Datenschutzrichtlinie von PolyDrive
Zuletzt aktualisiert: 4. September 2026
PolyDrive ist ein macOS-Dienstprogramm, das deine eigenen Cloud-Speicher- und Netzwerkaccounts als Finder-Orte einbindet und lokale ext2/ext3/ext4-Images sowie Blockgeräte als schreibgeschützte Finder-Volumes bereitstellt. Diese Richtlinie erklärt, was PolyDrive mit deinen Daten tut — und was nicht.
Kurzfassung
PolyDrive betreibt keinen Server, erhebt keine Analyse- oder Telemetriedaten und hat kein eigenes Accountsystem. Jedes Laufwerk, das du hinzufügst, gehört dir — PolyDrive verbindet direkt auf deinem Mac den Finder bzw. File Provider mit dem von dir gewählten Speicheranbieter. Wir (der Entwickler) sehen weder deine Dateien noch deine Zugangsdaten oder irgendeine Aufzeichnung deiner Aktivität.
Was PolyDrive speichert — und wo
| Daten | Speicherort | Verlassen sie je deinen Mac? |
|---|---|---|
| Server/Endpunkt, Bucket, Account und weitere Verbindungseinstellungen, die du beim Hinzufügen eines Laufwerks eingibst | macOS-Schlüsselbund (eigene Zugriffsgruppe der App) | Nein |
| Zugriffsschlüssel / geheime Schlüssel (S3-kompatible und herstellereigene Objektspeicher-Laufwerke) | macOS-Schlüsselbund | Werden ausschließlich an den von dir konfigurierten Speicherendpunkt gesendet, um deine eigenen Anfragen zu authentifizieren |
| OAuth-Zugriffs- und Aktualisierungstokens (Dropbox, OneDrive, Google Drive, Box) | macOS-Schlüsselbund | Werden ausschließlich an die API des jeweiligen Anbieters gesendet, um deine eigenen Anfragen zu authentifizieren |
| Dateiinhalte und Verzeichnislisten | Werden von PolyDrive überhaupt nicht gespeichert — sie werden bei Bedarf zwischen Finder/File Provider und der API des Anbieters gestreamt | Gehen direkt zu dem von dir gewählten Anbieter und zurück |
| App-Einstellungen (z. B. „Bei der Anmeldung öffnen“, letztes Ergebnis der Verbindungsprüfung) | macOS UserDefaults |
Nein |
| Aktivitätsprotokoll – was PolyDrive getan hat, einschließlich der Namen von Dateien und Ordnern, bei denen eine Übertragung fehlgeschlagen ist | Eine Datei im eigenen Container der App | Nein, es sei denn, du exportierst es selbst |
PolyDrive speichert deine Zugriffs- oder Geheimschlüssel niemals in UserDefaults, in Konfigurationsdateien oder in Protokollen — ausschließlich im Schlüsselbund.
Das Aktivitätsprotokoll
PolyDrive führt eine Aufzeichnung darüber, was es getan hat – Laufwerke, die sich verbinden, Ordner, die aktualisiert werden, Freigaben, die eingebunden werden, Übertragungen, die abgeschlossen werden oder fehlschlagen –, die du im Fenster „Aktivität“ lesen kannst. Sie muss Dateien benennen, um nützlich zu sein: Ein fehlgeschlagener Upload ist nur dann eine Meldung wert, wenn er sagt, welche Datei fehlgeschlagen ist.
Diese Aufzeichnung bleibt auf deinem Mac. Sie wird nirgendwohin gesendet, nie zu uns hochgeladen und nie einem automatischen Bericht beigelegt – es gibt keinen automatischen Bericht. Sie behält die letzten paar tausend Einträge und verwirft ältere. „Exportieren…“ schreibt sie in eine Datei deiner Wahl, „Löschen…“ entfernt sie. Zugangsdaten werden nie hineingeschrieben – nur in den Schlüsselbund.
OAuth-Anmeldung (Dropbox, OneDrive, Google Drive, Box)
Wenn du eines dieser Laufwerke hinzufügst, öffnet PolyDrive die Anmeldeseite des Anbieters über ASWebAuthenticationSession von macOS (eine vom System bereitgestellte, isolierte Browser-Ansicht — der Code von PolyDrive sieht dein Passwort nie). Nachdem du den Zugriff bestätigt hast, leitet der Anbieter einen Autorisierungscode an PolyDrive zurück, den PolyDrive direkt bei den Servern desselben Anbieters gegen ein Zugriffs- und Aktualisierungstoken eintauscht — über den branchenüblichen OAuth-2.0-Flow „Authorization Code + PKCE“. Die Tokens liegen im Schlüsselbund und dienen ausschließlich API-Aufrufen bei genau diesem Anbieter in deinem Namen.
PolyDrive betreibt keinen Backend-Dienst und ist über diesen lokal auf deinem Mac ausgeführten Handshake hinaus nicht an deiner Sitzung mit dem Anbieter beteiligt.
Google-Nutzerdaten. Die Verwendung von Informationen, die PolyDrive über Google-APIs erhält, und ihre Weitergabe an andere Apps richten sich nach der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Informationen aus deinem Google Drive werden ausschließlich dazu verwendet, deine Dateien auf deinen Wunsch im Finder anzuzeigen und zu übertragen. Sie werden nur auf deinem Mac gespeichert, im lokalen Cache dieses Laufwerks und im Schlüsselbund. Sie werden nie an PolyDrive gesendet (es gibt keinen PolyDrive-Server), nie verkauft, nie für Werbung verwendet, nie an Dritte weitergegeben und nie von einem Menschen gelesen. In eine andere App gelangen sie nur, wenn du selbst eine Datei öffnest oder kopierst.
Lokale Datenträger
Das Einbinden eines lokalen ext2/ext3/ext4-Images oder Blockgeräts erfordert keinerlei Netzwerkaktivität und keine der oben beschriebenen Daten — PolyDrive liest das von dir ausgewählte Gerät direkt.
Netzwerkzugriff
PolyDrive läuft in der Sandbox (App Sandbox). Netzwerkzugriff nutzt die App nur, um:
- mit den von dir konfigurierten Speicherendpunkten zu sprechen (S3-kompatible Dienste, WebDAV-/FTP-/Seafile-Server oder die oben genannten OAuth-Anbieter).
- während der OAuth-Anmeldung einen lokalen Loopback-HTTP-Listener (
127.0.0.1) für Anbieter zu betreiben, die eine localhost-Weiterleitungs-URI verlangen (OneDrive). Dieser Listener nimmt nur die eine Weiterleitung aus dem Anmeldefenster entgegen und ist von außerhalb deines Macs nicht erreichbar.
PolyDrive setzt Kryptografie an drei Stellen ein, und alles davon ist standardisiert und veröffentlicht (NIST, IETF) — nichts Proprietäres. Erstens die Transportschicht: TLS für HTTPS-Verbindungen zu deinen Anbietern (bei der OAuth-Anmeldung von macOS bereitgestellt, bei Speicherverbindungen von einer Open-Source-Bibliothek in der App) sowie SSH für SFTP, allein dazu, deine eigenen Verbindungen zu authentifizieren und abzusichern. Zweitens Cryptomator-Tresore: Die App implementiert das veröffentlichte Cryptomator-Tresorformat (scrypt, AES-SIV, AES-GCM, AES-CTR), damit ein Tresor, den du bereits hast, im Finder gelesen und beschrieben werden kann. Drittens das MEGA-Protokoll, das von Grund auf Ende-zu-Ende-verschlüsselt ist. Schlüssel und Tresorpasswörter werden nur von dir erzeugt und gehalten und nur auf deinem Mac gespeichert, im Schlüsselbund. PolyDrive hat keinen Zugriff darauf und keinen Zugriff auf deine entschlüsselten Daten, und es gibt keine Schlüsselhinterlegung und keinen Wiederherstellungsmechanismus: Ein verlorenes Tresorpasswort kann weder von uns noch von irgendjemand anderem wiederhergestellt werden.
Dritte
PolyDrive selbst gibt keine Daten an Dritte weiter. Wenn du ein Laufwerk verbindest, gehen deine Zugangsdaten und Dateianfragen direkt an den von dir gewählten Speicheranbieter und unterliegen dessen eigener Datenschutzrichtlinie und Nutzungsbedingungen — wir empfehlen, diese gesondert zu lesen.
PolyDrive enthält keine SDKs für Analyse, Werbung oder Absturzberichte.
Privatsphäre von Kindern
PolyDrive ist ein universelles Dienstprogramm zur Dateiverwaltung, richtet sich nicht an Kinder und erhebt wissentlich keine Daten von Kindern.
Änderungen dieser Richtlinie
Sollte sich der Umgang von PolyDrive mit Daten ändern (etwa weil ein künftiges Update optionale Absturzberichte hinzufügt), wird dieses Dokument aktualisiert und das Datum „Zuletzt aktualisiert“ oben entsprechend angepasst.
Kontakt
Fragen zu dieser Richtlinie: [email protected]