Datenschutzerklärung für Tresorio
Stand: November 2026
- Deine Dokumente liegen verschlüsselt auf deinem Handy. Wir haben keinen Zugriff darauf.
- Tresorio enthält keine Werbung, keine Analyse- oder Tracking-Dienste und keine Absturzberichte.
- Nutzt du das Cloud-Backup, wird alles schon auf dem Handy verschlüsselt. Den Schlüssel dazu kennst nur du. Auf dem Server liegen nur Daten, die niemand außer dir lesen kann – auch wir nicht.
- Wir verkaufen keine Daten.
1. Verantwortlicher
Jerome Mittich
Via Giuseppe Verdi 21
39031 Bruneck (BZ), Italien
E-Mail: privacy@ivelo.app
2. Daten auf deinem Handy
Alles, was du in Tresorio anlegst – Fotos und Scans von Dokumenten, erkannte Texte, Namen von Personen, Ablaufdaten, Notizen und Erinnerungen –, wird nur auf deinem Gerät gespeichert. Die Datenbank und jedes Bild sind mit AES-256 verschlüsselt. Die Schlüssel liegen im geschützten Schlüsselspeicher von Android. Diese Daten werden nicht an uns übertragen.
Die App ist mit einer PIN und, wenn du möchtest, mit deinem Fingerabdruck geschützt. Den Fingerabdruck prüft Android selbst; Tresorio erhält davon nur die Antwort „erkannt“ oder „nicht erkannt“.
Wenn du ein Dokument über „Sicher teilen“ weitergibst, entscheidest du selbst, an wen. Ab dann gelten die Bedingungen der App, die du dafür wählst.
3. Scannen und Texterkennung
Zum Scannen und zum Erkennen von Text (z. B. des Ablaufdatums) nutzt Tresorio Google ML Kit. Die Erkennung läuft auf deinem Handy; Bilder und erkannte Texte werden dabei nicht an Google gesendet. Laut Google übermittelt ML Kit jedoch technische Angaben wie Gerätemodell, Android- und App-Version sowie Leistungs- und Fehlerwerte an Google, um den Dienst zu betreiben und zu verbessern. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden Scan-Funktion (Art. 6 Abs. 1 lit. f DSGVO).
4. Erinnerungen
Erinnerungen werden von deinem Handy selbst angezeigt, ohne Server. Der Text ist absichtlich neutral (z. B. „Ein Dokument läuft in 1 Monat ab“) und nennt weder Dokument noch Person, weil Android geplante Benachrichtigungen unverschlüsselt speichert.
5. Cloud-Backup (freiwillig, mit Tresorio Plus)
Das Backup ist ausgeschaltet, bis du es selbst einrichtest. Dann gilt:
- Ende-zu-Ende-Verschlüsselung: Bevor etwas dein Handy verlässt, ist es verschlüsselt. Den Schlüssel dafür schützt dein Wiederherstellungsschlüssel, den nur du kennst und der dein Handy nie verlässt. Wir können dein Backup nicht entschlüsseln und es ohne diesen Schlüssel auch nicht für dich wiederherstellen.
- Anmeldung: Für das Backup meldest du dich mit deiner E-Mail-Adresse und einem Einmal-Code an. Gespeichert werden deine E-Mail-Adresse, eine zufällige Konto-ID sowie Zeitpunkte der Anmeldung.
- Was auf dem Server liegt: die verschlüsselten Dateien deines Backups. Sichtbar sind dort nur technische Angaben wie Anzahl, Größe und Zeitpunkt der Dateien – nicht ihr Inhalt.
- Server-Protokolle: Bei jeder Verbindung verarbeitet der Server technisch notwendige Daten wie IP-Adresse und Zeitpunkt. Diese Protokolle werden nur für kurze Zeit für Betrieb und Sicherheit aufbewahrt.
Dienstleister (Auftragsverarbeiter):
| Dienst | Zweck | Daten |
|---|---|---|
| Supabase, Inc. (USA), Server in Frankfurt am Main (EU) | Anmeldung und Speicherung des verschlüsselten Backups | E-Mail-Adresse, Konto-ID, verschlüsselte Dateien, Protokolldaten |
| Brevo (Sendinblue SAS), Paris, Frankreich | Versand der E-Mail mit dem Anmeldecode | E-Mail-Adresse, Inhalt der Code-Mail |
Rechtsgrundlage: Erfüllung des Vertrags über die von dir gewählte Backup-Funktion (Art. 6 Abs. 1 lit. b DSGVO).
Löschen: Du kannst dein Backup-Konto samt aller gespeicherten Backup-Daten jederzeit selbst in der App löschen oder per E-Mail löschen lassen. So geht es: Konto löschen.
6. Käufe (Tresorio Plus)
Abos kaufst du über Google Play. Die Zahlung wickelt Google ab; deine Zahlungsdaten erhalten wir nicht. Es gilt zusätzlich die Datenschutzerklärung von Google.
Um zu prüfen, ob dein Abo aktiv ist, nutzen wir RevenueCat (RevenueCat, Inc., San Francisco, USA). RevenueCat erhält eine zufällige App-Nutzer-ID, Angaben zum Kauf (Produkt, Preis, Zeitpunkt, Bestell-ID von Google Play) sowie technische Angaben wie Gerätetyp, Android- und App-Version, Land und Währung. RevenueCat erhält weder deinen Namen noch deine E-Mail-Adresse und keine Dokumente. Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
7. Übermittlung in Drittländer
Supabase und RevenueCat sind Unternehmen mit Sitz in den USA. Soweit Daten in die USA übermittelt werden oder von dort aus zugänglich sind, geschieht das auf Grundlage des EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
8. Speicherdauer
- Daten in der App: bis du sie löschst oder die App deinstallierst.
- Backup und Backup-Konto: bis du dein Konto löschst.
- Kaufdaten: solange es für das Abo und gesetzliche Aufbewahrungspflichten nötig ist.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dafür an privacy@ivelo.app. Bitte beachte: Inhalte deines Backups können wir nicht einsehen – wir können sie aber vollständig löschen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Italien beim Garante per la protezione dei dati personali.
10. Kinder
Tresorio richtet sich an Erwachsene, die Dokumente für sich und ihre Familie verwalten. Daten über Kinder, die Eltern in der App speichern, bleiben wie alle anderen Daten verschlüsselt auf dem Handy bzw. im verschlüsselten Backup.
11. Änderungen
Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.