Deine Daten bleiben deine Daten.
Diese Datenschutzhinweise beschreiben die derzeitige technische Verarbeitung. Die vollständige verantwortliche Stelle mit ladungsfähiger Anschrift, die Datenschutz-Kontaktadresse und die Prüfung der Rechtsgrundlagen müssen vor einem öffentlichen App-Release ergänzt werden. Die Seite ist noch kein juristisch freigegebener Text.
Stand: 27. Oktober 2026. Produkt: Passwort Manager: Parola, Anbietername: Shadowless Studios.
1. Lokaler Passworttresor
Passwörter, Notizen, Kategorien und gegebenenfalls Bildanhänge liegen verschlüsselt auf deinem Gerät. Das Masterpasswort wird zur Schlüsselableitung auf dem Gerät verwendet und nicht an unseren Cloud-Dienst gesendet. Bei einer aktivierten Geräteentsperrung kann Schlüsselmaterial geschützt im Gerätespeicher abgelegt werden.
2. Freiwilliges Firebase-Konto
Wenn du dich für eine Cloud-Sicherung registrierst, verarbeitet Google Firebase Authentication die Kontokennung und E-Mail-Adresse sowie technische Authentifizierungsdaten. Die Cloud-Sicherung bei Firestore wird nur durch eine ausdrückliche Aktion ausgelöst und enthält den verschlüsselten Tresor, nicht dessen Klartext. Dabei werden auch Kontokennung und technische Zeitangaben verarbeitet.
3. Fotos, Texterkennung und Import
CSV- und Excel-Importe und die Texterkennung laufen nach aktuellem Entwicklungsstand lokal. Vor dem Speichern sollten automatisch erkannte Zugangsdaten kontrolliert werden. Bilder, die du einem Tresor hinzufügst, werden als Bestandteil des verschlüsselten Tresors gespeichert und bei manueller Cloud-Sicherung mitgesichert.
4. Gerätefunktionen
Biometrische Entsperrung nutzt Android-Schnittstellen. Parola erhält dabei keine Fingerabdruck- oder Gesichtsbilder. Beim Kopieren eines Passworts kann der Wert vorübergehend in der Zwischenablage des Betriebssystems zugänglich sein.
5. Website und Kontolöschung
Die öffentliche Produktseite verwendet keine Marketing-Tracker oder eigene Werbe-Cookies. Die Kontolöschseite nutzt Firebase Authentication, wenn du dich dort anmeldest; hierzu können Firebase-SDKs technisch notwendige Daten und lokale Browser-Speichermechanismen verwenden. Webserver können Zugriffsprotokolle erstellen; deren tatsächliche Aufbewahrungsfrist muss anhand des Hostingvertrags festgelegt werden.
6. Löschung
Du kannst dein Firebase-Konto und die damit verknüpften Cloud-Daten auf der Kontolöschseite entfernen. Lokal gespeicherte Tresore bleiben auf Geräten erhalten, bis du sie dort selbst löschst oder die App-Daten entfernst. Technisch notwendige Sicherheits- oder Abrechnungsnachweise können gesetzlichen Aufbewahrungspflichten unterliegen; Einzelheiten sind vor Produktivstart festzulegen.
7. Datenempfänger und Rechte
Für freiwillige Cloud-Funktionen wird Google Firebase eingesetzt. Hosting- und Firebase-Dienstleister können je nach Bereitstellung technische Daten verarbeiten. Für Auskunft, Löschung, Datenübertragbarkeit und weitere Rechte nach der DSGVO ist vor der öffentlichen Freigabe ein verifizierter Datenschutzkontakt zu veröffentlichen.
Diese Seite wird vor Veröffentlichung anhand der finalen Firebase-, Hosting-, Abrechnungs- und Play-Store-Konfiguration rechtlich vervollständigt.