Datenschutzerklärung

Diese Erklärung informiert darüber, welche Daten dieser Messenger verarbeitet. Es gelten das Schweizer Datenschutzgesetz (DSG) und – soweit Nutzerinnen und Nutzer aus der EU den Dienst verwenden – die europäische Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Fabian Meyer, Weissensteinweg 10, 5330 Bad Zurzach, Schweiz
E-Mail: fabian@diemeyerz.de

2. Welche Daten verarbeitet werden

• Kontodaten: selbst gewählter Nutzername, Passwort sowie optional ein Profilbild. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert – das Klartext-Passwort ist dem Betreiber zu keinem Zeitpunkt bekannt. Das Profilbild ist für andere Nutzer sichtbar und kann jederzeit ersetzt werden.
• Inhalte: Nachrichten sowie versendete Bilder, Videos und Sprachnachrichten. Diese werden auf dem Server gespeichert, damit sie den Empfängern zugestellt und Gesprächsverläufe angezeigt werden können.
• Kontakt- und Gruppendaten: wer wen als Kontakt hinzugefügt hat und wer Mitglied welcher Gruppe ist.
• Technische Daten: Beim Zugriff fallen technisch bedingt IP-Adressen in den Server-Protokollen an. Für die Anmeldung wird ein Session-Token im Browser gespeichert (sessionStorage).
• Push-Benachrichtigungen (optional): Wer Benachrichtigungen aktiviert, dessen Gerät erhält eine Zustelladresse beim Push-Dienst des jeweiligen Browser-Herstellers (z. B. Google, Apple oder Mozilla); diese Adresse wird auf dem Server gespeichert und die Zustellung läuft technisch über diesen Dienst. Benachrichtigungen enthalten niemals Nachrichteninhalte – nur den Hinweis, dass eine neue Nachricht vorliegt, sowie den Absender- bzw. Gruppennamen. Die Funktion lässt sich jederzeit in den Browser-Einstellungen widerrufen.

Nicht eingesetzt werden: Werbung, Tracking-Dienste, Analyse-Tools, Cookies von Drittanbietern oder die Weitergabe von Daten zu kommerziellen Zwecken.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt ausschließlich, um den Messenger-Dienst bereitzustellen (Zustellung und Anzeige von Nachrichten; Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung der Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. Ende-zu-Ende-Verschlüsselung

Die Übertragung aller Daten erfolgt verschlüsselt (HTTPS/TLS). Darüber hinaus sind sämtliche Nachrichteninhalte Ende-zu-Ende-verschlüsselt: Textnachrichten in Einzel- und Gruppenchats sowie alle versendeten Medien (Bilder, Videos, Sprachnachrichten). Inhalte werden auf dem Gerät des Absenders verschlüsselt und erst auf den Geräten der Empfänger wieder entschlüsselt. Auf dem Server liegen sie ausschließlich in verschlüsselter, für den Betreiber nicht lesbarer Form; bei Mediendateien kann der Server nicht einmal erkennen, um welche Art von Inhalt es sich handelt. Die privaten Schlüssel verbleiben ausschließlich auf den Geräten der Nutzerinnen und Nutzer.

Transparenz über die Grenzen: Nicht verschlüsselbar sind sogenannte Metadaten, die der Server für die Zustellung benötigt – also wer wann mit wem schreibt, Kontaktlisten, Gruppenmitgliedschaften und Absendernamen in Gruppen. Nachrichten, die vor Einführung der Verschlüsselung versendet wurden, liegen weiterhin unverschlüsselt vor.

Hinweis: Da die privaten Schlüssel nur auf dem jeweiligen Gerät existieren, können Ende-zu-Ende-verschlüsselte Nachrichten nach einem Gerätewechsel oder dem Löschen der Browserdaten nicht wiederhergestellt werden.

5. Hosting

Der Dienst läuft auf einem vom Betreiber selbst verwalteten Server. Eine Weitergabe von Daten an Dritte findet nicht statt, außer es besteht eine gesetzliche Verpflichtung dazu.

6. Speicherdauer

• Konto-, Kontakt- und Inhaltsdaten bleiben gespeichert, solange das Konto besteht.
• Auf Wunsch wird ein Konto einschließlich aller zugehörigen Daten gelöscht – dazu genügt eine formlose E-Mail an die oben genannte Adresse.
• Server-Protokolle werden nur kurzzeitig zur Fehleranalyse und Missbrauchsabwehr vorgehalten.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen Landesbehörde.

8. Änderungen

Diese Erklärung wird angepasst, wenn sich der Funktionsumfang des Dienstes ändert.

Stand: 23. Juli 2026