01
Kontodaten
Kontokennung (zufällig, servergeneriert), Anzeigename (von Ihnen ausgewählt), öffentliche Authentifizierungsschlüssel (ML-DSA-65). Keine E-Mail oder Telefon für die Kontoerstellung erforderlich.
00
Rechtlich
Datenschutzpolitik
Zero-Wissen-Architektur. Nur EU-Infrastruktur. Keine Werbung, kein Profiling.
01
Overview
Welche personenbezogenen Daten wir verarbeiten.
02
Verschlüsselte Inhalte
Chat-nachrichten, mails, dateien, notizen, aufgaben, dokumente und tabellenkalkulationen — verschlüsselt auf ihrem gerät vor dem erreichen des servers, der Verschlüsselungstext speichert, den es nicht entschlüsseln kann. Kalenderereignisse und ki-konversationsgeschichte befinden sich heute außerhalb dieses umschlags und sind serverseitig lesbar.
03
Mindestbetriebsdaten
Fordern Sie Zeitstempel, Fehlerraten, Missbrauchssignale an. Betriebsprotokolle werden für maximal 30 Tage gespeichert und sind niemals mit Ihrer Kontoidentität verknüpft, die über das hinausgeht, was für die Sicherheit erforderlich ist.
02
Details
Ihre GDPR Rechte auf UltimaOS.
Nach der Datenschutz-Grundverordnung haben EU-Bürger besondere Rechte an ihren personenbezogenen Daten. Die Zero-Knowledge-Architektur von UltimaOS macht die meisten dieser Rechte trivial leicht zu respektieren.
01
Zugangsrecht (Artikel 15)
Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie gespeichert haben. Wir stellen Ihnen Ihre Kontokennung, öffentliche Schlüssel, den Anzeigenamen und minimale operative Metadaten zur Verfügung.
02
Recht auf Berichtigung (Artikel 16)
Aktualisieren Sie Ihren Anzeigenamen, Wiederherstellungskontakte und andere Profileinstellungen jederzeit innerhalb des Arbeitsbereichs. Veränderungen sind unmittelbar.
03
Recht auf Löschung (Artikel 17)
Löschen Sie Ihr Konto vom Kunden. Ihre Verschlüsselungsschlüssel werden zerstört und die serverseitigen verschlüsselten Blobs werden unverschlüsselbar. Der aktive Speicher wird innerhalb von 30 Tagen gespült, Backups innerhalb von 90 Tagen.
04
Recht auf Übertragbarkeit (Artikel 20)
Exportieren Sie Ihre Kontodaten in einem tragbaren JSON-Format. Dazu gehören Ihre Schlüssel (in verschlüsselter Form), Ihr verschlüsselter Verlauf (entschlüsselbar mit Ihrer Passphrase) und Ihr Profil.
03
Key points
Rechtsgrundlagen, Übertragungen und Kontakt.
-
01
Rechtsgrundlagen (Artikel 6)
Für den Dienstleistungsbetrieb ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b GDPR — Vertragserfüllung. Für die Sicherheit und Missbrauchsprävention, Artikel 6 Absatz 1 Buchstabe f — berechtigtes Interesse. Die Zustimmung ist niemals die Grundlage für den Kerndienstbetrieb.
-
02
Keine Transfers außerhalb der EU
Die gesamte Infrastruktur wird in EU-Rechenzentren gehostet. Es gibt keine Replikation außerhalb der EU, kein US-basiertes CDN, kein Backup für Nicht-EU-Hyperscaler. Der US CLOUD Act gilt nicht.
-
03
Aufbewahrungsfristen
Verschlüsselte Inhalte werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihre Inhalte innerhalb von 30 Tagen aus dem aktiven Speicher und innerhalb von 90 Tagen aus Backups entfernt. Die Löschung wird in unserem Audit-Trail protokolliert, beinhaltet aber nicht den Inhalt selbst.
-
04
Datenschutzbeauftragter
Erreichen Sie den DSB unter patrick@UltimaOS.com für alle Datenschutzbedenken, Aufsichtsbehörde Anfrage oder Artikel 37 Benachrichtigung. Der DSB ist der offizielle Ansprechpartner für die EU-Regulierungsbehörden.
04b
References
Standards and references.
- GDPR — full regulation ↗ eur-lex.europa.eu
- EDPB guidelines ↗ edpb.europa.eu
05
Frequently asked
Fragen zur Privatsphäre von UltimaOS.
Welche personenbezogenen Daten verarbeitet UltimaOS?
Short answer
Kontokennung (zufällig, servergeneriert), Anzeigename (von Ihnen ausgewählt), Authentifizierungs-öffentliche Schlüssel (ML-DSA-65), verschlüsselte Inhaltsblobs (Chat, Mail, Dateien, Notizen, Dokumente), serverlesbare Inhalte für die Apps außerhalb des Umschlags (Kalenderereignisse, AI-Konversationsverlauf) und minimale Betriebsprotokolle (Anfragezeitstempel, Fehlerraten). Bei umhüllten Inhalten kann der Server nicht lesen, was er enthält, da er auf Ihrem Gerät verschlüsselt ist.
Was ist die Rechtsgrundlage für die Verarbeitung?
Short answer
Für den Dienstleistungsbetrieb ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b GDPR — Vertragserfüllung. Zur Sicherheit und Missbrauchsprävention, Artikel 6 Absatz 1 Buchstabe f GDPR — berechtigtes Interesse. Wir verarbeiten Ihre Daten nicht für Werbung, Profiling oder einen inkompatiblen Zweck; die Zustimmung ist niemals die Grundlage für den Kerndienstbetrieb.
Verwenden Sie Cookies oder Tracker?
Short answer
Nein. Siehe die Cookies Policy Seite.
Wie kann ich meine GDPR-Rechte ausüben?
Short answer
Sie können jederzeit Zugriff, Berichtigung, Löschung, Einschränkung, Portabilität oder Widerspruch per E-Mail an patrick@UltimaOS.com beantragen. Da UltimaOS Null-Wissen ist, ist eine Löschung trivial möglich: Die Löschung des Kontos entfernt die Verschlüsselungsschlüssel und der verbleibende Geheimtext ist unverschlüsselbar.
Übertragen Sie Daten außerhalb der EU?
Short answer
Nein. Die gesamte UltimaOS-Infrastruktur wird in EU-Rechenzentren gehostet. Es gibt keine Replikation außerhalb der EU, kein US-basiertes CDN, kein Backup für Nicht-EU-Hyperscaler. Der US CLOUD Act gilt nicht.
Wie lange behalten Sie Daten?
Short answer
Ihre verschlüsselten Inhalte werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihre Inhalte innerhalb von 30 Tagen aus dem aktiven Speicher und innerhalb von 90 Tagen aus Backups entfernt. Die Löschung wird in unserem Audit-Trail protokolliert, beinhaltet aber nicht den Inhalt selbst.
Hat UltimaOS jemals eine Anfrage der Regierung nach Daten erhalten?
Short answer
Wir werden einen Transparenzbericht veröffentlichen, sobald es Aktivitäten zu berichten gibt. Bis heute haben wir keine solchen Anfragen erhalten - im Einklang mit unserer kleinen Benutzerbasis und der architektonischen Tatsache, dass wir Inhalte nicht lesen können, selbst wenn sie gezwungen sind.
Wie kontaktiere ich den DPO?
Short answer
E-Mail patrick@UltimaOS.com. Für alle datenschutzbedenken ist dies der richtige kontakt.