Datenschutzerklärung
Die Kurzfassung: Wir erfassen nichts. Es gibt kein Konto, keinen Server und keine Analysen. Deine Fotos verlassen dein Gerät nie, es sei denn, du sendest sie persönlich irgendwohin.
Das ist ungewöhnlich genug, dass es eine Erklärung verdient statt einer Behauptung, deshalb enthält der Rest dieser Seite die Details dahinter. Sie ist absichtlich kurz. Eine Datenschutzerklärung, die man nicht zu Ende lesen kann, ist keine, auf die man sich verlassen kann.
Was wir erfassen
Nichts. Nicht deine Fotos, nicht ihre Dateinamen, nicht wie viele du hast, nicht wie du deine Alben nennst, nicht wann du die App öffnest, nicht welche Funktionen du nutzt, nicht deine E-Mail-Adresse, nicht deine Gerätekennung.
Wir erfassen diese Daten nicht und versprechen dann, auf sie aufzupassen. Wir erhalten sie nie. Die App stellt keine eigenen Netzwerkanfragen, es gibt also keine Verbindung, über die irgendetwas davon gesendet werden könnte.
Was dein Gerät verlässt
Drei Dinge, und nur drei.
| Dein Abo | iOS fragt Apple, ob dein Abo aktiv ist. Apple weiß, dass du es gekauft hast, genau wie bei jedem App-Store-Kauf. Uns wird nichts über dich mitgeteilt — nur die App auf deinem Gerät erfährt die Antwort, und sie meldet nichts zurück. |
|---|---|
| Alles, was du teilst | Wenn du das Share-Menü nutzt, ein Foto in deine Aufnahmen sicherst oder eines in die Zwischenablage kopierst, geht dieses Foto dorthin, wohin du es gesendet hast. Das ist der Sinn dieser Funktionen. Sobald ein Foto an eine andere App übergeben wurde, ist das, was danach geschieht, Sache dieser App. |
| Deine eigenen Geräte synchronisieren | Wenn du ein zweites eigenes Gerät koppelst, wandern Fotos direkt zwischen den beiden über WLAN oder Bluetooth. Dieser Verkehr berührt nie das Internet und läuft nie über uns. |
Was gespeichert wird, und wie
Alles bleibt auf deinem Gerät, verschlüsselt mit AES-256-GCM: die Fotos, ihre Vorschaubilder, deine Albumnamen, deine Bildunterschriften und deine Tags. Albumnamen, Bildunterschriften und Tags werden ebenfalls verschlüsselt, denn sie können genauso viel verraten wie die Fotos.
Einige Funktionen betrachten deine Fotos, um dir beim Finden und Verwenden zu helfen: vorgeschlagene Tags, Beschreibungen für VoiceOver und das Lesen des Textes in Dokumenten und Belegen für die Suche. Jede einzelne davon ist aus, bis du sie einschaltest. Wenn du das tust, läuft die Analyse vollständig auf deinem Gerät, mit der in iOS eingebauten Bildanalyse. Nichts über ein Foto wird an uns, an Apple oder an irgendjemanden gesendet — es gibt keinen Server, an den man es senden könnte. Was sie findet, wird wie eine Bildunterschrift verschlüsselt. Gesichter werden gezählt, damit ein Foto mit „Personen“ getaggt werden kann; wer sie sind, wird nie ermittelt oder gespeichert.
Die Datei eines Fotos kann den Ort tragen, an dem es aufgenommen wurde. Brass Key liest diese Koordinaten auf deinem Gerät nur, um sie dir in den Infos des Fotos anzuzeigen, und verwendet sie für nichts anderes. Sie bleiben in der Datei des Fotos, mit ihr verschlüsselt, sind also da, wenn du das Foto später teilst oder exportierst — es sei denn, du entfernst sie. Du kannst sie aus jedem Foto beim Import entfernen lassen oder sie aus jedem Foto, jeder Auswahl oder jedem Album herausnehmen, das bereits im Tresor ist. Beides geschieht auf deinem Gerät. Die App sendet den Standort eines Fotos nie irgendwohin.
Wenn du ein zweites eigenes Gerät koppelst, wandern Tags, Beschreibungen und erkannter Text mit dem Foto dorthin — direkt, von einem deiner Geräte zum anderen, über lokales WLAN oder Bluetooth, Ende-zu-Ende verschlüsselt und ohne Server, ohne Konto und ohne fremde Hände dazwischen. Sie gehen an keinen anderen Ort. Von dem Moment an, in dem ein Foto in den Tresor kommt, bleiben es und alles daraus Abgeleitete in deinem alleinigen Besitz.
Der Verschlüsselungsschlüssel wird zufällig auf deinem Gerät erzeugt und mit einem aus deinem Code abgeleiteten Schlüssel gesperrt. Dein Code selbst wird nie gespeichert — nur das gesperrte Ergebnis, das ohne ihn nutzlos ist.
Dein Tresor bleibt standardmäßig aus iCloud- und Computer-Backups draußen. Du kannst das unter Einstellungen ▸ Speicher ▸ Backup einschalten, wenn du lieber die Redundanz hättest; er bleibt im Backup verschlüsselt, aber eine Kopie existiert dann außerhalb deines Geräts.
Wenn etwas schiefgeht
Wenn die App abstürzt, schreibt sie einen technischen Bericht auf dein Gerät und lässt ihn dort. Nichts wird hochgeladen. Du kannst den ganzen Bericht unter Einstellungen ▸ Diagnose lesen und ihn mit uns teilen, wenn du helfen willst, das Problem zu beheben — aber das ist deine Entscheidung, getroffen mit dem Bericht vor Augen.
Berechtigungen, die die App anfragt
| Face ID | Zum Entsperren deines Tresors. Dein Code funktioniert immer auch. |
|---|---|
| Kamera | Nur wenn du ein Foto direkt in den Tresor aufnimmst. Diese Fotos werden nie zu deinen Aufnahmen hinzugefügt. |
| Fotomediathek | Nur wenn du die App bittest, Originale nach dem Import zu löschen oder ein Foto wieder zu exportieren. |
| Lokales Netzwerk | Nur zum Synchronisieren mit deinen eigenen gekoppelten Geräten. Nichts wird ins Internet gesendet. |
Der Import aus deiner Fotomediathek nutzt Apples Auswahl, die außerhalb der App läuft und nur die Fotos übergibt, die du auswählst. Die App fragt dafür nie nach Zugriff auf deine gesamte Fotomediathek.
Kinder
Brass Key richtet sich nicht an Kinder und erfasst von niemandem Daten, egal welchen Alters.
Deine Rechte
Gesetze wie die DSGVO und der CCPA geben dir das Recht, die Daten einzusehen, die ein Unternehmen über dich hält, sie zu berichtigen und löschen zu lassen. Wir halten keine, es gibt also nichts, was wir dir zeigen, berichtigen oder löschen könnten.
Deine Fotos sind bereits vollständig unter deiner Kontrolle: Das Löschen der App löscht den Tresor, und Einstellungen ▸ Sicherheit ▸ Tresor löschen entfernt sofort jedes Foto, jedes Album und jeden Schlüssel vom Gerät.
Wovor das nicht schützen kann
Die Grenzen aufzuzählen ist wichtiger, als beeindruckend zu klingen. Verschlüsselung auf deinem Gerät hilft nicht, wenn:
- dein Gerät per Jailbreak oder auf Systemebene kompromittiert wurde;
- jemand dich zwingt, es zu entsperren;
- du einen Screenshot machst, der ein gewöhnliches Foto in deinen Aufnahmen ist;
- jemand dir über die Schulter schaut, während der Tresor offen ist.
Wenn sich diese Erklärung ändert
Jede Änderung wird hier mit neuem Datum oben veröffentlicht. Sollten wir je anfangen, irgendetwas zu erfassen — was ein anderes Produkt wäre, kein Update — würden wir das klar und im Voraus sagen.
Kontakt
Fragen zu all dem: privacy@brasskey.app.
Die App hat auch einen eingebauten Datenschutzbericht, unter Einstellungen ▸ Datenschutzbericht, der dasselbe Punkt für Punkt sagt und die Einstellungen wiedergibt, die du tatsächlich gewählt hast.