Datenschutzrichtlinie für Authenticator App

Diese Richtlinie gilt für Authenticator App - Novaz (die iPhone-App, „die App“) und diese Website, novaz.cc. Beide werden von Novaz entwickelt, einem kleinen, unabhängigen Studio. Die App wird im App Store unter dem Verkäufernamen Hang Ma angeboten. Im Sinne von Datenschutzgesetzen wie der DSGVO ist Novaz der Verantwortliche für die wenigen hier beschriebenen personenbezogenen Daten.

Kurz gesagt

Kein Konto. Um die App zu nutzen, musst du dich nicht registrieren und uns keine E-Mail-Adresse geben.
Deine Einrichtungsschlüssel bleiben auf deinem iPhone, sofern du kein Backup aktivierst. Wir erhalten sie nie und haben keinen Server, der sie speichert.
Kein Tracking. Die App enthält keine Analyse-, Werbe- oder Tracking-SDKs, und ihr Datenschutzetikett im App Store lautet „Keine Daten erfasst“. Diese Website setzt keine Cookies und führt keine Analyse- oder Werbeskripte aus.
Wir verkaufen und vermieten deine Daten an niemanden.

In der App

Deine Konten und Einrichtungsschlüssel

Wenn du ein Konto hinzufügst, speichert die App seinen Einrichtungsschlüssel (das Geheimnis, aus dem deine Codes berechnet werden) im Schlüsselbund deines iPhone, und zwar so gekennzeichnet, dass er auf diesem Gerät bleibt. Codes werden auf dem iPhone berechnet und funktionieren deshalb auch offline.

Kontonamen, die Einstellungen der App und deine Auswahl, etwa zur App-Sperre, werden ebenfalls nur auf deinem iPhone gespeichert. Mehr dazu, einschließlich der Grenzen, steht unter Ist Novaz Authenticator sicher?.

Backups, Apple Watch, Widgets und automatisches Ausfüllen

Diese Funktionen sind optional und ausgeschaltet, bis du sie aktivierst. Keine von ihnen sendet deine Daten an uns:

iCloud-Backup speichert eine Kopie deiner Konten in deinem iCloud-Schlüsselbund. Apple verschlüsselt sie durchgehend (End-to-End) und synchronisiert sie mit deinen Geräten, die dieselbe Apple-ID verwenden. Wenn du die Funktion ausschaltest, wird diese Kopie aus iCloud gelöscht.
In Datei exportieren erstellt eine Datei, die mit einem Passwort deiner Wahl verschlüsselt ist. Wo die Datei landet, entscheidest du. Wir erhalten sie nie.
Apple Watch sendet deine Konten von deinem iPhone direkt über Apples WatchConnectivity an deine gekoppelte Apple Watch.
Widgets und automatisches Ausfüllen lesen deine Konten aus einem Schlüsselbundeintrag auf deinem iPhone, den die App mit ihren Widget- und AutoFill-Erweiterungen teilt.

App-Sperre

Wenn du die App-Sperre mit Face ID oder Touch ID aktivierst, übernimmt iOS die Prüfung. Die App erfährt nur, ob sie erfolgreich war, und sieht nie die Daten deines Gesichts oder Fingerabdrucks. Wenn du einen sechsstelligen App-Code festlegst, speichert die App einen gesalzenen, langsamen Hash davon im Schlüsselbund deines iPhone, nie den Code selbst.

Kamera und Fotos

Die Kamera wird nur verwendet, solange der Bildschirm QR-Code scannen geöffnet ist, um einen QR-Code zur Einrichtung zu lesen. Dabei wird nichts aufgezeichnet oder gespeichert. Wenn du stattdessen ein Bildschirmfoto auswählst, gibt die Fotoauswahl von iOS der App nur das Bild, das du ausgewählt hast. Die App liest daraus den QR-Code und behält sonst nichts. Die App fragt nicht nach Zugriff auf deine Fotomediathek.

Netzwerkanfragen

Die App funktioniert ohne Verbindung. Wenn sie online ist, stellt sie einige wenige Anfragen, die keine Informationen über dich oder deine Konten enthalten:

eine leere Anfrage an www.apple.com, höchstens einmal alle 10 Minuten, um die aktuelle Uhrzeit abzulesen und dich zu warnen, wenn die Uhr deines iPhone falsch geht;
Anfragen an novaz.app und die App-Store-Server von Apple, um unter Weitere Apps in den Einstellungen andere Novaz-Apps anzuzeigen, höchstens alle 6 Stunden;
Webseiten auf novaz.cc, nur wenn du in den Einstellungen auf Anleitungen, Support, Datenschutzrichtlinie oder Nutzungsbedingungen tippst.

Wie jede Webanfrage erreichen diese Anfragen den Server mit deiner IP-Adresse und grundlegenden Angaben zum Gerät. Wir verwenden sie nicht, um dich zu identifizieren.

Käufe

Die kostenlose Version fasst zwei Konten. Das PRO-Abo, das unbegrenzt viele Konten, iCloud-Backup, Apple Watch, Widgets und automatisches Ausfüllen hinzufügt, wird von Apple über den App Store verkauft und abgerechnet. Wir sehen deine Zahlungsdaten nie. Apple stellt uns Verkaufsberichte zur Verfügung, aus denen nicht hervorgeht, wer du bist.

Auf dieser Website

Keine Cookies, keine Analyse, keine Werbung. Seiten, Bilder und Logos werden direkt von novaz.cc ausgeliefert, ohne Skripte von Drittanbietern.
Hosting. Die Website wird von Vercel gehostet. Vercel verarbeitet IP-Adressen und Angaben zu Anfragen, um Seiten auszuliefern und die Website vor Missbrauch zu schützen.
Links zum App Store. Links zur App enthalten eine Kampagnenkennung, die die Art der Seite nennt, etwa eine Anleitung oder die Startseite. App Store Connect zeigt uns dann, wie viele Installationen von welcher Art von Seite kamen, als Summen ohne personenbezogene Angaben.
QR-Code-Decoder. Der 2FA-QR-Code-Decoder läuft in deinem Browser. Der QR-Code und der Einrichtungsschlüssel, die du ihm gibst, werden nirgendwohin gesendet.

Wenn du uns eine E-Mail schreibst

Wenn du an support@novaz.app schreibst, erhalten wir, was du sendest: deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und deine Nachricht. Wir verwenden diese Daten nur, um dir zu antworten und gemeldete Probleme zu beheben. Bitte schick uns nie Einrichtungsschlüssel, QR-Codes, Backup-Codes oder Einmalcodes. Wir werden nie danach fragen.

Wer sonst mit Daten umgeht

Wir geben Daten nur an die Anbieter weiter, die diese Dienste betreiben, und nur soweit sie sie benötigen:

Apple, das die App vertreibt, Käufe abwickelt, die App-Store-Server betreibt, mit denen die App Kontakt aufnimmt, und, wenn du das iCloud-Backup aktivierst, dieses in deinem iCloud-Schlüsselbund speichert;
Vercel, das novaz.cc hostet;
der Anbieter, der unsere E-Mails hostet.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder um die Sicherheit von Menschen oder unserer Dienste zu schützen. Sollte Novaz jemals verkauft oder mit einem anderen Unternehmen zusammengelegt werden, gilt diese Richtlinie weiterhin für die übertragenen Daten.

Wie lange wir Daten aufbewahren

Wir speichern keine App-Daten über dich. Deine Konten bleiben auf deinem iPhone, bis du sie in der App löschst. Ein iCloud-Backup bleibt in deinem iCloud-Schlüsselbund, bis du das iCloud-Backup ausschaltest, und eine Backup-Datei bleibt dort, wo du sie gespeichert hast. Support-E-Mails bewahren wir nur so lange auf, wie wir sie brauchen, um dir zu helfen und gesetzliche Pflichten zu erfüllen. Vercel bewahrt Anfrageprotokolle für einen eigenen, begrenzten Zeitraum auf.

Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht, auf personenbezogene Daten, die wir über dich speichern, zuzugreifen, sie berichtigen oder löschen zu lassen oder ihrer Verwendung zu widersprechen. Die einzigen personenbezogenen Daten, die wir möglicherweise speichern, sind deine E-Mails an uns. Wenn du dazu eine Frage hast, schreib an support@novaz.app.

Kinder

Die App und diese Website sind nicht für Kinder unter 13 Jahren bestimmt, und wir erheben nicht wissentlich Daten von ihnen. Wenn du glaubst, dass uns ein Kind personenbezogene Daten geschickt hat, kontaktiere uns, und wir löschen sie.

Änderungen dieser Richtlinie

Wenn die App oder diese Website den Umgang mit Daten ändern, aktualisieren wir diese Seite und das Datum oben.

Kontakt

Fragen zu dieser Richtlinie gehen an support@novaz.app. Unter Kontakt steht, welche Angaben hilfreich sind.