technischen Maßnahmen. In der Praxis ist die stärkste dieser Maßnahmen die, die in das Produkt eingebaut ist: Was eine Grenze überquert, ist Chiffretext.
Kinder
PulsVault richtet sich nicht an Kinder unter 13 Jahren, und wir erheben ihre Daten nicht wissentlich über eine Selbstregistrierung. Ein Familienorganisator kann in eigener Verantwortung ein beaufsichtigtes Mitgliedskonto für ein Kind unter den Kontrollen des Familientarifs anlegen. Wenn Sie glauben, dass ein Kind ein unbeaufsichtigtes Konto erstellt hat, kontaktieren Sie uns, und wir entfernen es.
Änderungen an dieser Richtlinie
Wir aktualisieren diese Richtlinie, wenn sich das Produkt oder das Recht ändert. Das Datum oben auf der Seite spiegelt stets die aktuelle Version wider. Bei wesentlichen Änderungen — ein neuer Unterauftragsverarbeiter, eine neue Datenkategorie, ein neuer Zweck — benachrichtigen wir Sie per E-Mail oder in der Konsole, bevor die Änderung wirksam wird, damit Sie Zeit zum Widersprechen oder Gehen haben.
Kontakt aufnehmen
Datenschutzfragen, Datenanfragen und alles, was Sie in einfacherer Sprache erklärt haben möchten: privacy@pulsvault.com. Für alles andere schreiben Sie an hello@pulsvault.com. Datenanfragen beantworten wir innerhalb eines Monats und sagen Ihnen früher Bescheid, wenn wir länger brauchen.