Datenschutzerklärung der App „RudelSafe“

Stand: 24.10.2026 · gilt für die Android-App RudelSafe (de.christiankempf.rudelsafe). Für diese Website gilt die allgemeine Datenschutzerklärung.

Kurz gesagt: RudelSafe verschlüsselt Deine Dokumente auf dem Handy und legt sie verschlüsselt in Deinem eigenen Cloud-Speicher ab – OneDrive oder Nextcloud. Ohne Dein Master-Passwort oder Dein Notfall-Kit kann sie niemand öffnen – auch ich nicht. Es gibt kein Konto bei mir, keinen Server und keine Werbung.

Hinweis für den Entwurf: RudelSafe ist in Entwicklung. Diese Erklärung vor der Veröffentlichung mit der fertigen App abgleichen (Speicherziele, Scanner und Texterkennung, Druckdienst, ggf. Kauf) und die Angaben zu Google ML Kit im Datensicherheits-Formular der Play Console genauso angeben. Diesen Kasten danach entfernen.

1. Verantwortlicher

2. Dokumente auf Deinem Gerät

Jedes Dokument, seine Angaben (Titel, Kategorie, Datum, Fristen) und der darin erkannte Text werden auf dem Handy verschlüsselt (XChaCha20-Poly1305), jedes Dokument mit eigenem Schlüssel. Den Kontoschlüssel leitet RudelSafe aus Deinem Master-Passwort ab (Argon2id); das Master-Passwort wird nicht gespeichert und verlässt nie das Gerät. Der Wiederherstellungsschlüssel aus dem Notfall-Kit wird nur bei der Einrichtung angezeigt und nicht übertragen. Für die Volltextsuche hält die App einen Suchindex in ihrem geschützten Speicher auf dem Gerät. Geöffnete Dokumente werden nur im Arbeitsspeicher entschlüsselt. Öffnest Du ein Dokument mit einer anderen App („Öffnen mit …“), bekommt diese eine kurzzeitige entschlüsselte Kopie.

3. Scannen und Texterkennung

Zum Scannen nutzt RudelSafe den Dokumentenscanner von Google ML Kit, den die Google-Play-Dienste auf dem Gerät bereitstellen. Die Kamera bedient dabei der Scanner selbst; RudelSafe erhält nur das fertige Ergebnis. Den Text in Scans und Bildern erkennt die Texterkennung von ML Kit, die in der App enthalten ist; Text aus PDFs und Office-Dateien liest RudelSafe selbst aus. Bilder und Text werden auf dem Gerät verarbeitet und nicht an Google übertragen. Aus dem erkannten Text schlägt RudelSafe Titel, Kategorie, Datum und Fristen vor – nach festen Regeln auf dem Gerät, ohne KI-Dienst. Google gibt an, dass ML Kit technische Informationen wie Gerätemodell, App-Name und Leistungsdaten an Google senden kann, um den Dienst zu betreiben und zu verbessern. Wer das vermeiden möchte, importiert Dokumente stattdessen als Datei.

4. Speicher in Deinem OneDrive oder Deiner Nextcloud

RudelSafe legt die verschlüsselten Dokumente und ihr verschlüsseltes Verzeichnis in einem Ordner „RudelSafe“ in dem Speicher ab, den Du wählst:

• OneDrive: Du meldest Dich mit Deinem Microsoft-Konto an (login.microsoftonline.com); die Dateien laufen über die Microsoft-Graph-Schnittstelle (graph.microsoft.com). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; es gilt die Datenschutzerklärung von Microsoft.
• Nextcloud oder WebDAV: RudelSafe verbindet sich direkt mit dem Server, dessen Adresse Du einträgst. Bei Nextcloud meldest Du Dich im Browser an, und RudelSafe erhält ein App-Passwort. Verantwortlich für den Server ist dessen Betreiber – Du selbst oder Dein Anbieter.

Der Anbieter sieht keine Dokumente, Titel oder Texte, sondern nur verschlüsselte Dateien sowie die technischen Angaben, die jede Speicherung mit sich bringt (Konto, Dateigröße, Zeitpunkt, IP-Adresse). Anmeldetoken und App-Passwörter liegen verschlüsselt im Android-Keystore. Nutzt Du auch RudelKey, teilen sich beide Apps das verschlüsselte Rudel-Konto in Deinem Speicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Geteilte Safes und Notfall-Mappe

Ein geteilter Safe hat einen eigenen Schlüssel und einen eigenen Ordner in Deinem Speicher, den RudelSafe für die Mitglieder freigibt. Die Einladung (RUDELSAFE1-…) enthält den Freigabelink und den Schlüssel; Du schickst sie selbst per Nachricht – wer sie hat, kann die Dokumente des Safes lesen. Deine Mitgliedschaften speichert RudelSafe verschlüsselt in Deinem persönlichen Safe. Die Notfall-Mappe eines Safes wird wie die Dokumente verschlüsselt; als PDF zum Drucken entsteht sie nur, wenn Du das auslöst, und geht dann dorthin, wohin Du sie teilst.

6. Import, Teilen und Drucken

Dateien, die Du über die Dateiauswahl von Android wählst oder mit „Teilen → RudelSafe“ aus einer anderen App schickst, liest RudelSafe ein und verschlüsselt sie; geteilter Text wird zu einem Textdokument. Die Originale bleiben unverändert, wo sie waren. Über den Druckdienst „RudelSafe“ kannst Du aus jeder App ablegen: Der Ausdruck wird sofort mit einem Schlüssel aus dem Android-Keystore verschlüsselt und wartet, bis Du die App entsperrst. Der Druckdienst ist nur aktiv, wenn Du ihn in den Android-Druckeinstellungen einschaltest.

7. Erinnerungen

Erinnerungen an Fristen plant RudelSafe als Benachrichtigungen auf dem Gerät ein. Die Benachrichtigung nennt den Titel des Dokuments; es geht dafür nichts ins Internet.

8. Berechtigungen

Eine Kamera- oder Speicherberechtigung fordert RudelSafe nicht an: Der Scanner der Google-Play-Dienste und die Dateiauswahl von Android geben der App nur das, was Du ausdrücklich auswählst.

9. Keine Werbung, keine Analyse

RudelSafe enthält keine Werbung, keine Analyse-Werkzeuge, keine Tracker und keine Absturzberichte.

10. Speicherdauer und Löschung

Die Daten bleiben, bis Du sie in der App löschst oder die App deinstallierst; den Ordner in OneDrive oder Nextcloud löschst Du dort selbst. Android kann App-Daten in Deine persönliche Geräte-Sicherung aufnehmen, wenn Du das in den Systemeinstellungen aktiviert hast; sie bleiben darin verschlüsselt.

11. Deine Rechte

Da ich aus der App keine Daten erhalte und Deine Dokumente nicht entschlüsseln kann, kann ich darüber auch keine Auskunft geben oder sie löschen; die Kontrolle liegt bei Dir – auf Deinem Gerät und in Deinem Speicher. Für Fragen erreichst Du mich unter der oben genannten Adresse. Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.