Datenschutzerklärung

Zuletzt aktualisiert 15/09/2026

SigoLogin hat zwei Hälften: diese Website, auf der Sie einen Tarif kaufen und verwalten, und die App auf Ihrem eigenen Gerät. Sie erheben Unterschiedliches, deshalb behandelt diese Seite sie getrennt.

Die Website

Sie melden sich mit Google an. Google gibt uns Ihre E-Mail-Adresse und Ihren Namen, und wir speichern diese beiden zusammen mit dem Zeitpunkt der Registrierung und dem der letzten Anmeldung. Ihr Google-Passwort erhalten wir nie.

Die Zahlung ist eine Banküberweisung, abgewickelt über SePay. Wir speichern den Bestellcode, den Betrag, den Tarif und die Transaktionsreferenz, die die Bank zurückmeldet. Ihre Kartennummer und Ihre Bankzugangsdaten erreichen uns nie, weil Sie sie bei Ihrer eigenen Bank eingeben und nicht auf dieser Seite.

Wir zeichnen auf dieser Seite außerdem einige Ereignisse auf: Registrierung, Anmeldung, Codes zum Verknüpfen von Geräten, Team-Einladungen, Bestellungen und App-Downloads. Ein Datensatz zu einem Verknüpfungscode enthält Ihre IP-Adresse. Ein Download-Datensatz enthält den Zeitpunkt, Ihre IP-Adresse, das Land, das Betriebssystem und den Browser sowie Ihre E-Mail-Adresse, wenn Sie angemeldet sind. Um das Land zu ermitteln, fragt unser Server den Dienst ipwho.is nach dieser IP-Adresse.

Einige dieser Ereignisse werden dem SigoLogin-Team über Telegram gemeldet: Registrierungen, Anmeldungen, Codes zum Verknüpfen von Geräten, Team-Einladungen, neue Bestellungen, angezeigte Zahlungs-QR-Codes, eingegangene Zahlungen und App-Downloads. Die Nachricht enthält Ihre E-Mail-Adresse. Eine Registrierung enthält zusätzlich Ihren Namen; eine Einladung die E-Mail-Adresse der eingeladenen Person und was sie sehen darf; eine Bestellung oder Zahlung den Tarif, den Betrag und den Bestellcode; ein Download die IP-Adresse, das Betriebssystem, den Browser und das Land.

Auf dieser Seite gibt es kein Werbe-Pixel, kein Analyse-Skript und keinen Tracker von Dritten. Sie können das im Netzwerk-Tab Ihres Browsers prüfen.

Die App: was sie sendet

Zwei Gründe, und einen dritten gibt es nicht. Der erste ist die Fehlerbehebung: Die Protokolldatei auf Ihrem Gerät erreicht uns nur, wenn Sie sie schicken, deshalb sehen wir immer nur die Fehler, die schlimm genug sind, um sich zu beschweren. Der zweite ist zu wissen, wie das Produkt genutzt wird, denn das entscheidet, was wir als Nächstes bauen.

Jeder Datensatz trägt einen Zeitstempel und ist über das Geräte-Token im Anfrage-Header einem Gerät zugeordnet. Das Token selbst ist nie Teil des Datensatzes.

Wenn Sie die App öffnen

Wenn Sie die App schließen

Wenn Sie ein Profil öffnen

Wenn etwas fehlschlägt

Fehlermeldungen werden bereinigt, bevor sie Ihr Gerät verlassen. Bei jeder Adresse der Form schema://benutzer:passwort@host werden die Zugangsdaten durch drei Sternchen ersetzt, und alles über 500 Zeichen wird abgeschnitten. Host und Port bleiben erhalten, deshalb kann eine fehlgeschlagene Proxy-Verbindung Adresse und Port dieses Proxys mitführen.

Um die IP-Adresse und das Land dieses Computers zu ermitteln, fragt die App bei jedem Start den Dienst ipwho.is, und sie fragt erneut über einen Proxy, sobald dieser Proxy geprüft wird. Der Dienst sieht die IP-Adresse, von der die Anfrage kommt, und sonst nichts. Für den Bildschirm „Ihre Daten“ schlägt unser Server außerdem die Stadt der Personen in Ihrem Team anhand der IP-Adresse nach, die deren App zuletzt gemeldet hat, und gibt nur den Städtenamen zurück.

Wenn Sie aus der App einen Feature-Wunsch senden, speichern wir seinen Titel, die Details, die Sie geschrieben haben, und die App-Version zu Ihrem Konto und zeigen Ihnen Status und Antwort. Der Titel, Ihre E-Mail-Adresse und die ersten 300 Zeichen der Details werden außerdem in die Telegram-Gruppe des SigoLogin-Teams gepostet.

Wenn Sie ein Profil öffnen: den Fingerabdruck signieren

Der Browser von SigoLogin läuft nur mit einer Fingerabdruck-Konfiguration, die unser Server signiert hat. Wenn Sie ein Profil öffnen, das keine gültige Signatur hat oder dessen Fingerabdruck sich gerade geändert hat, sendet die App den vollständigen Fingerabdruck dieses Profils zum Signieren an unseren Server. Der Fingerabdruck umfasst den User-Agent, die Zeitzone, die Sprachen und die Ausgangs-IP-Adresse des Proxys, falls das Profil einen hat. Der Server signiert ihn und schickt ihn sofort zurück, ohne den Fingerabdruck in seiner Datenbank zu speichern. Eine Signatur gilt sieben Tage, und die App fragt eine neue an, wenn weniger als zwei Tage übrig sind.

Was die App über ein Profil doch sendet

Damit Sie Ihre Profile von dieser Seite aus verwalten können, sendet die App für jedes Profil, das Ihnen gehört, einen kleinen Satz Felder, auch für nie geöffnete: Name, Gruppe, Tags, Farbe sowie das Betriebssystem und die Geräteklasse, die das Profil angibt. Die Liste geht hoch, wenn die App startet, wenn Sie ein Profil anlegen oder löschen, wenn Sie zum App-Fenster zurückkehren, wenn Sie auf Aktualisieren drücken, und jedes Mal, wenn Sie ein Profil öffnen. Sie enthält keine Cookies, keinen Proxy, keine gespeicherten Konten und keine Notizen.

Was die App nie sendet

Die Dinge unten sendet die App nicht an unsere Server. Für das Nutzungsprotokoll in den Tabellen oben gibt es zusätzlich einen automatischen Test: Der Build schlägt fehl, wenn ein verbotenes Feld in einen Datensatz gerät.

• Ihre Notizen zu einem Profil, sofern Sie dieses Profil nicht teilen. Das ist ein freies Textfeld, und Leute fügen dort tatsächlich Passwörter ein.
• Benutzernamen und Passwörter von Proxys, sofern Sie das Profil nicht teilen. Adresse und Port eines Proxys können wie oben beschrieben in einer Fehlermeldung auftauchen.
• Konten, die Sie neben einem Profil speichern: Name, Benutzername, Passwort und 2FA-Schlüssel, sofern Sie das Profil nicht teilen. Passwort und 2FA-Schlüssel werden mit demselben Windows-Schutz verpackt wie Proxy-Passwörter.
• Cookies, gespeicherte Passwörter und Anmeldedaten in einem Profil. Sie liegen im Profilordner auf Ihrer Festplatte und gehen nirgendwohin — sofern Sie dieses Profil nicht mit jemandem teilen, was weiter unten beschrieben ist.
• Das Geräte-Token im Inhalt eines Datensatzes. Es reist nur im Authentifizierungs-Header mit.
• Alles, was Sie im Web ansehen. Die App liest es nicht, protokolliert es nicht, sendet es nicht.

Wenn Sie ein Profil teilen

Ein Profil in fremde Hände zu geben, ist die eine Ausnahme von der Liste oben. Die Person sitzt an einem anderen Gerät, deshalb muss reisen, was sonst auf Ihrem bleibt. Dafür gibt es zwei Wege, und beide öffnen Sie bewusst.

• Der erste ist die Schaltfläche „Teilen“ bei einem bestimmten Profil. Nur dieses Profil reist.
• Der zweite ist Ihr Team: Weisen Sie einem Mitglied auf der Team-Seite eine Gruppe zu, reist JEDES Profil in dieser Gruppe, auch die, die Sie später anlegen. Kreuzen Sie bei jemandem „Alle Profile sehen“ an, reisen alle Ihre Profile. Ihre App lädt sie beim nächsten Abgleich von selbst hoch, ohne dass Sie etwas anklicken. Ein Profil, das in keiner Gruppe liegt, die jemandem zugewiesen ist, wird nie gepackt und gesendet.
• Das Paket trägt den Profilnamen und die Notiz, den Fingerabdruck, den Proxy samt Passwort, die Cookies und die Konten, die Sie neben dem Profil gespeichert haben, samt Passwörtern und 2FA-Schlüsseln. Lassen Sie eines davon weg, kann die Person, mit der Sie geteilt haben, das Profil nicht wirklich nutzen.
• Das Paket ist mit AES-256-GCM verschlüsselt, solange es auf unserem Server liegt. Der Schlüssel liegt in unserer Serverkonfiguration, also ganz deutlich: Das ist Verschlüsselung im Ruhezustand, keine Ende-zu-Ende-Verschlüsselung, und wir sind technisch in der Lage, das Paket zu lesen.
• Sobald es niemand mehr sehen kann, wird das Paket gelöscht. Die letzte Person zu entfernen, ein Mitglied aus einer Gruppe zu nehmen oder das Profil in eine Gruppe zu verschieben, der niemand zugewiesen ist, endet gleich. Wir behalten keine Kopie.

Was auf Ihrem Gerät bleibt

Profile sind Ordner auf Ihrer Festplatte. Die Cookies, Sitzungen, gespeicherten Anmeldedaten und der Verlauf jedes Profils liegen dort und werden nicht hochgeladen, sofern Sie das Profil nicht teilen. Der Fingerabdruck geht nur zum Signieren hoch und kommt sofort zurück. Von Profilen, die Sie nicht teilen, haben wir keine Kopie, was auch heißt: Wir können sie Ihnen nicht wiederherstellen, wenn das Gerät verloren geht.

Proxy-Passwörter sowie Passwörter und 2FA-Schlüssel gespeicherter Konten sind die Geheimnisse, die die App auf der Festplatte halten muss. Sie werden mit dem Datenschutzdienst von Windows verpackt, und der Schlüssel hängt an Ihrem Windows-Konto. Kopieren Sie den Datenordner auf ein anderes Gerät oder zu einem anderen Benutzer, kommen sie deshalb nicht mit.

Wenn Sie keine Verbindung haben

Datensätze reihen sich in einer Datei im Datenordner ein und gehen beim nächsten Start der App hinaus. Die Datei ist auf 2 MB begrenzt; darüber hinaus werden die ältesten Datensätze verworfen, statt sie ewig aufzuheben.

Geräte in Ihrem Konto

Beim Aktivieren eines Geräts werden sein Gerätename, die Windows-Geräte-ID, das Betriebssystem, die App-Version, die Kernel-Version und die IP-Adresse gespeichert, von der aus aktiviert wurde. Das Geräte-Token wird als SHA-256-Hash gespeichert, nie im Klartext, damit ein Leck unserer Datenbank niemandem erlaubt, sich als Ihr Gerät auszugeben.

Cookies

Diese Seite setzt ein Anmelde-Cookie, damit Sie angemeldet bleiben, und merkt sich die Sprache, die Sie gewählt haben. Sonst nichts.

Wie lange wir es aufbewahren

Konto-, Zahlungs- und Abo-Datensätze bleiben, solange Ihr Konto besteht, denn sie sind der Nachweis dessen, was Sie gekauft haben. App- und Fehlerdatensätze bleiben genauso lange und werden auf Anfrage gelöscht. Schreiben Sie uns und sagen Sie, was entfernt werden soll.

Was Sie verlangen können

Verlangen Sie eine Kopie dessen, was wir über Sie haben, verlangen Sie eine Berichtigung oder verlangen Sie die Löschung. Werden die Kontodaten gelöscht, endet auch das Abo, denn es hängt daran.

Kontakt · AGB

Diese Seite ist aus demselben Dokument geschrieben, nach dem sich unsere Entwickler richten, und wird zusammen mit jeder Änderung daran aktualisiert, was die App sendet. Die letzte Prüfung hat sie mit jedem Netzwerkaufruf im Quellcode abgeglichen.