Datenschutzerklärung von KutunaCo

Zusammenfassung

KutunaCo ist ein Offline-Passwortmanager, der deine Passwörter und sonstigen Einträge ausschließlich auf diesem Gerät speichert. Die App verlangt nie, dass du ein Konto erstellst, verbindet sich nie mit dem Internet (die Android-Version verfügt nicht einmal über die Internetberechtigung) und erhebt niemals Daten, lädt keine Daten hoch und teilt keine Daten mit irgendjemandem. Sie enthält keine Bibliotheken für Werbung oder Absturzberichte und erhebt keine Analysedaten. Es gibt zwei Ausnahmen, beide außerhalb der App und nur unter Android. Wenn du einen QR-Code scannst, können die Google Play-Dienste, die den Code-Leser bereitstellen, anonyme Diagnosedaten über den Leser an Google senden; deine Einträge und der Inhalt des QR-Codes sind darin niemals enthalten (siehe Kamera und Fotos). Und um dir anzeigen zu können, dass eine neue Version verfügbar ist, fragt KutunaCo bei jedem Start der App und, wenn du zur App zurückkehrst, höchstens einmal pro Stunde die Play Store-App auf deinem Gerät, ob es ein Update gibt. Um zu antworten, kann der Play Store Geräte- und App-Angaben wie das Smartphone-Modell und die Version der App an Google senden, die Google nach einer festen Frist löscht; deine Einträge sind darin niemals enthalten, und KutunaCo selbst geht weiterhin nie online und hat keine Internetberechtigung. Wenn du dich für das Update entscheidest, lädt Google Play die neue Version herunter und installiert sie. Auf dem iPhone wird nichts geprüft: Die Versionszeile unter Einstellungen › Info öffnet nur die Seite von KutunaCo im App Store, auf der du siehst, ob es ein Update gibt. Absturz- und Nutzungsberichte, die du in den Einstellungen deines Smartphones möglicherweise erlaubt hast, sendet das System, nicht KutunaCo (siehe Bewertungen und Feedback). Links zu Hilfe, Datenschutz und Nutzungsbedingungen werden im Browser deines Geräts geöffnet; die App selbst geht nie online.

Was gespeichert wird

Gespeichert werden die Passwörter, Karten, API-Schlüssel, Notizen und Abos, die du hinzufügst, sowie deine App-Einstellungen (Design, Sprache, Sperreinstellungen und ein gesalzener Hash deiner App-PIN; die PIN selbst wird nie gespeichert). Um zu entscheiden, wann sie dich an ein Backup erinnert, speichert die App zusammen mit deinen Einstellungen auf diesem Gerät außerdem, wann du zuletzt ein verschlüsseltes Backup erstellt und wann du die Backup-Erinnerung zuletzt geschlossen hast, sowie, ob sie eine von dir in der App gewählte Sprache an das System übergeben hat. Diese Daten liegen mit AES-256 verschlüsselt im Ordner der App auf dem Gerät. Der Verschlüsselungsschlüssel wird im iOS-Schlüsselbund bzw. im Android Keystore aufbewahrt, ausschließlich auf diesem Gerät. Die Sprache, die du unter Einstellungen › Allgemein wählst, wird zusätzlich unverschlüsselt gespeichert, damit auch die Texte des Systems und des automatischen Ausfüllens ihr folgen: ab Android 13 als Sprache der App in den Systemeinstellungen, unter älteren Android-Versionen in den eigenen Einstellungen der App und unter iOS in den Einstellungen, die die App mit ihrer Erweiterung für das automatische Ausfüllen teilt.

Automatisches Ausfüllen

Wenn du das automatische Ausfüllen aktivierst, wird eine Kopie deiner Passworteinträge, die sich nicht im Papierkorb befinden, ausschließlich an den Dienst für automatisches Ausfüllen auf diesem Gerät übergeben. Unter Android liegt die Kopie in einem Ordner der App, der nicht gesichert wird; die Passwörter sind dabei mit einem Keystore-Schlüssel verschlüsselt, dessen Verwendung eine Bestätigung per Gerätesperre erfordert. Unter iOS wird die Kopie ausschließlich im Schlüsselbund der App-Gruppe auf diesem Gerät aufbewahrt; dem System werden nur die Domain und der Benutzername mitgeteilt, niemals das Passwort. Passwörter, die du über das automatische Ausfüllen in KutunaCo speicherst, warten in diesem Schlüsselbund, bis die App sie zu deiner Box hinzufügt (höchstens 30 Tage); bis dahin kann das automatische Ausfüllen sie anbieten, und dem System werden ihre Domain und ihr Benutzername mitgeteilt. Um ein Formular auszufüllen, liest der Dienst auf dem Gerät die Struktur des Formulars und den Namen der App oder Website, bei der du dich anmeldest; diese Informationen werden weder gespeichert, noch verlassen sie das Gerät. Wenn du das automatische Ausfüllen deaktivierst, wird die Kopie gelöscht.

Installierte Apps

Wenn du unter Android einen Eintrag mit einer App verknüpfst, werden die Namen und Symbole der installierten Apps auf dem Gerät gelesen, und zwar nur, solange du die Auswahl geöffnet hast, damit die Liste angezeigt werden kann. Der Paketname der gewählten App und ein Hashwert ihres Signaturzertifikats werden mit dem Eintrag gespeichert, damit das automatische Ausfüllen in der richtigen App erfolgt. Diese Liste wird niemals irgendwohin gesendet.

Zwischenablage und Bildschirm

Kopierte Passwörter werden als vertraulich gekennzeichnet und nach der Zeit, die du in den Einstellungen festlegst, aus der Zwischenablage gelöscht (ist „Nie“ ausgewählt, bleiben sie dort). Unter iOS bleiben kopierte Passwörter auf diesem Gerät. Andere Angaben, die du kopierst, etwa ein Benutzername, eine E-Mail-Adresse oder eine Website, werden als normaler Text kopiert: Sie werden nicht automatisch aus der Zwischenablage gelöscht, und unter iOS kann die universelle Zwischenablage sie an deine anderen Apple-Geräte weitergeben, die denselben Apple Account verwenden. Unter Android werden Screenshots und Bildschirmaufnahmen blockiert, und der Inhalt wird in der App-Übersicht ausgeblendet.

Kamera und Fotos

Um einen 2FA-Code aus einem QR-Code hinzuzufügen, bittet KutunaCo um Zugriff auf die Kamera und liest den Code auf diesem Gerät; Kamerabilder werden weder gespeichert noch irgendwohin gesendet. Wählst du stattdessen einen Screenshot, wird nur das Bild gelesen, das du in der Fotoauswahl des Systems auswählst, und die temporäre Kopie, die die App davon anlegt, wird anschließend gelöscht. Unter Android wird der Code auf dem Gerät vom Barcode-Leser gelesen, den die Google Play-Dienste bereitstellen und aktuell halten. Das Hochladen von Statistiken durch die Bibliothek des Lesers selbst ist in KutunaCo deaktiviert, und die App hat weiterhin keine Internetberechtigung. Die Google Play-Dienste können jedoch, wie bei anderen Apps auch, zu jeder Verwendung des Lesers anonyme Diagnosedaten an Google senden: die Art des Ereignisses, dessen Dauer und einen Fehlercode, zusammen mit Angaben zu Gerät und App, etwa dem Smartphone-Modell und der Version der App. Das Bild, der Inhalt des QR-Codes und die Einträge in deiner Box sind darin niemals enthalten. Auf dem iPhone lesen Apples eigene Frameworks den Code. Du kannst den Kamerazugriff jederzeit in den Einstellungen deines Geräts deaktivieren.

Backups und Export

Backups erstellst du selbst, und du entscheidest, wo sie gespeichert oder mit wem sie geteilt werden. Passwortgeschützte Backups werden mit Argon2id + AES-256-GCM verschlüsselt; wenn du das Backup-Passwort vergisst, kann das Backup nicht geöffnet werden – weder von dir noch von uns. Wählst du einen unverschlüsselten Export, ist die Datei Klartext, und jeder, der sie öffnet, kann deine Einträge lesen. Temporäre Exportdateien werden nach dem Teilen vom Gerät gelöscht.

Geräte-Backups

Unter Android sind die App-Daten von Geräte- und Cloud-Backups ausgeschlossen. Unter iOS kann die verschlüsselte Box-Datei in einem Geräte-Backup enthalten sein; da der Schlüssel, mit dem sie geöffnet wird, jedoch ausschließlich auf diesem Gerät verbleibt, kann sie auf einem anderen Gerät nicht geöffnet werden. Um deine Box auf ein neues Gerät zu übertragen, erstelle ein KutunaCo-Backup.

Aufbewahrte Box-Kopien

Kann die Box beim Start nicht gelesen werden, werden die Dateien nicht gelöscht; die beiseitegelegten Kopien bleiben auf dem Gerät und können unter Einstellungen › Datenverwaltung › Aufbewahrte Box-Kopien importiert, geteilt oder gelöscht werden.

Löschen deiner Daten

Mit Einstellungen › Gefahrenzone › Alle Daten löschen werden deine Box, deine Einstellungen, die Kopie für das automatische Ausfüllen, die aufbewahrten Box-Kopien und temporäre Dateien entfernt, und beim nächsten Start wird ein neuer Verschlüsselungsschlüssel erzeugt. Wenn du die App löschst, werden auch die Box-Dateien auf dem Gerät entfernt. Unter iOS bleibt das, was die App im Schlüsselbund aufbewahrt, auch nach dem Löschen der App auf dem Gerät: der Schlüssel der Box (und die Schlüssel etwaiger aufbewahrter Box-Kopien), Angaben dazu, wie die App gesperrt wird (ob die Biometrie-Entsperrung aktiviert ist, ein Hashwert des gespeicherten Datensatzes deiner App-PIN und deine Einstellung zum PIN-Zurücksetzen) sowie, falls du das automatische Ausfüllen nutzt, die Kopie deiner Passwörter für das automatische Ausfüllen und alle Passwörter, die noch darauf warten, zu deiner Box hinzugefügt zu werden. Um deine Passwörter vollständig zu entfernen, verwende „Alle Daten löschen“, bevor du die App löschst. Da nichts auf einem Server gespeichert wird, gibt es keine weitere Kopie, die gelöscht werden müsste.

Bewertungen und Feedback

Nachdem du die App einige Tage genutzt hast, kann KutunaCo das System bitten, das Bewertungsfenster des App Store oder von Google Play anzuzeigen (zum Beispiel, nachdem du ein Backup erstellt hast). Dabei handelt es sich um das eigene Fenster des Stores: Deine Bewertung geht an Apple bzw. Google, und die App erfährt nie, ob oder wie du sie bewertet hast. Um zu entscheiden, wann sie fragt, speichert die App zusammen mit deinen Einstellungen auf diesem Gerät, wann sie zum ersten Mal geöffnet wurde, wie oft sie geöffnet wurde, wann sie zuletzt gefragt hat und welche Version zu diesem Zeitpunkt installiert war. Einstellungen › Info › App bewerten öffnet die Seite von KutunaCo in der App Store- oder Play Store-App (unter Android in deinem Browser, wenn keine Store-App sie öffnet); diese App, nicht KutunaCo, lädt die Seite von Apple bzw. Google, und du bewertest dort mit deinem Apple- oder Google-Konto. Über Einstellungen › Info › Feedback senden wird in deiner E-Mail-App ein Entwurf geöffnet, in dessen Betreff die Version der App und die Plattform stehen; es wird nichts gesendet, solange du ihn nicht selbst sendest, und der Entwurf enthält keine Daten aus deiner Box. Wenn du deinem Smartphone erlaubt hast, Analyse- oder Diagnosedaten mit Apple oder Google zu teilen, kann das System ihnen Absturz- und Nutzungsberichte über die Apps senden, die du verwendest, auch über KutunaCo. Diese Berichte stammen vom System, nicht von KutunaCo, das ihnen nichts hinzufügt; sie beschreiben das Gerät und die Stelle in der App, an der ein Problem aufgetreten ist, nicht die Einträge in deiner Box. Apple und Google können sie App-Entwicklern zur Verfügung stellen, auch dem Entwickler von KutunaCo, ohne dich zu identifizieren (auf dem iPhone nur, wenn du außerdem das Teilen mit App-Entwicklern gewählt hast).

Kinder

KutunaCo richtet sich nicht an Kinder und erhebt von niemandem personenbezogene Daten.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, wird der aktuelle Text unter https://kutuna.co/de/datenschutz veröffentlicht und das oben angegebene Datum aktualisiert.

Diese Website (kutuna.co)

Diese Website verwendet keine Analyse-, Werbe- oder Tracking-Tools und lädt keine Skripte von Drittanbietern. Sie setzt zwei Cookies, und zwar nur, wenn du den Sprachumschalter betätigst; beide enthalten ausschließlich den Code der von dir gewählten Sprache (etwa de oder en) und laufen nach einem Jahr ab. kk_lang ermöglicht es der Website, sich deine Wahl zu merken. firebase-language-override wird vom Hosting-Dienst (Google Firebase Hosting) gelesen, an den dein Browser dieses Cookie bei jedem Seitenaufruf mitsendet, damit die Seiten der Website in der von dir gewählten Sprache geöffnet werden; es wird für keinen anderen Zweck verwendet. Wenn du den Design-Umschalter betätigst, wird deine Wahl ausschließlich im lokalen Speicher deines Browsers (kk_theme) abgelegt und nie an einen Server gesendet. Die Infrastruktur, auf der die Website gehostet wird (Google Firebase Hosting), kann zu Sicherheits- und Fehlerbehebungszwecken übliche Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) speichern; wir greifen auf diese Logs nicht zu und verwenden sie auch nicht für andere Zwecke. Der Passwortgenerator auf der Startseite läuft vollständig in deinem Browser; nichts, was er erzeugt, wird gesendet oder gespeichert.

Die oben erwähnten Server-Logs enthalten deine IP-Adresse; dabei handelt es sich um personenbezogene Daten. Der Hosting-Anbieter (Google Firebase Hosting) bewahrt sie auf, um die Website zu betreiben und zu schützen, und zwar für einen begrenzten Zeitraum nach seinen eigenen Aufbewahrungsregeln und auf Servern, die sich außerhalb der Türkei befinden können; dies beruht auf dem berechtigten Interesse am Betrieb einer sicheren Website. Wir sehen diese Logs nicht ein und laden sie nicht herunter. Nach dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) und, soweit sie anwendbar ist, der Datenschutz-Grundverordnung der EU (DSGVO) kannst du Auskunft darüber verlangen, ob personenbezogene Daten über dich verarbeitet werden, ihre Berichtigung oder Löschung verlangen und ihrer Verarbeitung widersprechen; schreibe dazu an support@kutuna.co. Du kannst dich außerdem bei der türkischen Behörde zum Schutz personenbezogener Daten oder bei der Datenschutzaufsichtsbehörde deines Landes beschweren.

Kontakt

Die aktuelle Fassung dieser Datenschutzerklärung ist unter https://kutuna.co/de/datenschutz veröffentlicht. Bei Fragen schreibe an support@kutuna.co oder nutze den Support-Abschnitt der Seite Hilfe; sende niemals deine echten Passwörter oder deine Backup-Datei.

Verantwortlicher: der unabhängige Entwickler von KutunaCo, eine Einzelperson und kein Unternehmen. Der Entwickler erhält keine Daten aus der App und hat keinen Zugriff auf deine Box.