Datenschutzerklärung

01 Erhebung und Nutzung von Informationen

Wir erheben, speichern und übertragen keine personenbezogenen Daten und keine Daten von Ihrem Gerät. Im Einzelnen:

• Personenbezogene Daten: Wir erheben keine Namen, E-Mail-Adressen, Telefonnummern oder sonstige Angaben, mit denen Sie identifiziert werden könnten.
• Nutzungsdaten: Wir erfassen weder, wie Sie die App nutzen, noch Ihren Standort oder Ihre Geräteinformationen.
• Berechtigungen: Alle von der App angeforderten Berechtigungen (z. B. Kamera oder Speicher) dienen ausschließlich ihrer lokalen Funktion und werden niemals an externe Server übertragen.
• Update-Prüfung: Einmal am Tag ruft die App firedown.app/status.json ab, um zu erfahren, ob es eine neuere Version gibt. Diese Anfrage enthält die App-Version und ein Token, das sich jeden Monat ändert und nicht von einem Monat zum nächsten verknüpft werden kann (es wird auf Ihrem Gerät aus einem Geheimnis abgeleitet, das es nie verlässt). Wir nutzen es nur, um zu zählen, wie viele Installationen aktiv sind; unser Server speichert einen gesalzenen Hash davon, Ihre IP-Adresse nie über das kurzlebige Webserver-Protokoll hinaus und niemals etwas darüber, was Sie ansehen oder herunterladen.

02 Dienste von Drittanbietern

Die App enthält keine Analysewerkzeuge, keine Werbenetzwerke und keine Tracker. Nichts meldet irgendjemandem Ihr Surfverhalten, Ihre Downloads oder Ihre Nutzung.

Die optionalen Funktionen aus Abschnitt 03 nutzen durchaus Infrastruktur anderer Unternehmen, und wir nennen sie lieber, als so zu tun, als gäbe es sie nicht. Nichts davon kann Ihre Daten lesen:

• Cloudflare: Unser Server für die Lesezeichen-Synchronisierung steht hinter Cloudflare, das ausschließlich Chiffretext und Verbindungsmetadaten verarbeitet; die Schlüssel verlassen niemals Ihr Gerät, sodass diese Bytes für Cloudflare ebenso unlesbar sind wie für uns.
• Der Speicheranbieter, den Sie für das Backup wählen: Wenn Sie Dateien sichern, werden sie bereits verschlüsselt an den Ort geschrieben, den Sie wählen: in einen Ordner, den Sie auswählen, zum Beispiel in Google Drive, Dropbox oder Nextcloud, dessen App ihn synchronisiert; auf einen WebDAV-Server, bei dem Sie sich anmelden; oder in einen S3-Speicher-Bucket, für den Sie Firedown die Schlüssel geben, etwa bei Backblaze B2, Wasabi oder MinIO. Dieser Anbieter arbeitet nach seiner eigenen Datenschutzerklärung, erhält nur Chiffretext und kann ihn nicht lesen. Wir haben mit keinem Anbieter eine Vereinbarung und erhalten nichts von ihnen.

03 Datenspeicherung

Standardmäßig bleiben alle in der App erzeugten Daten lokal auf Ihrem Gerät gespeichert. Wir haben keinen Zugriff darauf, und sie werden gelöscht, wenn Sie die App deinstallieren.

Firedown bietet zusätzlich eine optionale, standardmäßig deaktivierte Lesezeichen-Synchronisierung, die Ihre Lesezeichen über Ihre eigenen Geräte hinweg abgleicht. Wenn Sie sie einschalten, werden ausschließlich Ende-zu-Ende-verschlüsselte Daten hochgeladen, die wir nicht lesen können:

• Nur Chiffretext: Ihre Lesezeichen werden auf Ihrem Gerät verschlüsselt, bevor sie es verlassen. Unser Server speichert nur undurchsichtigen Chiffretext, niemals Ihre Titel, URLs oder Inhalte.
• Kein Konto, keine E-Mail, keine Telefonnummer: Ein auf Ihrem Gerät erzeugter Wiederherstellungscode ist der einzige Schlüssel. Wir sehen ihn nie, und er lässt sich nicht wiederherstellen, wenn Sie ihn verlieren.
• Firedowns eigener Server: Verschlüsselte Lesezeichen liegen auf unserem eigenen Server, ohne Analyse und ohne Tracking.

Firedown bietet außerdem ein optionales Backup Ihrer heruntergeladenen Dateien, kostenlos und standardmäßig deaktiviert, nach demselben Zero-Knowledge-Modell. So funktioniert es genau, denn „verschlüsselt“ allein ist ein Wort, keine Garantie:

• Auf Ihrem Gerät verschlüsselt, vor dem Schreiben: Jede Datei erhält einen eigenen Schlüssel und wird auf Ihrem Telefon verschlüsselt. Dieser Schlüssel wird seinerseits mit einem aus Ihrem Wiederherstellungscode abgeleiteten Schlüssel gesichert, der Ihr Gerät nie verlässt. Wer das Backup aufbewahrt, hat nichts, womit es sich entschlüsseln ließe.
• Wo die Bytes liegen: An dem Ort, den Sie wählen: in einem Ordner, den Sie über die Ordnerauswahl von Android wählen (in Google Drive, Dropbox oder Nextcloud, auf einer SD-Karte oder auf dem Telefon selbst), auf einem WebDAV-Server oder in einem S3-Speicher-Bucket. Jede gesicherte Datei wird zu zwei verschlüsselten Dateien mit zufälligen Namen: der Datei selbst und einer kleinen Begleitdatei, die ihren Namen, Typ, ihre Datumsangaben und ihr Vorschaubild enthält. Kein Server von uns ist beteiligt, und wir führen keine Aufzeichnungen darüber, was Sie sichern oder wohin.
• Ihre Anmeldedaten bleiben auf Ihrem Telefon: Das Passwort eines WebDAV-Servers und die Schlüssel eines Buckets werden verschlüsselt auf Ihrem Telefon gespeichert, nie gesichert und vergessen, sobald Sie einen anderen Ort wählen. Was bereits am alten Ort liegt, wird nicht gelöscht.
• Was der Anbieter sehen kann, klar benannt: Dateigrößen, wie viele Dateien Sie gesichert haben und wann, ein aus Ihrem Wiederherstellungscode abgeleiteter Ordnername, die IP-Adresse, von der die Dateien hochgeladen werden, und alles, was er ohnehin aus Ihrem Konto bei ihm weiß. Er sieht weder Dateinamen noch Inhalte noch Vorschaubilder noch, worum es sich bei einer Datei handelt. Wir sehen überhaupt nichts.
• Ihr Wiederherstellungscode ist der einzige Schlüssel: Geht er verloren, sind Ihre gesicherten Dateien dauerhaft unwiederbringlich, für Sie, für uns und für den Anbieter. Es gibt keinen Zurücksetzen-Link, weil es weder ein Konto noch eine zweite Kopie des Schlüssels gibt.
• Der Sichere Ordner wird nie gesichert: Dateien, die Sie in den Sicheren Ordner legen, bleiben auf Ihrem Gerät und sind vom Backup vollständig ausgenommen.

Da alles Ende-zu-Ende-verschlüsselt ist, gilt unser zentrales Versprechen weiterhin: Wir können Ihre Daten nicht lesen.

So funktioniert das Backup: das Bedrohungsmodell, was der Anbieter sehen kann und was nicht, und die Grenzen, die wir nicht verschweigen.

04 Datenschutz für Kinder

Unsere App erhebt von niemandem Informationen, auch nicht von Kindern unter 13 Jahren. Wir erfüllen den Children's Online Privacy Protection Act (COPPA) vollständig.

05 Änderungen dieser Erklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Da wir jedoch keine Daten erheben, dienen Änderungen voraussichtlich der Klarstellung oder der Erfüllung neuer gesetzlicher Anforderungen. Wir informieren Sie über Änderungen, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen.

06 Kontakt

Wenn Sie Fragen oder Anregungen zu unserer Datenschutzerklärung haben, schreiben Sie uns gerne.