OneTwo SafeDiese Datenschutzerklärung gilt speziell für die App OneTwo Safe (iPhone, iPad und Mac) und ergänzt die allgemeine Datenschutzerklärung dieser Website, die sich auf den Besuch der Webseite selbst bezieht.
1. Verantwortlicher
Christian Drapatz
Kämpenstraße 42
45147 Essen
Deutschland
E-Mail: support@onetwoapps.com
2. Grundprinzip: lokale Datenverarbeitung
OneTwo Safe speichert alle Einträge, Anhänge, Tags und Einstellungen auf deinem Gerät. Die Einträge werden dort verschlüsselt abgelegt. Es gibt keinen eigenen Server des Entwicklers, an den diese Daten übertragen werden, kein Benutzerkonto, kein Tracking und keine Werbung. Es sind keine Analyse-, Werbe- oder sonstigen Drittanbieter-SDKs eingebunden; die App verwendet ausschließlich Frameworks von Apple. Der Entwickler erhält keine Daten aus der App.
3. Welche Daten du in der App verarbeitest
Welche Angaben du speicherst (z. B. Zugangsdaten, Kartendaten, Ausweisdaten, Notizen, Fotos und Dokumente als Anhänge), entscheidest allein du. Die App verarbeitet sie nur, um sie dir anzuzeigen, zu durchsuchen, zu kopieren und zu verwalten. Suche, Filter und Sicherheitsprüfung (schwache und mehrfach verwendete Passwörter) laufen ausschließlich auf deinem Gerät im Arbeitsspeicher; dafür wird kein Passwort ins Internet gesendet.
4. Schutz der Daten auf dem Gerät
- Verschlüsselung: Einträge werden mit AES-256-GCM über Apples CryptoKit verschlüsselt. Der Datenschlüssel liegt im Schlüsselbund von Apple.
- Entsperren: Die App nutzt Apples LocalAuthentication-Dienst (Face ID, Touch ID, Gerätecode bzw. Mac-Passwort). Biometrische Daten sind für die App nicht zugänglich und werden weder gespeichert noch übertragen; das System meldet nur, ob die Prüfung erfolgreich war.
- Hauptpasswort (optional): Es wird nicht im Klartext gespeichert und nirgends übertragen. Ein vergessenes Hauptpasswort kann nicht zurückgesetzt werden.
- Zwischenablage: Von dir kopierte Werte werden nach der eingestellten Zeit wieder aus der Zwischenablage entfernt, sofern diese nicht zwischenzeitlich geändert wurde.
5. iCloud-Synchronisierung (optional)
Die Synchronisierung ist anfangs ausgeschaltet und lässt sich unter Einstellungen › iCloud ein- und ausschalten. Wenn du sie einschaltest, werden deine Einträge über die private CloudKit-Datenbank deines eigenen iCloud-Kontos zwischen deinen Apple-Geräten abgeglichen. Die Einträge werden vor dem Hochladen auf dem Gerät verschlüsselt. Der Entwickler hat keinen Zugriff darauf. Die Übertragung erfolgt über Apples Infrastruktur; es gelten die Datenschutzbestimmungen von Apple: apple.com/de/legal/privacy. Der Datenschlüssel kann – je nach deinen Systemeinstellungen – über den iCloud-Schlüsselbund auf deine anderen Geräte gelangen. Zur Synchronisierung nutzt die App stille CloudKit-Benachrichtigungen (Push). Beim Ausschalten der Synchronisierung werden keine Einträge gelöscht.
6. Mac: „Lokale Datei“
Auf dem Mac kannst du statt iCloud den Modus „Lokale Datei“ wählen. Dann liegen die Einträge in einer verschlüsselten Datei, die du an einem frei gewählten Ort ablegst (z. B. Netzlaufwerk oder externer Datenträger; Orte in iCloud Drive werden abgelehnt). iCloud bleibt auf diesem Mac aus. Der Mac hält zusätzlich eine verschlüsselte Arbeitskopie im Container der App. Für den Zugriff speichert die App eine Referenz (Security-Scoped Bookmark) auf die von dir gewählte Datei.
7. Mitteilungen
Wenn du Erinnerungen vor Ablauf einschaltest, fragt die App erst dann die Erlaubnis für Mitteilungen an. Die Erinnerungen werden lokal auf deinem Gerät erzeugt und enthalten keine Eintragsnamen.
8. Dateien, Fotos, Links und Kontakte
Anhänge, Sicherungen und Importe nutzen die Auswahl von Dateien bzw. Fotos über das System; die App erhält nur Zugriff auf das, was du auswählst, und braucht keinen Zugriff auf deine gesamte Fotomediathek. Websites, Telefonnummern und E-Mail-Adressen aus deinen Einträgen öffnet die App erst auf deine Aktion hin über das System (Browser, Telefon, Mail). Auf dein Adressbuch greift die App nicht zu.
9. Sicherungen und Importe
Sicherungen werden als verschlüsselte Datei mit einem von dir gewählten Sicherungspasswort erzeugt, das nirgends gespeichert wird. Wohin du die Datei ablegst oder sendest, bestimmst du. Importierte JSON-Dateien werden nur auf dem Gerät gelesen.
10. Kontakt per E-Mail
Wenn du dem Support schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Bitte sende keine Passwörter oder anderen Geheimnisse per E-Mail.
11. Rechtsgrundlage
Soweit personenbezogene Daten verarbeitet werden, geschieht dies zur Bereitstellung der von dir angeforderten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Für die optionale iCloud-Synchronisierung und optionale Mitteilungen ist es deine Einwilligung durch Einschalten der Funktion (Art. 6 Abs. 1 lit. a DSGVO). Die Beantwortung von Support-Anfragen beruht auf Art. 6 Abs. 1 lit. b bzw. f DSGVO.
12. Weitergabe an Dritte
Es findet keine Weitergabe deiner App-Daten an Dritte statt, mit Ausnahme der beschriebenen, technisch notwendigen Verarbeitung durch Apple im Rahmen von iCloud/CloudKit, Schlüsselbund und den genutzten Apple-Diensten, sofern du diese verwendest.
13. Deine Rechte
Deine App-Daten liegen auf deinem Gerät bzw. in deinem eigenen iCloud-Konto; du kannst sie jederzeit in der App einsehen, bearbeiten, exportieren und löschen. Darüber hinaus stehen dir nach Maßgabe der gesetzlichen Voraussetzungen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit sowie Beschwerde bei einer Datenschutzaufsichtsbehörde zu.
14. Stand der Datenschutzerklärung
Stand: Oktober 2026