Datenschutz von Grund auf, klar erklärt.

Wer Visual Locker betreibt

Visual Locker wird von dem unten genannten Unternehmen unter dem Namen Handlr betrieben. Datenschutz- und Supportfragen können an die Supportadresse gesendet werden.

Tresordaten

Auf iPhone und iPad bleiben Fotos und Videos unter Apples Dateischutz im privaten App-Speicher, während der Katalog mit Namen, Daten und Ordnern verschlüsselt ist. Auf Apple Vision Pro sind Tresorinhalte und -katalog im Ruhezustand verschlüsselt. Es gibt kein Visual Locker-Konto, keinen Inhaltsserver, keine CloudKit-Datenbank und keine entfernte Mediathek.

Jede Installation besitzt einen eigenen Tresor und Schlüssel. Inhalte und Änderungen werden nicht synchronisiert. Käufe wiederherstellen stellt nur Pro wieder her.

Anmeldedaten und Zugriff

Die Geräteentsperrung verwendet Apples Systemauthentifizierung. Eigene Tresorcodes oder Tresorpasswörter werden lokal durch Apple-Sicherheitsfunktionen verarbeitet. Handlr erhält sie nicht und kann sie nicht wiederherstellen.

Ohne nutzbare Anmeldedaten oder wiederherstellbare Kopie löscht ein Zurücksetzen den geschützten Inhalt und die Zugriffsdaten.

Fotos-Zugriff, Sichern und Löschen

Du wählst mit den Fotos-Steuerelementen aus, was importiert wird. Originale bleiben in Fotos, sofern du sie nicht getrennt löschst. Apple kann sie unter Zuletzt gelöscht aufbewahren. In Fotos sichern erstellt eine neue Kopie.

Apple-Gerätebackup

Der Tresor ist standardmäßig vom Backup ausgeschlossen. Wenn du es aktivierst, kontrolliert Apple Abschluss und Wiederherstellung. Visual Locker kann das Backup weder prüfen noch garantieren und verwendet es nicht zur Gerätesynchronisierung.

Löschen und Geräteverlust

Das Löschen der App, Zurücksetzen des Tresors sowie Löschen, Verlust, Austausch oder Reparatur des Geräts können lokale Inhalte unzugänglich machen. Handlr besitzt keine entfernte Kopie und keinen Wiederherstellungsschlüssel. Bewahre wichtige Inhalte zusätzlich auf.

Käufe

Apple und RevenueCat verarbeiten den dauerhaften Pro-Kauf und seinen Status. RevenueCat erhält eine anonyme App-ID und notwendigen Basiskontext, aber keine Inhalte, Namen, Suchbegriffe oder Tresor-IDs.

Produktanalyse

Inhaltsfreie Produktanalyse ist standardmäßig aktiv und verwendet pseudonyme IDs. Sie kann Version, Plattform, Sprache, Bildschirme, Aktionen und grobe Ergebniskategorien umfassen. Sie enthält nie Medien, Vorschaubilder, Namen, Suchtexte, Pfade, Fotos- oder Tresor-IDs, Zugangsdaten, Screenshots oder eingegebenen Text.

Automatische Oberflächenerfassung, Personenprofile und Sitzungswiedergabe sind aus. Vor einer öffentlichen Version muss die veröffentlichte Aufbewahrungsgrenze technisch bestätigt sein.

Diagnosen

Absturz- und Zuverlässigkeitsdiagnosen sind standardmäßig aktiv und gehen ohne private Inhalte an Sentry. Sitzungswiedergabe, Screenshots, Aufnahmen, Anhänge, persönliche Identität sowie Datei- und Netzwerkinhalte sind ausgeschlossen. Ziel sind höchstens 90 Tage Aufbewahrung.

Feedback und Support

Produktfeedback ist eine bewusste, getrennte Übermittlung mit deinem Text und begrenztem technischem Kontext, jedoch ohne Tresorinhalte oder Kontaktdaten. Support-E-Mails ermöglichen eine Antwort und werden nur so lange wie nötig gespeichert.

Deine Wahl und deine Rechte

Produktanalyse und Diagnosen lassen sich in Einstellungen getrennt ausschalten. Das stoppt künftige Erfassung, löscht aber nicht automatisch bereits empfangene Daten. Gesetzliche Rechte kannst du über den Support ausüben.

Änderungen und Kontakt

Wesentliche Änderungen veröffentlichen wir hier und falls erforderlich in der App. Weicht eine Übersetzung vom englischen Rechtstext ab, ist sie im gleichen Sinn und ohne Einschränkung zwingender Rechte auszulegen.

Notwendige Verfügbarkeitsprüfungen auf Apple Vision Pro

Auf Apple Vision Pro nutzt Visual Locker die Remote-Konfiguration von PostHog, damit unfertige Spatial-Funktionen nicht verfügbar sind. Diese notwendigen Prüfungen verwenden eine pseudonyme Installations-ID sowie begrenzten Kontext zu Anfrage, App-Version, Betriebssystem und Gerät. Sie können auch stattfinden, wenn Produktanalyse ausgeschaltet ist.

Die Prüfungen senden weder Nutzungsereignisse noch Tresorinhalte. Sie sind technisch von Produktanalyse getrennt und schalten sie nicht wieder ein.

Aufbewahrung von Analyse- und Diagnosedaten

Zum Stand dieser Richtlinie zeigen die aktiven PostHog-Projekte eine Aufbewahrung von 84 Monaten ohne erzwungene Begrenzung. 84 Monate sind daher kein bestätigter Höchstwert. Wir veröffentlichen diese standardmäßig aktivierte Änderung erst, wenn eine erzwungene Grenze von 12 Monaten angewendet und bestätigt wurde oder ein anderer unterstützter Zeitraum rechtlich und datenschutzrechtlich geprüft und hier genannt ist.

Sentry kann Stack-Frames, Ausnahmetyp, Threads, Gerätefamilie, Betriebssystem, Version, Build, Umgebung und Vertriebskanal erhalten. Ein Filter entfernt private Pfade, Namen, Suchbegriffe, Feedback, Tresor-IDs und andere eingegebene Werte. Vorgesehen sind höchstens 90 Tage. Die aktive Einstellung muss vor Veröffentlichung dieser standardmäßig aktivierten Änderung bestätigt werden.

Anonymes Produktfeedback und Einstellungen

Das Senden von Produktfeedback erlaubt nur diese einzelne Übermittlung. Sie enthält Antwort, Umfrage-IDs, Version, Build, Umgebung, Vertriebskanal, Betriebssystemplattform und -version, wirksame App-Sprache sowie eine neue anonyme Referenz. Kontaktdaten, exaktes Gerätemodell und Tresorinhalte sind ausgeschlossen. Wir können nicht antworten, da wir die absendende Person nicht kennen. Die App zeigt eine Referenz für Löschanfragen.

Produktanalyse und Diagnosen sind standardmäßig aktiv und werden getrennt gesteuert. Das Ausschalten stoppt künftige Erfassung, aber bereits eingereihte Ereignisse und empfangene Daten unterliegen weiter der Aufbewahrung des Anbieters. Ein Tresor-Reset ändert die Analyse-ID, aber nicht die Einstellungen. Eine Neuinstallation stellt beide auf standardmäßig aktiv zurück. Keine dieser Aktionen löscht automatisch Anbieterdaten.

Dienstleister und internationale Verarbeitung

Apple und RevenueCat unterstützen Käufe und Pro-Zugang. PostHog stellt die notwendigen Spatial-Konfigurationsprüfungen auf Apple Vision Pro, Produktanalyse und einmalige anonyme Feedbackübermittlung bereit. Sentry stellt Absturz- und Zuverlässigkeitsdiagnosen bereit. Unser E-Mail-Anbieter verarbeitet Supportnachrichten. Diese Anbieter können begrenzte Informationen unter ihren Schutzmaßnahmen und unseren Dienstleistungsvereinbarungen außerhalb deines Landes verarbeiten.

Deine Rechte, Website-Datenschutz und Unternehmensangaben

Je nach Wohnort kannst du Auskunft, Berichtigung, Löschung oder Einschränkung gespeicherter personenbezogener Daten verlangen oder bestimmten Verarbeitungen widersprechen. Wende dich an den Support. Du kannst dich außerdem bei der britischen Information Commissioner’s Office oder deiner lokalen Aufsichtsbehörde beschweren.

Diese Seite wird auf der Handlr-Website gehostet. Websiteanalyse wird erst geladen, nachdem Analyse-Cookies akzeptiert wurden. Sieh in die Handlr-Datenschutzrichtlinie oder nutze die Cookie-Einstellung in der Fußzeile.

Betreiber ist das am Ende dieser Seite genannte Unternehmen, das unter Handlr handelt. Firmennummer, eingetragene Anschrift und ICO-Registrierungsreferenz stehen bei den Kontaktdaten.

Technische Einzelheiten der Verarbeitung

Tresordateien werden nur bei Bedarf im Arbeitsspeicher entschlüsselt, während der Tresor geöffnet ist. Das Tresorpasswort wird lokal an Apples Sicherheitsfunktionen übergeben und nicht als lesbare App-Daten gespeichert. Passwortfelder unterstützen Einfügen und Passwortmanager.

Beim Sichern in Fotos verwendet jede für große Objekte erforderliche temporäre Datei den Dateischutz des Geräts, ist vom Backup ausgeschlossen und wird nach dem Vorgang oder beim nächsten Start gelöscht.

RevenueCat verarbeitet eine anonyme App-Benutzer-ID, Kauf- und Berechtigungsstatus, Produktinformationen sowie grundlegenden App- und Gerätekontext. Visual Locker verwendet diese ID nicht für Produktanalyse und nicht zur dienstübergreifenden Identifizierung.

Produktanalyse kann Installationen, Updates, Sitzungen, feste Bildschirmnavigation, Funktionsnutzung, Importe, Ansicht nach grobem Medientyp, Suche ohne Suchbegriff, Sortierung, Filter, Ordner, Export, Einstellungen, Support, Pro-Käufe sowie grobe Leistungs- und Zuverlässigkeitsergebnisse umfassen. Erfasst werden können Version, Build, Betriebssystem, Gerätefamilie, Plattform, Sprache, Umgebung, Vertriebskanal, feste Aktionen und Bildschirme, grober Medientyp, dokumentierte Mengen-, Größen- und Dauerbereiche, Verfügbarkeit des Fortschritts, Endphase und feste Fehlerkategorie.

Ausgeschlossen sind Fotos, Videos, Vorschaubilder, Datei- und Ordnernamen, Such- und Feedbacktext, Pfade, Fotos-, Tresor- oder Objekt-IDs, exakte Bytezahlen, exakte Importdauer, Dateitypen, Codecs, Authentifizierungsdaten, Screenshots, Bildschirmaufnahmen und beliebige Fehlerbeschreibungen.

Sentry erhält bereinigte Berichte zu Abstürzen, vollständig blockierenden App-Hängern und behandelten technischen Fehlern sowie Release-Health-Daten. Sitzungswiedergabe, Screenshots, Bildschirmaufnahme, Ansichtshierarchie, Anhänge, persönliche Identität, Profiling, automatische Interaktionserfassung sowie Datei- und Netzwerktexte sind deaktiviert. Erlaubt sind nur sichere, inhaltsfreie technische Breadcrumbs zum App-Lebenszyklus.

Wenn du dem Support eine E-Mail sendest, erhalten wir deine Adresse und die von dir gewählten Angaben. Wir verwenden sie zum Antworten, Untersuchen und Führen erforderlicher Geschäftsunterlagen und bewahren sie nur so lange auf, wie es dafür und für gesetzliche Pflichten nötig ist.

Direkter Kontakt zum App-Team

Handlr Ventures Ltd, handelnd als Handlr, ist in England eingetragen, Firmennummer 12786304. ICO-Registrierungsreferenz: ZB451786. Eingetragene Anschrift: 82 Wandsworth Bridge Road, London, SW6 2TF, United Kingdom. app-support@handlr.ai.

Support