Wie MyTid Daten schützt

Kurzantwort: MyTid verschlüsselt die Inhalte deiner Einträge auf deinem Gerät mit AES-256-GCM, ohne Konto verlassen sie das Gerät nicht. Mit MyTid Plus werden Einträge vor dem Versand auf deinem Gerät verschlüsselt, und MyTid hat keinen Schlüssel für diese Inhalte. Verbindliche Angaben stehen in der Datenschutzerklärung auf mytid.de.

Verschlüsselung der Daten in MyTid auf dem Gerät

Das gilt für jeden MyTid-Nutzer. MyTid speichert die Inhalte deiner Einträge, Notizen und Vorlagen lokal verschlüsselt mit AES-256-GCM, der Schlüssel ist ein automatisch erzeugter Geräteschlüssel, der dein Gerät nicht verlässt. Unverschlüsselt liegen technische Hilfswerte, darunter die Liste der versiegelten Monate, außerdem Datum und Projektzuordnung der Einträge und die Metadaten des Prüfprotokolls. Vor dem Zugriff anderer schützt die Gerätesperre des Telefons oder Computers. Exporte und Sicherungsdateien sind dagegen unverschlüsselt und enthalten deine Daten im Klartext. Enthält eine Sicherung den Signaturschlüssel, ist nur dieser mit einem Passwort verschlüsselt.

Verschlüsselung bei MyTid Plus

Mit MyTid Plus werden Zeiteinträge, Serienvorlagen und Tagesnotizen vor dem Versand auf deinem Gerät mit AES-256-GCM verschlüsselt. MyTid hat keinen Schlüssel, mit dem es diese Inhalte entschlüsseln könnte. Der Server sieht weiterhin technische Angaben, etwa deine E-Mail-Adresse, Zeitpunkte der Synchronisation und die Größe der verschlüsselten Daten. Welche das genau sind, steht in der Datenschutzerklärung auf mytid.de.

Siegelst du einen Monat, legt MyTid mit Plus das Prüfpaket des Monats ebenfalls verschlüsselt auf dem Server ab. Öffnen kann es nur dein Konto.

Das Prüfprotokoll in MyTid

MyTid führt auf deinem Gerät ein Protokoll, in dem jeder Eintrag signiert und mit dem vorherigen verkettet ist. Die Seite „Unveränderbarkeit“ zeigt, ob die Kette ohne Hinweis auf Veränderung geprüft wurde. Ist eine Prüfung nicht möglich, sagt die Seite das ausdrücklich, statt ein Ergebnis zu behaupten. Das Prüfprotokoll wird nicht synchronisiert. Zusätzlich führt der Server bei Plus ein eigenes Protokoll über die Änderungen an synchronisierten Einträgen, mit den verschlüsselten Fassungen. Welche rechtliche Wirkung das hat, ist nicht Teil dieser Seite.

Das Monatssiegel in MyTid

Einen Monat kannst du in MyTid versiegeln. Das Siegel ist ein Dokument, das MyTid mit dem Signaturschlüssel deiner Installation oder deines Kontos signiert, samt einem Prüfpaket mit den Einträgen des Monats. Es zeigt, dass die Einträge im Paket seit dem Siegel unverändert sind und welcher Schlüssel gesiegelt hat. Den Zeitpunkt belegt es nicht unabhängig, er stammt von der Uhr deines Geräts. Wie ein Prüfer das Siegel nutzt, steht unter Prüfung von MyTid-Nachweisen.