Datenschutzerklärung der App „RudelKey“

Stand: 24.10.2026 · gilt für die Android-App RudelKey (de.christiankempf.rudelkey), das Windows-Programm RudelKey und die Firefox-Erweiterung „RudelKey für Firefox“. Für diese Website gilt die allgemeine Datenschutzerklärung.

Kurz gesagt: Deine Passwörter liegen verschlüsselt auf Deinem Gerät. Wenn Du den Abgleich einschaltest, kommen sie verschlüsselt in Deinen eigenen Cloud-Ordner. Ohne Dein Master-Passwort oder Dein Notfall-Kit kann sie niemand lesen – auch ich nicht. Es gibt kein Konto, keinen Server und keine Werbung.

1. Verantwortlicher

2. Der Tresor auf Deinem Gerät

Alle Einträge – Titel, Webseite, Benutzername, Passwort, 2FA-Schlüssel, Notizen und der Verlauf früherer Passwörter – liegen im Speicher der App, jeder einzeln verschlüsselt (XChaCha20-Poly1305). Den Schlüssel dafür leitet RudelKey aus Deinem Master-Passwort ab (Argon2id). Das Master-Passwort selbst wird nicht gespeichert und verlässt nie das Gerät. Der Wiederherstellungsschlüssel aus dem Notfall-Kit wird nur bei der Einrichtung angezeigt und ebenfalls nicht übertragen. Nach der von Dir eingestellten Zeit sperrt sich RudelKey wieder.

3. Automatisches Ausfüllen auf dem Handy

Schaltest Du RudelKey als Autofill-Dienst ein, übermittelt Android der App die Struktur von Anmeldeformularen in anderen Apps und im Browser (Feldarten, Name der App bzw. Adresse der Seite). RudelKey nutzt das nur, um passende Einträge vorzuschlagen und neue Logins zu speichern. Diese Angaben verlassen das Gerät nicht; gespeichert wird nur, was Du ausdrücklich speicherst, und welchen Eintrag Du für eine App gewählt hast.

4. Firefox-Erweiterung unter Windows

Die Erweiterung „RudelKey für Firefox“ erkennt Anmeldefelder auf Webseiten und zeigt dafür passende Logins. Sie spricht nur mit dem RudelKey-Programm auf demselben PC: über die Native-Messaging-Schnittstelle von Firefox an einen kleinen Vermittler und von dort ausschließlich an 127.0.0.1. Übertragen werden die Adresse der Seite und – wenn Du ein Login speichern willst – das, was Du auf der Seite eingetippt hast. Ist der Tresor gesperrt, gibt das Programm nichts heraus. Die Erweiterung sammelt keine Daten und schickt nichts ins Internet.

5. Fingerabdruck und Windows Hello

Das Entsperren per Fingerabdruck übernimmt Android, unter Windows übernimmt es Windows Hello (PIN, Gesicht oder Fingerabdruck). RudelKey erhält keine biometrischen Daten, nur das Ergebnis; der Schlüssel dazu liegt im Android-Keystore bzw. in der Schlüsselverwaltung von Windows.

6. Zwischenablage

Kopierte Passwörter, Benutzernamen und 2FA-Codes löscht RudelKey nach 30 Sekunden wieder aus der Zwischenablage. Unter Android werden sie als vertraulich markiert, damit sie nicht in Vorschauen erscheinen; unter Windows landen sie nicht im Zwischenablage-Verlauf und nicht im Cloud-Abgleich der Zwischenablage.

7. Abgleich über Deinen Cloud-Ordner (optional)

Schaltest Du den Abgleich auf dem Handy ein, speichert RudelKey den verschlüsselten Tresor in einem Ordner „RudelKey“ in Deinem OneDrive. Dafür meldest Du Dich mit Deinem Microsoft-Konto an (login.microsoftonline.com); die Dateien laufen über die Microsoft-Graph-Schnittstelle (graph.microsoft.com). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; es gilt die Datenschutzerklärung von Microsoft. Unter Windows schreibt RudelKey in einen Ordner auf dem PC, den Du wählst; in die Cloud bringt ihn Dein Sync-Programm (etwa OneDrive, Nextcloud, Dropbox oder Google Drive), für das dessen Anbieter verantwortlich ist.

In den Ordner kommen nur verschlüsselte Daten. Der Anbieter sieht keine Passwörter oder Einträge, sondern nur verschlüsselte Dateien sowie die technischen Angaben, die jede Speicherung mit sich bringt (Konto, Dateigröße, Zeitpunkt, IP-Adresse). Die Anmeldetoken liegen verschlüsselt im Android-Keystore. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Abgleich stellt RudelKey keine Verbindung ins Internet her.

8. Familie und geteilte Tresore (optional)

Gründest Du eine Familie, legt RudelKey in Deinem OneDrive einen Ordner „RudelKey Familie“ an, den Du mit den anderen teilst. Darin liegen die geteilten Tresore, jeder mit eigenem Schlüssel, sowie die Mitgliederliste mit Namen, Rolle (Eltern oder Kind) und öffentlichen Schlüsseln der Geräte – alles signiert und, soweit es Inhalte betrifft, verschlüsselt. Aufgenommen wird nur, wen ein Elternteil nach Vergleich eines Prüfcodes bestätigt. Nutzt Du die Wiederherstellung über die Familie, bekommt jeder gewählte Helfer einen verschlüsselten Teil Deines Schlüssels; ein einzelner Teil verrät nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Import

Beim Import liest RudelKey die CSV-Datei, die Du über die Dateiauswahl wählst, und verschlüsselt die Einträge. Die Datei selbst bleibt unverändert liegen – lösch sie danach, denn sie enthält alle Passwörter unverschlüsselt.

10. Berechtigungen (Android)

11. Keine Werbung, keine Analyse

RudelKey enthält keine Werbung, keine Analyse-Werkzeuge, keine Tracker und keine Absturzberichte.

12. Speicherdauer und Löschung

Die Daten bleiben auf Deinem Gerät, bis Du sie in der App löschst oder die App deinstallierst. Den Ordner in der Cloud löschst Du dort selbst. Android kann App-Daten in Deine persönliche Geräte-Sicherung aufnehmen, wenn Du das in den Systemeinstellungen aktiviert hast; der Tresor bleibt darin verschlüsselt.

13. Deine Rechte

Da ich aus der App keine Daten erhalte und den Tresor nicht entschlüsseln kann, kann ich darüber auch keine Auskunft geben oder sie löschen; die Kontrolle liegt bei Dir – auf Deinem Gerät und in Deinem Cloud-Ordner. Für Fragen erreichst Du mich unter der oben genannten Adresse. Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.