Datenschutz

Verantwortlicher Art. 4 Nr. 7 DSGVO

Robert Schilke · Schilke Security & Research
Alte Straße 19
37115 Duderstadt
Deutschland

E-Mail:  ► E-Mail anzeigen

Grundsatz

SSR-Vault erhebt, speichert und überträgt keinerlei personenbezogene Daten an den Anbieter oder an Dritte. Alle Zugangsdaten liegen verschlüsselt auf Ihrem Hardware-Stick (Sicherheits-Chip) und werden ausschließlich lokal auf Ihrem Gerät verarbeitet.

Es gibt keinen Server, keine Cloud, kein Tracking, keine Analyse und keine Telemetrie. Der Stick hat keine Netzwerkverbindung (air-gapped).

Welche Daten wo verarbeitet werden — ausschließlich lokal

• Zugangsdaten (Benutzername/Passwort): werden zwischen Hardware-Stick und Browser ausgetauscht und dabei zusätzlich Ende-zu-Ende-verschlüsselt (der Vermittlungsdienst auf dem PC sieht sie nie im Klartext). Sie verlassen Ihren PC nicht und werden nicht an uns gesendet.
• Webseiten-Formularfelder: Die Erweiterung erkennt auf Login-Seiten Benutzer-/ Passwortfelder, um Logins automatisch auszufüllen oder zum Speichern anzubieten — rein lokal im Browser. Es werden keine Seiteninhalte gespeichert oder übermittelt.
• Lokale Browser-Speicherung (chrome.storage): Einstellungen (z. B. Sprache, gewählter Anschluss) und ein temporärer Sitzungs-Cache der Eintragsliste (nur Domain + Benutzername, niemals Passwörter). Verbleibt lokal.
• Native Messaging: Kommunikation der Erweiterung mit dem lokalen Vermittlungsdienst (Native Host), der mit dem Stick spricht — ausschließlich lokal auf Ihrem PC.

Berechtigungen der Erweiterung und ihr Zweck

• nativeMessaging — Kommunikation mit dem lokalen Native Host (Hardware-Stick).
• storage — lokale Einstellungen + Sitzungs-Cache (keine Passwörter).
• Host-Zugriff (<all_urls>) / activeTab / scripting — Login-Felder auf besuchten Seiten erkennen und ausfüllen; nur bei aktiver Nutzung, keine Inhaltsübermittlung.
• webNavigation — erkennt einen erfolgten Login, um das Speichern anzubieten.
• notifications — lokale Hinweise (z. B. „Login speichern?").

Datensicherheit

Passwörter werden mit AES-256-GCM verschlüsselt und im ATECC-Secure-Element des Sticks gehalten; die Schlüssel verlassen den Chip nie. PIN-Schutz mit Selbstlöschung nach 10 Fehlversuchen. Backups sind separat passwortverschlüsselt.

Weitergabe an Dritte

Keine. Es findet keine Übermittlung an Dritte und keine Auftragsverarbeitung statt.

Externe Links

Die Erweiterung enthält Links zu unserer Website und zu „Buy me a coffee". Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir übertragen dorthin keine Ihrer Daten automatisch.

Ihre Rechte Art. 15–21 DSGVO

Da wir keine personenbezogenen Daten erheben oder speichern, liegen uns keine Ihrer Daten vor. Unabhängig davon haben Sie die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Anfragen richten Sie bitte an die oben genannte Adresse. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Änderungen dieser Erklärung

Diese Erklärung kann bei Funktionsänderungen angepasst werden. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.