Datenschutzerklärung

Welche Daten wir erheben

Wir erheben keine personenbezogenen Daten. Weder Name noch E-Mail-Adresse, Telefonnummer, Standort oder Kontakte. Es gibt keine Registrierung und keine Anmeldung, und die App enthält weder Analysewerkzeuge noch Werbung noch Absturzberichte. Der Entwickler hat keinen Zugriff auf deinen Tresor.

Wenn du uns eine E-Mail schreibst, bleiben deine Adresse und Nachricht in unserem Postfach; wir löschen sie spätestens ein Jahr nach Erledigung.

Wo die Daten liegen

Dein Tresor (Websites, Benutzernamen, Passwörter, Notizen, Anhänge usw.) wird auf deinem Gerät mit AES-256-GCM verschlüsselt gespeichert. Der Schlüssel wird aus deinem Master-Passwort abgeleitet (PBKDF2-SHA256, 600.000 Runden), und das Master-Passwort selbst wird nirgends gespeichert. Entschlüsselte Inhalte gibt es nur im Arbeitsspeicher, solange die App entsperrt ist.

Fingerabdruck- und Gesichtsdaten verarbeitet Android ausschließlich auf dem Gerät; die App erhält nur das Ergebnis „passt / passt nicht“. In Androids Cloud-Backup wird nichts hochgeladen. Nur beim Umzug auf ein neues Telefon (Übertragung von Gerät zu Gerät) werden die verschlüsselten Tresordateien, die Tresorliste und die Einstellungen mitgenommen. Das Widget auf dem Startbildschirm zeigt keine Eintragsdaten, nur das Datum des letzten Backups.

Wann die App das Internet nutzt

Google Drive-Synchronisierung (optional, Pro). Das ist die einzige Funktion, bei der sich die App selbst mit dem Internet verbindet — und nur, wenn du sie einschaltest. Du erlaubst sie mit deinem eigenen Google-Konto; sie verlangt eine einzige Berechtigung, drive.appdata — einen versteckten Ordner, den nur diese App nutzt. Andere Dateien in deinem Drive kann sie weder lesen noch ändern, und sie fragt nicht nach Name, E-Mail oder Profil. Hochgeladen werden nur die verschlüsselte Tresordatei und die Anhänge, mit zufälligen IDs als Dateinamen. Das Anmelde-Token wird nicht auf dem Gerät gespeichert. Ausschalten beendet die Synchronisierung; nichts wird gelöscht. Gumlock für iPhone (ab 1.0.1) kann dieselben Tresore synchronisieren.

Käufe. Gumlock Pro wird über Google Play abgewickelt. Zahlungsdaten erhält nur Google; sie gelangen nie zur App oder zum Entwickler. Die App fragt Play nur, ob du Pro besitzt, und speichert das nicht auf dem Gerät. Das Google-Modul zum Senden von Diagnosedaten, das der Abrechnungsbibliothek beiliegt, haben wir aus der App entfernt.

Was nur auf deinem Gerät passiert

Automatisches Ausfüllen. Wählst du Gumlock in den Android-Einstellungen als Autofill-Dienst, übergibt Android Gumlock den Aufbau von Anmeldebildschirmen in anderen Apps und Browsern (Feldtypen, die Webadresse oder den Paketnamen der App). Gumlock nutzt das nur auf dem Gerät, um den passenden Eintrag zu finden, und sendet es nirgendwohin. Benutzername und Passwort aus „Neues Konto sichern“ landen erst nach dem Entsperren und nur in deinem verschlüsselten Tresor.

Zwischenablage. Ein kopiertes Passwort wird nach der eingestellten Zeit (30, 60 oder 120 Sekunden) gelöscht und ab Android 13 als vertraulich markiert, damit es in Vorschauen nicht erscheint.

Bildschirmschutz. Screenshots, Bildschirmaufnahmen und die Vorschau in den zuletzt verwendeten Apps sind gesperrt.

Foto- und Dateianhänge (Pro). Nur die Datei, die du in der Fotoauswahl oder Dateiauswahl des Systems wählst, gelangt in die App und wird mit dem Tresorschlüssel verschlüsselt gespeichert. Die App fragt nicht nach Zugriff auf deine Fotomediathek.

Berechtigungen der App

• Internet und Netzwerkstatus — nur für die Google Drive-Synchronisierung.
• Biometrie — Entsperren per Fingerabdruck oder Gesicht.
• Google Play-Abrechnung — Kauf von Gumlock Pro.
• Wach halten und beim Start ausführen — damit geplante Aufgaben wie das Leeren der Zwischenablage und das automatische Backup auch nach einem Neustart weiterlaufen.

Die App verlangt keinen Zugriff auf Standort, Kontakte, Fotomediathek, Speicher, Kamera oder Mikrofon.

Weitergabe an Dritte

Wir geben deine Daten an niemanden weiter. Nur die folgenden Dienste verarbeiten Daten nach ihren eigenen Richtlinien.

• Google LLC (Google Play) — App-Vertrieb und In-App-Kauf. Richtlinie
• Google LLC (Google Drive) — nur wenn du die Synchronisierung einschaltest; Speicher deines eigenen Kontos (nur verschlüsselte Daten). Richtlinie

Was die App nicht tut

• Nutzungsdaten sammeln, Analysewerkzeuge einsetzen, Werbung zeigen, Absturzberichte senden oder dich verfolgen
• Daten an Dritte weitergeben oder verkaufen
• Ein Konto verlangen oder dein Master-Passwort speichern
• Deinen Tresor in Androids Cloud-Backup hochladen

Aufbewahrung und Löschung

Wir haben nichts von dir. Alles Folgende kannst du selbst löschen.

• Gerät — beim Löschen der App werden ihre Tresore gelöscht. Einen einzelnen Tresor löschst du in der App unter Einstellungen > Tresore > Diesen Tresor löschen. Wird dieser Tresor synchronisiert, wird auch die Kopie in Drive gelöscht.
• Google Drive — unter Google Drive > Einstellungen > Apps verwalten die versteckten App-Daten von Gumlock löschen. Den Zugriff der App entziehst du unter Google-Konto > Sicherheit > Deine Verknüpfungen mit Drittanbieter-Apps und -Diensten.
• Backup- und CSV-Dateien — lösche sie in dem Ordner, in dem du sie gespeichert hast.

Du musst uns nicht um Löschung bitten, denn wir haben nichts.

Daten von Kindern

Diese App richtet sich nicht an Kinder, und wir erheben von niemandem personenbezogene Daten, auch nicht von Kindern.

Änderungen dieser Erklärung

Wird diese Erklärung geändert, aktualisieren wir diese Seite und passen das Datum oben an.

Kontakt

Support-Seite