Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist Martin Rost, c/o flexdienst – #20426, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern, Deutschland. E-Mail: [email protected]

Prepora ist eine Privacy-First App. Standardmäßig werden alle Daten (Dokumente, Checklisten, Notfallprofil, Medikamentenliste, Notfall-Orte und ab Version 1.1 dein Vorrat) lokal auf deinem Gerät gespeichert. Deine Dokumente sind dabei mit AES-256-GCM verschlüsselt. Notfallprofil, Medikamentenliste, Notfall-Orte und Vorrat sind bewusst nicht verschlüsselt, damit sie im Ernstfall ohne Vault-Passwort lesbar sind; sie sind durch die Datenschutzfunktionen von iOS (Data Protection) geschützt und verlassen dein Gerät nicht, solange du kein Backup anlegst. Optional kannst du ein Backup in deiner eigenen privaten iCloud anlegen. Diese Daten liegen dann in deinem privaten CloudKit-Container auf Servern von Apple — der Anbieter hat darauf keinen Zugriff. Deine Dokumente bleiben dabei mit deinem Schlüssel verschlüsselt; die übrigen Daten (Checklisten, Notfallprofil, Medikamentenliste, Notfall-Orte, Vorrat) liegen im Container unverschlüsselt, damit Notfalldaten auch ohne Vault-Passwort lesbar sind. Auf Servern des Anbieters werden keine personenbezogenen Daten gespeichert.

Deine Dokumente werden mit AES-256-GCM (via Apple CryptoKit) verschlüsselt. Ab Version 1.1 verschlüsselt sie ein eigener Datenschlüssel, der zweifach verpackt wird: mit einem Schlüssel, der per PBKDF2-SHA256 (600.000 Runden) aus deinem Passwort abgeleitet wird, und mit einem Schlüssel, der per HKDF aus deinem Recovery Key stammt. Bei einer Neueinrichtung wird dieser Datenschlüssel zufällig erzeugt; beim Update von einer früheren Version wird der bisherige Schlüssel übernommen und beim ersten Entsperren mit dem Passwort neu verpackt — deine Dokumente müssen dafür nicht neu verschlüsselt werden. Bis Version 1.0.x wurde der Schlüssel per HKDF-SHA256 direkt aus deinem Passwort abgeleitet. Die Schlüssel werden im Apple Keychain auf deinem Gerät gespeichert. Wir haben keinen Zugriff auf deine verschlüsselten Dokumente.

Du kannst optional ein Backup in deiner persönlichen iCloud erstellen. Deine Dokumente bleiben dabei mit deinem Schlüssel verschlüsselt; die übrigen Daten liegen unverschlüsselt in deinem privaten CloudKit-Container, damit Notfalldaten auch ohne Vault-Passwort lesbar sind. Wir haben keinen Zugriff auf deine iCloud-Daten.

Wir verwenden TelemetryDeck für anonymisierte App-Analytics. Dabei wird eine gehashte (nicht umkehrbare) Geräte-Kennung übermittelt, damit Nutzungsstatistiken ohne Personenbezug ausgewertet werden können. Diese Kennung wird nicht mit deiner Person verknüpft und nicht zum Tracking über Apps oder Websites anderer Anbieter verwendet. Inhalte deiner Dokumente, Namen oder Mengen werden nicht übermittelt. Erfasst werden ausschließlich Nutzungsstatistiken (z. B. welche Features genutzt werden). Weitere Informationen: https://telemetrydeck.com/privacy

Für die Abwicklung von In-App-Käufen verwenden wir RevenueCat — das betrifft die Premium-Abonnements (bis Version 1.0.x angeboten) ebenso wie den Einmalkauf „Prepora Premium“ (ab Version 1.1). RevenueCat erhält eine anonyme App-User-ID sowie von Apple die für die Freischaltung notwendigen Daten (Kaufverlauf, Transaktions-ID, Abo- bzw. Freischaltungsstatus). Eine Verknüpfung mit deiner Person findet nicht statt. Weitere Informationen: https://www.revenuecat.com/privacy

Diese Website wird über Cloudflare bereitgestellt. Cloudflare kann technische Daten wie IP-Adressen temporär verarbeiten, um die Website auszuliefern und vor Angriffen zu schützen. Für die Reichweitenmessung setzen wir Umami ein, eine Analyse-Software, die wir selbst auf einem Server in Deutschland betreiben — es werden keine Daten an Dritte übermittelt. Umami verwendet keine Cookies und speichert keine IP-Adressen. Erfasst werden die aufgerufene Seite, die Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung und das Herkunftsland. Eine Zusammenführung zu einem Nutzerprofil oder eine Wiedererkennung über mehrere Websites hinweg findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung jederzeit widersprechen, indem du einen Inhalts- oder Skriptblocker verwendest.

Wenn du das Kontaktformular nutzt, werden deine Angaben (Name, E-Mail, Nachricht) über Web3Forms an uns weitergeleitet. Web3Forms speichert keine Daten dauerhaft. Deine Anfrage wird ausschließlich zur Bearbeitung deines Anliegens verwendet.

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten. Da Prepora alle Daten lokal auf deinem Gerät speichert, kannst du sie jederzeit selbst löschen (Einstellungen → Alle Daten löschen). Bei Fragen wende dich an [email protected].