Datenschutzerklärung

Zuletzt aktualisiert: 11. September 2026

Dieses Dokument sagt, welche Daten uns erreichen und welche uns nie erreichen können. Es ist kurz, weil wir wenig zu sagen haben: Das Produkt ist so gebaut, dass wir nicht sehen können, was Sie in Ihrem Tresor aufbewahren.

Was wir erhalten

• Ihre E-Mail-Adresse, damit das Konto existiert und wir Sie benachrichtigen können, wenn damit etwas passiert.
• Verschlüsselte Blöcke. Jeder Eintrag im Tresor — Titel, Website, Benutzername, Passwort, Notizen — kommt in einen einzigen, auf Ihrem Gerät verschlüsselten Block. Wir erhalten nur die Bytes.
• Wann ein Eintrag zuletzt geändert wurde und in welchem Ordner er liegt. Nur das, damit die Synchronisierung weiß, was sich geändert hat.
• Ihre IP-Adresse und einen Gerätenamen, bei jeder Anmeldung, damit Sie sie in den Einstellungen sehen und ein verlorenes Telefon trennen können.

Was wir nicht sehen können

Ihr Master-Passwort verlässt Ihr Gerät nie. Der Schlüssel, der die Blöcke öffnet, wird lokal daraus abgeleitet. Wir haben weder den Schlüssel noch eine Kopie noch eine Hintertür. Wenn Sie Ihr Master-Passwort vergessen und Ihr Wiederherstellungs-Kit verlieren, können wir nichts tun — weder auf Ihren Wunsch noch auf den eines anderen.

Wie lange wir sie aufbewahren

Solange Sie ein Konto haben. Gelöschte Einträge bleiben 30 Tage im Papierkorb, dann verschwinden sie. Das Anmeldeprotokoll wird 12 Monate aufbewahrt. Wenn Sie Ihr Konto löschen, löschen wir binnen 30 Tagen alles.

An wen wir sie weitergeben

An niemanden, zu Werbe- oder Analysezwecken. Wir nutzen Dienstleister, um den Betrieb aufrechtzuerhalten — Hosting, Datenbank, Zahlungsabwicklung — und jeder erhält nur, was er für seine Aufgabe braucht. Zahlungsdaten verarbeitet Stripe; wir sehen Ihre Kartennummer nie. Die Telefon-App enthält keinerlei Analyse- oder Werbewerkzeuge.

Ihre Rechte

Sie können jederzeit alles aus Ihrem Tresor in einem offenen Format exportieren, auch nach Ende des Abos. Sie können die Löschung Ihres Kontos verlangen. Sie können eine Kopie der Daten verlangen, die wir über Sie haben. Schreiben Sie uns, wir erledigen es binnen 30 Tagen.

Kinder

SpokPass richtet sich nicht an Kinder unter 16 Jahren und erhebt wissentlich keine Daten von ihnen.

Änderungen

Wenn wir etwas Wesentliches ändern, sagen wir es Ihnen vorher per E-Mail. Wir werden nie einen Weg einbauen, auf dem wir Tresore lesen könnten — das wäre ein anderes Produkt.

Kontakt

Bei Fragen: office@spokpass.ro

Verantwortlicher: DECOIMOB TEHNO SRL, Bukarest, Rumänien.