Datenschutzerklärung von Cifrela

ENTWURF — vor dem öffentlichen Start von einem Rechtsanwalt zu prüfen.
Entwurf vom 18.10.2026 (ergänzt am 20.10.2026, 23.10.2026, 27.10.2026 und 28.10.2026); Version der Dokumente: 2026-10-28.

1. Wer wir sind

Der Dienst Cifrela (eine App für Android und iOS sowie ein Server zur Zustellung von Nachrichten) wird von der SOFTSOLEDGE IT LLC (ТОВ «СОФТСОЛЕДЖ АЙТІ», ukrainische Gesellschaft mit beschränkter Haftung; EDRPOU-Code 45418214; vul. Zelena 109, Büro 444, 79035 Lwiw, Ukraine; im Folgenden „wir“) bereitgestellt. Wir sind Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und „Eigentümer personenbezogener Daten“ (володілець персональних даних) im Sinne des ukrainischen Gesetzes „Über den Schutz personenbezogener Daten“.

Kontakt in Datenschutzfragen: office@softsoledgeit.com.

Der Dienst befindet sich in der Testphase: Funktionen und diese Datenschutzerklärung können sich ändern (siehe Abschnitt 11).

2. Das Wichtigste in Kürze

• Wir können den Inhalt deiner Nachrichten nicht sehen. Nachrichten werden auf deinem Gerät verschlüsselt (Ende-zu-Ende-Verschlüsselung nach dem Standard MLS, RFC 9420, standardmäßig mit Post-Quanten-Schutz) und nur auf den Geräten deiner Gesprächspartner entschlüsselt. Wir haben keine Schlüssel, um sie zu entschlüsseln. Ebenso Ende-zu-Ende-verschlüsselt sind Anhänge (Fotos und Dokumente), dein Profil (Name, Position, Profilbild) sowie Ton und Bild von Anrufen: Der Server speichert und leitet nur Chiffretext weiter. Ausgenommen ist die Mitarbeiterkarte in einem Unternehmenskonto (Name und Position für das Kollegenverzeichnis, Abschnitt 3).
• Wir speichern nur so wenige Daten wie nötig, um Nachrichten zuzustellen und den Dienst vor Missbrauch zu schützen. Zeitangaben auf dem Server runden wir (auf den Tag oder die Minute); die Protokolle des Nachrichtenservers enthalten keine Nutzernamen, Gruppenkennungen oder IP-Adressen (zu den technischen Protokollen von Anrufen siehe Abschnitt 3).
• Keine Werbung, kein Verkauf von Daten, keine Tracker und keine Analyse. Die App nutzt für Benachrichtigungen und Statistiken weder Google-Dienste (Firebase) noch andere Drittanbieter; die Website und die Download-Seiten verwenden keine Cookies.
• Das Adressbuch deines Telefons verlässt das Telefon nicht. Wenn du selbst „Aus Kontakten einladen“ öffnest und den Zugriff erlaubst, zeigt die App deine Kontakte nur auf dem Telefon an — die Liste wird weder an den Server gesendet noch gespeichert. Finden kann dich im Dienst nur, wer deinen genauen Nutzernamen oder deine E-Mail-Adresse bereits kennt — und nur, wenn du das nicht ausgeschaltet hast (Abschnitt 3).
• Du kannst dein Konto jederzeit in der App löschen: „Einstellungen → Daten → Alle Daten löschen“.
• Bots und der KI-Assistent — nur dort, wo Menschen sie hinzugefügt haben. Ein Bot ist ein Chat-Teilnehmer mit eigenen Schlüsseln: Er sieht nur die Chats, zu denen er hinzugefügt wurde, und kann nicht als Erster jemandem schreiben, der ihn nicht hinzugefügt hat. Nachrichten an den KI-Assistenten (Erwähnung „@assistent“ oder Antwort auf seine Nachricht) werden zusammen mit bis zu 30 letzten Nachrichten dieses Chats an den KI-Anbieter Anthropic (USA) gesendet; in einem solchen Chat ist immer ein Banner zu sehen, und ein Unternehmen kann den Assistenten verbieten.

3. Welche Daten wir verarbeiten

Daten auf deinem Gerät (Verschlüsselungsschlüssel, Nachrichtenverlauf, per QR-Code geprüfte Kontakte, PIN, Einstellungen) werden nur dort gespeichert und nicht an uns übermittelt. Die Datendatei ist mit einem Schlüssel verschlüsselt, der im geschützten Speicher des Systems liegt (Android Keystore, iOS Keychain). Die Cloud-Sicherung (Google, iCloud) ist für diese Daten deaktiviert, daher werden sie nicht auf ein neues Gerät übertragen. Das Entsperren mit Fingerabdruck oder Gesicht (wenn du es unter „Einstellungen → Datenschutz und Sicherheit“ eingeschaltet hast) prüft das System des Telefons: Die App erhält keine biometrischen Daten, und der Entsperrschlüssel liegt im geschützten Speicher des Systems und wird ungültig, sobald auf dem Telefon ein neuer Fingerabdruck oder ein neues Gesicht hinzugefügt wird.

Benachrichtigungen ohne Google. Unter Android funktionieren Benachrichtigungen ohne Google-Dienste (Firebase): Auf dem Telefon läuft ein Dienst der App, der mit einem separaten Token, das nur zum Warten auf neue Ereignisse taugt, eine Verbindung zu unserem Server hält (der Server speichert nur dessen Hashwert). Der Dienst hat keine Verschlüsselungsschlüssel und sieht keine Nachrichten: Der Server meldet nur „es gibt etwas Neues“, und die Benachrichtigung zeigt den allgemeinen Text „Neue Nachricht“. Name des Absenders und Text erscheinen nur, wenn du das unter „Einstellungen → Benachrichtigungen“ eingeschaltet hast und das Telefon entsperrt ist — sie entschlüsselt die App selbst auf dem Telefon. Modi: „Sofort“ (dauerhafte Verbindung), „Sparsam“ (Prüfung etwa alle 15 Minuten) und „Aus“. Auch die geöffnete App wartet mit einer einzigen langen Anfrage auf neue Ereignisse, statt den Server alle paar Sekunden abzufragen. Der Server sieht dabei, dass das Gerät online ist und wann ein neues Ereignis es weckt, speichert das aber weder auf der Festplatte noch in Protokollen (eine solche Verbindung aktualisiert das Datum der letzten Aktivität nicht).

Suche nach genauem Nutzernamen oder E-Mail-Adresse. Ein globales Nutzerverzeichnis und eine Suche nach Teilen eines Namens gibt es nicht. Wer deinen genauen Nutzernamen (ohne Beachtung der Groß- und Kleinschreibung) oder deine E-Mail-Adresse bereits kennt, kann dich unter „Kontakte“ finden und erhält als Antwort nur deinen Nutzernamen und den Status „bestätigt / nicht bestätigt“ — keine Adresse, keine Daten, keine Angaben zu deiner Aktivität. Die Adresse wird über einen Hashwert mit Schlüssel (HMAC) abgeglichen: Für die Suche verwendet der Server keine Adressen im Klartext. Standardmäßig sind beide Möglichkeiten eingeschaltet; du kannst jede davon jederzeit unter „Einstellungen → Datenschutz und Sicherheit → Wer mich finden kann“ ausschalten. Das Ausschalten verbirgt dich nur vor der Suche: Man kann dich weiterhin per QR-Code, per Einladung oder über deinen genauen Nutzernamen zu einer Gruppe hinzufügen. Suchanfragen werden weder auf die Festplatte noch in Protokolle geschrieben; zur Begrenzung von Anfragen hält der Server im Arbeitsspeicher bis zu einen Tag lang fest, wonach gesucht wurde (einen Nutzernamen oder einen Hashwert mit Schlüssel einer Adresse).

Einladungen per E-Mail. Wenn du eine bekannte Person per E-Mail einlädst, gibst du ihre Adresse selbst ein (oder wählst sie aus den Kontakten deines Telefons, siehe unten). Der Server verwendet die Adresse einmal — um über unseren E-Mail-Auftragsverarbeiter (Brevo) eine E-Mail mit festem Text, deinem Nutzernamen und einem Einladungslink zu senden — und speichert sie nicht im Klartext: Bis zum Versand liegt die Adresse nur im Arbeitsspeicher, in der Notiz der Einladung bleibt eine Maske (a***@gmail.com), und für die Limits wird ein Hashwert mit Schlüssel der Adresse bis zu einen Tag lang im Arbeitsspeicher gehalten. Limits: höchstens eine E-Mail an dasselbe Postfach pro Tag von allen Nutzern zusammen sowie Limits pro Absender, pro IP-Adresse und für den gesamten Server. Gibt es für diese Adresse bereits ein Konto, teilt die E-Mail nur mit, dass jemand dich einlädt — ohne Link. Lade nur Menschen ein, die du kennst; die eingeladene Person kann die E-Mail einfach ignorieren und erhält ohne neue Einladung keine weiteren E-Mails.

Kontakte auf dem Telefon. Die Schaltfläche „Aus Kontakten wählen“ öffnet die Kontaktliste des Systems (Android oder iOS) ohne Berechtigung für den Zugriff auf Kontakte: Die App erhält nur die eine Telefonnummer oder E-Mail-Adresse, die du ausgewählt hast. Die Schaltfläche „Aus Kontakten einladen“ zeigt — nur wenn du sie antippst und den Zugriff erlaubst (Android: „Kontakte“, iOS: voller oder eingeschränkter Zugriff auf die von dir gewählten Kontakte) — in der App eine Liste deiner Kontakte mit Namen, Telefonnummern und E-Mail-Adressen, damit du auswählst, wen du einlädst. Diese Liste wird nur auf dem Telefon verarbeitet: Die App sendet sie nicht an den Server, speichert sie nicht (sie existiert nur im Arbeitsspeicher, solange der Bildschirm geöffnet ist) und gibt sie an niemanden weiter; den Zugriff kannst du in den Einstellungen des Telefons widerrufen. Die Telefonnummer bleibt auf dem Telefon: Die SMS oder die Nachricht mit dem Einladungslink in einer anderen App sendest du selbst. Eine E-Mail-Adresse gelangt nur dann zum Server, wenn du den Versand einer Einladungs-E-Mail bestätigst (wie oben beschrieben).

Anhänge, Profil und Profilbild. Dein Telefon verschlüsselt jede Datei mit einem neuen Zufallsschlüssel; zum Server gelangt nur der Chiffretext, der Schlüssel reist in einer Ende-zu-Ende-verschlüsselten Nachricht mit, sodass nur die Chat-Mitglieder die Datei lesen können. Der Server bewahrt den Chiffretext bis zu 30 Tage auf (in einem Chat mit Nachrichtentimer nicht länger als der Timer) und löscht ihn danach automatisch; „Für alle löschen“ löscht auch die Datei. Name, Position und Bild deines Profils sendet die App ebenso Ende-zu-Ende-verschlüsselt an deine Chats (das Bild als Anhang). Ausgenommen sind Unternehmenskonten: Damit Kollegen einander unter „Kontakte“ und „Unternehmen“ schon vor einem gemeinsamen Chat sehen, werden Name und Position aus dem Profil auf dem Server in einer Mitarbeiterkarte gespeichert, die Kollegen (sofern der Inhaber des Unternehmens das Kollegenverzeichnis aktiviert hat) und der Inhaber des Unternehmens sehen; das Profilbild gelangt nicht in die Karte. Private Konten haben keine Karte.

Anrufe. Ein Einzelanruf läuft standardmäßig nur über das TURN-Relay unseres Servers, sodass dein Gesprächspartner deine IP-Adresse nicht sieht; wenn du „Einstellungen → Datenschutz und Sicherheit → Meine IP-Adresse bei Anrufen verbergen“ ausschaltest, verbinden sich die Telefone direkt und sehen gegenseitig ihre IP-Adressen. Ist das Relay auf dem Server nicht erreichbar, warnt die App davor und bietet einen direkten Anruf an: Wenn du zustimmst, verbinden sich die Telefone ebenfalls direkt, und dein Gesprächspartner sieht deine IP-Adresse. Bei einem Gruppenanruf verbinden sich die Telefone mit dem Server für Gruppenanrufe und nicht untereinander, sodass die Teilnehmenden ihre IP-Adressen gegenseitig nicht sehen. Ton und Bild werden auf den Telefonen verschlüsselt; die Schlüssel werden über den Ende-zu-Ende-verschlüsselten Chat ausgehandelt, und weder der Server noch das Relay haben sie. Wir zeichnen keine Gespräche auf — das ist technisch nicht möglich.

Wir erheben nicht: Telefonnummern, Kontakte aus dem Adressbuch (sie verlassen das Telefon nicht), biometrische Daten, Standortdaten, Werbe-IDs oder die Inhalte von Nachrichten, Dateien und Anrufen (außer Nachrichten, die du selbst an Bots oder den KI-Assistenten richtest — siehe „Bots und der KI-Assistent“).

Bots und der KI-Assistent. Ein Bot ist ein Chat-Teilnehmer wie ein Mensch: Er hat eigene Verschlüsselungsschlüssel und ein Zertifikat mit der Kennzeichnung „Bot“, und er sieht nur die Chats, zu denen Menschen ihn hinzugefügt haben, und nur Nachrichten ab dem Zeitpunkt des Hinzufügens. Die App kennzeichnet Bots überall als „Bot“. Es gibt drei Arten von Bots: Systembots (Benachrichtigungen aus unseren Systemen — WiTime CRM und ClinicKey), Unternehmensbots (vom Inhaber eines Unternehmenskontos für die Systeme seines Unternehmens erstellt) und den KI-Assistenten. Nachrichten, die du einem Bot schreibst, entschlüsselt die Bot-Umgebung und gibt sie an das System weiter, zu dem der Bot gehört: die eines Systembots an WiTime CRM oder ClinicKey, die eines Unternehmensbots an das System dieses Unternehmens. Um dein Konto in einem solchen System mit Cifrela zu verknüpfen, sendest du dem Bot selbst einen einmaligen Code aus diesem System („Cifrela verbinden“); das System erhält diesen Code und deinen Nutzernamen in Cifrela. Der Server speichert, welche Personen einen Bot zu einem Chat hinzugefügt haben — nur ihnen kann der Bot als Erster schreiben. Der KI-Assistent antwortet nur, wenn er angesprochen wird: mit der Erwähnung „@assistent“ oder einer Antwort auf seine Nachricht. Nur dann werden deine Anfrage, die Nutzernamen der Verfasser und bis zu 30 letzte Nachrichten dieses Chats seit dem Hinzufügen des Assistenten an den KI-Anbieter Anthropic, PBC gesendet — sonst nichts (keine Schlüssel, keine anderen Chats, keine E-Mail-Adressen). Den Assistenten kann nur ein Mensch nach einem Hinweis zu einem Chat hinzufügen; in einem solchen Chat ist ständig das Banner „In diesem Chat ist ein KI-Assistent“ zu sehen; der Assistent kann wie jeder andere Teilnehmer aus dem Chat entfernt werden. Sobald der Assistent hinzugefügt ist, weist er mit seiner ersten Nachricht alle Chatteilnehmer (auch mit älteren App-Versionen ohne Banner) darauf hin, dass an ihn gerichtete Nachrichten an Anthropic übermittelt werden. Die Antworten des Assistenten erzeugt ein KI-Modell — sie können ungenau sein; wir treffen auf ihrer Grundlage keine Entscheidungen über dich.

4. Rechtsgrundlagen

• Abschluss und Erfüllung eines Vertrags (öffentliches Vertragsangebot) — Daten, ohne die der Dienst nicht funktioniert: Nutzername, Schlüssel, Token-Hashwert, Gruppenmitgliedschaft, Zustellung von Nachrichten und Anhängen, Profil und Mitarbeiterkarte im Unternehmen, Zustellbestätigungen, Anrufe, Einladungen, Benachrichtigungen, genaue Suche; Art. 6 Abs. 1 lit. b DSGVO; Art. 11 des ukrainischen Gesetzes.
• Deine Einwilligung — E-Mail-Adresse und Registrierung per E-Mail; Art. 6 Abs. 1 lit. a DSGVO; Art. 11 des ukrainischen Gesetzes. Du kannst die Einwilligung widerrufen, indem du dein Konto löschst oder uns schreibst; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
• Berechtigte Interessen — Sicherheit des Dienstes und Schutz vor Missbrauch: Begrenzung von Anfragen, Sperrung von Konten bei Verstößen, Reservierung der Nutzernamen gelöschter Konten; außerdem eine einzige Einladungs-E-Mail an eine von einem Nutzer angegebene Adresse (sein Interesse, eine bekannte Person einzuladen; die Verarbeitung ist begrenzt: fester Text, die Adresse wird nicht im Klartext gespeichert, höchstens eine E-Mail pro Postfach und Tag); Art. 6 Abs. 1 lit. f DSGVO; Art. 11 des ukrainischen Gesetzes. Die Suche nach deinem Nutzernamen oder deiner E-Mail-Adresse kannst du jederzeit in den Einstellungen ausschalten.
• Erfüllung einer rechtlichen Verpflichtung — soweit gesetzlich vorgeschrieben; Art. 6 Abs. 1 lit. c DSGVO. Nachrichteninhalte können wir nicht herausgeben, da wir keinen Zugriff darauf haben.
• Bots und der KI-Assistent — der Vertrag (Zustellung von Nachrichten an Bots, die du oder deine Kolleginnen und Kollegen selbst zu einem Chat hinzugefügt haben) und deine Einwilligung in die Übermittlung an den KI-Anbieter: Du sprichst den Assistenten selbst in einem Chat an, zu dem er nach einem Hinweis hinzugefügt wurde und in dem das Banner angezeigt wird; Art. 11 des Gesetzes, Art. 6 Abs. 1 lit. a und b DSGVO. Spamschutz (wer einen Bot hinzugefügt hat) — berechtigte Interessen.

5. Wer Zugriff auf die Daten hat und an wen sie weitergegeben werden

• Hetzner Online GmbH (Gunzenhausen, Deutschland) — Hosting des Servers in einem Rechenzentrum in Deutschland (EU); Auftragsverarbeiter, der in unserem Auftrag handelt.
• Brevo (Sendinblue SAS, Frankreich, EU) — Auftragsverarbeiter, der ausschließlich E-Mails mit Bestätigungscodes, Service-E-Mails und Einladungs-E-Mails an von Nutzern angegebene Adressen versendet. Brevo erhält die Adresse des Empfängers und den Text der E-Mail und speichert Zustellprotokolle gemäß seinen Bedingungen zur Auftragsverarbeitung.
• Anthropic, PBC (San Francisco, USA) — Auftragsverarbeiter, Anbieter des Modells für den KI-Assistenten (Messages API): erhält nur Nachrichten an den Assistenten und bis zu 30 letzte Nachrichten dieses Chats (mit den Nutzernamen der Verfasser), verarbeitet sie, um eine Antwort zu erzeugen, und speichert sie nur im Rahmen der Frist und des Zwecks, die seine Bedingungen für die kommerzielle API festlegen, ohne sie zum Training von Modellen zu verwenden. Die Übermittlung in die USA erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit den von der Europäischen Kommission genehmigten Standardvertragsklauseln. Unternehmensbots geben die an sie gerichteten Nachrichten an die Systeme der Unternehmen weiter, die sie erstellt haben; für diese Daten ist das Unternehmen ein eigenständiger Verantwortlicher.
• Andere Nutzer sehen nur Folgendes:
  • Gesprächspartner in Chats und Gruppen — deinen Nutzernamen, deinen öffentlichen Schlüssel mit Zertifikat und den Status „bestätigt / nicht bestätigt“ sowie dein Profil (Vor- und Nachname, Position, Profilbild), sofern du es ausgefüllt hast, und Zustellbestätigungen, sofern du sie nicht ausgeschaltet hast;
  • der Gesprächspartner bei einem Einzelanruf — deine IP-Adresse, nur wenn du „Meine IP-Adresse bei Anrufen verbergen“ ausgeschaltet hast oder wenn das Relay auf dem Server nicht erreichbar war und du dem von der App angebotenen direkten Anruf zugestimmt hast;
  • wer deinen genauen Nutzernamen oder deine E-Mail-Adresse kennt — im Suchergebnis deinen Nutzernamen und den Status „bestätigt / nicht bestätigt“ (sofern du die Suche nicht ausgeschaltet hast); deine Adresse zeigen wir ihm nicht;
  • eine Person, die du per E-Mail eingeladen hast — deinen Nutzernamen in der E-Mail;
  • die Person, die dich eingeladen hat, und die von dir Eingeladenen — sich gegenseitig in den Kontakten, mit dem Registrierungsdatum (auf den Tag genau);
  • Kollegen im Unternehmen — deinen Nutzernamen, Vor- und Nachnamen und Position aus deiner Mitarbeiterkarte sowie deine Rolle im Kollegenverzeichnis, sofern der Inhaber des Unternehmens es aktiviert hat; der Inhaber sieht außerdem deine Mitarbeiterkarte, dein Registrierungsdatum und ungefähr, wann du zuletzt aktiv warst („am Vortag“, „diese Woche“, „vor längerer Zeit“).
• Unsere befugten Mitarbeiter (Administratoren des Dienstes) sehen die in Abschnitt 3 genannten Servicedaten ohne Nachrichteninhalte, die E-Mail-Adresse nur maskiert. Das Verwaltungspanel ist aus dem Internet nicht erreichbar; der Zugang erfolgt nur über einen gesicherten Kanal. Handlungen der Administratoren (Anmeldungen, Sperren und Löschen von Konten, Änderungen der Einstellungen usw.) werden protokolliert: wer, was, wann und bei welchem Konto — ohne Inhalte und ohne Werte von Einstellungen; das Protokoll sieht nur der Hauptadministrator.
• Behörden — nur aufgrund und nach Maßgabe gesetzlicher Vorschriften.
• Wir verkaufen keine Daten und geben sie nicht an Werbetreibende, Datenhändler oder zu Analysezwecken weiter.

Der Server und die Daten befinden sich in der EU (Deutschland). Die Übermittlung personenbezogener Daten aus der Ukraine in EU-Mitgliedstaaten entspricht Art. 29 des ukrainischen Gesetzes, da diese Staaten ein angemessenes Datenschutzniveau gewährleisten. Wir sind ein ukrainisches Unternehmen: Du stellst uns deine Daten direkt bereit, und unsere befugten Mitarbeiter verwalten den Server aus der Ferne.

6. Wie lange wir Daten speichern

• Kontodaten (Nutzername, Schlüssel, Zertifikat, Token-Hashwert, E-Mail-Adresse, Status, Unternehmen und Rolle, Einwilligungsnachweis) — bis du dein Konto löschst oder es vom Inhaber des Unternehmens (bei Unternehmenskonten) oder von uns in den im öffentlichen Vertragsangebot vorgesehenen Fällen gelöscht wird. Inaktive Konten werden derzeit nicht automatisch gelöscht, und das Deinstallieren der App löscht das Konto auf dem Server nicht: Wenn du den Dienst nicht mehr nutzt, lösche dein Konto in der App oder schreib uns.
• Verschlüsselte Nachrichten, Service-Einträge von Gruppen und Gruppeneinladungen — 30 Tage ab Eingang beim Server, danach werden sie automatisch gelöscht. Der Server verfolgt nicht, wer eine Nachricht bereits abgerufen hat, und speichert sie daher unabhängig von der Zustellung 30 Tage lang. Eine Gruppe, in der es länger als 30 Tage keinen Eintrag gab, wird samt Mitgliederliste gelöscht.
• Verschlüsselte Anhänge und Profilbilder — bis zu 30 Tage ab dem Upload (in einem Chat mit Nachrichtentimer nicht länger als der Timer), danach werden sie automatisch gelöscht; früher, wenn der Absender die Nachricht für alle löscht oder die Gruppe bzw. das Konto des Absenders gelöscht wird.
• Mitarbeiterkarte im Unternehmen — bis du Name und Position änderst oder entfernst oder bis das Konto gelöscht wird.
• Unternehmenskanäle — bis der Kanal gelöscht wird (vom Inhaber des Unternehmens oder von seinem Ersteller) oder das Unternehmen gelöscht wird; eine Bitte um Aufnahme — bis ein Admin dich aufnimmt, höchstens 7 Tage.
• Anrufe: die Servicemarkierung eines eingehenden Anrufs — im Arbeitsspeicher des Servers bis zu 60 Sekunden; Anrufsignale im Chat — als verschlüsselte Nachrichten (bis zu 30 Tage); temporäre Relay-Passwörter und Zugänge zu Räumen von Gruppenanrufen speichert der Server nicht (sie gelten bis zu 2 Stunden; zur Begrenzung von Anfragen werden Zähler bis zu einer Stunde im Arbeitsspeicher gehalten); technische Protokolle des Relays und der SFU (sie können IP-Adressen enthalten, die Protokolle der SFU außerdem Telefonmodell, Betriebssystemversion, Netzwerktyp und Version der LiveKit-Bibliothek) — eine einzige Datei von bis zu 1 MB, in der neue Einträge alte verdrängen.
• Nach dem Löschen eines Kontos:
  • Kontoeintrag, Schlüssel, Zertifikat, Token-Hashwert, E-Mail-Adresse, Gruppenmitgliedschaften und Einwilligungsnachweis werden sofort gelöscht, deine aktiven Einladungen werden widerrufen;
  • Nachrichten, die du bereits an Gruppen gesendet hast, bleiben für die anderen Mitglieder verschlüsselt bis zum Ablauf der 30-Tage-Frist verfügbar, dein Nutzername wird darin, in Einladungen und in den Gruppendaten jedoch durch einen anonymen Platzhalter ersetzt;
  • ein Jahr lang speichern wir nur einen Hashwert mit Schlüssel (HMAC) des Nutzernamens mit dem Löschdatum, damit niemand deinen Nutzernamen übernehmen und sich als du ausgeben kann; auf deinen Wunsch können wir den Namen früher freigeben;
  • wurde das Konto zusammen mit einem Unternehmen oder vom Inhaber des Unternehmens gelöscht, speichern wir 30 Tage lang einen Hashwert des Zugangstokens mit dem Löschgrund, damit die App auf deinem Gerät von der Löschung erfährt und die lokalen Daten löscht.
• Einladungen — bis zu 30 Tage nach Ablauf ihrer Gültigkeit.
• E-Mail-Bestätigungscode — 15 Minuten; technische Zähler zur Begrenzung der Anzahl von E-Mails — bis zu 1 Stunde.
• Die Adresse, an die du eine Einladung gesendet hast — nur im Arbeitsspeicher bis zum Versand der E-Mail; Zähler für Einladungs-E-Mails und die Suche (einschließlich Hashwerten mit Schlüssel von Adressen) — im Arbeitsspeicher bis zu einem Tag.
• Verschlüsselte Sicherungskopien des Serverzustands — bis zu 14 Tage.
• Protokoll der Administratorhandlungen — höchstens ein Jahr (höchstens die letzten 5.000 Einträge).
• Bots: der Zustand eines Bots in der Bot-Umgebung (seine Schlüssel und die Nachrichten der Chats, zu denen er hinzugefügt wurde) — verschlüsselt, bis der Bot gelöscht wird; wer einen Bot zu einem Chat hinzugefügt hat — bis der Bot oder dein Konto gelöscht wird; Zähler der Anfragen an den KI-Assistenten — bis zum Ende des Tages (UTC), ohne Inhalte. Was das System speichert, zu dem ein Bot gehört (WiTime CRM, ClinicKey, System eines Unternehmens) — nach dessen Regeln; Anthropic — nach seinen Bedingungen für die kommerzielle API.

7. Deine Rechte

Nach Art. 15–22 DSGVO und Art. 8 des ukrainischen Gesetzes „Über den Schutz personenbezogener Daten“ hast du das Recht,

• zu erfahren, welche Daten wir verarbeiten, wozu, woher sie stammen und wo sie gespeichert werden, und Auskunft darüber zu erhalten;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung deiner Daten zu verlangen: „Einstellungen → Daten → Alle Daten löschen“ löscht das Konto auf dem Server und alle Daten auf dem Gerät. Wenn du das Gerät nicht mehr hast oder das Konto gesperrt ist, schreib uns: Da wir ohne das Gerät den Kontoinhaber nicht eindeutig feststellen können, bitten wir dich unter Umständen, die Anfrage zu bestätigen (zum Beispiel per E-Mail von der bei der Registrierung angegebenen Adresse);
• die Einschränkung der Verarbeitung zu verlangen oder ihr zu widersprechen;
• die von dir bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
• deine Einwilligung zu widerrufen;
• dich beim Beauftragten der Werchowna Rada der Ukraine für Menschenrechte, bei der Datenschutzaufsichtsbehörde des EU-Mitgliedstaats deines Wohnorts oder Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes oder bei einem Gericht zu beschweren.

Anfragen richtest du bitte an office@softsoledgeit.com; wir antworten innerhalb eines Monats (spätestens nach 30 Kalendertagen). Nachrichteninhalte können wir nicht herausgeben — wir haben sie nicht.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen und betreiben kein Profiling.

8. Sicherheit

Ende-zu-Ende-Verschlüsselung mit MLS, standardmäßig mit einem Post-Quanten-Hybrid (ML-KEM-768 + X25519); regelmäßige automatische Schlüsselaktualisierung in Gruppen; Auffüllen der Größe von Nachrichten und Anhängen; Verschlüsselung von Anhängen auf dem Telefon (XChaCha20-Poly1305) und der Medien von Anrufen (DTLS-SRTP, bei Gruppenanrufen zusätzlich Frame-Verschlüsselung mit dem Gruppenschlüssel); gesicherte TLS-Verbindungen (die App nutzt TLS 1.3 und vertraut nur Zertifikaten von Let's Encrypt); Verschlüsselung der Daten auf dem Gerät (Schlüssel im Schlüsselspeicher des Systems) und auf dem Server (Serverzustand und Sicherungskopien sind verschlüsselt); Protokolle des Nachrichtenservers ohne Nutzernamen, Gruppenkennungen, IP-Adressen und Inhalte; administrativer Zugriff nur über einen gesicherten Kanal. Kein System bietet absoluten Schutz. Über Vorfälle, die deine Daten betreffen, informieren wir dich und die zuständige Datenschutzbehörde in den gesetzlich vorgesehenen Fällen und Fristen (nach der DSGVO die Aufsichtsbehörde innerhalb von 72 Stunden).

9. Kinder

Der Dienst richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, nutze ihn nur mit Einwilligung deiner Eltern oder anderer gesetzlicher Vertreter.

10. Unternehmenskonten

Bei Unternehmenskonten erstellt der Inhaber des Unternehmenskontos Einladungen für Mitarbeitende, sieht deren Liste (Nutzername, Mitarbeiterkarte — Vor- und Nachname sowie Position, Rolle, Registrierungsdatum, ungefähre letzte Aktivität), kann Name und Position von Mitarbeitenden in der Einladung angeben, schaltet das Kollegenverzeichnis ein oder aus, kann Mitarbeitende entfernen (ihr Konto wird gelöscht) und das Unternehmen samt allen seinen Konten löschen. Den Inhalt der Unterhaltungen der Mitarbeitenden sieht der Inhaber des Unternehmens ebenso wenig wie wir. Für Unternehmen können gesonderte Bedingungen gelten, darunter ein Vertrag über die Verarbeitung personenbezogener Daten der Mitarbeitenden.

Unternehmenskanäle. Der Inhaber des Unternehmens und die von ihm ernannten Kanal-Admins können Ankündigungskanäle innerhalb des Unternehmens erstellen: Nur die Admins eines Kanals können darin schreiben, Mitarbeitende lesen, reagieren und stimmen in Umfragen ab. Kanalname, Admins und Bitten um Aufnahme speichert der Server ohne Ende-zu-Ende-Verschlüsselung (wie die Mitarbeiterkarte) — die Mitarbeitenden des Unternehmens sehen sie; der Inhalt von Beiträgen, Dateien und Umfragen ist Ende-zu-Ende-verschlüsselt, und weder wir noch der Inhaber des Unternehmens können ihn sehen. Stimmen in Umfragen sehen die Chatmitglieder (in einem Ende-zu-Ende-verschlüsselten Chat ist eine geheime Wahl nicht möglich); der Server sieht die Stimmen nicht.

Unternehmensbots und der KI-Assistent. Der Unternehmensinhaber kann Unternehmensbots erstellen (zur Anbindung der Systeme des Unternehmens), sie deaktivieren und löschen und den KI-Assistenten in den Chats des Unternehmens verbieten — dann kann er nicht zu Chats des Unternehmens hinzugefügt werden, und in Chats, in denen er schon ist, antwortet er den Personen des Unternehmens nicht.

11. Änderungen dieser Datenschutzerklärung

Über wesentliche Änderungen informieren wir dich vorab in der App; eine neue Version gilt ab dem oben angegebenen Datum. Wenn sich die Dokumente ändern, zeigt die App die neue Fassung an und bittet dich, ihr zuzustimmen; der Server speichert Version und Zeitpunkt der neuen Einwilligung (laut Geräteuhr, ohne IP-Adresse), und dieser Eintrag ersetzt den vorherigen. Solange du nicht zugestimmt hast, funktioniert der Dienst wie bisher, und die App erinnert dich beim Start an die neue Fassung. Wenn du der neuen Fassung nicht zustimmst, kannst du dein Konto löschen.

Version der Dokumente: 2026-10-28