Zurück zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: 18. Oktober 2025

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von WebPass erheben, wie wir diese verwenden und welche Rechte Sie haben.

2. Verantwortlicher

WebPass

E-Mail: info@webpass.cloud

3. Welche Daten erheben wir?

3.1 Registrierungsdaten

  • E-Mail-Adresse
  • Master-Passwort (gehashed, niemals im Klartext gespeichert)
  • Registrierungsdatum

3.2 Verschlüsselte Daten

Ihre gespeicherten Passwörter und Notizen werden Ende-zu-Ende verschlüsselt gespeichert:

  • Verschlüsselte Passwörter
  • Verschlüsselte Notizen
  • Verschlüsselte Benutzernamen
  • Kategorien
  • Initialisierungsvektoren (IVs)

3.3 Technische Daten

  • IP-Adresse (temporär für Sicherheitszwecke)
  • Browser-Typ und Version
  • Betriebssystem
  • Zugriffszeitpunkte

4. Zero-Knowledge Architektur

Was bedeutet Zero-Knowledge?

WebPass verfolgt eine Zero-Knowledge-Architektur. Das bedeutet, dass wir niemals Zugriff auf Ihre unverschlüsselten Daten haben. Alle Passwörter werden direkt in Ihrem Browser mit AES-256-GCM verschlüsselt, bevor sie an unsere Server gesendet werden. Nur Sie haben den Schlüssel (Ihr Master-Passwort), um diese Daten zu entschlüsseln.

5. Verwendungszweck der Daten

Wir verwenden Ihre Daten ausschließlich für folgende Zwecke:

  • Bereitstellung und Betrieb des Passwort-Manager-Dienstes
  • Authentifizierung und Kontosicherheit
  • E-Mail-Verifizierung
  • Zwei-Faktor-Authentifizierung (2FA)
  • Technische Wartung und Verbesserung des Dienstes
  • Schutz vor Missbrauch und Betrug

6. Datenspeicherung und -sicherheit

Verschlüsselung: Alle Ihre Passwörter werden mit AES-256-GCM Ende-zu-Ende-Verschlüsselung geschützt. Dies ist derselbe Standard, der auch von Militär und Regierungen verwendet wird.

Master-Passwort: Ihr Master-Passwort wird niemals im Klartext gespeichert. Es wird mit PBKDF2 und 600.000 Iterationen gehashed.

Serverstandort: Unsere Server befinden sich in Europa und unterliegen der DSGVO.

Backups: Verschlüsselte Backups werden regelmäßig erstellt, um Datenverlust zu verhindern.

7. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

8. Weitergabe von Daten

Wir geben Ihre Daten nicht an Dritte weiter, außer:

  • Sie haben ausdrücklich eingewilligt
  • Es ist gesetzlich vorgeschrieben
  • Es ist zur Verhinderung von Straftaten erforderlich

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Daten verlangen
  • Berichtigungsrecht: Sie können fehlerhafte Daten korrigieren lassen
  • Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen
  • Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen
  • Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format exportieren
  • Beschwerde: Sie können sich bei einer Datenschutzbehörde beschweren

10. Speicherdauer

Wir speichern Ihre Daten so lange, wie Sie ein aktives Konto bei uns haben. Nach Löschung Ihres Kontos werden alle Daten innerhalb von 30 Tagen permanent gelöscht. Backups werden nach 90 Tagen automatisch gelöscht.

11. Kinder und Minderjährige

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren. Wesentliche Änderungen werden wir Ihnen per E-Mail mitteilen. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um über Änderungen informiert zu bleiben.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

WebPass

E-Mail: info@webpass.cloud

Zurück zur Startseite