Letztes Update 1. Oktober 2026

Datenschutzhinweis — Keyring

Keyring ist ein local-first, zero-knowledge Passwort-Manager: kein Konto, kein Server von uns, und bauartbedingt ist der Inhalt Ihres Tresors für uns nicht lesbar. Dieser Hinweis beschreibt, was auf dem Gerät bleibt, was durch Ihre eigene iCloud läuft und welche Netzwerkverbindungen die App tatsächlich öffnet.

Keyring

1. Verantwortlicher

  • Aumatex srls — Via Umberto Biancamano 25, 00185 Rom (RM), Italien. USt-IdNr. IT15617831001.
  • Anfragen zu personenbezogenen Daten: privacy@aumatex.it.

2. Erhobene Daten

  • Keyring erhebt keine personenbezogenen Daten: keine Registrierung, keine Anmeldung, kein Aumatex-Konto und kein Server von uns, an den etwas gehen könnte.
  • Wir erheben weder Name, E-Mail, Telefonnummer, Standort noch Gerätekennungen, Nutzungs- oder Diagnosedaten.
  • Der Inhalt Ihres Tresors erreicht uns in keiner Form, weder im Klartext noch verschlüsselt.

3. Lokal auf dem Gerät verarbeitete Daten

  • Passwörter, Passkeys, Bestätigungscodes, Karten, Notizen und Anhänge bleiben im verschlüsselten Tresor auf dem Gerät.
  • Einstellungen (Design, Sprache, automatische Sperre) und der Passwortverlauf bleiben ebenfalls lokal. Die Website-Symbole werden verschlüsselt im Tresor gespeichert, wie die Einträge.
  • Die Passwortstärke wird vollständig auf dem Gerät bewertet, mit in der App enthaltenen Wörterbüchern: Passwörter werden nie zur Bewertung irgendwohin gesendet.
  • Exporte und Sicherungen entstehen nur auf Ihre Anforderung und werden dort gespeichert, wo Sie es festlegen.

4. Verschlüsselung und Hauptpasswort

  • Jeder Eintrag ist mit AES-256-GCM versiegelt. Der Tresorschlüssel wird von einem Schlüssel umschlossen, der aus Ihrem Hauptpasswort und Ihrem Secret Key abgeleitet ist (PBKDF2-HMAC-SHA256, mindestens 1.000.000 auf dem Gerät kalibrierte Iterationen).
  • Das Hauptpasswort wird nirgends gespeichert – weder auf dem Gerät noch anderswo – und verlässt das Gerät nie.
  • Der Secret Key wird auf dem Gerät erzeugt und liegt in Ihrem iCloud-Schlüsselbund und in Ihrem Notfall-Kit: Wir sehen ihn nie.
  • Die erklärte Konsequenz: Verlieren Sie Ihr Hauptpasswort, können wir es weder wiederherstellen noch zurücksetzen, und niemand bei Aumatex kann Ihren Tresor öffnen.

5. iCloud-Synchronisierung und -Sicherung

  • Die Synchronisierung ist freiwillig und nutzt die private Datenbank Ihres eigenen iCloud-Accounts (CloudKit): In der iCloud landet ausschließlich Chiffrat.
  • Die automatische Sicherung in iCloud Drive ist freiwillig und erzeugt ein verschlüsseltes Archiv, das sich mit Ihrem Secret Key öffnen lässt.
  • Diese Daten liegen in Ihrem iCloud-Account und werden von Apple nach dessen eigenen Richtlinien verarbeitet. Aumatex hat darauf keinen Zugriff.

6. Netzwerkverbindungen

  • Die App sendet keine Anfragen an Server von Aumatex srls: Es gibt keine.
  • Synchronisierung und Sicherung sprechen über Ihren Account mit iCloud (Apple).
  • Website-Symbole werden, wenn die Option aktiv ist, direkt von der Website des Eintrags geladen: Diese Website erhält eine gewöhnliche HTTPS-Anfrage von Ihrer IP-Adresse, ohne zu wissen, wer Sie sind oder warum. Die Option lässt sich unter Einstellungen › Datenschutz abschalten.
  • Die Linkprüfung im Tab „Zustand“ läuft nur, wenn Sie sie mit „Links prüfen“ anfordern: Die App besucht jede in Ihren Einträgen gespeicherte Website einmal, um zu sehen, ob sie noch antwortet oder umgezogen ist. Jede Website erhält eine gewöhnliche HTTPS-Anfrage von Ihrer IP-Adresse, ohne Cookies und ohne zu wissen, wer Sie sind; die App liest nur die erste Antwort, nicht die Seite. Lokale Adressen und solche aus dem Heimnetz werden nie kontaktiert. Die Ergebnisse bleiben auf dem Gerät und werden gelöscht, sobald der Tresor gesperrt wird.
  • Käufe laufen über StoreKit (Apple): Zahlungsdaten erreichen uns nie.

7. Prüfung auf geleakte Passwörter (optional)

  • Die Prüfung ist aus, bis Sie sie einschalten.
  • Ist sie aktiv, berechnet die App den SHA-1-Hash eines Passworts und sendet an den Dienst Have I Been Pwned nur die ersten fünf Zeichen dieses Hashes (k-Anonymität).
  • Das Passwort, sein vollständiger Hash und der zugehörige Eintrag verlassen das Gerät nie: Der Abgleich erfolgt lokal mit der Liste, die der Dienst zurückgibt.

8. Geräteberechtigungen

  • Face ID / Touch ID: ausschließlich zum Entsperren des Tresors. Die biometrischen Daten bleiben in der Secure Enclave und sind für die App nicht zugänglich.
  • Kamera: ausschließlich zum Scannen von QR-Codes für Bestätigungscodes. Bilder werden weder gespeichert noch übertragen.
  • Jede Berechtigung lässt sich jederzeit in den Systemeinstellungen widerrufen.

9. Kein Tracking, keine Analyse, keine Werbung

  • Keine Telemetrie, keine Analysewerkzeuge, kein Crash-Reporting Dritter.
  • Keine Werbe-SDKs, kein Profiling, kein Werbe-Identifier (IDFA).
  • Die App enthält keine Abhängigkeiten Dritter: nur eigener Code und Apple-Frameworks.

10. Rechtsgrundlage und Speicherung

  • Aumatex srls verarbeitet über Keyring keine personenbezogenen Daten: Sie werden weder empfangen noch gespeichert, und es besteht kein Zugriff.
  • Ihre Daten bleiben auf Ihrem Gerät und, wenn Sie die Synchronisierung aktivieren, in Ihrem iCloud-Account – so lange, wie Sie es entscheiden.
  • Beim Deinstallieren werden die lokalen Daten entfernt; was in der iCloud liegt, löschen Sie in der App oder in Ihren iCloud-Einstellungen.

11. Empfänger und Übermittlungen außerhalb der EU

  • Wir geben keine personenbezogenen Daten an Dritte weiter, weil wir keine erhalten.
  • Apple verarbeitet iCloud- und Kaufdaten nach eigenen Richtlinien, im Rahmen Ihrer Beziehung zu Apple.
  • Have I Been Pwned erhält, wenn Sie die Prüfung aktivieren, fünf Zeichen eines Hashes: Sie identifizieren weder Sie noch das Passwort.

12. Betroffenenrechte

  • Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit können Sie unter privacy@aumatex.it geltend machen.
  • Für die Daten auf Ihrem Gerät üben Sie diese Rechte unmittelbar aus: Sie können sie in der App einsehen, ändern, exportieren und löschen, ohne uns einzuschalten.
  • Sie haben das Recht, sich bei Ihrer Datenschutzaufsichtsbehörde zu beschweren.

13. Minderjährige

  • Keyring richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten über sie.

14. Änderungen an diesem Datenschutzhinweis

  • Aumatex srls kann diesen Hinweis aktualisieren: Das Datum oben auf der Seite nennt die letzte Fassung.

15. Kontakte

  • Datenschutz: privacy@aumatex.it.
  • Support: supporto@aumatex.it.
  • Aumatex srls — Via Umberto Biancamano 25, 00185 Rom (RM), Italien. USt-IdNr. IT15617831001.