BreakingGlassEnglish

Datenschutzerklärung: BreakingGlass für iPhone

Stand: 21. Oktober 2026

Kurz gesagt

1. Verantwortlicher

insight 42 UG (haftungsbeschränkt)
Barellistraße 6
85049 Ingolstadt
Deutschland

E-Mail: support@insight42.com
Telefon: +49 841 96 911 766

2. Was die App verarbeitet, und wo

BreakingGlass verarbeitet diese Daten, und zwar nur auf Ihrem iPhone:

Diese Daten liegen im iOS-Schlüsselbund und in der lokalen Datenbank der App. Die App überträgt sie weder an uns noch an Dritte. Wir erhalten sie nicht und können sie nicht einsehen.

3. Übertragung zwischen iPhones, nur per QR-Code

Zwischen iPhones gehen Daten nur über QR-Codes: Ein Gerät zeigt einen Code, ein anderes scannt ihn mit der Kamera, persönlich und am selben Ort. Alles Geheime darin ist an einen Einmal-Schlüssel des empfangenden iPhones verschlüsselt (HPKE nach RFC 9180 mit X25519, HKDF-SHA256 und AES-256-GCM) und vom Absender signiert. Der Einmal-Schlüssel liegt nur im Arbeitsspeicher und wird danach verworfen.

Daneben enthalten die Codes öffentliche Angaben: öffentliche Schlüssel, Kennungen, Prüfsummen und Signaturen, die Namen, die Mitglieder für sich eingeben, und im Einladungs-Code den Namen der Gruppe, den Namen des Erstellers und wie viele Mitglieder nötig sind. Wer die ausgetauschten Codes abfilmt, sieht höchstens solche Angaben, aber nichts Geheimes. Wir sind an diesen Übertragungen nicht beteiligt.

4. Kamera

Die App nutzt die Kamera nur, um QR-Codes zu scannen, auch den QR-Code auf einem Papierschlüssel. Das Kamerabild wird auf dem Gerät ausgewertet und weder gespeichert noch übertragen. Den Zugriff können Sie jederzeit widerrufen (Einstellungen > BreakingGlass > Kamera). Dann kann die App keine Codes mehr scannen; einen Papierschlüssel können Sie weiterhin eintippen.

5. Face ID

Bevor Ihr iPhone einen Anteil freigibt oder einen Papierschlüssel zum Abschreiben zeigt, fragt iOS nach Face ID (oder nach Touch ID oder dem Gerätecode). Die Prüfung übernimmt iOS; die App erfährt nur, ob sie gelungen ist. Biometrische Daten erhalten weder die App noch wir.

6. Papierschlüssel und Drucken

Jedes Mitglied erhält einen Papierschlüssel. Die Papierschlüssel aller Mitglieder entstehen auf dem iPhone des Erstellers und liegen dort nur im Arbeitsspeicher; gespeichert wird ein Papierschlüssel auf keinem iPhone. Der Ersteller druckt sie oder zeigt sie zum Abschreiben, bevor irgendein Paket sein iPhone verlässt.

Zum Abschreiben zeigt die App jeweils nur die Seite eines Mitglieds, erst nach Face ID, und sie verweigert die Anzeige, solange der Bildschirm aufgezeichnet oder gespiegelt wird, etwa per Bildschirmaufnahme oder AirPlay.

Zum Drucken nutzt die App die Druckfunktion von iOS (AirPrint): iOS schickt das Dokument über Ihr lokales Netzwerk an den Drucker, den Sie auswählen. Die App selbst baut dafür keine Verbindung auf. Nutzen Sie einen Drucker, dem Sie vertrauen; manche Drucker speichern Druckaufträge. Wenn Sie das Dokument über die Druckfunktion speichern oder teilen, statt es zu drucken, gelangt es dorthin, wohin Sie es schicken, etwa in die Dateien-App oder in iCloud Drive. Wir empfehlen, den Papierschlüssel nur auf Papier aufzubewahren.

7. Backups

Wenn Sie iCloud-Backup nutzen oder Ihr iPhone mit einem Computer sichern, kann iOS die lokale Datenbank der App mitsichern. Darin stehen unter anderem die Namen von Gruppen und Mitgliedern. Die Schlüssel, mit denen sich Ihr Anteil öffnen lässt, sind an dieses iPhone gebunden und lassen sich auf keinem anderen Gerät wiederherstellen. Ein Backup öffnet deshalb keinen Anteil, und auf einem neuen iPhone ist Ihr bisheriger Anteil nicht mehr nutzbar. Backups verwaltet Apple nach Ihren Einstellungen und Apples Bedingungen; wir haben darauf keinen Zugriff.

8. Was wir erhalten

Aus der App: nichts.

App Store. Download, Kauf und Updates wickelt Apple ab und ist dafür selbst verantwortlich; es gilt Apples Datenschutzrichtlinie. Von Apple erhalten wir zusammengefasste Statistiken, etwa die Zahl der Downloads, ohne Bezug zu Ihrer Person.

Absturzberichte über Apple, nur wenn Sie zugestimmt haben. Haben Sie in iOS „Mit App-Entwicklern teilen“ eingeschaltet (Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen), gibt Apple Absturzberichte und Nutzungsstatistiken der App an uns weiter. Sie sind technischer Art, zum Beispiel Gerätemodell, iOS-Version und die Stelle, an der ein Fehler auftrat; wir können sie keiner Person zuordnen. Wir nutzen sie nur, um Fehler zu finden und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine stabile App. Sie können die Weitergabe in den iOS-Einstellungen jederzeit abschalten.

Wenn Sie uns schreiben. Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und Ihre Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten. Unser E-Mail-Anbieter Google (Google Workspace, Google Ireland Limited, Dublin, Irland) verarbeitet die Nachrichten in unserem Auftrag. Dabei können Daten in die USA gelangen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir löschen die Nachrichten, wenn Ihre Anfrage erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht. Bitte schicken Sie uns nie ein Geheimnis, einen Papierschlüssel oder ein Bild davon.

9. Keine Dienste Dritter

Die App enthält keine Dienste Dritter für Analyse, Werbung, Absturzberichte oder Anmeldung. Aus der App gelangen keine Daten zu Dritten, auch nicht in Länder außerhalb der EU.

10. Speicherdauer und Löschen

Ihre Daten liegen auf Ihrem iPhone, bis Sie sie löschen. In der App entfernt „Delete“ auf der Seite einer Gruppe diese Gruppe und Ihren Anteil daran; „Settings > Erase All Data“ entfernt alle Gruppen, Ihre Anteile und Ihren Namen. Löschen Sie die App, entfernt iOS ihre Datenbank. Einträge im iOS-Schlüsselbund können danach auf dem Gerät verbleiben; sie sind verschlüsselt und nur für diese App auf diesem Gerät nutzbar. Vollständig entfernt sie „Alle Inhalte & Einstellungen löschen“ (Einstellungen > Allgemein > iPhone übertragen/zurücksetzen).

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie widersprechen (Art. 21). Wenden Sie sich dazu an die Adresse oben. Die Daten in der App verwalten Sie auf Ihrem iPhone selbst; wir können sie weder einsehen noch löschen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß geschah (Art. 77 DSGVO).

Sie sind nicht verpflichtet, uns Daten zu geben; die App funktioniert ohne. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

12. Änderungen

Ändert sich die App so, dass diese Erklärung nicht mehr stimmt, passen wir sie an. Die aktuelle Fassung steht unter https://breakingglass.insight42.com/de/datenschutz/.