Deine Daten & Privatsphäre

Oktober 2026

Deine Privatsphäre ist uns wichtig. Hier erfährst du genau, wie mit deinen Daten umgegangen wird — keine Überraschungen, keine versteckten Details.

Auf deinem Handy gespeichert

Deine Kunden, Bestellungen, Termine und alles andere liegen auf deinem Handy. Sie werden nicht im Hintergrund mit unseren Servern synchronisiert — sie verlassen dein Handy nur, wenn du „Sichere Cloud“ als Sicherungsort wählst, sie per Geräteübertragung umziehst oder eine der unten beschriebenen verbundenen Funktionen nutzt.

Was das für dich bedeutet

Deine Geschäftsdaten bleiben auf deinem Handy
Für deine tägliche Arbeit brauchst du keine Internetverbindung
Nichts wird im Hintergrund synchronisiert
Du hast jederzeit die volle Kontrolle

Wenn du dein Handy verlierst oder die App löschst und deine Backups nur im Speicherort „Lokaler Ordner“ (Standard) liegen, sind deine Daten weg. Wähle „Sichere Cloud“, „iCloud“ oder „Externer Ordner“ als Sicherungsort, damit sie sicher sind.

Wie deine Daten verschlüsselt werden

Deine Kunden, Bestellungen, Termine und Notizen werden auf deinem Gerät verschlüsselt, bevor irgendetwas gespeichert oder gesichert wird. Die Einrichtungen unterscheiden sich nur darin, wer diese Verschlüsselung wieder öffnen kann — deshalb steht es hier unmissverständlich.

Wie die Verschlüsselung funktioniert

1 Beim ersten Einrichten der App wird auf deinem Gerät ein zufälliger Hauptschlüssel erzeugt
2 Alles Sensible — Kunden, Bestellungen, Termine, Notizen — wird mit diesem Schlüssel verschlüsselt (AES-256-GCM)
3 Verschlüsselt wird, bevor die Daten dein Handy verlassen: Was gesichert wird, ist bei der Übertragung und im Speicher bereits unlesbar
4 Der Hauptschlüssel selbst wird entweder durch eine Passphrase geschützt, die nur du kennst, oder durch einen Schlüssel, den wir für dich verwalten — du entscheidest beim Einrichten
5 Deine Passphrase wird nie an uns übertragen und von uns nie gespeichert

Wer den Schlüssel hat

Verschlüsselung ist nur so privat wie der Schlüssel, der sie öffnet. MyPink Party bietet zwei Einrichtungen, und sie unterscheiden sich in genau einem Punkt: ob wir technisch in der Lage sind, deinen Schlüssel wiederherzustellen. Du wählst beim Einrichten und kannst später in den Einstellungen wechseln.

Eigene Passphrase — Zero-Knowledge

Deine Passphrase verlässt dein Gerät nie. Aus ihr wird mit Argon2id ein Schlüssel abgeleitet, der deinen Hauptschlüssel lokal öffnet. Bei uns landet ausschließlich der verschlüsselte Hauptschlüssel, und der ist ohne deine Passphrase wertlos — wir können deine Daten also nicht entschlüsseln, und wer eine Kopie unserer Datenbank hätte, ebenso wenig.

Die Wiederherstellung liegt bei dir: Bewahre den Wiederherstellungsschlüssel auf, den die App dir zeigt. Ohne Passphrase oder diesen Schlüssel kann niemand deine verschlüsselten Daten zurückholen — wir auch nicht.

Automatische Schlüsselverwaltung — der Standard

Wenn du keine Passphrase setzt, verschlüsselt dein Gerät trotzdem alles lokal, aber eine Kopie deines Hauptschlüssels liegt auf unseren Servern, eingeschlossen von AWS KMS und an deine Nutzer-ID gebunden. Genau das erlaubt dir, die App neu zu installieren oder auf ein neues Handy zu wechseln, ohne den Zugriff zu verlieren — und es bedeutet zugleich, dass MyPink diesen Schlüssel technisch öffnen kann.

Der Schlüssel wird nur an eine Anfrage herausgegeben, die als dein eigenes Konto angemeldet ist, und jedes Öffnen wird in AWS CloudTrail protokolliert. Wenn du das grundsätzlich ausschließen willst, setze eine Passphrase — die App stellt deine vorhandenen Daten um, ohne sie neu hochzuladen.

„Zero-Knowledge“ gilt für die Einrichtung mit Passphrase: Ist eine Passphrase gesetzt, würde ein Einbruch auf unseren Servern nur Chiffretext preisgeben, den wir nicht entschlüsseln können. Bei automatischer Schlüsselverwaltung sind deine Daten weiterhin auf dem Gerät verschlüsselt und bei Übertragung und Speicherung unlesbar, aber der Weg zur Wiederherstellung existiert bewusst — das ist der Kompromiss, für den du dich entscheidest.

Backup in der Sicheren Cloud (optional)

Wenn du „Sichere Cloud“ als Sicherungsort wählst, werden deine Backups verschlüsselt in der Cloud gespeichert. So kannst du deine Daten wiederherstellen, falls du dein Handy verlierst oder auf ein neues wechselst.

Vorteile der Sicheren Cloud

Deine Backups überstehen den Verlust deines Handys
Wiederherstellung auf einem neuen Handy nach der Anmeldung
Backups laufen nach jeder Änderung im Hintergrund
Kein zusätzlicher Aufwand für dich

Auch mit der Sicheren Cloud werden deine Daten auf deinem Gerät verschlüsselt, bevor sie hochgeladen werden — bei uns liegt Chiffretext, nie offene Kunden-, Bestell- oder Finanzdaten. Ob wir sie entschlüsseln könnten, hängt von deiner Schlüsseleinrichtung ab: Mit eigener Passphrase haben wir gar keinen Schlüssel, bei automatischer Schlüsselverwaltung eine per KMS eingeschlossene Kopie, damit dein Konto wiederhergestellt werden kann.

Verbundene Funktionen (optional)

Einige optionale Funktionen senden bestimmte Daten an klar benannte, in der EU gehostete Dienste — aber nur, wenn du sie aktiv nutzt, und nur die Daten, die die jeweilige Funktion benötigt. Anders als deine verschlüsselten Kerndaten werden diese Inhalte auf Servern verarbeitet, damit die Funktion arbeiten kann:

Was das umfasst

WhatsApp-Nachrichten — wenn du WhatsApp verbindest, werden Nachrichteninhalte und Einwilligungsnachweise der Kunden von Meta verarbeitet und für Zustellung und Compliance auf unseren Servern gespeichert.
KI-Dokumentenerkennung — wenn du einen Fragebogen, eine Rechnung oder einen Produktkatalog scannst, wird das Bild von AWS Textract und Bedrock (in der EU) analysiert, um die Daten auszulesen. Es wird niemals zum Trainieren von KI-Modellen verwendet.

Diese Funktionen sind immer optional und klar gekennzeichnet. Deine alltäglichen Kunden-, Bestell- und Termindaten bleiben Ende-zu-Ende verschlüsselt, wie oben beschrieben.

Was wir sehen können und was nicht

Volle Transparenz: Hier steht, was auf unseren Servern ankommt, was wir lesen können, was nicht — und was nur deshalb verarbeitet wird, weil du eine Funktion eingeschaltet hast.

Verschlüsselte Geschäftsdaten, die wir nicht lesen können

Namen, Telefonnummern und Details deiner Kunden
Deine Bestellungen, Umsätze und Finanzdaten
Deine Termine und deinen Kalender
Deine Notizen und die Geschäftsdaten, die du in der App führst
Deine Passphrase — sie wird nie übertragen und nie gespeichert

Mit eigener Passphrase gilt das uneingeschränkt: Wir haben Chiffretext und keinen Schlüssel. Bei automatischer Schlüsselverwaltung sind die Daten genauso verschlüsselt, aber wir halten eine eingeschlossene Kopie deines Schlüssels für die Kontowiederherstellung — „nicht lesen können“ ist dort eine Frage der Zugriffskontrolle, nicht der Mathematik.

Wird verarbeitet, weil du die Funktion eingeschaltet hast

WhatsApp — Nachrichteninhalte und Einwilligungen deiner Kunden laufen über Meta und werden für Zustellung und Nachweis auf unseren Servern gespeichert
Dokumenten-Scan — Fragebögen, Rechnungen und Produktkataloge, die du scannst, werden von AWS Textract und Bedrock innerhalb der EU ausgewertet; sie können personenbezogene Daten deiner Kunden enthalten und werden nie zum Training von KI-Modellen verwendet
Automatische Schlüsselverwaltung — die eingeschlossene Kopie deines Hauptschlüssels, die unsere Infrastruktur öffnen kann, wenn du dein Konto wiederherstellst

Konto- und Betriebsdaten, die wir sehen

Deine E-Mail-Adresse und Kontoinformationen (für die Anmeldung)
Deinen Abo-Status
Nutzungsstatistiken der App (nur wenn du zugestimmt hast)

Du hast die Kontrolle

Du entscheidest, wie mit deinen Daten umgegangen wird. Du kannst deine Einstellungen jederzeit ändern.

Deine Optionen

Alles auf deinem Handy behalten — Backups bleiben im Speicherort „Lokaler Ordner“
Sichere Cloud wählen — verschlüsselte Backups, die du auf einem neuen Handy wiederherstellen kannst
Deine Daten exportieren — alles als Datei speichern (nach Freigabe)
Dein Konto löschen — entfernt alle Daten dauerhaft von unseren Servern