Die Informationen deiner Familie, geschützt.
Vaulto enthält sensible Angaben — was du besitzt, wo es sich befindet und die Dokumente, die es belegen. Wir nehmen diese Verantwortung ernst. Hier erfährst du genau, wie wir sie schützen, in klarer Sprache.
Wie wir deine Daten schützen
Bei der Übertragung verschlüsselt.
Jede Verbindung zu Vaulto verwendet TLS (HTTPS) — dieselbe Verschlüsselung mit dem Schloss-Symbol, die du auf Banking- und Shopping-Seiten siehst. Deine Daten werden verschlüsselt, während sie zwischen dir und uns unterwegs sind, sodass niemand dazwischen sie lesen kann.
Verschlüsselt im Ruhezustand.
Deine Daten und hochgeladenen Dateien sind im Ruhezustand verschlüsselt — „im Ruhezustand“ bedeutet einfach: während sie gespeichert sind, nicht während sie unterwegs sind. Sie liegen auf professionell verwalteten, gesicherten Servern, und Vaulto verschlüsselt die sensiblen Teile zusätzlich in der App selbst, bevor sie geschrieben werden: Bezeichnungen, Beschreibungen, Orte und Notizen, die Fotos und Scans, die du hochlädst, und die genauen Werte werden mit Schlüsseln verschlüsselt, die in Google Cloud KMS verwaltet und nicht neben den Daten aufbewahrt werden. Der Block weiter unten führt auf, welche Felder versiegelt sind und welche lesbar bleiben.
Passwörter werden nie im Klartext gespeichert.
Wir „hashen“ dein Passwort mit einer starken, modernen Methode namens scrypt — ein Hash ist eine Einweg-Verwürfelung, die sich nicht wieder in dein Passwort zurückverwandeln lässt. Nicht einmal wir können es lesen.
Kurzlebige Sitzungen.
Der Anmelde-„Token“, der beweist, dass du es bist, läuft schnell ab und wird im Arbeitsspeicher gehalten. Der Token, der dich angemeldet hält, liegt in einem sicheren, skriptgeschützten Cookie — einer kleinen Browser-Datei, die schädliche Skripte auf einer Seite weder lesen noch stehlen können.
Gegen Missbrauch geschützt.
Wir begrenzen, wie oft Anmeldung und andere sensible Aktionen hintereinander versucht werden können — das nennt man „Rate-Limiting“. Es blockiert das schnelle, wiederholte Raten, auf das automatisierte Angriffe setzen.
Zugriffskontrollen.
Der Tresor jeder Person ist von anderen Nutzern isoliert.
Unsere Datenschutzversprechen
Wir verkaufen deine Daten nie.
Punkt.
Wir teilen nichts für Werbung.
Deine Informationen werden nicht an Dritte weitergegeben, damit sie dich mit Werbung ansprechen.
Du hast die Kontrolle.
Du entscheidest, was du hinzufügst — und was du entfernst.
Deine Daten gehören dir
Deine Daten gehören dir — exportiere jederzeit eine vollständige, maschinenlesbare Kopie deiner Einträge (JSON, CSV oder PDF) aus den Einstellungen. „Maschinenlesbar“ bedeutet eine Standarddatei, die eine andere App oder Tabellenkalkulation öffnen und weiterverwenden kann — kein gesperrtes PDF. Keine Bindung, kein Warten auf uns. (Du kannst außerdem ein ZIP-Archiv exportieren, das neben den strukturierten Daten auch deine hochgeladenen Originalfotos und -scans enthält.) Das unterstützt dein Recht auf Datenübertragbarkeit nach der GDPR — dem EU-Datenschutzgesetz (Artikel 20), das es dir erlaubt, deine Daten mitzunehmen.
Klare Sprache, keine Übertreibung. Wir beschreiben nur, was heute wahr ist: Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand, die die App selbst vornimmt, mit in Google Cloud KMS verwalteten Schlüsseln, Dateien in privatem Speicher, gehashte Passwörter, strenge Zugriffskontrolle. Wir behaupten bewusst keine „Ende-zu-Ende“- oder „Zero-Knowledge“-Verschlüsselung: Wir halten die Schlüssel und können deine Daten daher entschlüsseln, um den Dienst und die KI-Funktionen zu erbringen, die du anforderst. Ebenso wenig behaupten wir „Bank-Niveau“ oder irgendeine Zertifizierung, die wir nicht erworben haben. Hier steht, was versiegelt ist und was nicht. Verschlüsselt: die Bezeichnungen, Beschreibungen, Orte und Notizen, die du schreibst, die genauen Werte und die Dateien, die du hochlädst. Für unsere Server lesbar: die strukturierten Felder darum herum, damit dein Tresor weiterhin sortiert werden kann, ohne die versiegelten Teile zu öffnen — etwa Kategorie, Datumsangaben und Schlagwörter, Währung, Land, ein Institut oder eine Seriennummer, der Kaufpreis, wem ein Gegenstand gehört, und ein grober Wertbereich. Der Datenexport ist aktiv (oben). Wenn wir eine formelle Prüfung durch Dritte hinzufügen, bei der eine unabhängige Sicherheitsfirma uns überprüft, wird diese Seite das angeben. Bei Fragen zu Datenschutz oder Sicherheit kontaktiere privacy@myvaulto.com.
Privat ab dem ersten Eintrag, den du hinzufügst.
Starte kostenlos — dein Tresor gehört dir allein, und du kannst ihn jederzeit exportieren oder löschen.
Get started free