Diese Datenschutzerklärung erläutert, wie Locki ("wir", "unser", "uns") Informationen erfasst, verwendet und schützt, wenn Sie unsere Browser-Erweiterung, das Admin-Dashboard und unsere Website nutzen. Ihr Datenschutz ist die Grundlage unseres Produkts — wir haben Locki so entwickelt, dass die sensibelsten Daten niemals unsere Server berühren.
1. Informationen, die wir nicht erfassen
Locki wurde mit Datenschutz als Kernprinzip entwickelt. Wir erfassen, speichern oder übertragen keine Ihrer verschlüsselten Daten, Klartextinhalte oder vertraulichen Kommunikation. Die gesamte Ver- und Entschlüsselung erfolgt lokal in Ihrem Browser — kein Klartext wird jemals an unsere Server oder Dritte gesendet.
2. Informationen, die wir erfassen können
Wenn Sie ein Organisationskonto erstellen oder das Admin-Dashboard nutzen, erfassen wir die für den Betrieb des Dienstes notwendigen Mindestinformationen: Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), den Organisationsnamen und Authentifizierungstoken. Wir speichern außerdem verschlüsseltes Schlüsselmaterial (niemals Klartextschlüssel) und Audit-Protokoll-Metadaten (Akteur-E-Mail, Aktionstyp, Zeitstempel und Kontext — niemals den Klartextinhalt des Verschlüsselten).
2a. Organisationsdaten
Für Teams Pro-Kunden speichern wir Informationen zur Organisationsstruktur: Nutzer-E-Mail-Adressen, Gruppenmitgliedschaften, Rollenzuweisungen und Schlüsselversionsverlauf. Diese Informationen werden ausschließlich für den Betrieb der Team-Schlüsselverteilung und Zugriffskontrollfunktionen verwendet. Sie werden niemals verkauft, vermietet oder für Werbezwecke genutzt.
3. Cookies und Analysen
Unsere öffentliche Website verwendet Analyse-Tools, um zu verstehen, wie sie genutzt wird. Wo das Gesetz eine Einwilligung verlangt, laufen sie erst, nachdem Sie im Cookie-Banner zugestimmt haben; anderswo laufen sie auf Grundlage unseres berechtigten Interesses, die Website zu verbessern, bis Sie „Ablehnen“ wählen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern. Unsere Analyseanbieter können diese Daten außerhalb Ihres Landes verarbeiten, mit Garantien wie dem EU-US Data Privacy Framework. Sie sehen niemals Ihre verschlüsselten Inhalte, persönlichen Texte oder privaten Daten.
3a. Zahlungs- und Abrechnungsdaten
Abonnementzahlungen werden von Lemon Squeezy, einem zertifizierten Zahlungsdienstleister, verarbeitet. Locki speichert niemals Ihre Zahlungskarteninformationen. Wir behalten nur den Abonnementstatus und Abrechnungskennungen, die zur Verwaltung Ihres Abonnements erforderlich sind.
4. Wie wir Informationen verwenden
Alle Informationen, die wir besitzen, werden ausschließlich verwendet für:
- Den Betrieb und die Sicherung der Locki-Erweiterung und des Admin-Dashboards
- Die Verteilung verschlüsselter Org-Schlüssel an autorisierte Teammitglieder
- Die Bereitstellung von Audit-Protokollen und Compliance-Transparenz innerhalb Ihrer Organisation
- Die Verarbeitung von Abonnementzahlungen und die Abrechnungsverwaltung
- Die Beantwortung von Support-Anfragen und die Verbesserung des Produkts
5. Weitergabe von Informationen
Wir verkaufen, vermieten oder teilen Ihre persönlichen oder organisatorischen Daten nicht mit Werbetreibenden oder externen Diensten. Wir geben Daten nur an wesentliche Dienstanbieter weiter (Lemon Squeezy für Zahlungen, Resend für transaktionale E-Mails) im Rahmen strenger Datenverarbeitungsvereinbarungen. Informationen können auch offengelegt werden, wenn dies nach geltendem Recht erforderlich ist.
6. Datensicherheit
Wir wenden branchenübliche Sicherheitsmaßnahmen an: verschlüsselter Schlüsselspeicher, JWT-basierte Authentifizierung mit kurzlebigen Zugriffstoken und strikte organisatorische Datenisolierung. Kein Klartext-Schlüsselmaterial oder verschlüsselte Inhalte werden auf unseren Servern gespeichert. Ihre Verschlüsselungsschlüssel werden AES-GCM-verschlüsselt mit Schlüsseln gespeichert, die Ihr Gerät niemals verlassen.
7. Ihre Rechte
Sie haben das Recht, auf personenbezogene Daten, die wir über Sie besitzen, zuzugreifen, sie zu korrigieren oder zu löschen. Organisations-Admins können über das Dashboard oder durch Kontaktaufnahme unter contact@lockisecurity.com einen vollständigen Datenexport oder die Löschung der Daten ihrer Organisation beantragen. Wir bearbeiten alle Anfragen umgehend.
8. Richtlinienaktualisierungen
Diese Datenschutzerklärung kann regelmäßig aktualisiert werden, um Produktänderungen oder neue gesetzliche Anforderungen widerzuspiegeln. Etwaige Überarbeitungen werden auf dieser Seite mit dem neuesten Revisionsdatum oben veröffentlicht.
9. Kontakt
Wenn Sie Fragen, Bedenken oder Feedback zu dieser Datenschutzerklärung haben, kontaktieren Sie uns unter contact@lockisecurity.com.