Datenschutzerklärung
Oncewhisp · 2026-10-01.31. Verantwortlicher
Verantwortlicher: Rodolfo Alexis Galdos Eslava Anschrift: c/o Adressgeber #2225 An der Alten Ziegelei 38 48157 Münster Deutschland Datenschutzkontakt: privacy-oncewhisp@gesoftware.dev
2. Konto und Kontakte
Wir verarbeiten E-Mail-Adresse, Passwort-Hash, Nickname und Kennung, Verifizierung, Sitzungen, öffentliche Verschlüsselungsschlüssel, Einstellungen, Kontakte, Einladungen, Sperren, Gruppen und Mitgliedschaften. Dies dient dem Betrieb und Schutz deines Kontos und deiner Gespräche. Das optionale Profilfoto wird auf dem Server gespeichert und berechtigten Nutzern angezeigt; es hat nicht die Ende-zu-Ende-Verschlüsselung von Chat-Anhängen.
3. Nachrichten und Speicherung
Text, Fotos, Audio und Begleittexte werden vor dem Versand auf dem Gerät verschlüsselt. Der Server speichert vorübergehend verschlüsselte Inhalte sowie Metadaten wie Absender, Empfänger, Kanal und Zeitpunkte. Er erhält nicht den privaten Geräteschlüssel zum Lesen dieser Inhalte. Ausstehende verschlüsselte Inhalte verfallen je nach Einstellung des Empfängers 2, 4, 6, 8, 12 oder 24 Stunden nach dem Versand. Sie werden nach Empfangsbestätigung des empfangenden Geräts aus der aktiven Warteschlange entfernt oder nach Ablauf regelmäßig bereinigt. Technische Zustelldatensätze werden 25 Stunden nach Erstellung gelöscht. Ausstehende Nachrichteninhalte sind von unseren Server-Backup-Daten ausgeschlossen. Der Posteingang auf dem Gerät wird verschlüsselt gespeichert. Das Öffnen verbraucht die einmalige Anzeige; beim Schließen wird der Inhalt aus der App entfernt. Der optionale lokale Verlauf kann Zeitpunkte und Status behalten. Das Ausschalten löscht frühere Spuren nicht. Wir können nicht verhindern, dass Empfänger den Bildschirm fotografieren oder anderweitig Kopien erstellen. Der Absender kann den Download einzelner Fotos optional erlauben; standardmäßig ist dies ausgeschaltet. Erst eine ausdrückliche Speicheraktion kopiert ein freigegebenes Foto in die Fotomediathek des Empfängers (oder lädt es im Browser herunter). Diese Kopien bleiben nach dem Schließen der Nachricht oder dem Löschen des Kontos bestehen und können in eigene Foto-Backups des Empfängers aufgenommen werden. Oncewhisp kann diese externen Kopien nicht löschen. Die Chatliste speichert auch den Nickname und die Kontokennung angenommener Kontakte lokal. Ein Chateintrag kann bestehen bleiben, wenn das andere Konto gelöscht oder nicht verfügbar ist, bis du diesen Chat löschst. Inhalte bereits verbrauchter Nachrichten werden dadurch nicht gespeichert. Fotos können in komprimierter Normalqualität oder als vom Gerät bereitgestelltes Original (HD) gesendet werden; Originaldateien können eingebettete Metadaten enthalten. Videos werden auf dem Gerät für Normal- oder HD-Qualität aufbereitet. Große Anhänge werden separat verschlüsselt übertragen. In Gruppen teilen sich berechtigte Empfänger eine verschlüsselte Serverkopie; diese wird nach Bestätigung aller noch berechtigten, nicht abgelaufenen Empfänger oder spätestens bei Ablauf entfernt. Die Entschlüsselungsschlüssel werden nur in den Ende-zu-Ende-verschlüsselten Nachrichten übermittelt. Temporäre verschlüsselte Anhänge sind ebenfalls von Server-Backups ausgeschlossen. Videos sind auf 60 Sekunden begrenzt: normale Qualität bis 480p oder HD bis 720p, ohne das 4K-Original zu versenden. Jede vorbereitete Datei darf höchstens 32 MB groß sein. Videos werden verschlüsselt in Blöcken übertragen, ohne die gesamte Datei in den Arbeitsspeicher des Servers zu laden. Der Absender kann das Speichern des Videos erlauben; standardmäßig ist diese Option aus. Freiwillig in der Galerie gespeicherte Kopien liegen außerhalb der Löschung durch Oncewhisp und können in Geräte-Backups enthalten sein. Unvollständige Uploads werden bei der regelmäßigen Bereinigung ab einer Stunde nach Beginn entfernt; vollständig übertragene Zustellungen folgen den oben beschriebenen Ablaufzeiten. Verschlüsselte Blöcke werden von Server-Backups ausgeschlossen.
Temporäre Speicherung nach Vereinbarung
In unterstützten Einzelchats können beide Personen vereinbaren, nur künftig gesendete reine Textnachrichten bis zum Ende einer vereinbarten Sitzung von 2, 6 oder 12 Stunden ab Zustimmung aufzubewahren. Die Funktion ist standardmäßig aus; eine Anfrage läuft nach 24 Stunden ab und ihre Ablehnung verhindert das Chatten nicht. Frühere Nachrichten, Fotos, Videos, Audio und Begleittexte sind ausgeschlossen. Die Texte bleiben auf den Geräten verschlüsselt gespeichert, auch bei ausgeschaltetem Aktivitätsverlauf. Der Server speichert Beteiligte, Kennung, Status und Zeitpunkte der Vereinbarung, jedoch kein dauerhaftes Nachrichtenarchiv. Jede Person kann widerrufen: Die App entfernt die gespeicherten Texte beim Verarbeiten des Widerrufs und bewahrt neue Texte nicht mehr auf. Ein Gerät ohne Verbindung kann seine Kopie bis zum Empfang des Widerrufs oder bis zur Verarbeitung des Ablaufs bei laufender App behalten. Screenshots und externe Kopien können nicht zurückgerufen werden. Eine aktive Vereinbarung endet nach der gewählten Dauer oder bei Widerruf; inaktive Einträge werden bei der regelmäßigen Bereinigung nach 25 Stunden seit der letzten Änderung gelöscht. Vereinbarungen sind von Server-Backups ausgeschlossen, damit alte Freigaben nicht wiederhergestellt werden.
4. Zwecke und Rechtsgrundlagen
Konto und angeforderte Kommunikation beruhen auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Erforderliche Sicherheit, Missbrauchsvermeidung und Diagnose beruhen nach Interessenabwägung auf berechtigten Interessen (lit. f). Gesetzliche Pflichten beruhen auf lit. c. Soweit eine Funktion eine Einwilligung erfordert, muss diese gesondert eingeholt werden und widerrufbar sein. Eine technische Betriebssystemfreigabe ersetzt eine erforderliche rechtliche Einwilligung nicht automatisch.
5. Dienstleister und Berechtigungen
Hetzner betreibt API und Datenbank; Brevo versendet Bestätigungs- und Wiederherstellungs-E-Mails. Wenn Push-Mitteilungen aktiviert und von dir erlaubt sind, erhalten Expo, Apple APNs oder Google FCM eine Gerätekennung und den Nickname mit Code des Absenders, jedoch keinen Chat-Inhalt. Du kannst Mitteilungen in den Telefoneinstellungen ausschalten. Fotoauswahl und Mikrofon dienen von dir gestarteten Funktionen. Wir importieren kein Telefonadressbuch und fragen zum Chatten keinen Standort ab. Weitere Informationen stehen unter Dienste und Anbieter.
6. Aufbewahrung und Übermittlungen
Kontodaten bleiben während der aktiven Kontonutzung und bis zur Bearbeitung einer Löschung gespeichert, vorbehaltlich begründeter gesetzlicher Aufbewahrung. Abmelden löscht weder das Konto noch sämtliche lokalen Daten. Hostingregion: Hetzner Online GmbH, Deutschland. Der Produktionsserver und der verschlüsselte Backup-Speicher befinden sich in Falkenstein. Technische Protokolle: Anwendungs- und PHP-Protokolle werden täglich mit bis zu 14 Archivdateien rotiert; Nginx-Protokolle verwenden, soweit erzeugt, ebenfalls 14 tägliche Rotationen; die Oncewhisp-Deploymentkonfiguration deaktiviert Zugriffsprotokolle. Das eigene Oncewhisp-Systemjournal ist auf höchstens 14 Tage Aufbewahrung und 100 MB begrenzt. Die Rotation arbeitet dateibasiert; dies sind daher keine sekundengenauen Löschfristen pro Eintrag. Relevante Auszüge können für einen dokumentierten Sicherheitsvorfall oder eine gesetzliche Pflicht gesondert aufbewahrt werden. Sicherungskopien: Verschlüsselte tägliche Backups dienen ausschließlich der Wiederherstellung. Das Oncewhisp-Repository hält Sicherungsstände innerhalb von sieben Tagen vor dem jüngsten erfolgreichen Backup; ältere Stände werden beim nächsten erfolgreichen Aufbewahrungslauf entfernt. Fehlgeschlagene Backups können die Löschung verzögern. Ausstehende Nachrichteninhalte, Zustellbelege, Gerätetokens, Sitzungen sowie Zugangs-, Rücksetz- und Löschcodes werden nicht als Backup-Daten gesichert. Dauerhafte Kontodaten und Supportfälle können bis zur Rotation in früheren Backups verbleiben. Bereits empfangene Kopien auf Endgeräten unterliegen nicht dieser Server-Backup-Regel. E-Mail-Protokolle: Transaktionsprotokolle bei Brevo werden einen Monat aufbewahrt; Nachrichtenvorschauen sind deaktiviert und Trackingdaten werden für alle Absender asynchron anonymisiert. Die technische Löschung beim Anbieter kann bis zu weitere 24 Stunden dauern. Supportkorrespondenz im Kontaktpostfach bleibt gespeichert, solange sie zur Bearbeitung benötigt wird, und wird danach gelöscht; ausgenommen sind erforderliche Nachweise für dokumentierte gesetzliche Aufbewahrungspflichten oder Rechtsansprüche. Für Kopien beim Empfänger gelten dessen eigene Postfacheinstellungen. Drittlandübermittlungen und Garantien: API-Daten und verschlüsselte Server-Backups werden in Deutschland gehostet. E-Mail-Versand, Push-Benachrichtigungen und Supportkorrespondenz können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, umfassen. Für Brevo gelten die Auftragsverarbeitungsbedingungen; internationale Übermittlungen beruhen auf dem anwendbaren Angemessenheitsbeschluss oder vertraglichen Garantien. Expo beschreibt das EU–US Data Privacy Framework und Standardvertragsklauseln in seiner Datenschutzerklärung. Apple und Google veröffentlichen eigene Bedingungen für ihre Benachrichtigungsdienste. Der anwendbare Mechanismus hängt vom Empfänger, Dienst und Verarbeitungsvorgang ab; europäisches Hosting bedeutet nicht, dass alle Anbieter ausschließlich in Europa verarbeiten. Informationen zu den für deine Daten geltenden Garantien erhältst du unter privacy-oncewhisp@gesoftware.dev.
7. Deine Rechte
Unter Einstellungen → Datenschutz und Sicherheit kannst du deine Kontodaten exportieren, Datenschutzanfragen stellen und dein Konto löschen. Ohne App kannst du die Löschung unter /account/delete mit einem per E-Mail zugesandten Code bestätigen. Abmelden löscht das Konto nicht. Bei der Löschung werden dein Profil, Kontakte, Sperren, öffentliche Schlüssel, Sitzungen und zugehörige ausstehende Zustellungen entfernt. Von dir erstellte Gruppen werden gelöscht; Gruppen anderer Personen bleiben bestehen. Auf anderen Geräten können bereits empfangene Inhalte verbleiben. Sicherungskopien verfallen entsprechend der unten genannten Frist. Meldungen können für den nachfolgend beschriebenen Zeitraum aufbewahrt werden. Du kannst, soweit anwendbar, Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, Widerspruch einlegen und Einwilligungen widerrufen. Kontakt: privacy-oncewhisp@gesoftware.dev. Wir bearbeiten Betroffenenanfragen innerhalb der DSGVO-Fristen, normalerweise binnen eines Monats; eine gegebenenfalls zulässige Verlängerung begründen wir. Du kannst dich bei Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de oder deiner zuständigen örtlichen Aufsichtsbehörde beschweren.
8. Minderjährige und Änderungen
Alters- und Einwilligungsregelung: Oncewhisp darf nur von Personen ab 18 Jahren genutzt werden. Eine elterliche Zustimmung erlaubt Personen unter 18 Jahren keinen Zugang. Wesentliche Änderungen der Verarbeitung müssen vor Einführung mitgeteilt werden. Diese Version enthält keine Werbung, Nutzungsanalyse oder Stripe-Zahlungen.
Meldungen und Anfragen
Unter Einstellungen → Datenschutz und Sicherheit kannst du Anfragen und Meldungen senden. Im Menü eines Kontakts kannst du diese Person melden. Du übermittelst freiwillig den Grund, deine eingegebenen Angaben und die Kennungen betroffener Konten. Nachrichten, Bilder oder Chat-Schlüssel werden nicht automatisch angehängt. Der Meldungstext wird verschlüsselt gespeichert und kann von berechtigten Mitarbeitenden zur Bearbeitung gelesen werden. Die Aufbewahrung endet spätestens 180 Tage nach Erstellung oder 90 Tage nach Abschluss, je nachdem, was früher eintritt. Übermittle keine rechtswidrigen Bilder, Passwörter oder Zugangscodes.
Öffentliches Kontaktformular
Unter /contact kannst du uns ohne Konto kontaktieren. Wir verarbeiten deine E-Mail-Adresse und Anfrage zur Beantwortung (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bearbeitung von Anfragen; Art. 6 Abs. 1 lit. b bei von dir angeforderten vorvertraglichen Maßnahmen). Das Formular verwendet ein notwendiges Sitzungscookie und CSRF-Schutz; Anfragen werden zur Missbrauchsvermeidung anhand der IP-Adresse begrenzt. Die Nachricht wird über Brevo an unser united-domains-Postfach gesendet. Es gelten die oben beschriebenen Aufbewahrungsfristen für E-Mails. An die eingegebene Adresse wird keine automatische Kopie versendet.