Datenschutz und Datenkontrolle
Entwickelt für Zero-Trust-Geheimnisfreigabe
VaultLink ist darauf ausgelegt, Exposition standardmäßig zu reduzieren. Geheimnisse werden im Browser verschlüsselt, wir speichern nur Chiffretext, und Entschlüsselungsmaterial bleibt clientseitig.
Aktualisiert am 7. Februar 2026
Daten, die wir verarbeiten
- Verschlüsselte Geheimnis-Nutzlast (Chiffretext und IV) mit Ablauf und Aufruflimits.
- Betriebsmetadaten, die für Sicherheitskontrollen wie Ratenbegrenzung erforderlich sind.
- Optionale Analyse-Events nur nach Einwilligung, mit maskierten Seitenpfaden.
Daten, die wir nicht erfassen
- Klartext-Inhalte von Geheimnissen.
- Secret-IDs, URL-Fragmente, Schlüsselmaterial, Tokens oder Hashes in Analyse-Payloads.
- Automatisches Seiten-Tracking einzelner Geheimnis-Links.
Deine Kontrollen
- Lege Ablauf- und Max-View-Richtlinien pro Geheimnis beim Erstellen fest.
- Lehne Analyse-Einwilligung ab, um Analyse-Speicher deaktiviert zu lassen.
- Nutze Einmal-Links und kurze TTLs, um Datenpersistenz zu reduzieren.
Sicherheits- und Compliance-Status
Unsere Kontrollen folgen den Prinzipien von Datenminimierung und Privacy-by-Design, wie sie unter DSGVO sowie gängigen SOC-, PCI- und ISO-Programmen erwartet werden. Für Sicherheitsberichte oder Datenschutzanfragen kontaktiere uns direkt.