Datenschutzerklärung für Wallace

Stand: 1. Oktober 2026. Gilt für Wallace 1.0 und neuere Versionen.

1. Verantwortlicher

Benjamin Burk
Berliner Allee 47
64295 Darmstadt
Deutschland
E-Mail: wallace@benpho.com

Benjamin Burk („der Anbieter“) veröffentlicht Wallace und betreibt diese Website. Er ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitungen, über die er entscheidet und die unten beschrieben sind.

2. Kurz gesagt

• Wallace hat keine Registrierung, keine Nutzerkonten, keine Analyse, keine Werbung, kein Tracking und keinen Server des Anbieters.
• Der Anbieter erhält keine Daten aus Wallace: weder Ihre Konten, geheimen Schlüssel oder Codes noch Angaben zu Ihrer Nutzung oder Ihre IP-Adresse.
• Ihre Authenticator-Konten liegen im Schlüsselbund (Keychain) von Apple auf Ihren Geräten. Wenn Sie den iCloud-Schlüsselbund nutzen, synchronisiert Apple sie zwischen Ihren eigenen Geräten.
• Die einzige Verbindung, die Wallace von sich aus aufbaut, ist der optionale Abruf einer öffentlichen Liste von Datenlecks bei Have I Been Pwned. Er erfolgt nur, wenn Sie die Überwachung einschalten.

3. Daten, die auf Ihren Geräten bleiben

Wallace speichert auf Ihrem Gerät:

• Ihre Authenticator-Konten: Name des Dienstes, Kontoname, geheimer Schlüssel, Code-Einstellungen und, falls Sie sie hinzufügen, Dienst-Domains;
• Konten in „Recently Deleted“ (zuletzt gelöscht), bis Sie sie endgültig löschen;
• den Fortschritt eines Imports, den Verlauf der Meldungen zu Datenlecks und Ihre Einstellungen (App-Sperre, Zeit für die automatische Sperre, Leeren der Zwischenablage, Überwachung und Mitteilungen, Datum der letzten Sicherung);
• die öffentliche Liste der Datenlecks, wenn Sie die Überwachung nutzen, sowie eine Liste der letzten 20 Netzwerkanfragen, die Wallace gestellt oder blockiert hat.

Nichts davon wird an den Anbieter übermittelt.

iCloud-Schlüsselbund. Ist der iCloud-Schlüsselbund eingeschaltet, synchronisiert Apple Ihre Authenticator-Konten, auch die unter „Recently Deleted“, mit Ende-zu-Ende-Verschlüsselung zwischen den Geräten, die mit Ihrem Apple Account angemeldet sind. Apple erbringt diesen Dienst Ihnen gegenüber nach eigenen Bedingungen und eigener Datenschutzrichtlinie. Der Anbieter hat darauf keinen Zugriff. Alle anderen oben genannten Daten bleiben auf dem Gerät, auf dem sie entstanden sind.

Verschlüsselte Sicherung. Wenn Sie eine Sicherung exportieren, verschlüsselt Wallace Ihre Konten auf Ihrem Gerät mit einer Passphrase und schreibt die Datei nur dorthin, wo Sie sie speichern. Der Anbieter erhält weder die Datei noch die Passphrase und kann eine verlorene Passphrase nicht wiederherstellen.

Daten löschen. Löschen Sie ein Konto in Wallace und anschließend endgültig unter „Recently Deleted“. Das Entfernen der App löscht Konten nicht zuverlässig aus dem Schlüsselbund; löschen Sie sie daher zuerst in Wallace. Wenn Sie die Überwachung ausschalten, wird die heruntergeladene Liste gelöscht.

4. Überwachung von Datenlecks mit Have I Been Pwned (optional)

Die Überwachung ist standardmäßig ausgeschaltet. Wenn Sie sie einschalten und bestätigen, lädt Wallace die öffentliche Liste gemeldeter Datenlecks von Have I Been Pwned (haveibeenpwned.com) herunter, einem Dienst der Superlative Enterprises Pty Ltd, Queensland, Australien. Wallace tut dies etwa einmal am Tag, solange die App geöffnet und entsperrt ist, oder wenn Sie „Check now“ wählen, und höchstens zehnmal in 24 Stunden.

• Was gesendet wird: eine gewöhnliche Anfrage nach der öffentlichen Liste. Sie enthält weder Ihre Konten noch E-Mail-Adressen, Dienstnamen, geheime Schlüssel oder Codes. Den Abgleich mit Ihren Diensten führt Wallace ausschließlich auf Ihrem Gerät durch.
• Was Have I Been Pwned und sein Netzwerk sehen können: die IP-Adresse Ihres Geräts, den Zeitpunkt der Anfrage, den App-Namen „Wallace“ in der Anfrage sowie übliche technische Angaben, die das Betriebssystem hinzufügt, etwa die akzeptierte Komprimierung und Sprache. Have I Been Pwned liefert seine Inhalte über Cloudflare aus.
• Zweck und Rechtsgrundlage: die von Ihnen gewünschte Überwachung bereitzustellen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Einschalten der Überwachung erteilen. Sie können sie jederzeit widerrufen, indem Sie die Überwachung ausschalten; bereits erfolgte Anfragen bleiben davon unberührt.
• Außerhalb der EU: Have I Been Pwned hat seinen Sitz in Australien, und Cloudflare arbeitet weltweit. Ihre IP-Adresse kann daher in Ländern verarbeitet werden, für die die EU kein angemessenes Datenschutzniveau festgestellt hat und in denen Ihre Rechte schwerer durchzusetzen sein können. Mit dem Einschalten der Überwachung willigen Sie darin ein (Art. 49 Abs. 1 lit. a DSGVO).
• Have I Been Pwned verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung: https://haveibeenpwned.com/Privacy

Der Anbieter erhält keine dieser Daten.

5. Kamera, Bilder, Dateien, Zwischenablage, Mitteilungen und Geräteauthentifizierung

• Kamera (iPhone und iPad): wird nur verwendet, während Sie einen QR-Code scannen. Bilder werden weder gespeichert noch übermittelt.
• Bilder, die Sie „Add from QR image“ übergeben: werden auf Ihrem Gerät gelesen und danach verworfen. Wallace fragt nicht nach Zugriff auf Ihre Fotomediathek.
• Dateien, die Sie importieren: werden nur gelesen. Wallace verändert, kopiert oder überträgt sie nicht.
• Zwischenablage: Ein kopierter Code oder eine kopierte Passphrase bleibt nur auf diesem Gerät und wird nicht mit Ihren anderen Geräten geteilt. Wallace entfernt einen kopierten Code nach 30 Sekunden, wenn diese Einstellung aktiv ist, und eine kopierte Passphrase immer nach 60 Sekunden.
• Mitteilungen (optional): werden auf Ihrem Gerät erzeugt und lauten nur „Wallace has new security information.“
• Face ID, Touch ID und Passwörter verarbeitet das System von Apple. Wallace erfährt nur, ob die Authentifizierung erfolgreich war.

6. App Store

Sie erhalten Wallace über den App Store von Apple; Apple verarbeitet Daten zu Ihrem Download nach seiner eigenen Datenschutzrichtlinie. Der Anbieter erhebt keine Analysedaten, und Wallace enthält keinen Code für Analyse oder Absturzberichte. Unabhängig von Wallace zeigt Apple allen App-Entwicklern zusammengefasste Statistiken, etwa die Zahl der Downloads, sowie Absturzberichte von Nutzern, die sich für das Teilen mit Entwicklern entschieden haben. Diese lassen keinen Rückschluss auf Ihre Person zu. Sie können das auf Ihrem Mac unter Systemeinstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen → „Mit App-Entwicklern teilen“ ausschalten.

7. Wenn Sie dem Anbieter eine E-Mail schreiben

Wenn Sie an wallace@benpho.com schreiben, verarbeitet der Anbieter Ihre E-Mail-Adresse, Ihre Nachricht und alle darin enthaltenen Angaben ausschließlich, um Ihnen zu antworten. Rechtsgrundlage ist das berechtigte Interesse des Anbieters an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft. Ihre E-Mail wird gelöscht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der E-Mail-Anbieter des Anbieters verarbeitet die Nachrichten in dessen Auftrag.

Senden Sie niemals geheime Schlüssel, QR-Codes, Codes, Sicherungsdateien oder Passphrasen per E-Mail. Der Anbieter wird Sie niemals danach fragen.

8. Diese Website

Diese Website (wallace.benpho.com) wird über Cloudflare Pages von der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt. Wenn Sie eine Seite aufrufen, sendet Ihr Browser Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite und technische Angaben wie Browsertyp und Sprache. Cloudflare benötigt diese Angaben, um die Seite auszuliefern und die Website vor Angriffen zu schützen, und kann sie kurzzeitig in seinen Logs speichern. Der Anbieter erhält diese Logs nicht und wertet sie nicht aus.

Die Website verwendet keine Cookies, keine Analyse und keine Inhalte anderer Websites wie Schriften, Skripte oder Bilder. Cloudflare kann ein technisch notwendiges Sicherheits-Cookie setzen, wenn es ungewöhnlichen Datenverkehr erkennt.

Rechtsgrundlage ist das berechtigte Interesse des Anbieters an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten im Auftrag des Anbieters auf Grundlage seines Auftragsverarbeitungsvertrags. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Da der Anbieter aus der App keine Daten erhält, betreffen solche Anfragen in der Regel nur E-Mails, die Sie geschickt haben. Schreiben Sie an wallace@benpho.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), also die Bereitstellung dieser Website (Abschnitt 8) und die Beantwortung von E-Mails (Abschnitt 7), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Anbieter verarbeitet die Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreiben Sie dazu an wallace@benpho.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem Sie leben oder arbeiten. Für den Anbieter zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, https://datenschutz.hessen.de.

Sie sind nicht verpflichtet, personenbezogene Daten anzugeben, um Wallace zu nutzen. Wallace trifft keine automatisierten Entscheidungen über Sie.

10. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Wallace oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung.