1. Einleitung und Zero-Knowledge-Zusage
Bei Monark Password Manager (entwickelt von Xilistudios) sind Datenschutz und Datenhoheit Gründungsprinzipien. Deine Passwörter, Zugangsdaten, Notizen und vertraulichen Dokumente gehören dir und niemandem sonst.
Monark folgt einer strikten Zero-Knowledge-Architektur und einem Local-First-Modell. Wir erheben deine Daten nicht, wir speichern sie nicht auf Servern, die wir kontrollieren, und wir haben keine technische Möglichkeit, deine Passwörter oder den Master-Schlüssel deines Tresors zu lesen oder zu entschlüsseln. Sämtliche kryptografische Arbeit findet auf deinem Gerät statt.
2. Was wir verarbeiten und was wir niemals verarbeiten
2.1 Inhalte des Tresors — kein Zugriff
Deine Passwörter, Benutzernamen, URLs, sicheren Notizen und Zwei-Faktor-Authentifizierungsdaten werden verschlüsselt auf deiner eigenen Hardware gespeichert. Xilistudios erhält sie niemals im Klartext und speichert sie niemals auf externen Servern.
2.2 Telemetrie und Tracking
Monark enthält keine Werbe-Tracker, keine Werbe-IDs und keine invasiven Analysen, die dein Surfverhalten oder deine Identität erfassen.
3. Nutzung der Google API und von Google Drive
Monark bietet dir die Möglichkeit, ein synchronisiertes Backup in deinem eigenen Google-Drive-Konto zu führen. Damit dies möglich ist, authentifiziert sich die Anwendung über OAuth und fragt ausschließlich den einen, minimal notwendigen Scope an:
Angefragter Scope: https://www.googleapis.com/auth/drive.file
Diese Berechtigung erlaubt Monark ausschließlich, die Dateien und Ordner anzulegen, anzusehen, zu ändern und zu löschen, die von der Anwendung Monark selbst erstellt wurden, um dein verschlüsseltes Backup zu halten.
Monark kann auf keine andere Datei, kein anderes Dokument, Foto oder keinen anderen Ordner zugreifen, sie lesen oder ändern, die bereits in deinem Google Drive vorhanden sind.
Einhaltung der Anforderungen von Google zur eingeschränkten Nutzung.
Die Verwendung und Weitergabe von Informationen, die Monark über Google APIs erhält, richtet sich nach der
Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.
3.1 Strikte Beschränkungen für Google-Daten
- Kein Verkauf und keine Kommerzialisierung: Wir verkaufen, lizenzieren, handeln oder übertragen keine Nutzerdaten, die über Google Drive erlangt wurden, an Dritte, Datenhändler oder Werbeagenturen.
- Keine personalisierte Werbung: Keine über Google APIs erlangten Daten werden verwendet, um Werbung auszuliefern, kommerzielle Profile zu erstellen oder dich erneut anzusprechen.
- Kein KI-Training: Über Google APIs erlangte Daten werden niemals verwendet, um große Sprachmodelle, maschinelle Lernsysteme oder KI-Algorithmen zu trainieren.
- Eingeschränkter menschlicher Zugriff: Keine Mitarbeiterin und kein Entwickler von Xilistudios hat menschlichen Zugriff auf die in deinem Google Drive gespeicherten Tresordateien, außer bei rechtlicher Verpflichtung oder wenn du ausdrücklich für die technische Fehlersuche einwilligst — und selbst dann sind die Daten Ende-zu-Ende stark verschlüsselt.
4. Datensicherheit und Verschlüsselung
Bevor eine Backup-Datei an dein Google Drive übertragen wird, wendet Monark moderne kryptografische Verfahren an, die im sicheren Rust-Kern implementiert sind:
- Schlüsselableitung (KDF):
Argon2id mit Parametern, die gegen Brute-Force und GPU-Beschleunigung widerstandsfähig sind (64 MB Speicher, 3 Iterationen, 4-Thread-Parallelität).
- Authentifizierte symmetrische Verschlüsselung:
XChaCha20-Poly1305 (IETF-Variante) mit 256-Bit-Schlüsseln und zufälligen 192-Bit-Nonces.
- Speicherschutz: sichere Löschung der Zugangsdaten im Arbeitsspeicher (
ZeroizeOnDrop), um forensische Extraktionsangriffe zu verhindern.
5. Kontrolle, Rechte und Löschung von Daten
Als Nutzer behältst du jederzeit die vollständige Kontrolle:
- Zugriff und Portabilität: Exportiere deinen Tresor jederzeit über die Einstellungen der Anwendung.
- Backups löschen: Entferne Backup-Dateien in Monark selbst oder indem du den Monark-Ordner in deinem eigenen Google-Drive-Speicher löschst.
- Berechtigungen widerrufen: Widerrufe den Zugriff von Monark auf dein Google-Konto jederzeit auf der offiziellen Berechtigungsseite von Google: myaccount.google.com/permissions.
6. Links zu Websites Dritter
Monark kann optionale Integrationen mit externen Speicherdiensten wie Google Drive, Nextcloud oder WebDAV-Servern anbieten. Deine Interaktion mit diesen Diensten unterliegt der Datenschutzerklärung und den Nutzungsbedingungen des jeweiligen Anbieters.
7. Änderungen dieser Erklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Verbesserungen der Anwendung, neue Funktionen oder regulatorische Anforderungen abzubilden. Bei wesentlichen Änderungen veröffentlichen wir die aktualisierte Fassung auf dieser Website mit einem neuen Datum des Inkrafttretens.
8. Kontakt
Wenn du Fragen zu dieser Datenschutzerklärung oder zu den Sicherheitspraktiken von Monark hast, kannst du das Entwicklungsteam von Xilistudios über unser offizielles GitHub-Repository erreichen.
Xilistudios
Repository und Support: https://github.com/xilistudios/monark
