Kurz gesagt
- Wir fragen nicht nach deinem Namen, deiner Telefonnummer oder deiner E-Mail-Adresse und lesen dein Adressbuch nicht.
- Nachrichten, Fotos und Dateien werden auf deinem Handy Ende-zu-Ende verschlüsselt. Wir können sie nicht lesen.
- Es gibt kein Konto und keine Geräte-ID. Unser Server speichert einen öffentlichen Schlüssel pro Chat auf jedem Handy, wann dieser Schlüssel zuletzt aktiv war, dein Handymodell und die App-Version sowie versiegelte Nachrichten bis zu ihrer Zustellung. Er kann nicht erkennen, welche Schlüssel zum selben Handy gehören.
- Diese Website verwendet keine Cookies, keine Analyse-Tools und keine Inhalte von Dritten.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Aralel GmbHJosefstr 66
52080 Aachen
Deutschland
E-Mail: arta@aralel.com
Diese Website
Wenn du eine Seite aufrufst, sendet dein Browser deine IP-Adresse, die Uhrzeit, die aufgerufene Seite, die verweisende Seite und die Kennung deines Browsers (User-Agent) an unseren Server. Wir brauchen diese Daten, um die Seite auszuliefern und den Server vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb der Website.
Unsere Anwendung schreibt diese Anfragen nicht in ein Protokoll. Unser Hosting-Anbieter speichert Verbindungsprotokolle aus Sicherheitsgründen 90 Tage lang und löscht sie danach.
- Keine Cookies und keine vergleichbare Speicherung auf deinem Gerät.
- Keine Analyse-Tools, keine Tracking-Pixel und keine Werbung.
- Keine Inhalte von Dritten. Schriften, Bilder und Skripte kommen von unserem eigenen Server, sodass kein anderes Unternehmen von deinem Besuch erfährt.
- Die Verschlüsselungs-Demo auf der Startseite läuft vollständig in deinem Browser. Was du dort eingibst, wird nie an uns gesendet.
Die App: was unser Server verarbeitet
Um Nachrichten zuzustellen, verarbeitet unser Server die unten aufgeführten Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Erbringung des Dienstes, den du durch die Nutzung der App anforderst.
| Daten | Zweck | Gespeichert bis |
|---|---|---|
| Chat-Schlüssel: für jeden Chat auf deinem Handy sein öffentlicher Schlüssel (die Adresse des Chats), ein zweiter öffentlicher Schlüssel, mit dem dein Handy seine Anfragen signiert, ob der Chat bestätigt wurde, und die Zeitpunkte von Erstellung und Bestätigung | Nachrichten an den richtigen Chat adressieren und sicherstellen, dass nur dein Handy sie abholen kann | Unbestätigt: 30 Minuten. Bestätigt: bis du den Kontakt entfernst, in der App auf Delete all my data tippst oder uns um Löschung bittest |
| Ein Einweg-Fingerabdruck (SHA-256-Hash) jeder Chat-Adresse, die entfernt wurde oder abgelaufen ist. Aus ihm lässt sich die Adresse nicht zurückgewinnen | Sicherstellen, dass niemand eine Adresse neu registrieren kann, nachdem ihr Inhaber sie entfernt hat, damit niemand diesen Chat übernehmen kann (Art. 6 Abs. 1 lit. f DSGVO) | |
| Wann jeder Chat-Schlüssel zuletzt aktiv war, dein Handymodell (zum Beispiel „Pixel 8“ oder „iPhone15,2“; daran ist auch erkennbar, ob es Android oder iOS ist) und die App-Version | Den Dienst am Laufen halten, herausfinden, ob alte App-Versionen und Handymodelle noch unterstützt werden müssen, und verstehen, wie stark der Dienst genutzt wird (Art. 6 Abs. 1 lit. f DSGVO) | Solange der Chat-Schlüssel existiert; wird bei jeder Verbindung der App überschrieben |
| Tagessummen ohne jeden Schlüssel: Anzahl gesendeter und zugestellter Nachrichten, hochgeladene Fotos und Dateien und ihre Größe, Serverfehler, wie viele Chat-Schlüssel an dem Tag aktiv waren und wie viele unbestätigt abgelaufen sind | Nutzungsstatistik und Fehlersuche. Diese Zahlen lassen sich nicht auf dich zurückführen | |
| Nachrichten: Chat-Schlüssel des Empfängers, verschlüsselter Inhalt, Nonce, Zeitpunkt (kein Absender). Wenn dich jemand hinzufügt, enthält die erste Nachricht zusätzlich einen einmaligen öffentlichen Schlüssel, und der Chat-Schlüssel dieser Person steckt im verschlüsselten Teil | Zustellung von Nachrichten | Bis das Handy des Empfängers den Empfang bestätigt (nicht zugestellte Nachrichten: bis zur Abholung oder Löschung auf Anfrage) |
| Anhänge: Chat-Schlüssel der hochladenden Person, verschlüsselte Bytes, Größe, Zeitpunkt | Zustellung von Fotos und Dateien | |
| IP-Adresse und Verbindungsdaten | Datenübertragung; Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) | Von unserer Anwendung nicht gespeichert. Unser Hosting-Anbieter speichert Verbindungsprotokolle aus Sicherheitsgründen 90 Tage lang und löscht sie danach |
Nachrichtentext, Dateinamen, Dateitypen, Fotos und Dokumente werden auf deinem Handy mit Schlüsseln verschlüsselt, die wir nie erhalten. Wir können sie nicht entschlüsseln und versuchen es auch nicht.
Eine kleine Zahl von Administratoren der Aralel GmbH kann diese Daten in einem passwortgeschützten Admin-Bereich einsehen, als Summen und als Liste von Chat-Schlüsseln. Nachrichteninhalte, Namen oder Telefonnummern sehen sie nicht, denn wir haben sie nicht. Löschungen auf Anfrage werden in diesem Bereich durchgeführt.
Die Tabelle zeigt, was wir sehen können: welche Chat-Schlüssel Nachrichten empfangen, wann und wie groß sie sind. Nachrichten haben keinen Absender, und Schlüssel sind weder miteinander noch mit einem Handy verknüpft, auch wenn Netzwerkverbindungen IP-Adressen tragen. Wir nutzen diese Informationen nicht, um Profile zu bilden, und verkaufen oder teilen sie nicht für Werbung.
Die App: was auf deinem Handy bleibt
Deine privaten Schlüssel, deine Kontakte und die Namen, die du ihnen gibst, dein Nachrichtenverlauf und empfangene Dateien werden nur auf deinem Handy gespeichert, in verschlüsseltem App-Speicher (mit Android Keystore oder im iOS-Schlüsselbund). Wir haben keinen Zugriff darauf. Delete all my data im Menü ⋯ der App löscht sie und deine Chat-Schlüssel auf unserem Server; wenn du die App deinstallierst, werden sie nur auf dem Handy gelöscht.
Die Kamera wird nur verwendet, um beim Scannen QR-Codes zu lesen. Kamerabilder werden weder gespeichert noch irgendwohin gesendet.
App-Stores und Updates
Du lädst die App aus Google Play oder dem Apple App Store. Google und Apple verarbeiten Daten zu deinem Download nach ihren eigenen Datenschutzbestimmungen; auf diese Verarbeitung haben wir keinen Einfluss.
Unter Android fragt die App bei jedem Öffnen bei Google Play nach, ob es eine neuere Version gibt, und installiert sie gegebenenfalls. Diese Anfrage geht an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und unterliegt den Datenschutzbestimmungen von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Sicherheitskorrekturen schnell zu dir zu bringen.
Dienstleister
Unser Server läuft bei IONOS DE, die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeitet (Art. 28 DSGVO). An andere geben wir personenbezogene Daten nur weiter, wenn das Gesetz es verlangt.
Die Daten werden in der Europäischen Union verarbeitet.
Deine Identifizierung
Wir wissen bewusst nicht, wer hinter einem Chat-Schlüssel steckt, und es gibt kein Konto und keine ID, die deine Chats verbindet. Am schnellsten löschst du deine Daten mit Delete all my data in der App. Schreibst du uns stattdessen, können wir deine Daten ohne weitere Angaben möglicherweise nicht finden (Art. 11 DSGVO). Verschlüsselte Inhalte können wir weder lesen noch berichtigen noch in lesbarer Form herausgeben, weil wir die Schlüssel nicht haben.
Deine Rechte
Du hast das Recht auf:
- Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung deiner Daten (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Erhalt deiner Daten in einem übertragbaren Format (Art. 20)
- Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21)
Um deine Daten zu löschen, nutze Delete all my data in der App. Für alles andere schreib an arta@aralel.com.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Weitere Informationen
Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben, aber ohne Chat-Schlüssel kann die App keine Nachrichten zustellen. Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO).
Die App richtet sich nicht an Kinder unter 16 Jahren.
Wenn wir ändern, wie wir Daten verarbeiten, aktualisieren wir diese Seite und das Datum oben.
Diese Erklärung gibt es auch in English.