Vaulto
🛡️ Sicherheit & Datenschutz

Die Informationen deiner Familie, geschützt.

Vaulto enthält sensible Angaben — was du besitzt, wo es sich befindet und die Dokumente, die es belegen. Wir nehmen diese Verantwortung ernst. Hier erfährst du genau, wie wir sie schützen, in klarer Sprache.

Wie wir deine Daten schützen

Bei der Übertragung verschlüsselt.

Jede Verbindung zu Vaulto nutzt TLS (HTTPS), sodass deine Daten auf dem Weg zwischen dir und uns verschlüsselt sind.

Im Ruhezustand verschlüsselt.

Deine Informationen und Dokumente werden auf verschlüsselter Infrastruktur gespeichert — verwaltete Datenbank und Objektspeicher.

Passwörter werden nie im Klartext gespeichert.

Wir hashen dein Passwort mit einem starken, modernen Algorithmus (scrypt) — selbst wir können es nicht lesen.

Kurzlebige Sitzungen.

Anmelde-Tokens sind nur kurz gültig und werden im Arbeitsspeicher gehalten; das Token, das dich angemeldet hält, liegt in einem sicheren, script-sicheren Cookie.

Gegen Missbrauch geschützt.

Wir begrenzen Anmeldungen und andere sensible Aktionen, um uns gegen automatisierte Angriffe zu schützen.

Zugriffskontrollen.

Du kannst nur deinen eigenen Tresor sehen und bearbeiten. Unsere Systeme erzwingen das bei jeder Anfrage.

Unsere Datenschutzversprechen

Wir verkaufen deine Daten nie.

Punkt.

Wir teilen nichts für Werbung.

Deine Informationen werden nicht an Dritte weitergegeben, damit sie dich mit Werbung ansprechen.

Du hast die Kontrolle.

Du entscheidest, was du hinzufügst — und was du entfernst.

Deine Daten gehören dir

Deine Daten gehören dir — exportiere jederzeit alles (deine Daten + deine Originaldateien). Unter Einstellungen erstellt Alles herunterladen (.zip) eine Datei mit einer vollständigen, maschinenlesbaren Kopie deiner Einträge sowie jedem Originalfoto und Scan, das du hochgeladen hast. Kein Lock-in, kein Warten auf uns. Der maschinenlesbare Export erfüllt außerdem dein Recht auf Datenübertragbarkeit nach GDPR (Article 20).

Klar erklärt, ohne Übertreibungen. Wir beschreiben nur, was heute wahr ist: Verschlüsselung bei der Übertragung und im Ruhezustand, gehashte Passwörter, strenge Zugriffskontrolle. Wir behaupten ausdrücklich nicht „zero-knowledge“, „bank-level“ oder irgendeine Zertifizierung, die wir nicht erworben haben. Datenexport ist live (oben). Wenn wir Verschlüsselung auf Anwendungsebene oder ein formelles Audit durch Dritte hinzufügen, wird diese Seite das sagen. Bei Fragen zu Datenschutz oder Sicherheit kontaktiere privacy@myvaulto.com.