Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ucar Solutions
Inhaber: Doğan Uçar
Deutschland

E-Mail: info@ucar-solutions.de
Kontaktformular: keestash.com/contact

2. Erhebung und Speicherung personenbezogener Daten

2.1 Nutzung der Website

Beim Besuch unserer Website werden durch den Webserver automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert nach 24 Stunden)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Verwendeter Browser und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots verarbeitet und nach spätestens 30 Tagen automatisch gelöscht. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung der Website).

2.2 Nutzerkonto (App)

Bei der Registrierung für Keestash erheben wir folgende Daten:

• E-Mail-Adresse (zur Kontoidentifikation und Kontaktaufnahme)
• Verschlüsselter Tresor (AES-256-GCM, clientseitig verschlüsselt)
• Datum der Registrierung

Zero-Knowledge-Prinzip: Alle Passwörter und sensiblen Daten werden ausschließlich auf Ihrem Gerät verschlüsselt. Der Keestash-Server speichert ausschließlich verschlüsselte Datenpakete (Ciphertext). Wir haben technisch keinen Zugriff auf Ihre Klartextdaten oder Ihren Master-Passwort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Diese Daten werden nach vollständiger Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

3. Keine Weitergabe an Dritte

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt ausschließlich:

• an technische Dienstleister, die zur Bereitstellung unserer Infrastruktur notwendig sind (Hosting in Deutschland / EU), soweit diese als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden
• wenn wir gesetzlich dazu verpflichtet sind

Unsere Hosting-Infrastruktur befindet sich ausschließlich in Deutschland. Eine Übertragung von Daten in Drittstaaten findet nicht statt.

4. Cookies und Einwilligung

Technisch notwendige Cookies: Unsere Website verwendet ein Session-Cookie (für das Kontaktformular) sowie ein Cookie zur CSRF-Absicherung. Diese enthalten keine personenbezogenen Daten und sind für den Betrieb der Website erforderlich (Rechtsgrundlage: § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

Analyse-Cookies (nur mit Einwilligung): Wenn Sie in unserem Cookie-Banner der Kategorie „Analytics“ zustimmen, setzen wir Google Analytics 4 ein (siehe Abschnitt 5). Erst dann werden die Cookies _ga und _ga_* gesetzt. Vor Ihrer Einwilligung werden weder Analyse-Skripte geladen noch Analyse-Cookies gesetzt.

Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie Settings“ im Footer widerrufen. Der Widerruf ist so einfach wie die Erteilung der Einwilligung.

5. Externe Dienste und eingebettete Inhalte

Schriftarten und alle für die Darstellung notwendigen Skripte werden lokal von unserem Server ausgeliefert. Wir binden keine Google Fonts, keine eingebetteten Karten und keine Social-Media-Buttons ein.

5.1 Google Analytics 4 (nur mit Einwilligung)

Auf dieser Website setzen wir – ausschließlich nach Ihrer Einwilligung (siehe Abschnitt 4) – Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (_ga, _ga_*), um die Nutzung unserer Website pseudonym auszuwerten (z. B. besuchte Seiten, ungefähre Region, verwendetes Gerät). Die IP-Adresse wird gekürzt verarbeitet.

Die Daten werden erst nach Ihrer aktiven Zustimmung erhoben. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Speicherdauer der Analyse-Cookies: bis zu 24 Monate.

Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Link „Cookie Settings“ im Footer widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Links zu GitHub (github.com) führen zu einer externen Website. Beim Aufrufen dieser Links gelten die Datenschutzbestimmungen von GitHub.

6. Sicherheit

Unsere Website wird ausschließlich über HTTPS übertragen. Wir setzen aktuelle TLS-Konfigurationen ein. Die Übertragung Ihrer Daten zum Keestash-Server ist verschlüsselt.

Die Daten in Ihrem Passwort-Tresor sind clientseitig mit AES-256-GCM verschlüsselt, bevor sie unseren Server erreichen. Selbst im Falle eines Datenlecks wären Ihre Passwörter für Angreifer nicht verwendbar.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden auf Ihre Anfrage hin berichtigt.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Ihr Konto und alle zugehörigen Daten werden auf Wunsch vollständig und unwiderruflich gelöscht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihren Tresor jederzeit exportieren.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@ucar-solutions.de

8. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Deutschland ist der jeweilige Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI).

Eine Liste aller deutschen Datenschutzaufsichtsbehörden finden Sie unter:
bfdi.bund.de

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Dienst ändern. Die aktuelle Version ist stets auf dieser Seite verfügbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

---

Stand: Juni 2026 · Ucar Solutions · Impressum