Datenschutzerklärung

TL;DR: CookieVaults Datenschutzerklärung ist kurz, weil wir fast nichts erheben — eine E-Mail, einen undurchsichtigen verschlüsselten Sync-Blob, den wir nicht lesen können, und eine Abrechnungs-ID. Wir sehen niemals deine Cookies, deinen Browserverlauf, deine IP oder irgendwelche Telemetrie, und wir verkaufen niemals Daten.

Eine Datenschutzerklärung ist das Dokument, das dir genau sagt, welche Daten ein Dienst über dich erhebt, warum, wie lange er sie aufbewahrt, mit wem er sie teilt und welche Rechte du daran hast. Die Datenschutzerklärung von CookieVault ist ungewöhnlich kurz, weil das Produkt so gebaut ist, dass wir so wenig deiner Daten halten wie technisch möglich: Cookie-Inhalte werden auf deinem Gerät Ende-zu-Ende-verschlüsselt, bevor sie uns erreichen, sodass der Server nur Chiffretext speichert, den er nicht entschlüsseln kann.¹

Was wir erheben

Kurz gesagt: Für bezahlte Konten: deine E-Mail, einen undurchsichtigen verschlüsselten Sync-Blob und eine Paddle-Kunden-ID. Für Free-Nutzer mit reiner Lokalnutzung: nichts, weil es kein Konto gibt. Art. 5 Abs. 1 lit. c DSGVO nennt das Datenminimierung — “dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt”² — und das ist die Designregel, der das gesamte Produkt folgt.

Free-Nutzer, die nie ein Konto erstellen, erzeugen nichts davon. Die Erweiterung speichert deine Cookies und Profile lokal und führt keine Netzwerkaufrufe aus, es sei denn, du aktivierst die Synchronisierung in einem bezahlten Tarif ausdrücklich.

Was wir niemals erheben

Kurz gesagt: Wir erheben niemals den Inhalt deiner Cookies, deinen Browserverlauf, deine IP-Adresse oder Verhaltenstelemetrie. Der DSGVO-Grundsatz lautet, dass die Rechtsgrundlage für jede Verarbeitung bestimmt sein muss — und wir haben schlicht keine Grundlage und keinen Wunsch, irgendetwas davon zu sammeln.²

Die Liste der Dinge, die CookieVault bewusst nicht erhebt:

1. Cookie-Inhalte — auf dem Gerät vor der Synchronisierung verschlüsselt; wir speichern nur Chiffretext
2. Browserverlauf — die Erweiterung liest oder übermittelt nie die Seiten, die du besuchst
3. IP-Adressen — unsere Analytics sind cookielos und ausschließlich aggregiert, ohne IP-Logging pro Besucher
4. Geräte-Fingerprints — kein Canvas, kein WebGL, keine Schriftarten-Enumeration
5. Verhaltenstelemetrie — die Erweiterung wird ohne jegliche Analytics-SDKs ausgeliefert
6. Drittanbieter-Werbe-Kennungen — wir betreiben keine Werbung und integrieren keine Werbenetzwerke

Unsere Website-Analytics sind Cloudflare Web Analytics und Plausible, beide von Grund auf cookielos und ausschließlich aggregiert, weshalb diese Website kein Cookie-Einwilligungsbanner zeigt — es gibt nichts, dem man zustimmen müsste.

Deine Rechte

Kurz gesagt: Nach DSGVO, CCPA und LGPD hast du Rechte auf Auskunft, Löschung, Berichtigung, Übertragbarkeit und Widerspruch. Schreibe an privacy@cookievault.net und wir antworten innerhalb von 30 Tagen. Da der Großteil dessen, was wir halten, Chiffretext ist, den wir nicht lesen können, ist die Löschung schnell und überprüfbar.

Die Rechte, die du ausüben kannst, nach Rechtsrahmen:

• DSGVO (EU/EWR/UK) — Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch nach Art. 15–22³
• CCPA/CPRA (Kalifornien) — Recht zu erfahren, zu löschen, zu berichtigen und dem “Verkauf” oder “Teilen” zu widersprechen nach Cal. Civ. Code §1798.100 ff.⁴
• LGPD (Brasilien) — Bestätigung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit und Löschung nach Lei 13.709/2018⁵

Um ein Recht auszuüben, schreibe von deiner Konto-Adresse an privacy@cookievault.net. Wir erheben keine Gebühr für angemessene Anfragen und antworten innerhalb von 30 Tagen.

Aufbewahrung

Kurz gesagt: Kontodaten werden bis zur Löschung deines Kontos plus einem 30-tägigen Kulanzfenster aufbewahrt und dann endgültig entfernt. Verschlüsselte Blobs leben, bis du sie clientseitig löschst. Abrechnungsunterlagen werden so lange aufbewahrt, wie es das Steuerrecht verlangt (üblicherweise bis zu sieben Jahre), und ausschließlich durch Paddle.

Auftragsverarbeiter

Kurz gesagt: Genau zwei — Cloudflare für Hosting und Sync-Transit und Paddle als unser Merchant of Record für die Abrechnung. Kein Analytics-Verarbeiter erhält personenbezogene Daten, und wir nutzen keine Werbenetzwerke oder Datenhändler. Eine aktuelle Liste wird hier gepflegt.

Cloudflare sieht jemals nur verschlüsselte Blobs und routinemäßige Anfrage-Metadaten; Schlüssel werden dort nie gehalten.⁶ Paddle wickelt als Merchant of Record Zahlungsdaten sowie die Mehrwertsteuer- und Umsatzsteuer-Compliance in über 100 Rechtsräumen ab — deshalb erreichen deine Kartendaten Paddle und nie uns.⁷ Wenn wir je einen Auftragsverarbeiter hinzufügen oder ändern, aktualisieren wir diese Tabelle und benachrichtigen Pro-Abonnenten im Voraus.

Siehe auch

• Sicherheit — die Verschlüsselungsarchitektur, die diese Erklärung möglich macht
• No-Sale-Versprechen — unsere dauerhafte Zusage, Daten niemals zu verkaufen
• Nutzungsbedingungen — die Vereinbarung, die deine Nutzung des Dienstes regelt
• Über uns — wer CookieVault baut und wie es finanziert wird