Datenschutzerklärung

01 Erhebung und Nutzung von Informationen

Wir erheben, speichern und übertragen keine personenbezogenen Daten und keine Daten von Ihrem Gerät. Im Einzelnen:

• Personenbezogene Daten: Wir erheben keine Namen, E-Mail-Adressen, Telefonnummern oder sonstige Angaben, mit denen Sie identifiziert werden könnten.
• Nutzungsdaten: Wir erfassen weder, wie Sie die App nutzen, noch Ihren Standort oder Ihre Geräteinformationen.
• Berechtigungen: Alle von der App angeforderten Berechtigungen (z. B. Kamera oder Speicher) dienen ausschließlich ihrer lokalen Funktion und werden niemals an externe Server übertragen.

02 Dienste von Drittanbietern

Die App enthält keine Analysewerkzeuge, keine Werbenetzwerke und keine Tracker. Nichts meldet irgendjemandem Ihr Surfverhalten, Ihre Downloads oder Ihre Nutzung.

Die optionalen kostenpflichtigen Funktionen aus Abschnitt 03 stützen sich auf Infrastrukturanbieter, und wir nennen sie lieber, als so zu tun, als gäbe es sie nicht. Keiner von ihnen kann Ihre Daten lesen:

• Cloudflare: Unsere Server stehen hinter Cloudflare, und verschlüsselte Datei-Backups werden in Cloudflare R2 gespeichert. Verarbeitet werden ausschließlich Chiffretext und Verbindungsmetadaten; die Schlüssel verlassen niemals Ihr Gerät, sodass die gespeicherten Bytes für Cloudflare ebenso unlesbar sind wie für uns.
• Stripe (nur Kartenzahlungen): Wenn Sie Backup-Guthaben per Karte kaufen, findet die Zahlung auf der von Stripe gehosteten Seite statt; Kartendaten erreichen Firedown nie. Bei Zahlung über Lightning ist überhaupt kein Kartenabwickler beteiligt.

Zahlungen sind bewusst nicht mit dem verknüpfbar, was sie kaufen: Guthaben wird über eine blinde Signatur als anonymes Token ausgegeben, sodass unser Zahlungssystem nur einen Betrag sieht, niemals das Konto, auf dem das Guthaben eingelöst wird. Wir können eine Zahlung selbst auf Aufforderung keinen Dateien zuordnen.

03 Datenspeicherung

Standardmäßig bleiben alle in der App erzeugten Daten lokal auf Ihrem Gerät gespeichert. Wir haben keinen Zugriff darauf, und sie werden gelöscht, wenn Sie die App deinstallieren.

Firedown bietet zusätzlich eine optionale, standardmäßig deaktivierte Lesezeichen-Synchronisierung, die Ihre Lesezeichen über Ihre eigenen Geräte hinweg abgleicht. Wenn Sie sie einschalten, werden ausschließlich Ende-zu-Ende-verschlüsselte Daten hochgeladen, die wir nicht lesen können:

• Nur Chiffretext: Ihre Lesezeichen werden auf Ihrem Gerät verschlüsselt, bevor sie es verlassen. Unser Server speichert nur undurchsichtigen Chiffretext, niemals Ihre Titel, URLs oder Inhalte.
• Kein Konto, keine E-Mail, keine Telefonnummer: Ein auf Ihrem Gerät erzeugter Wiederherstellungscode ist der einzige Schlüssel. Wir sehen ihn nie, und er lässt sich nicht wiederherstellen, wenn Sie ihn verlieren.
• Firedowns eigener Server: Verschlüsselte Lesezeichen liegen auf unserem eigenen Server, ohne Analyse und ohne Tracking.

Firedown bietet außerdem ein optionales, kostenpflichtiges Backup Ihrer heruntergeladenen Dateien nach demselben Zero-Knowledge-Modell. So funktioniert es genau, denn „verschlüsselt“ allein ist ein Wort, keine Garantie:

• Auf Ihrem Gerät verschlüsselt, vor dem Upload: Jede Datei erhält einen eigenen Schlüssel und wird auf Ihrem Telefon verschlüsselt. Dieser Schlüssel wird seinerseits mit einem aus Ihrem Wiederherstellungscode abgeleiteten Schlüssel gesichert, der Ihr Gerät nie verlässt. Wir besitzen zu keinem Zeitpunkt etwas, womit sich eine Datei entschlüsseln ließe.
• Wo die Bytes liegen: Ihre verschlüsselten Dateien liegen in Cloudflare R2 und werden von Ihrem Telefon direkt dorthin hochgeladen. Die Liste dessen, was Sie gesichert haben (Namen, Typen, Daten, Vorschaubilder), ist ein einzelner verschlüsselter Block auf Firedowns eigenem Server, den wir aufbewahren und zurückgeben, aber nicht öffnen können.
• Was wir sehen können, klar benannt: Dateigrößen, wie viele Dateien Sie haben, wann Sie gesichert haben und die IP-Adresse, von der aus Sie sich verbunden haben. Wir sehen weder Dateinamen noch Inhalte noch Vorschaubilder noch, worum es sich bei einer Datei handelt.
• Ihr Wiederherstellungscode ist der einzige Schlüssel: Geht er verloren, sind Ihre gesicherten Dateien dauerhaft unwiederbringlich, für Sie und für uns. Es gibt keinen Zurücksetzen-Link, weil es weder ein Konto noch eine zweite Kopie des Schlüssels gibt.
• Der sichere Ordner wird nie gesichert: Dateien, die Sie in den sicheren Ordner legen, bleiben auf Ihrem Gerät und sind vom Cloud-Backup vollständig ausgenommen.

Da alles Ende-zu-Ende-verschlüsselt ist, gilt unser zentrales Versprechen weiterhin: Wir können Ihre Daten nicht lesen.

04 Datenschutz für Kinder

Unsere App erhebt von niemandem Informationen, auch nicht von Kindern unter 13 Jahren. Wir erfüllen den Children's Online Privacy Protection Act (COPPA) vollständig.

05 Änderungen dieser Erklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Da wir jedoch keine Daten erheben, dienen Änderungen voraussichtlich der Klarstellung oder der Erfüllung neuer gesetzlicher Anforderungen. Wir informieren Sie über Änderungen, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen.

06 Kontakt

Wenn Sie Fragen oder Anregungen zu unserer Datenschutzerklärung haben, schreiben Sie uns gerne.