Datenschutzrichtlinie

Benutzerkonto: E-Mail-Adresse, Vor- und Nachname, gehashtes Passwort (bcrypt, für Trasimene nicht lesbar), Registrierungsdatum, eindeutige Kennung.

Dienstnutzung: Zugriffsprotokolle (IP, User-Agent, Zeitstempel, 30 Tage), pseudonymisierte Scan-Ereignisse (pseudonymisierte Geräte-ID, aggregierte Ergebnisse), Push-Benachrichtigungs-Tokens (Firebase-Token, widerrufbar). Für den Echtzeitschutz prüfen unsere Server außerdem: die Domain der in Ihren Benachrichtigungen und SMS erkannten Links und zudem, für jede ausgewählte Benachrichtigung, die App, die sie gesendet hat, ihre Uhrzeit und die darin enthaltenen Wörter aus einer Liste bekannter Betrugsmaschen (niemals den Text der Nachricht; Ergebnis zusammen mit den Scan-Ergebnissen höchstens 30 Tage gespeichert), den Betreibercode Ihrer SIM-Karten (niemals Ihre Rufnummer), um einen Kartenwechsel zu erkennen, sowie den Paketnamen unbekannter Anwendungen anhand des öffentlichen Eintrags im Play Store (ohne Bezug zu Ihrer Identität).

Adressscanner (QR-Code oder eingegebene Adresse): Jede Adresse, die Sie überprüfen, wird an unsere Server gesendet, die sie mit ihrer Bedrohungsliste und mit Google Safe Browsing abgleichen. Auf dem iPhone speichern unsere Server für die Überprüfungen „Sicherer QR-Code-Scanner“ und „Websites, die bekannte Marken nachahmen“ 30 Tage lang, Ihrem Gerät zugeordnet, das Datum und das Ergebnis jeder Prüfung, zusammen mit einem Hashwert des Namens der Website, der mithilfe eines geheimen Schlüssels berechnet wird: Ohne diesen Schlüssel lässt sich die Website aus dem Hashwert nicht ermitteln. Es handelt sich um eine Pseudonymisierung: Trasimène besitzt diesen Schlüssel, und diese Hashwerte bleiben personenbezogene Daten. Wird eine Adresse als gefährlich eingestuft, wird die vollständige Adresse für dieselbe Dauer im Klartext gespeichert, damit sie Ihnen im Ergebnis der Überprüfung angezeigt werden kann. Da eine Adresse personenbezogene Informationen enthalten kann (zum Beispiel eine Kennung in einem erhaltenen Link), werden nur als gefährlich eingestufte Adressen auf diese Weise gespeichert. Diese Daten werden nach 30 Tagen sowie bei Löschung Ihres Kontos gelöscht. Rechtsgrundlage: Vertragserfüllung.

Installierte Apps (Android): Um das Urteil der Überprüfungen zu fällen, die Ihre Apps betreffen, sendet die App bei jedem Scan für jede betroffene App deren Paketnamen und angezeigten Namen, die App, die sie installiert hat, den Fingerabdruck ihres Signaturzertifikats und das Datum ihrer ersten Installation an unsere Server. Ab Version 1.2.1 sendet sie für jede betroffene App außerdem: technische Merkmale (App-Version, Ziel-Android-Version, angegebene Kategorie, zum Beispiel „Spiel“, Größe ihres nativen Codes); den Status bestimmter sensibler Berechtigungen, das heißt, ob sie ihr tatsächlich gewährt sind (Einblendung über anderen Apps, Zugriff auf alle Dateien, Lesen und Schreiben des gemeinsamen Speichers); und, sofern Sie den Zugriff auf Nutzungsdaten gewährt haben, ihre Nutzungsdauer in den letzten 24 Stunden (Bildschirmzeit, sichtbare Zeit und mit Arbeit im Hintergrund verbrachte Zeit). Unsere Server verwenden diese Daten, um das Urteil zu fällen, und bewahren nur das Ergebnis der Überprüfungen auf, höchstens bis 30 Tage nach dem letzten vom Telefon übermittelten Scan. Rechtsgrundlage: Vertragserfüllung; für die Nutzungsdauer Ihre Einwilligung, die Sie durch die Gewährung des Zugriffs auf Nutzungsdaten erteilen und jederzeit in den Einstellungen des Telefons widerrufen können, wobei die Überprüfung „Verdächtige Aktivität im Hintergrund“ dann inaktiv bleibt.

Dateien im Speicher (Android): Um gefährliche Dateien zu erkennen, untersucht die App Installationsdateien von Apps, Archive und Dateien mit verdächtigen Dateiendungen (gemäß einer von unseren Servern geführten Liste), die sich in Ihren Ordnern „Downloads“ und „Dokumente“, im Stammverzeichnis des Telefonspeichers sowie auf einer eingesteckten Speicherkarte oder einem angeschlossenen USB-Stick befinden. Für jede dieser Dateien sendet sie deren Namen, Größe, Datum der letzten Änderung und den Ordner, in dem sie sich befindet, an unsere Server; für eine Installationsdatei sendet sie außerdem den Namen der darin enthaltenen App und den Fingerabdruck ihres Signaturzertifikats. Ab Version 1.2.1 sendet sie zusätzlich einen Hashwert (SHA-256) des Inhalts jeder Datei, der auf dem Telefon berechnet wird, um ihn mit unserer Datenbank bekannter Schadsoftware abzugleichen. Der Inhalt der Dateien und ihr vollständiger Speicherort werden niemals gesendet. Ein Hashwert bezeichnet eine bestimmte Datei: Zwei Personen, die dieselbe Datei besitzen, erhalten denselben Hashwert. Diese Hashwerte werden an keine Dritten weitergegeben. Den Hashwert einer unbedenklichen Datei bewahren unsere Server niemals auf; bei einer als gefährlich eingestuften Datei bewahren sie deren Hashwert zusammen mit dem Ergebnis der Überprüfung auf, das sie nennen kann, damit die Warnung angezeigt bleibt, solange sich die Datei auf Ihrem Gerät befindet, und höchstens bis 30 Tage nach dem letzten vom Telefon übermittelten Scan. Eine bereits untersuchte Datei wird nicht erneut gesendet, solange sie sich nicht ändert. Rechtsgrundlage: Vertragserfüllung.

Standort (Android): Wenn Sie es erlauben, greift die App auf den genauen und den ungefähren Standort zu, unter allen unterstützten Android-Versionen, auch wenn sie nicht auf dem Bildschirm angezeigt wird, und zwar über ihren Überwachungsdienst, auf den ihre dauerhafte Benachrichtigung hinweist. Android gestattet das Auslesen von Mobilfunkmasten und WLAN-Zugangspunkten nur mit diesem Zugriff; dieses Auslesen dient zwei Überprüfungen. „Falscher Mobilfunkmast erkannt“: Bei jedem Scan sendet die App für jeden Mobilfunkmast, bei dem das Telefon eingebucht ist, den Netztyp, die Signalstärke und die Kennung des Mastes (LAC/CID, TAC/CI oder NCI) an unsere Server. „Gefälschtes Wi-Fi-Netzwerk“: Wenn mehrere Zugangspunkte den Namen des Netzwerks aussenden, mit dem Sie verbunden sind, sendet die App deren Hardwarekennungen (BSSID) und deren Sicherheitstyp. Die App liest niemals den Breiten- oder Längengrad des Telefons aus; diese Kennungen können jedoch, abgeglichen mit öffentlichen Datenbanken von Mobilfunkmasten und WLAN-Zugangspunkten, eine ungefähre, mitunter genaue Ortung des Telefons ermöglichen: Wir behandeln sie daher als Standortdaten, ausschließlich zu dem Zweck, diese beiden Angriffe zu erkennen. Unsere Server speichern sie nicht; aufbewahrt wird nur das Ergebnis der Überprüfung, höchstens bis 30 Tage nach dem letzten vom Telefon übermittelten Scan. Wird eine Anomalie festgestellt, nennt dieses Ergebnis, damit es Ihnen angezeigt werden kann, den betreffenden Mobilfunkmast (Netztyp, Signalstärke und gegebenenfalls Kennung) oder den Namen des WLAN-Netzwerks und die BSSIDs der betreffenden Zugangspunkte. Diese Angabe wird gelöscht, sobald die Überprüfung die Anomalie nicht mehr feststellt. Tritt während einer Übermittlung ein technischer Fehler auf, können diese Kennungen in dem Fehlerbericht enthalten sein, der an unseren Auftragsverarbeiter Sentry übermittelt wird. Rechtsgrundlage: Ihre Einwilligung, die Sie durch die Gewährung des Zugriffs erteilen. Sie können sie jederzeit in den Einstellungen des Telefons verweigern oder widerrufen: Diese beiden Überprüfungen bleiben dann inaktiv, wie bei deaktiviertem Standort des Telefons, ohne Auswirkung auf die anderen Überprüfungen.

Messenger-Benachrichtigungen (Android): Wenn Sie der App Zugriff auf Benachrichtigungen gewähren, untersucht sie für die Überprüfung „Unbekanntes Gerät mit dem Konto verknüpft“ die Benachrichtigungen der überwachten Messenger (Signal, WhatsApp und Telegram; die Liste wird von unseren Servern geführt), um die Warnung zu erkennen, die ein Messenger anzeigt, wenn ein neues Gerät mit Ihrem Konto verknüpft wird. Von Titel und Text jeder Benachrichtigung behält die App nur Hashwerte: Jede Folge von einem bis vier Wörtern wird durch eine Hashfunktion (SHA-256, gekürzt) umgewandelt, und der Text wird weder aufbewahrt noch gesendet. Diese Hashwerte, die für die letzten 200 Benachrichtigungen dieser Messenger im Speicher gehalten werden, werden bei jedem Scan an unsere Server gesendet, zusammen mit dem absendenden Messenger und der Uhrzeit jeder Benachrichtigung. Unsere Server vergleichen sie mit den Hashwerten einer Liste von Formulierungen, die die Verknüpfung eines Geräts ankündigen, und löschen sie anschließend sofort, ohne sie zu protokollieren oder aufzubewahren. Das aufbewahrte Ergebnis (höchstens bis 30 Tage nach dem letzten Scan) enthält nur die Anzahl der untersuchten Benachrichtigungen, die Anzahl der erkannten Formulierungen und, sofern der Zugriff auf Nutzungsdaten gewährt ist, die kürzlich verwendeten überwachten Messenger. Ein Hashwert ist keine Verschlüsselung: Eine Folge gängiger Wörter kann ermittelt werden, indem man die Hashwerte bekannter Wörter berechnet. Es handelt sich um eine Pseudonymisierung, und diese Hashwerte bleiben personenbezogene Daten. Rechtsgrundlage: Ihre Einwilligung, die Sie durch die Gewährung des Zugriffs auf Benachrichtigungen erteilen; Sie können sie jederzeit in den Einstellungen des Telefons widerrufen, wobei diese Überprüfung dann inaktiv bleibt. Für die Personen, deren Nachrichten in diesen Benachrichtigungen erscheinen (Ihre Kommunikationspartner), ist die Rechtsgrundlage das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO): der Schutz Ihres Kontos vor der Verknüpfung eines Geräts ohne Ihr Wissen. Garantien: Pseudonymisierung durch Hashwerte, keine Übermittlung von Text, Löschung der Hashwerte unmittelbar nach dem Vergleich.

Digitaler Tresor: Ihre Dateien, Notizen und Passwörter werden im Ruhezustand mit AES-256-GCM verschlüsselt. Der Verschlüsselungsschlüssel ist für jedes Konto einzigartig und wird serverseitig in Google Secret Manager unter strengen Zugriffskontrollen verwaltet. Wir verkaufen oder teilen die Inhalte Ihres Tresors niemals.

Zahlung: Keine Kartendaten werden von Trasimene gespeichert. Alle Transaktionen werden ausschließlich von unserem PCI-DSS-zertifizierten Zahlungsanbieter abgewickelt.

No-Log: Wir zeichnen den Inhalt Ihres Datenverkehrs nicht auf, prüfen oder speichern ihn nicht. Nur der Verbindungsstatus (verbunden/getrennt) wird zum Betrieb des Dienstes protokolliert.

DNS-Sicherheitsfilterung: Als Sicherheitsfunktion werden DNS-Anfragen innerhalb des Tunnels von unseren eigenen Servern aufgelöst und mit einer kategorisierten Bedrohungsliste abgeglichen (Malware, Phishing, Command-and-Control, Tracker). Nur wenn eine Domain in dieser Liste enthalten ist, zeichnen wir diese Domain und ihre Kategorie auf, für 48 Stunden mit Ihrem Konto verknüpft, ausschließlich um die entsprechende Sicherheitswarnung in der App anzuzeigen. Unbedenkliche Domains werden niemals aufgezeichnet, und es wird kein Browserverlauf gespeichert. Die vorgelagerte Auflösung erfolgt über Quad9, einen datenschutzorientierten Resolver.

Eigene Server: Der Datenverkehr läuft ausschließlich über von Trasimène betriebene Server (WireGuard), niemals über Dritte.

Keine Monetarisierung: Wir verkaufen, teilen oder leiten Ihren Datenverkehr niemals zu Werbe- oder kommerziellen Zwecken um.

Automatische Verbindung: Für Abonnenten ist die automatische Verbindung des VPN standardmäßig aktiviert. Unter Android verbindet sich das VPN, nachdem es erstmals zugelassen wurde, beim Start der Überwachung (zum Beispiel beim Einschalten des Telefons) und beim Öffnen des VPN-Bildschirms erneut; auf dem iPhone stellt eine systemseitige „Bei Bedarf“-Regel den Tunnel wieder her, sobald ein Netzwerk verfügbar ist. Sie können die automatische Verbindung jederzeit im VPN-Bildschirm deaktivieren. Auf dem iPhone entfernt die App, sobald das Ende Ihres Abonnements festgestellt wird, diese Regel und die VPN-Konfiguration vom Telefon.

Zugriff auf dem Gerät: Für den Schutz nutzt die App die folgenden Zugriffe. Zugriffe, um deren Erlaubnis das Telefon Sie bittet, können jederzeit in dessen Einstellungen verweigert oder widerrufen werden; die davon abhängigen Überprüfungen bleiben dann inaktiv. Unter Android: Liste der installierten Apps und WLAN-Status (bei der Installation gewährt); Benachrichtigungen (Warnungen und dauerhafte Schutzbenachrichtigung); Kamera (nur QR-Code-Scanner); Bluetooth (Bluetooth-Status, verbundene Geräte, Bluetooth-Angriffe in der Nähe); Standort (Mobilfunkmasten und WLAN-Zugangspunkte, siehe „Standort“ oben); Kontakte und Kalender (nur Zählung, um ein massenhaftes Löschen zu erkennen); Telefonstatus (Mobilfunknetztyp, Wechsel der SIM-Karte); Nutzungsdaten (gesendetes Datenvolumen, Anzahl der Verbindungen, Apps für Zweitkonten, Nutzungsdauer jeder App in den letzten 24 Stunden); Zugriff auf Benachrichtigungen (Links aus Benachrichtigungen und SMS, Hashwerte von Messenger-Benachrichtigungen, siehe oben); Zugriff auf alle Dateien (Installationsdateien, Archive und verdächtige Dateien im Speicher, siehe „Dateien im Speicher“ oben). Auf dem iPhone: Benachrichtigungen (Warnungen); Kamera (nur QR-Code-Scanner); Bluetooth (Geräte in der Nähe, um einen Bluetooth-Angriff zu erkennen: für jedes erfasste Gerät die Signalstärke und ob es einen Namen oder Dienste aussendet oder nicht; weder seine Kennung noch sein Name werden gesendet); Standort beim Verwenden der App, ausschließlich um den Namen und den Sicherheitstyp des WLAN-Netzwerks auszulesen, mit dem Sie verbunden sind, wobei dieser Name mit dem Ergebnis der Überprüfung aufbewahrt wird; Face ID (Entsperren des Tresors, auf dem Gerät). Diese Daten werden niemals verkauft.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verwaltung des Benutzerkontos, Bereitstellung des Sicherheitsdienstes, Abonnementverwaltung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Versand, Setzen von Analyse- und Marketing-Cookies, Auslesen von Mobilfunkmasten und WLAN-Zugangspunkten, das der Standortzugriff ermöglicht (Android), Hashwerte von Messenger-Benachrichtigungen, die der Zugriff auf Benachrichtigungen ermöglicht (Android), Nutzungsdauer der Apps, die der Zugriff auf Nutzungsdaten ermöglicht (Android). Für diese drei Zugriffe wird die Einwilligung durch die Gewährung des Zugriffs erteilt und kann jederzeit widerrufen werden, indem Sie den Zugriff in den Einstellungen des Telefons entziehen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Plattformsicherheit, Betrugsprävention, technische Überwachung (Sentry).

Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Verbindungsprotokollen (französische gesetzliche Anforderung, 1 Jahr).

Google Cloud (Google LLC), Datenhosting, Region europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., Produktanalyse, EU-Server, https://posthog.com/privacy

Sentry (Functional Software Inc.), Fehlerüberwachung, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): Dark-Web-Überwachungs-API, keine personenbezogenen Daten übermittelt (nur partieller SHA-1-Hash)

RevenueCat Inc., Verwaltung von In-App-Abonnements, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), APK- und URL-Antivirenanalyse, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), Überprüfung bösartiger URLs, https://safebrowsing.google.com/

Resend Inc., Versand transaktionaler E-Mails, https://resend.com/legal/privacy-policy

Essentielle Cookies (keine Einwilligung erforderlich): Authentifizierungssitzung (NextAuth.js), Spracheinstellungen.

Analyse-Cookies (Einwilligung erforderlich): PostHog, Google Analytics, anonymisierte Besuchermessung, Dienstverbesserung.

Marketing-Cookies (Einwilligung erforderlich): Meta Pixel, TikTok, LinkedIn, X, zielgerichtete Werbung und Kampagnenmessung.