Privacy Policy
Passtree is a client for the pass password manager. It does not collect any personal data. There are no accounts, no servers run by us, no analytics, no advertising and no tracking.
Data on your device
- Password store: the app clones your Git repository to your iPhone. Entries stay encrypted with OpenPGP and are decrypted only on the device when you open or fill them.
- Keys and credentials: your OpenPGP private key, its passphrase, SSH keys, HTTPS tokens and the YubiKey PIN are stored in the iOS Keychain with “this device only” protection, so they are not included in backups or iCloud Keychain. Your OpenPGP key, its passphrase and the PIN can only be used after Face ID or your device passcode.
- Settings: store names, remote URLs and preferences are stored locally. They are shared with the app’s AutoFill extension through an App Group on the same device.
Network connections
The app connects only to the Git remotes you configure, using HTTPS or SSH, to clone, pull and push your store. That data goes directly from your device to the server you chose (for example GitHub, GitLab or your own server); its operator’s privacy policy applies. A background refresh may sync your stores while the app is not open. The app contacts no other servers.
Face ID, NFC and clipboard
- Face ID is handled by iOS; the app never receives biometric data.
- NFC/USB is used only to talk to your OpenPGP security key (for example a YubiKey) to decrypt entries.
- Clipboard: copied passwords are kept local to the device (no Universal Clipboard) and expire automatically after a configurable time.
Purchases
Passtree Pro is sold through the App Store. Apple processes the payment; the app only checks with StoreKit whether the purchase exists on your device. We receive no payment or personal data.
Deleting data
Removing a store in the app deletes its local copy and its credentials. Deleting the app removes all of its data from the device. Your remote Git repository is never deleted by the app.
This website
This website is hosted by Cloudflare, Inc. When you open a page, Cloudflare processes technical data such as your IP address and browser information in order to deliver the page and protect it from attacks (legitimate interest, Art. 6(1)(f) GDPR). The website sets no cookies and uses no analytics. Cloudflare’s privacy policy applies: cloudflare.com/privacypolicy.
Contact
Jörn Dombrowski, ADDRESS
E-mail: support@passtree.app
Datenschutzerklärung
Passtree ist ein Client für den Passwortmanager pass. Die App erhebt keine personenbezogenen Daten. Es gibt keine Konten, keine von uns betriebenen Server, keine Analyse, keine Werbung und kein Tracking.
Daten auf deinem Gerät
- Passwort-Store: Die App klont dein Git-Repository auf dein iPhone. Die Einträge bleiben mit OpenPGP verschlüsselt und werden nur auf dem Gerät entschlüsselt, wenn du sie öffnest oder ausfüllst.
- Schlüssel und Zugangsdaten: Dein privater OpenPGP-Schlüssel, seine Passphrase, SSH-Schlüssel, HTTPS-Tokens und die YubiKey-PIN liegen im iOS-Schlüsselbund mit dem Schutz „nur dieses Gerät“. Sie sind daher weder in Backups noch im iCloud-Schlüsselbund enthalten. OpenPGP-Schlüssel, Passphrase und PIN lassen sich nur nach Face ID oder Eingabe des Gerätecodes verwenden.
- Einstellungen: Store-Namen, Remote-URLs und Einstellungen werden lokal gespeichert und über eine App Group auf demselben Gerät mit der AutoFill-Erweiterung der App geteilt.
Netzwerkverbindungen
Die App verbindet sich ausschließlich mit den Git-Remotes, die du einrichtest, über HTTPS oder SSH, um deinen Store zu klonen, zu aktualisieren und Änderungen zu übertragen. Diese Daten gehen direkt von deinem Gerät an den Server deiner Wahl (z. B. GitHub, GitLab oder einen eigenen Server); dort gilt die Datenschutzerklärung des jeweiligen Betreibers. Eine Hintergrundaktualisierung kann deine Stores synchronisieren, während die App nicht geöffnet ist. Andere Server kontaktiert die App nicht.
Face ID, NFC und Zwischenablage
- Face ID wird von iOS abgewickelt; die App erhält keine biometrischen Daten.
- NFC/USB dient nur der Kommunikation mit deinem OpenPGP-Sicherheitsschlüssel (z. B. einem YubiKey), um Einträge zu entschlüsseln.
- Zwischenablage: Kopierte Passwörter bleiben auf dem Gerät (kein Universal Clipboard) und verfallen automatisch nach einer einstellbaren Zeit.
Käufe
Passtree Pro wird über den App Store verkauft. Apple wickelt die Zahlung ab; die App prüft per StoreKit nur auf deinem Gerät, ob der Kauf vorliegt. Wir erhalten keine Zahlungs- oder personenbezogenen Daten.
Löschen
Wenn du einen Store in der App entfernst, werden seine lokale Kopie und seine Zugangsdaten gelöscht. Beim Löschen der App werden alle ihre Daten vom Gerät entfernt. Dein Git-Repository auf dem Server löscht die App nie.
Diese Website
Diese Website wird bei Cloudflare, Inc. gehostet. Beim Aufruf einer Seite verarbeitet Cloudflare technische Daten wie deine IP-Adresse und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und nutzt keine Analyse. Es gilt die Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.
Verantwortlicher und Kontakt
Jörn Dombrowski, ANSCHRIFT
E-Mail: support@passtree.app
Da die App keine personenbezogenen Daten an uns übermittelt, verarbeiten wir keine Daten über dich. Für Anfragen zu deinen Rechten nach der DSGVO (Auskunft, Berichtigung, Löschung, Beschwerde bei einer Aufsichtsbehörde) erreichst du uns unter der oben genannten Adresse.