Datenschutzerklärung der Browser-Erweiterung von Submarine

Zuletzt aktualisiert: 12. Oktober 2026.

Submarine ist ein Passwortmanager. Seine Browser-Erweiterung zeigt die Passwörter, Karten und Notizen deiner Tresore, lässt dich sie erstellen und bearbeiten, kopiert sie für dich und füllt deine Zugangsdaten auf Websites aus. Diese Erklärung beschreibt, was die Erweiterung mit deinen Daten macht. Kurz gesagt: Es gibt keinen Submarine-Server, und die Erweiterung sendet nichts an ihre Entwickler.

Was in deinem Browser bleibt

• Der Schlüssel jedes Tresors, den du öffnest, mit dem Namen und der Farbe, die du ihm gibst. Diese Angaben werden mit einem Schlüssel dieses Browsers verschlüsselt, der wiederum durch dein Sperrpasswort geschützt ist, sobald du eines festlegst.
• Eine Kopie des Inhalts deiner Tresore, damit sie sich öffnen, ohne auf das Netzwerk zu warten. Auch sie ist verschlüsselt.
• Deine Einstellungen: die Zeit bis zum Sperren, die Zeit bis zum Leeren der Zwischenablage und die Optionen des Passwortgenerators.
• Ein Formular, das du ungespeichert verlässt, damit es wieder erscheint, wenn du die Erweiterung erneut öffnest. Es bleibt im Arbeitsspeicher des Browsers, nie auf der Festplatte, und verschwindet, sobald du es speicherst, verwirfst, die Erweiterung sperrst oder den Browser schließt.

Wenn du einen Tresor aus der Erweiterung entfernst, werden sein Schlüssel und seine Kopie aus deinem Browser gelöscht. Wenn du die Erweiterung deinstallierst, wird alles gelöscht, was sie gespeichert hat.

Was deinen Browser verlässt

Deine Tresore liegen auf Nostr-Relays: Servern unabhängiger Betreiber, die Daten für alle speichern. Deine Einträge werden auf deinen Geräten verschlüsselt, bevor sie ein Relay erreichen. Relays haben also nur Daten, die sie nicht lesen können.

Um deine Tresore herunterzuladen, verbindet sich die Erweiterung mit ihren Relays: mit den Relays, die jeder Tresor auflistet, sonst mit den Standard-Relays von Submarine, und mit drei Verzeichnis-Relays, auf denen die Relay-Liste eines Tresors veröffentlicht wird. Jedes Relay sieht deine IP-Adresse, wie jede Website, die du besuchst, und den öffentlichen Schlüssel jedes Tresors, den du öffnest. Mit diesem Schlüssel meldet sich die Erweiterung an und fragt die Daten des Tresors ab.

Wenn du einen Eintrag erstellst, bearbeitest, zu den Favoriten hinzufügst, in den Papierkorb verschiebst oder wiederherstellst, verschlüsselt die Erweiterung seine neue Version auf deinem Gerät und sendet sie an die Relays seines Tresors. Wenn du einen Eintrag dauerhaft löschst, bittet sie diese Relays, jede seiner Versionen zu löschen. Eine Änderung, die noch kein Relay angenommen hat, wartet in der verschlüsselten Kopie in deinem Browser und wird erneut gesendet, wenn du die Erweiterung das nächste Mal öffnest oder auf ihre Schaltfläche zum Synchronisieren klickst.

Der Passwortgenerator arbeitet in deinem Browser: Was er erzeugt, verlässt ihn nur in einem Eintrag, den du speicherst.

Wenn du sie bittest, Zugangsdaten auszufüllen, über ihr Fenster oder mit ihrem Tastenkürzel, schreibt die Erweiterung Benutzername und Passwort in das Anmeldeformular der aktuellen Seite, und zwar nur, wenn die Adresse der Seite zu den Zugangsdaten passt. Die Website erhält sie, sobald du dich anmeldest, genau wie beim Eintippen.

Was die Erweiterung nicht tut

• Sie hat kein Konto und keinen eigenen Server: Ihre Entwickler erhalten keine Daten von ihr.
• Sie hat keine Analyse, kein Tracking und keine Werbung.
• Sie liest nichts von den Seiten, die du besuchst, außer den Feldern der aktuellen Seite, wenn du sie bittest, Zugangsdaten auszufüllen, um herauszufinden, wohin Benutzername und Passwort gehören. Beim Öffnen liest sie die Adresse des aktuellen Tabs, um die Zugangsdaten für diese Website zuerst anzuzeigen. Beides verlässt deinen Browser nicht.
• Sie schreibt nur das in die Zwischenablage, was du kopierst, und den Verifizierungscode der Zugangsdaten, die sie ausfüllt. Danach leert sie die Zwischenablage nach der in den Einstellungen gewählten Zeit. Sie liest die Zwischenablage nie.

Berechtigungen

• Speicher: bewahrt deine Tresore und Einstellungen in deinem Browser auf, wie oben beschrieben.
• In die Zwischenablage schreiben: kopiert ein Passwort, einen Code oder ein anderes Feld, wenn du darum bittest.
• Alarme: sperrt die Tresore, sobald die Zeit bis zum Sperren abgelaufen ist.
• Aktiver Tab: gibt der Erweiterung den Tab, über dem du sie öffnest oder in dem du ihr Tastenkürzel nutzt, und nur diesen: seine Adresse, um die Zugangsdaten für diese Website zuerst anzuzeigen, und seine Seite, um Zugangsdaten auszufüllen, wenn du darum bittest.
• Skripte: füllt Zugangsdaten in die Seite dieses Tabs ein, wenn du darum bittest.
• Offscreen-Dokumente, nur in Chrome: kopiert den Verifizierungscode ausgefüllter Zugangsdaten und leert die Zwischenablage nach der eingestellten Zeit, auch wenn das Fenster der Erweiterung geschlossen ist.

Änderungen und Kontakt

Diese Erklärung ändert sich mit der Erweiterung. Ihr Verlauf ist der Verlauf dieser Datei im Submarine-Repository. Bei Fragen eröffne ein Issue.