Jedes Foto und Video wird auf deinem Gerät verschlüsselt, bevor es gespeichert wird, und die Schlüssel verlassen deine Geräte nie. Schaltest du den optionalen iCloud-Sync ein, gehen nur verschlüsselte Daten in deine private iCloud; weder Apple noch wir sehen die Inhalte. Kein Konto, kein Server von uns, keine Werbung, kein Tracking.

Die App braucht kein Konto, und wir betreiben für sie keine Server. Die App enthält keine Werbung, kein Tracking und keine Analyse-Tools.

Alle Fotos und Videos, die du in die App holst, ihre Vorschaubilder und ihre Metadaten (z.B. Aufnahmedatum, Ort, Dateiname, Album- und Tag-Namen) werden auf deinem Gerät verschlüsselt, bevor sie gespeichert werden. Jedes Objekt hat einen eigenen Schlüssel. Die Schlüssel sind durch dein Passwort, die Secure Enclave deines Geräts, optional Face ID und deinen Magic-Code geschützt. Wir haben zu keinem Zeitpunkt Zugriff darauf.

Die App liest nur die Fotos und Videos, die du zum Import auswählst; eingeschränkter Zugriff genügt. Lässt du die Originale nach dem Import aus der Fotos-App löschen, fragt iOS vorher nach deiner Bestätigung.

Mit der Kamera in der App nimmst du Fotos und Videos direkt in den Tresor auf. Die Aufnahme bleibt im Arbeitsspeicher und wird verschlüsselt, bevor sie gespeichert wird; in der Fotos-App landet nichts. Deinen Standort fragt die App dabei nicht ab. Das Mikrofon nutzt sie nur im Videomodus. Den Zugriff auf Kamera und Mikrofon fragt die App beim ersten Mal an; du kannst ihn jederzeit in den iOS-Einstellungen widerrufen.

Teilst du Fotos oder Videos aus einer anderen App mit Opaq, verschlüsselt die Share-Extension sie sofort mit einem Schlüssel auf deinem Gerät und bewahrt sie verschlüsselt in einem Speicherbereich auf deinem Gerät auf, auf den nur Opaq zugreift, bis du die App das nächste Mal entsperrst. Kann die andere App ein Video nicht direkt bereitstellen, legt iOS eine vorübergehende Kopie an, die die Extension gleich nach dem Verschlüsseln löscht. Die Originale bleiben in der anderen App.

iCloud-Sync ist anfangs ausgeschaltet. Schaltest du ihn ein (beim Einrichten oder jederzeit in den Einstellungen), legt die App deinen Tresor in deiner privaten iCloud-Datenbank (Apple CloudKit) ab. Übertragen werden nur verschlüsselte Inhalte: Fotos, Videos, Vorschaubilder und Metadaten werden vorher auf deinem Gerät verschlüsselt. Damit ein Passwort auf allen deinen Geräten gilt, legt die App dort außerdem eine abgeleitete Form deines Passworts ab, verschlüsselt mit dem Schlüssel deines Tresors, ebenso ein optionales eigenes Passwort für „Ausgeblendet“ und für jedes deiner Geräte einen öffentlichen Schlüssel. Dein Passwort selbst wird nirgends gespeichert. Apple als Anbieter von iCloud sieht technische Angaben wie Anzahl und Größe der gespeicherten Datensätze und die Zeitpunkte von Änderungen, nicht aber deren Inhalt. Wir haben keinen Zugriff auf deine iCloud-Daten. Für die Verarbeitung durch Apple gilt die Datenschutzrichtlinie von Apple.

Ohne iCloud-Sync verlassen keine Fotos, Videos oder Metadaten dein Gerät. Nur der Schlüssel, der sich ausschließlich mit deinem Magic-Code öffnen lässt, liegt immer verschlüsselt in deiner privaten iCloud, sofern du bei iCloud angemeldet bist. So gilt ein neuer Magic-Code auf allen deinen Geräten.

Im Onlinemodus (optional, je Gerät) liegen die Originale nur in deiner privaten iCloud. Zum Anzeigen lädt die App ein Original vorübergehend in verschlüsselter Form herunter und löscht diese Kopie, sobald du es verlässt oder die App sperrst.

Schaltest du Face ID oder Touch ID ein, übernimmt iOS die Prüfung vollständig. Die App erfährt nur, ob die Prüfung erfolgreich war, und hat keinen Zugriff auf deine biometrischen Daten.

Fotos und Videos verlassen den Tresor nur, wenn du einen Export ausdrücklich bestätigst, entweder in die Fotos-App oder über das Teilen-Menü. Danach liegen sie unverschlüsselt am gewählten Ziel und sind nicht mehr durch die App geschützt. Standardmäßig wird der Ort beim Export entfernt. Dasselbe gilt für die Löschbestätigung, die du nach dem Löschen eines Albums samt Inhalt teilen kannst: Sie zeigt Albumname, Anzahl, Zeitpunkt und bis auf Umrisse weichgezeichnete Vorschaubilder und verlässt die App nur, wenn du sie teilst.

Den Ort eines Fotos zeigt die App nur nach deiner ausdrücklichen Bestätigung auf einer Karte. Die Koordinaten gehen dann an Apple Karten; es gilt die Datenschutzrichtlinie von Apple.

Schreibst du uns aus der App, öffnet sich deine Mail-App mit der App-Version im Betreff. Deine Nachricht und deine E-Mail-Adresse verwenden wir nur, um dir zu antworten.

Du bekommst die App über den Apple App Store. Für Download, Zahlung und Updates ist Apple verantwortlich; auf diese Daten haben wir keinen Zugriff. Es gilt die Datenschutzrichtlinie von Apple: https://www.apple.com/legal/privacy/

Hast du in den iOS-Einstellungen „Mit App-Entwicklern teilen“ aktiviert, stellt Apple uns anonyme Absturzberichte und Nutzungsstatistiken bereit. Sie lassen keinen Rückschluss auf dich zu.

Was nur auf deinem Gerät oder in deiner privaten iCloud passiert, erreicht uns nicht; diese Daten verarbeiten wir nicht.

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO).

Was die App auf deinem Gerät speichert, bleibt dort, bis du es in der App löschst oder die App entfernst. Daten in deiner iCloud löschst du in den iCloud-Einstellungen deines Geräts.

E-Mails an uns löschen wir, sobald deine Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Weil wir keine Konten führen und die App dich nicht identifiziert, können wir Daten oft keiner Person zuordnen (Art. 11 DSGVO). Schreib uns trotzdem, wir helfen gern.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Datenschutzaufsicht Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

Nikita Aurelian Schulz (PODSchu). Die vollständige Anschrift steht im Impressum auf dieser Seite.

Bei Fragen zum Datenschutz: contact.schulzpod@gmail.com