Betreiber & Datenschutz

Daten in dieser Testfassung

Gespeichert werden Benutzername, E-Mail-Adresse, Passwort-Hash, Registrierungsdatum, Bestätigungs- und Freischaltungsstatus sowie letzte Anmeldung und Nutzung. Passwörter werden nicht im Klartext gespeichert.

Textnachrichten, Fotos und Sprachnachrichten werden dauerhaft in der privaten Serverdatenbank gespeichert, damit sie nach Anmeldung auf weiteren Geräten verfügbar sind. Die Abholbestätigung löscht die Inhalte nicht mehr. Nur die beteiligten Konten können ihren jeweiligen Verlauf abrufen. Noch keine Ende-zu-Ende-Verschlüsselung: Der Betreiber kann technisch auf die gespeicherten Inhalte zugreifen.

„Chat leeren“ blendet bisherige Nachrichten für dein Konto auf allen verbundenen Geräten aus und entfernt dabei deine gespeicherten Transkripte. Der Gesprächspartner behält seinen Verlauf. Sobald beide Konten denselben Inhalt geleert haben, werden dessen Nachrichten- und Mediendaten auf dem Server gelöscht. Inhaltslose Nachrichtenkennungen bleiben zur Vermeidung erneuter Zustellung erhalten. Kontolöschung entfernt die zugehörigen Serverdaten. Sicherungen und Datenbankjournale können ältere Stände enthalten; gerade offline befindliche Geräte gleichen Löschungen erst bei erneuter Verbindung ab.

Für Sprachaufnahmen wird nach Freigabe das Mikrofon verwendet; die Kamera wird nur auf deine Aktion geöffnet. Gesendete Fotos werden vom Client neu als JPEG exportiert. Sprachnachrichten enthalten Dauer und aus Lautstärkewerten abgeleitete Wellenform. Lesebestätigungen speichern Nachrichtenkennung und Lesezeit. Sie sind in den Einstellungen abschaltbar; der Zustellstatus bleibt sichtbar. Das Öffnen eines Chats gilt als gelesen, nicht die tatsächliche menschliche Wahrnehmung des Inhalts.

Auf unterstützten Android-Geräten kann eine Sprachnachricht auf deinen Wunsch durch den lokalen Sprachdienst in Text umgewandelt werden. Angefordert wird ausschließlich die On-Device-Erkennung. Sie setzt Android 13 oder neuer, einen kompatiblen Sprachdienst und ein installiertes Offline-Sprachmodell voraus. Android verlangt dafür die Mikrofonberechtigung; als Quelle wird die vorhandene Aufnahme übergeben. Ein externes Transkriptionsangebot wird nicht eingebunden. Der erkannte Text wird für dein Konto auf dem Server gespeichert und mit deinen anderen Geräten abgeglichen. Er ist keine garantierte wortgetreue Wiedergabe und wird nicht automatisch dem Gesprächspartner angezeigt.

Kontakte und private Empfängergruppen werden serverseitig gespeichert. Bei Einladungen und Hilfegesuchen werden Titel, Beschreibung, Ort, Zeiten, feste Empfängerliste und Antworten einschließlich optionaler Nachrichten gespeichert. Nur Ersteller und ausgewählte Empfänger können den Beitrag über die App oder den Webchat abrufen. Antworttexte und die vollständige Teilnehmerliste sieht nur der Ersteller; Teilnehmer sehen ihre eigene Antwort und die Belegungszahl. Diese Inhalte sind noch nicht Ende-zu-Ende-verschlüsselt. Beiträge werden beim Wartungslauf 30 Tage nach Ablauf oder Abschluss mit ihren Antworten entfernt.

Optional gewählte Profilbilder werden in der privaten Serverdatenbank gespeichert. Angemeldete Kontakte oder Nutzer mit einer bestehenden Nachrichtenbeziehung können sie abrufen. Das Bild kann in den Einstellungen entfernt werden und wird bei Kontolöschung mit gelöscht. Geräte können Bilder kurz im Arbeitsspeicher zwischenspeichern. Sprache und Farbprofil werden lokal als Oberflächeneinstellung gespeichert.

Im Webchat liegen Nachrichtenverläufe einschließlich noch zu sendender Nachrichten unverschlüsselt im lokalen Browser-Speicher (IndexedDB), getrennt nach Konto-ID. Sie bleiben nach Abmeldung erhalten; zum vollständigen Entfernen die Website-Daten im Browser löschen. Auf gemeinsam genutzten Geräten kann der Browsernutzer diese Daten einsehen. Anmeldetokens werden nur im Arbeitsspeicher des jeweiligen Reiters gehalten und nicht in Cookies oder gemeinsamem Browser-Speicher abgelegt. Nach Neuladen ist eine erneute Anmeldung erforderlich. Der Server gleicht neue Verläufe und Medien zwischen angemeldeten Geräten ab. Lokale Kopien werden beim erneuten Abruf an „Chat leeren“ angepasst. Bereits vor Version 0.8.0 vom Server entfernte Entwicklungsdaten werden nicht wiederhergestellt.

Die Android-App kann nach deiner Freigabe einen Hintergrunddienst für Nachrichtenhinweise aktivieren. Er fragt denselben Server regelmäßig ab und zeigt einen laufenden Empfangshinweis. Die dafür benötigte Serversitzung wird appprivat verschlüsselt mit einem Schlüssel aus Android Keystore gespeichert. Es wird kein Passwort gespeichert und kein externer Pushanbieter eingebunden. Die Sitzung gilt höchstens 24 Stunden und wird bei Abmeldung oder Abschalten des Empfangs lokal entfernt. Energieverwaltung und Systembeendigung können den Empfang unterbrechen.

Zur Begrenzung von Missbrauch werden kurzlebige, mit einem geheimen Schlüssel abgeleitete IP-/Konto-Kennungen verwendet. Bestätigungslinks gelten 24 Stunden. Die Verwaltung nutzt ein technisch notwendiges Sitzungscookie. Es werden keine Analyse- oder Werbedienste eingebunden.

Dies ist eine technische Beschreibung der Testfassung und noch keine vollständige Datenschutzerklärung für den öffentlichen Betrieb. Hosting- und Mailserver können eigene Protokolle führen; Aufbewahrung und Betreiberangaben sind bei der Einrichtung festzulegen.