Datenschutzrichtlinie

• Ihr Tresor wird durch drei Verschlüsselungsebenen geschützt: Tresor-Verschlüsselung (im Ruhezustand), Anmeldedaten-Verschlüsselung (pro Feld) und Identitäts-Verschlüsselung (clientseitig). Alle Daten werden während der Übertragung verschlüsselt (TLS).
• Identitätsfelder sind mit einem Schlüssel verschlüsselt, den nur Ihr Hardwareschlüssel entsperren kann (WebAuthn PRF). Clavitor hält ihn nie. Wir können sie nicht entschlüsseln. Niemals.
• Keine Analysen. Keine Tracking-Pixel. Keine Skripte von Drittanbietern.
• Wir verkaufen, teilen oder vermieten Ihre Daten nicht. An niemanden. Aus keinem Grund.
• Sie können Ihr Konto und alle Daten jederzeit löschen.

Diese Datenschutzrichtlinie gilt für den Clavitor-Dienst unter clavitor.ai.

Wenn Sie Clavitor verwenden, speichern wir:

• Kontoinformationen: E-Mail-Adresse und Authentifizierungsanmeldedaten
• Anmeldedatenfelder: im Ruhezustand mit AES-256-GCM unter Verwendung Ihres Tresorschlüssels verschlüsselt
• Identitätsfelder: clientseitig verschlüsselt, bevor sie unsere Server erreichen, mit einem Schlüssel, den nur Ihr Hardwareschlüssel entsperren kann (WebAuthn PRF). Clavitor hält ihn nie — gespeichert als Chiffrat, das wir nicht entschlüsseln können
• Metadaten: Zeitstempel für Erstellung und Änderung von Einträgen, Titel von Einträgen

• IP-Adressen-Protokolle (nicht länger als die sofortige Verarbeitung der Anfrage gespeichert)
• Nutzungsanalysen oder Telemetrie
• Browser-Fingerabdrücke
• Cookies über die Sitzungsauthentifizierung hinaus

Durch die Identitätsverschlüsselung geschützte Felder werden in Ihrem Browser mit einem Schlüssel verschlüsselt, den nur Ihr Hardwareschlüssel entsperren kann — Ihr Fingerabdruck, Ihr Gesicht oder Ihr Sicherheitsschlüssel (YubiKey oder ein beliebiges FIDO2-Gerät), über die Erweiterung WebAuthn PRF. Clavitor hält ihn nie. Unsere Server speichern nur das daraus entstandene Chiffrat. Wir können Identitätsfelder nicht entschlüsseln, und keine künftige Richtlinienänderung, keine Übernahme und keine rechtliche Anordnung kann daran etwas ändern — die mathematische Realität ist, dass wir den Schlüssel nicht haben.

Wenn Sie einen Tresor erstellen, wählen Sie eine Region. Ihre Daten bleiben in dieser Region. Wir replizieren nicht über Regionen hinweg, es sei denn, Sie fordern dies ausdrücklich an.

Wir verwenden Infrastrukturanbieter (Cloud-Hosting, DNS), um den Dienst zu betreiben. Diese Anbieter verarbeiten verschlüsselte Daten während der Übertragung, haben aber keinen Zugriff auf Ihre Tresorinhalte. Wir verwenden keine Analyse-Dienste, Werbenetzwerke oder Datenbroker.

Wenn wir durch ein gültiges rechtliches Verfahren dazu gezwungen werden, können wir nur Folgendes bereitstellen: Ihre E-Mail-Adresse, das Datum der Kontoerstellung und verschlüsselte Tresordaten. Anmeldedatenfelder sind mit Ihrem Tresorschlüssel verschlüsselt (den wir nicht speichern). Identitätsfelder sind clientseitig verschlüsselt. In der Praxis haben wir sehr wenige nützliche Informationen bereitzustellen. Die Zürcher Gerichtsbarkeit bietet zusätzliche rechtliche Schutzmaßnahmen gegen Anfragen ausländischer Regierungen.

Jederzeit aus Ihren Kontoeinstellungen kündbar. Jahrespläne laufen bis zum Ende Ihres bezahlten Jahres, Monatspläne bis zum aktuellen Abrechnungszeitraum. Wir erinnern Sie 14 Tage vor der Verlängerung.

Nach der Kündigung. Ihre Tresore werden für 30 Tage schreibgeschützt – Sie können immer noch alles anzeigen, kopieren und exportieren. Wenn Sie sich innerhalb dieses Zeitraums reaktivieren, sind Sie wieder normal. Nach 30 Tagen werden die Tresordaten dauerhaft gelöscht. Compliance-Backups werden 30 Tage danach vernichtet. Sie können jederzeit eine sofortige Löschung beantragen.

Rückerstattungen. Nach jeder Abbuchung haben Sie 14 Tage Zeit, für eine vollständige Rückerstattung zu kündigen. Selbstbedienung, sofort, keine Fragen. Ausführliche Informationen finden Sie in den Nutzungsbedingungen.

Wir werden registrierte Benutzer per E-Mail benachrichtigen, bevor wir wesentliche Änderungen an dieser Richtlinie vornehmen. Die aktuelle Version ist immer unter dieser URL verfügbar.

Fragen zu dieser Richtlinie? E-Mail an privacy@clavitor.ai.