Datenschutzerklärung

Stand: 15. Mai 2026

1. Verantwortlicher und EU-Vertreter

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten:

Ibilities Inc.
8583 10TH St N, Apt C
St. Petersburg, FL 33702
USA

E‑Mail: support@ibilities.com
Web: https://ipin2.de

EU‑Vertreter gemäß Art. 27 DSGVO:

Frank Möller
Max‑Beckmann‑Straße 20
60599 Frankfurt am Main
Deutschland

E‑Mail: support@ibilities.com

Diese Datenschutzerklärung gilt für die App iPIN2 auf den Plattformen Windows (Microsoft Store), iOS/iPadOS (Apple App Store), macOS (Mac App Store) und Android (Google Play) sowie für die Website https://ipin2.de.

2. Welche Daten werden verarbeitet

2.1 Daten, die ausschließlich auf deinem Gerät bleiben

iPIN2 ist als lokaler Passwort‑Manager konzipiert. Folgende Daten werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an Ibilities Inc. oder Dritte übertragen:

  • Tresorinhalte: Benutzernamen, Passwörter, URLs, Notizen, Kategorien, Anhänge
  • Vom dir vergebene Tresor‑Bezeichnungen und Ordnungsstrukturen
  • Master‑Passwort (wird niemals im Klartext gespeichert oder übertragen; verwendet wird ausschließlich ein kryptographischer Schlüssel zur Ent‑/Verschlüsselung des lokalen Tresors)
  • App‑Einstellungen, Layout‑ und Anzeigepräferenzen

Ibilities Inc. hat zu keinem Zeitpunkt Zugriff auf diese Daten.

2.2 Optionale Synchronisation zwischen deinen Geräten

iPIN2 bietet zwei optionale Sync‑Mechanismen, die du selbst aktivierst:

a) AirSync (WLAN‑basierte Direktverbindung)
Tresordaten werden Ende‑zu‑Ende verschlüsselt direkt zwischen deinen Geräten im selben WLAN übertragen. Es findet keine Übertragung über das Internet und keine Speicherung auf Servern statt — weder bei Ibilities Inc. noch bei Dritten.

b) iCloud‑Sync (nur Apple‑Geräte)
Wenn du iCloud‑Sync aktivierst, werden deine Tresordaten zweifach verschlüsselt in deinem persönlichen iCloud‑Konto bei Apple Inc. abgelegt — zunächst durch iPIN2 (clientseitig), zusätzlich durch Apples iCloud‑Verschlüsselung. Verantwortlich für die iCloud‑Speicherung ist Apple. Ibilities Inc. hat keinen Zugriff auf deine iCloud‑Daten. Es gelten zusätzlich die Datenschutzbestimmungen von Apple: https://www.apple.com/legal/privacy/

2.3 Daten im Rahmen von App‑Käufen und Lizenzierung

iOS / iPadOS / macOS / Android: Käufe und In‑App‑Käufe werden ausschließlich über den Apple App Store bzw. Google Play abgewickelt. Zahlungsdaten verarbeiten Apple bzw. Google; Ibilities Inc. erhält keine Zahlungsdaten, sondern lediglich anonymisierte bzw. pseudonymisierte Kaufbestätigungen.

Windows (Microsoft Store): Der Verkauf der Windows‑Version sowie die Zahlungsabwicklung erfolgen über Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA im Rahmen des Dienstes „Stripe Managed Payments". Stripe tritt gegenüber dem Endkunden als Verkäufer (Merchant of Record) auf und übernimmt eigenverantwortlich die Abwicklung der jeweils anwendbaren Umsatzsteuern. Ibilities Inc. liefert die Software an Stripe; das Endkundenverhältnis besteht zwischen Stripe und dem Käufer. Bei einem Kauf verarbeitet Stripe die folgenden Daten in eigener Verantwortung: Name, E‑Mail‑Adresse, Zahlungsmittel‑Daten, Rechnungsanschrift, Betrag. Ibilities Inc. erhält von Stripe ausschließlich die Transaktions‑ID, die Kaufbestätigung sowie — für Support‑ und Quittungszwecke — die E‑Mail‑Adresse des Käufers. Es gelten zusätzlich die Datenschutzbestimmungen von Stripe: https://stripe.com/privacy

2.4 Daten, die die Stores erheben

Apple, Google und Microsoft erheben im Rahmen des App‑Vertriebs eigenständig Daten (z. B. Absturzberichte, Geräte‑/Installations‑IDs, anonyme Nutzungsstatistiken). Diese Daten werden in der Verantwortung des jeweiligen Store‑Betreibers erhoben. Ibilities Inc. erhält allenfalls aggregierte, nicht personenbezogene Auswertungen. Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter:

2.5 Daten bei Support‑Anfragen

Für die Bearbeitung von Support‑Anfragen setzen wir die Atlassian Cloud‑Dienste (insbesondere Jira Service Management) ein. EU‑Vertragspartner für die Atlassian Cloud ist die Atlassian B.V., Hoogoorddreef 5, 1101 BA Amsterdam, Niederlande.

Du kannst uns auf zwei Wegen erreichen:

Bei der Bearbeitung deiner Anfrage verarbeiten wir mindestens:

  • deine E‑Mail‑Adresse
  • den Inhalt deiner Nachricht (einschließlich freiwillig mitgeteilter Angaben wie Name, Geräte‑/Versions‑Informationen, Screenshots)
  • Zeitstempel und Status‑Verlauf des Tickets

Hosting‑Region: Die Ticket‑Daten werden ausschließlich im Atlassian‑Rechenzentrum Frankfurt am Main, Deutschland gehostet. Eine Übermittlung an Atlassian‑Standorte außerhalb der EU findet nicht statt.

Mit Atlassian besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Atlassian Data Processing Addendum, https://www.atlassian.com/legal/data-processing-addendum).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Support‑Bearbeitung). Speicherdauer: siehe Abschnitt 6.

2.6 Daten beim Besuch der Website https://ipin2.de

Hosting durch die STRATO GmbH, Otto‑Ostrowski‑Straße 7, 10249 Berlin, Deutschland. Beim Aufruf der Website werden technisch notwendige Server‑Logs erzeugt (IP‑Adresse, Datum/Uhrzeit, aufgerufene Seite, User‑Agent), die nach 30 Tagen gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT‑Sicherheit und stabilem Betrieb).

Cookies und ähnliche Technologien sind in unserer separaten Cookie‑Richtlinie geregelt: https://ipin2.de/en/cookies-policy/ (siehe auch Abschnitt 8).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO. Je nach Verarbeitungssituation greifen unterschiedliche Rechtsgrundlagen:

a) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Bereitstellung der App‑Funktionen, Abwicklung von Käufen über Stripe (Windows) bzw. die jeweiligen App‑Stores, Bearbeitung von Support‑Anfragen.

b) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Aktivierung der optionalen Sync‑Funktionen (AirSync, iCloud‑Sync) erfolgt nur, wenn du diese ausdrücklich aktivierst. Du kannst die Einwilligung jederzeit widerrufen, indem du den jeweiligen Sync deaktivierst.

c) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Server‑Logs der Website (30 Tage) zum Zweck der IT‑Sicherheit, Missbrauchsabwehr und Stabilität des Webangebots; effiziente Bearbeitung von Support‑Anfragen; ggf. aggregierte Store‑Auswertungen zur Produktverbesserung. Unser berechtigtes Interesse: sicherer, stabiler Betrieb von Website und App sowie zeitnahe Kundenbetreuung.

d) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Aufbewahrung von Rechnungs‑ und Zahlungsdaten im Rahmen handels‑ und steuerrechtlicher Pflichten (siehe Abschnitt 6 — Speicherdauer).

4. Empfänger personenbezogener Daten / Auftragsverarbeiter

Wir geben personenbezogene Daten nur an folgende Empfänger weiter, soweit dies zur Bereitstellung der App und der zugehörigen Dienste erforderlich ist:

a) App‑Store‑Betreiber (eigenständig Verantwortliche)

  • Apple Inc. (USA) — Vertrieb iOS/iPadOS/macOS, In‑App‑Käufe, iCloud‑Sync
  • Google LLC (USA) — Vertrieb Android, In‑App‑Käufe
  • Microsoft Corporation (USA) — Vertrieb Windows, Microsoft Store

Diese Anbieter erheben im Rahmen des App‑Vertriebs eigenständig Daten und agieren insoweit als eigene Verantwortliche, nicht als unsere Auftragsverarbeiter.

b) Verkäufer und Zahlungsdienstleister (Windows‑Käufe)
Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA — fungiert im Rahmen von „Stripe Managed Payments" als Merchant of Record (eigener Verantwortlicher) für den Verkauf der Windows‑Version und übernimmt die Abwicklung der weltweit anfallenden Umsatzsteuern. Datenschutzbestimmungen: https://stripe.com/privacy

c) Hosting Website und E‑Mail
STRATO GmbH, Otto‑Ostrowski‑Straße 7, 10249 Berlin, Deutschland — Hosting von https://ipin2.de und der E‑Mail‑Postfächer @ibilities.com. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht (zuletzt aktualisiert 03.08.2025). Datenschutzbestimmungen: https://www.strato.de/datenschutz/

d) Behörden
Auf Grundlage gesetzlicher Verpflichtungen können personenbezogene Daten an zuständige Behörden übermittelt werden (z. B. Steuerbehörden, Strafverfolgung). Eine Übermittlung erfolgt nur, soweit gesetzlich vorgeschrieben.

e) Ticketsystem Support
Atlassian B.V., Hoogoorddreef 5, 1101 BA Amsterdam, Niederlande (EU‑Vertragspartner für Atlassian Cloud). Hosting des Support‑Ticketsystems Jira Service Management und weiterer Atlassian‑Cloud‑Dienste in der Region Europa (Frankfurt am Main, Deutschland). AVV gemäß Art. 28 DSGVO besteht (Atlassian DPA). Datenschutzbestimmungen: https://www.atlassian.com/legal/privacy-policy

Eine Weitergabe deiner Tresordaten an Dritte findet zu keinem Zeitpunkt statt — diese verlassen entweder gar nicht dein Gerät (lokaler Modus, AirSync) oder werden ausschließlich verschlüsselt in deiner persönlichen iCloud abgelegt (iCloud‑Sync), wobei Ibilities Inc. keinen Zugriff hat.

5. Datenübertragung in Drittländer (USA)

Ibilities Inc. hat ihren Sitz in den USA. Verschiedene unserer Auftragsverarbeiter und Geschäftspartner (Apple, Google, Microsoft, Stripe) sind ebenfalls in den USA ansässig. Damit findet eine Übermittlung personenbezogener Daten in ein Drittland im Sinne der DSGVO statt.

Rechtsgrundlagen für die Übermittlung:

a) EU‑US Data Privacy Framework (DPF)
Für Übermittlungen an Apple Inc., Google LLC, Microsoft Corporation und Stripe, Inc. stützen wir uns auf den Angemessenheitsbeschluss der EU‑Kommission vom 10. Juli 2023 (EU‑US Data Privacy Framework). Die genannten Unternehmen sind nach dem DPF zertifiziert. Den jeweils aktuellen Zertifizierungsstatus kannst du hier prüfen: https://www.dataprivacyframework.gov/list

b) Übermittlung an Ibilities Inc. (USA)
Für Übermittlungen an Ibilities Inc. (z. B. im Rahmen interner Buchhaltung) stützen wir uns auf:

  • deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) bzw.
  • die Erforderlichkeit zur Vertragserfüllung (Art. 49 Abs. 1 lit. b DSGVO).

Ergänzend implementieren wir technisch‑organisatorische Maßnahmen (Verschlüsselung in Transit und at Rest), um ein angemessenes Schutzniveau sicherzustellen.

Risiken in Drittländern:
Wir weisen darauf hin, dass in den USA grundsätzlich keine mit der DSGVO vergleichbaren Datenschutzstandards bestehen und US‑Behörden unter bestimmten Voraussetzungen Zugriff auf bei US‑Anbietern gespeicherte Daten erlangen können. Eine vollständige Durchsetzung deiner Betroffenenrechte gegenüber US‑Anbietern kann erschwert sein.

Was das für deine Tresordaten bedeutet:
Deine in iPIN2 gespeicherten Tresordaten verlassen weder bei lokaler Nutzung noch beim AirSync das Gerät bzw. dein lokales Netzwerk. Beim iCloud‑Sync werden sie ausschließlich an Apple Inc. übermittelt — dort gilt das DPF, zusätzlich sind die Daten clientseitig von iPIN2 verschlüsselt, sodass Apple selbst keinen inhaltlichen Zugriff hat.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Datenkategorie Speicherdauer Grundlage
Tresordaten (lokal auf deinem Gerät) bis zur Löschung durch dich oder Deinstallation der App du steuerst diese Daten selbst
Tresordaten in iCloud‑Sync (sofern aktiviert) bis du den Sync deaktivierst oder die Daten in iCloud löschst du steuerst diese Daten selbst
Tresordaten bei AirSync werden nicht gespeichert (nur transiente Übertragung im lokalen WLAN) —
Support‑Korrespondenz bis zu 3 Jahre nach Abschluss der Anfrage Geltendmachung/Abwehr von Rechtsansprüchen, berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Zahlungsdaten (Stripe‑Käufe Windows) 10 Jahre nach Ablauf des Kalenderjahres der Transaktion Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO / § 257 HGB sowie ggf. US‑Steuerrecht
Server‑Logs der Website ipin2.de 30 Tage berechtigtes Interesse (IT‑Sicherheit)
Cookies gemäß separater Cookie‑Richtlinie abhängig vom jeweiligen Cookie

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

7. Rechte der betroffenen Personen

Soweit wir personenbezogene Daten von dir verarbeiten, stehen dir gegenüber Ibilities Inc. die folgenden Rechte zu. Anlaufstelle für alle Anfragen ist unser EU‑Vertreter.

a) Auskunftsrecht (Art. 15 DSGVO)
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.

b) Recht auf Berichtigung (Art. 16 DSGVO)
Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

c) Recht auf Löschung (Art. 17 DSGVO)
Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere überwiegende Gründe entgegenstehen.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du kannst verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

f) Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du dieser Verarbeitung jederzeit widersprechen.

g) Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit eine Verarbeitung auf deiner Einwilligung beruht (z. B. iCloud‑Sync, AirSync), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen — durch Deaktivierung des jeweiligen Sync‑Mechanismus in den App‑Einstellungen oder durch Mitteilung an support@ibilities.com.

h) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Du hast das Recht, dich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren. Für Nutzer in Deutschland ist regelmäßig die jeweilige Landesdatenschutzbehörde zuständig; aufgrund des Sitzes unseres EU‑Vertreters in Frankfurt insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefon: +49 611 1408‑0
E‑Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de

Sonderfall iCloud‑Sync:
Soweit du den optionalen iCloud‑Sync aktiviert hast, werden deine Tresordaten in deinem persönlichen iCloud‑Konto bei Apple Inc. gespeichert. Ibilities Inc. hat hierauf keinen Zugriff und kann diese Daten weder einsehen noch löschen. Anfragen auf Auskunft, Berichtigung, Löschung oder Übertragbarkeit dieser Daten richte bitte direkt an Apple Inc. — entsprechende Funktionen findest du unter https://privacy.apple.com sowie in deinen iCloud‑Einstellungen.

Ausübung deiner Rechte:
Wende dich für alle Anliegen an unseren EU‑Vertreter (Frank Möller, Max‑Beckmann‑Str. 20, 60599 Frankfurt) oder direkt an support@ibilities.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang deiner Anfrage. Bei komplexen Anfragen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir dich rechtzeitig informieren.

Bei berechtigten Zweifeln an deiner Identität können wir ergänzende Informationen zur Bestätigung verlangen.

8. Tracking und Cookies

8.1 In der App iPIN2

Die App iPIN2 verwendet keine eigenen Tracking‑Mechanismen, kein Analytics‑SDK, keine Werbe‑Tracker. Etwaige Absturz‑ und Nutzungsdaten erhebt ausschließlich der jeweilige App‑Store in eigener Verantwortung (vgl. Abschnitt 2.4).

8.2 Auf der Website ipin2.de

Wir setzen auf der Website ausschließlich die folgenden Cookies und externen Ressourcen ein:

Technisch notwendige Cookies (keine Einwilligung erforderlich, § 25 Abs. 2 Nr. 2 TTDSG)

Name Anbieter Zweck Speicherdauer
wp-wpml_current_language ipin2.de (Erstanbieter, WPML‑Plugin) Speichert die vom Nutzer gewählte Sprachversion der Website Sitzung

Verwendete Logging‑Mechanismen
Das Plugin „Limit Login Attempts Reloaded" protokolliert IP‑Adressen fehlgeschlagener Login‑Versuche im Admin‑Bereich, um Brute‑Force‑Angriffe abzuwehren. Speicherdauer: 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT‑Sicherheit).

Web‑Schriften (lokal gehostet)
Schriftarten werden lokal von unserem Server bei der STRATO GmbH ausgeliefert. Eine Übermittlung an Google oder andere Drittanbieter findet nicht statt.

8.3 Consent‑Management

Zur Verwaltung der eingesetzten Cookies und ähnlicher Technologien (Tracking‑Pixel, Web‑Beacons etc.) sowie der zugehörigen Einwilligungen verwenden wir das Consent‑Tool „Real Cookie Banner" der devowl.io GmbH, Tannet 13, 94539 Grafling, Deutschland.

Einzelheiten zur Datenverarbeitung durch „Real Cookie Banner" findest du unter: https://devowl.io/rcb/data-processing/

Rechtsgrundlagen der Verarbeitung in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Verpflichtung zur Einholung wirksamer Einwilligungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der ordnungsgemäßen Verwaltung der eingesetzten Cookies und der zugehörigen Einwilligungen.

Die Bereitstellung personenbezogener Daten ist weder vertraglich vorgeschrieben noch für den Vertragsabschluss erforderlich. Du bist nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Werden sie nicht bereitgestellt, können wir deine Einwilligungen nicht verwalten.

Du kannst deine erteilte Einwilligung jederzeit widerrufen, indem du das Cookie‑Banner über das Fingerprint‑Icon auf jeder Seite der Website erneut aufrufst und deine Auswahl anpasst.

Detaillierte Informationen zu unserem Cookie‑Einsatz findest du in unserer separaten Cookie‑Richtlinie: https://ipin2.de/en/cookies-policy/

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage, an Änderungen unserer Produkte oder Dienste sowie an Änderungen der Datenverarbeitung anzupassen. Dies betrifft jedoch nur Erklärungen zur Datenverarbeitung. Soweit Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist stets auf https://ipin2.de/de/privacy-policy/ (deutsche Version) bzw. https://ipin2.de/en/privacy-policy/ (englische Version) abrufbar.

10. Kontakt und Beschwerderecht

Kontakt für datenschutzrechtliche Anliegen

Für Auskunftsersuchen, die Geltendmachung deiner Rechte (vgl. Abschnitt 7) oder allgemeine Fragen zum Datenschutz kannst du uns wie folgt erreichen:

Direkt bei Ibilities Inc. (Verantwortlicher):
Ibilities Inc.
8583 10TH St N, Apt C
St. Petersburg, FL 33702, USA
E‑Mail: support@ibilities.com

EU‑Vertreter gemäß Art. 27 DSGVO:
Frank Möller
Max‑Beckmann‑Straße 20
60599 Frankfurt am Main, Deutschland
E‑Mail: support@ibilities.com

Beide Adressen sind gleichermaßen zur Bearbeitung deiner Anfragen berechtigt. Für Nutzer in der EU empfehlen wir die Kontaktaufnahme über unseren EU‑Vertreter.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir gemäß Art. 77 DSGVO das Recht zu, dich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Aufgrund des Sitzes unseres EU‑Vertreters in Frankfurt am Main ist für Anliegen gegen Ibilities Inc. insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefon: +49 611 1408‑0
E‑Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de